Schatten-KI: Regelverstoß
oder Bedarfsmeldung?

25. August 2026, aktualisiert am 7. Oktober 2026 Lesedauer 8 Minuten Thorsten Schuh

In den letzten Monaten habe ich mit sehr vielen Menschen über KI gesprochen. Mit Unternehmern und Geschäftsführerinnen, mit Angestellten aus Büro, Werkstatt und Vertrieb, quer durch alle Branchen, in kleinen Betrieben und in großen. Mal beim Kaffee, mal am Rand eines Termins, mal ganz offiziell. Und in jedem dieser Gespräche kam es irgendwann auf den Tisch: Die Leute nutzen KI für die Arbeit, meist über ihr eigenes, privates Konto.

Nicht aus bösem Willen. Im Gegenteil. Sie wollen ihre Arbeit gut und schnell erledigen, und die Werkzeuge sind ja da, einen Klick entfernt. Schatten-KI nennt man das: KI-Werkzeuge, die Beschäftigte ohne Wissen oder Freigabe des Betriebs für ihre Arbeit nutzen.

Die Geschichten ähneln sich. Ein Makler wollte eine Wohnung fotografieren. Früher hätte er vorher aufgeräumt, Kram beiseite, Kissen gerade gerückt, und den Termin auf einen hellen Tag gelegt. Diesmal räumte ChatGPT das Foto in ein paar Sekunden auf und machte aus dem grauen Herbstnachmittag gleich noch einen Frühlingstag. Warum also den Staubsauger holen?

Eine Kollegin im Kundenservice hatte eine verärgerte Mail auf dem Tisch. Falsche Rechnung, Kundennummer, Anschrift, und ein Satz darüber, dass die Zahlung wegen eines Krankenhausaufenthalts später kam. Sie kopierte alles in ChatGPT und bat um eine freundliche, verbindliche Antwort. Zwanzig Sekunden später stand sie da, sauber formuliert, fertig zum Versand.

Und im Vertrieb kam eine Kundenanforderung mit sechzig Fragen. Die Antworten lagen im Haus längst digital vor, nur eben verstreut über Mails, Handbücher und alte Angebote. Also alles hineinkopiert und die KI ausfüllen lassen. In der Zeit gab es in Ruhe einen guten Kaffee.

Und es sind nicht nur die Angestellten. Mehrere Unternehmer erzählten mir ganz offen, dass sie genau wissen, dass ihre Leute ChatGPT nutzen. Sie selbst hatten sich längst Claude installiert und arbeiteten damit mitten in den Daten ihrer Firma, meist ohne jede Einschränkung der Rechte. Als Geschäftsführer ist man ja schließlich Admin.

Ich komme aus einem stark regulierten Umfeld, und mir lief bei diesem Satz eine Gänsehaut über den Rücken. Dort gilt: Jeder sieht nur, was er für seine Arbeit braucht, auch an der Spitze. Eine KI mit vollen Rechten auf alle Firmendaten ist ziemlich genau das Gegenteil.

Ich verstehe jeden, der so arbeitet. Aber gut gemeint ist oft das Gegenteil von gut.

Wie verbreitet ist das?

Meine Gespräche sind keine Statistik. Befragungen zeigen aber dasselbe Bild: Fast jeder Dritte, der KI im Job nutzt, arbeitet mit Werkzeugen, die nicht vom Arbeitgeber kommen. In kleinen Betrieben sind es sogar noch mehr. Und Regeln dafür hat nicht einmal jedes vierte Unternehmen.

Das sind Selbstauskünfte, keine Messungen. Die Richtung ist trotzdem eindeutig: Die Nutzung ist schneller als die Ordnung.

Überall dasselbe Muster

Ob Makler, Kundenservice oder Vertrieb: Hinter jeder dieser Szenen steckt ein echter Bedarf, und die Leute haben sich einfach selbst geholfen.

Ein Verbot ändert daran wenig. Ein Betrieb hatte ChatGPT auf den Firmenlaptops gesperrt. Die Mail eines Kunden ging daraufhin an das private Mailkonto einer Mitarbeiterin, auf ihrem privaten Notebook in ChatGPT, und die fertige Antwort per Mail wieder zurück. Aus einem unsicheren Weg wurden zwei. Und wer vorher offen erzählt hat, womit er arbeitet, schweigt nach einem Verbot.

Was aus gut gemeint werden kann

In diesen drei Geschichten stecken drei Risiken: Bilder, die täuschen, Daten, die das Haus verlassen, und Antworten, die falsch sind.

Zuerst die Bilder. Das aufgeräumte, sonnige Foto zeigt eine Wohnung, die es so nicht gibt. Wer damit wirbt, riskiert den Vorwurf der Irreführung. Seit August 2026 verlangt die KI-Verordnung außerdem, täuschend echte, mit KI veränderte Bilder realer Orte als solche kenntlich zu machen. Ob ein digital aufgeräumtes Wohnzimmer darunter fällt, ist noch nicht geklärt; kennzeichnen ist der vorsichtige Weg.

Dann die Daten. Mit der Kundenmail hat die Kollegin Name, Anschrift und eine Angabe zur Gesundheit weitergegeben, also Daten, die das Datenschutzrecht besonders schützt, an einen Dienst, mit dem die Firma keinen Vertrag hat. Bei ChatGPT etwa fließen sie in den privaten Tarifen standardmäßig ins Training künftiger Modelle ein, solange niemand das in den Einstellungen abschaltet. Bei der Tabelle trifft es interne Unterlagen. Geschäftsgeheimnisse sind rechtlich aber nur geschützt, solange ein Unternehmen angemessene Maßnahmen zu ihrer Geheimhaltung trifft.

Und schließlich die Antworten. Die KI füllt Lücken gern mit Sätzen, die plausibel klingen und trotzdem falsch sind. In einer verbindlichen Kundenanforderung kann das teuer werden. Wie schnell so etwas auffällt, erleben gerade Anwaltskanzleien: 2025 haben deutsche Gerichte mehrfach Schriftsätze gerügt, in denen Urteile zitiert wurden, die es nie gab.

Schlagzeilen gab es schon, etwa bei Samsung, wo Ingenieure internen Quellcode in ChatGPT kopierten. Und es trifft nicht nur Konzerne: In Baden-Württemberg lagen die Datenschutz-Bußgelder 2025 rechnerisch im Schnitt bei rund dreitausend Euro. Das sind Beträge für Betriebe. Einen Mittelständler, der schon wegen ChatGPT zahlen musste, habe ich bisher nicht gefunden. Darauf warten muss man aber nicht.

Erst der Schreck, dann das Verbot?

Der erste Reflex ist oft: Schreck, und gleich danach ein Verbot. Verständlich. Nur verschenkt ein pauschales Verbot eine Chance.

Ihre Leute haben den Bedarf längst angemeldet. Sie müssen niemanden davon überzeugen, mit KI effektiver zu arbeiten. Sie tun es schon, aus eigenem Antrieb, und zeigen Ihnen dabei ganz nebenbei, wo es im Betrieb hakt.

Seien Sie froh über diese Leute. Sie wollen in ihren acht Stunden mehr schaffen, und sie wollen im Job nicht im Jahr 2000 feststecken, während sie privat längst mit den Werkzeugen von heute arbeiten. Bessere Voraussetzungen für den Einstieg in KI kann ein Betrieb kaum haben.

Ihre Leute wollen Tempo machen. Ihre Aufgabe ist nicht die Schranke, sondern die Leitplanke. Und falls Sie selbst schon mit KI in Ihren Firmendaten arbeiten: umso besser. Dann wissen Sie, wovon Ihre Leute reden, und die Leitplanken gelten für alle.

Es ist gar nicht so schwer

Wie das aussieht, zeigt die Kundenmail. Mit Leitplanken arbeitet die Kollegin in einem Zugang, den die Firma freigegeben hat. Die KI bekommt nur, was sie für die Antwort braucht. Sie schlägt einen Entwurf vor und markiert, was sie nicht belegen kann. Bevor die Mail rausgeht, liest die Kollegin noch einmal drüber. Der Kaffee ist trotzdem drin.

Gar nicht so schwer heißt allerdings nicht: nebenbei erledigt. Wie ein geordnetes Vorgehen aussehen kann, zeigen fünf Schritte, hier stark vereinfacht.

Erstens: offen nachfragen. Fragen Sie Ihre Leute, welche Werkzeuge sie wofür nutzen und was sie eingeben. Machen Sie klar, dass es um einen Überblick geht, nicht um Schuldige. Gesetzliche Pflichten, etwa Datenpannen zu melden, bleiben dabei bestehen.

Zweitens: klare Grenzen sofort, einen erlaubten Weg so bald wie möglich. Was nicht weiterlaufen darf, etwa Kunden- oder Gesundheitsdaten in privaten Konten, stoppen Sie gleich. Für die übrigen Fälle schaffen Sie zügig einen erlaubten Zugang. Beginnen Sie mit einem der gemeldeten Fälle, benennen Sie, wer zuständig ist, und legen Sie einen Termin für die erste Bilanz fest.

Drittens: einfache Regeln aufstellen. Teilen Sie Informationen in öffentlich, intern und vertraulich ein, und legen Sie fest, was wohin darf. Und alles, was an Kunden geht, liest vorher ein Mensch. Eine KI bekommt nie mehr Rechte als nötig, auch nicht beim Chef.

Viertens: die Leute schulen. Eine kurze Unterweisung: was KI kann, wo ihre Grenzen liegen, was nicht hineingehört. Notieren Sie Datum und Teilnehmer. Das ist zugleich Ihr Beleg für die Pflicht zur KI-Kompetenz, die seit Februar 2025 gilt.

Fünftens: den Betriebsrat früh einbeziehen, falls es einen gibt. Kann eine KI die Arbeitsleistung überwachen, bestimmt der Betriebsrat mit, auch wenn niemand das vorhat.

Das ist das Gerüst, nicht der ganze Bau. Welche Daten in welchen Dienst dürfen, welche Verträge dafür nötig sind und wie Sie das später belegen, hängt von Ihrem Betrieb ab. Genau dabei unterstützen wir.

Zum Mitnehmen

• Schatten-KI ist verbreitet, gerade in kleinen Betrieben, und meist gut gemeint.
• Riskant wird es bei Bildern, die täuschen, bei Daten, die das Haus verlassen, und bei Antworten, die niemand prüft.
• Leitplanke statt Schranke: klare Grenzen für sensible Daten, ein erlaubter Weg, einfache Regeln und Schulung, geordnet eingeführt.

Ihr nächster Schritt

Fragen Sie in Ihrer nächsten Teambesprechung, bei welcher wiederkehrenden Aufgabe KI schon hilft. Da beginnt Ihr erster Fall. Schatten-KI kann so ein starker Hebel werden, um konkurrenzfähig zu bleiben: Ihre Leute haben den ersten Schritt schon gemacht. Sie gehen den zweiten.

Wenn Sie dabei Unterstützung möchten, schauen wir uns diesen ersten Fall gemeinsam an, mit klaren Regeln dafür, was in die KI darf, und mit einem Zugang, den Ihre Firma freigibt. Bei unserem eigenen KI-Arbeitsplatz sind wir diesen Weg selbst gegangen. Das erste Gespräch dauert zwanzig Minuten und ist kostenlos.

Dieser Beitrag steht für sich. Den rechtlichen Rahmen steckt die Serie „KI ordentlich einführen" ab.