Schatten-KI im Unternehmen erkennen und eindämmen

Stand: 13. November 2026. Allgemeine Information, keine Rechtsberatung.

Was ist Schatten-KI?

Schatten-KI ist die Nutzung von KI-Tools für berufliche Aufgaben, die das Unternehmen nicht kennt und nicht freigegeben hat. Typische Fälle sind das private ChatGPT-Konto auf dem Dienstrechner, der kostenlose Übersetzer für Verträge oder die Browser-Erweiterung, die ein Teammitglied selbst installiert hat. Meist steckt keine böse Absicht dahinter, sondern der Wunsch, schneller zu arbeiten.

Das Risiko liegt in dem, was fehlt: ein Vertrag mit dem Anbieter, eine Prüfung der Verwendung der Eingaben, eine Regel für Datenarten und ein Überblick darüber, wer was eingibt. Welche Folgen das für personenbezogene Daten hat, zeigt der Beitrag Kundendaten in ChatGPT eingeben.

Wie verbreitet ist Schatten-KI? Die Zahlen von Bitkom

Belastbare Zahlen gibt es nur wenige. Die Bitkom-Studie „Künstliche Intelligenz in Deutschland“ (Studienbericht, veröffentlicht im Februar 2026) fragt Unternehmen, ob Beschäftigte privat auf generative KI zugreifen, außerhalb der Angebote des Unternehmens. Die Befragung führte Bitkom Research 2025 telefonisch bei 604 Unternehmen ab 20 Beschäftigten durch (Kalenderwochen 27 bis 32).^[1]

Es sind Selbstauskünfte von Unternehmen, keine Messungen. Wer Nutzung nicht sieht, kann sie auch nicht melden. Andere Zahlen zu Schatten-KI, die in Blogs kursieren und Bitkom zugeschrieben werden, konnten wir in Bitkom-Dokumenten nicht bestätigen und verwenden sie deshalb nicht. Eine Pressemitteilung von Bitkom vom 14. September 2026 enthält keine Zahlen zu Schatten-KI.^[12]

Warum scheitern Verbote?

Ein Verbot ohne Alternative verschiebt die Nutzung, es beendet sie nicht. Beschäftigte, die ein Werkzeug als nützlich erleben, greifen zum privaten Gerät und zum privaten Konto, und genau dort sieht das Unternehmen nichts mehr. Das ist eine Einschätzung aus der Praxis, keine Messung. Sie deckt sich mit der Aussage der Datenschutzkonferenz (DSK), dass Beschäftigte ohne klare Regeln KI eigenmächtig einsetzen und dass Arbeitgeber Dienstgeräte und Dienstkonten bereitstellen sollen, damit niemand private Konten nutzen muss.^[2]

Wirksamer sind vier Dinge zusammen: eine KI-Richtlinie mit Freigabeliste und Datenklassen, Dienstkonten mit passendem Tarif, eine kurze Schulung und ein einfacher Weg, neue Tools zu beantragen. Verbote bleiben dort richtig, wo sie konkret sind: bestimmte Datenklassen oder bestimmte Tools.

Welche Risiken entstehen konkret?

Das Risiko hängt vom Tarif und von den Eingaben ab, nicht vom Tool-Namen. Bei privaten Konten gelten die Bedingungen der Verbraucher-Tarife, und die unterscheiden sich von denen der Geschäftstarife.

• Training mit Eingaben. Bei ChatGPT Free, Plus und Pro ist laut OpenAI die Datenfreigabe auf persönlichen Arbeitsbereichen standardmäßig eingeschaltet; sie lässt sich in den Einstellungen abschalten.^[7] Bei den Verbraucher-Tarifen von Claude entscheiden die Nutzenden, ob ihre Chats zum Training verwendet werden dürfen; bei Zustimmung beträgt die Aufbewahrung bis zu fünf Jahre.^[8] Die Geschäftstarife sind anders geregelt: OpenAI verwendet Inhalte aus Business, Enterprise und API standardmäßig nicht zum Training, und Anthropic nimmt Team, Enterprise und API von diesen Verbraucherbedingungen aus.^[7][8] Details stehen in den Beiträgen zu ChatGPT und zu Claude.
• Kein Vertrag. Für die Verbraucher-Tarife nennt OpenAI keinen Auftragsverarbeitungsvertrag; den bietet das Unternehmen für Geschäftstarife an.^[11] Mit einem privaten Konto fehlt damit ein Vertrag, der die Verarbeitung nach Weisung des Unternehmens regelt.
• Keine Spur im Unternehmen. Was auf privaten Konten geschieht, taucht in keiner Bestandsliste auf. Auskunfts- und Löschpflichten gegenüber Betroffenen lassen sich dann kaum erfüllen, weil niemand weiß, wo Daten liegen.

Den Zusammenhang von Datenarten und Risiko zeigt die Datenklassen-Tabelle in der KI-Richtlinie.

Wo landen die Daten, die Beschäftigte privat eingeben?

Bei einem privaten Konto sieht das Unternehmen weder, was eingegeben wird, noch, wo es beim Anbieter verarbeitet, kopiert oder gespeichert wird. Die Einstellungen liegen bei den einzelnen Beschäftigten, und sie haben dokumentierte Grenzen: Bei ChatGPT löscht das Abschalten der Datenfreigabe gespeicherte Chats nicht, und eine Daumen-Bewertung kann die ganze Unterhaltung ins Training bringen^[7]. Bei den Verbraucher-Tarifen von Claude kann die Aufbewahrung bei Zustimmung bis zu fünf Jahre betragen^[8]. Was einmal eingegeben wurde, lässt sich nicht zurückholen; Löschung und Einstellungen wirken auf die Zukunft.

Die Stelle, die das Unternehmen selbst steuert, liegt davor: ein freigegebener Zugang statt privater Konten und weniger Personenbezug in dem, was gesendet wird (Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO^[13]). Das verringert, was offenliegt; Vertrag, Rechtsgrundlage und Regeln ersetzt es nicht. Ainym ist eine Browser-Erweiterung in geschlossener Beta, die personenbezogene Daten auf dem eigenen Gerät erkennt; Beschäftigte bestätigen jeden Treffer vor dem Senden. Den Hintergrund erklärt Wo landen Ihre Daten bei KI-Anbietern, und was können Sie kontrollieren?

Woran erkennen Sie Schatten-KI ohne Überwachung?

Die meisten Hinweise kommen aus Gesprächen und Abrechnungen, nicht aus Protokollen. Das ist als praktische Empfehlung gemeint und schont zugleich die Rechtslage, weil dafür keine Beschäftigtenprotokolle ausgewertet werden müssen.

• Fragen. Eine offene, anonyme Befragung und ein Gespräch in jedem Team („Wofür nutzen Sie KI, und was fehlt Ihnen?“) liefern mehr als jede technische Auswertung.
• Abrechnungen. Kostenstellen, Spesen und Firmenkreditkarten zeigen bezahlte Abonnements von KI-Diensten, soweit jemand sie über das Unternehmen abrechnet.
• Anfragen bei der IT. Fragen nach Konten, Erweiterungen und Rechten zeigen, was Teams wollen. Führen Sie diese Fragen in ein geregeltes Verfahren über.
• Auffälligkeiten in Texten. Formulierungen, die offensichtlich aus KI-Tools stammen, sind noch kein Beleg für Verstöße. Eine solche Beobachtung ist Anlass für ein Gespräch, nicht für eine Sanktion.

Technische Maßnahmen auf Dienstgeräten, etwa Sperrlisten für Webseiten oder zentral verwaltete Browser-Erweiterungen, sind möglich, berühren aber je nach Umsetzung Beschäftigtendaten und die Mitbestimmung (siehe oben). Klären Sie sie vor der Einführung.

Was darf ich bei der Erkennung überwachen?

Sie dürfen Nutzung erkennen, aber nicht ohne Rechtsgrundlage und nicht ohne den Betriebsrat, wo einer besteht. Für jede Verarbeitung personenbezogener Daten von Beschäftigten, etwa Protokolle über besuchte Webseiten oder Eingaben, brauchen Sie eine der Rechtsgrundlagen aus Art. 6 Abs. 1 DSGVO.^[6] Die Aufsichtsbehörden raten außerdem, dass Beschäftigte keine privaten Konten nutzen müssen und Dienstkonten funktionale Namen tragen.^[2] Der Hamburger Datenschutzbeauftragte rät zu Geschäftskonten ohne private Nutzung, zu starker Anmeldung und dazu, den Chatverlauf bei geteilten Konten abzuschalten.^[3]

Zwei Punkte sind rechtlich umstritten oder offen, deshalb gilt: im Einzelfall klären lassen.

• Betriebsrat. Nach § 87 Abs. 1 Nr. 6 BetrVG hat der Betriebsrat mitzubestimmen bei der Einführung und Anwendung von technischen Einrichtungen, die dazu bestimmt sind, das Verhalten oder die Leistung der Beschäftigten zu überwachen.^[4] Ob ein Erkennungswerkzeug (etwa eine Auswertung von Netzwerkprotokollen) darunter fällt, hängt vom Werkzeug ab. Ziehen Sie den Betriebsrat vor der Einführung hinzu.
• § 26 BDSG. Nach dem Urteil des EuGH vom 30. März 2023 (C-34/21) ist zweifelhaft, ob die Generalklausel des § 26 Abs. 1 Satz 1 BDSG allein als Rechtsgrundlage für die Verarbeitung von Beschäftigtendaten taugt. Der Hessische Datenschutzbeauftragte verweist in der Praxis auf Art. 6 Abs. 1 Buchst. b, c und f DSGVO.^[5] Die Literatur beurteilt das uneinheitlich. Stützen Sie die Überwachung nicht allein auf § 26 BDSG.

Die Folge für die Praxis: Je weniger personenbezogene Beschäftigtendaten Sie dafür verarbeiten müssen, desto einfacher ist die rechtliche Lage. Eine anonyme Befragung, eine Freigabeliste und Dienstkonten erreichen oft mehr als Protokollauswertung. Ob ein neues Beschäftigtendatenschutzgesetz inzwischen gilt, haben wir nicht geprüft; fragen Sie danach bei Ihrer Rechtsberatung.

30-Tage-Plan gegen Schatten-KI

Der Plan kommt ohne technische Überwachung aus und lässt sich ohne eigene IT-Abteilung umsetzen. Setzen Sie für jeden Schritt eine verantwortliche Person ein.

1. Tag 1 bis 3: Zuständigkeit klären. Eine Person leitet das Vorhaben und berichtet an die Geschäftsführung. Verantwortlich: Geschäftsführung. Ergebnis: Name, Mandat, Zeitplan.
2. Tag 3 bis 7: Anonyme Befragung. Fragen Sie, welche KI-Tools Beschäftigte für welche Aufgaben nutzen und was ihnen fehlt. Die Befragung ist freiwillig und anonym, ohne Namen und IP-Auswertung; stimmen Sie sie mit dem Betriebsrat ab, wo einer besteht. Verantwortlich: IT oder Personal. Ergebnis: Liste der genutzten Tools und Aufgaben.
3. Tag 7 bis 12: Tools bewerten. Prüfen Sie für die genannten Tools Tarif, Vertrag zur Auftragsverarbeitung und die Verwendung der Eingaben zum Training (siehe Vergleich der KI-Assistenten). Verantwortlich: Datenschutzbeauftragte oder IT. Ergebnis: Bewertung je Tool.
4. Tag 10 bis 15: Freigabeliste festlegen. Wählen Sie ein bis drei Tools mit Geschäftstarif aus und richten Sie Dienstkonten ein. Verantwortlich: Geschäftsführung und IT. Ergebnis: Freigabeliste.
5. Tag 12 bis 18: Richtlinie schreiben. Übernehmen Sie das Muster der KI-Richtlinie und passen Sie Tools und Datenklassen an. Binden Sie Datenschutzbeauftragte und Betriebsrat ein. Verantwortlich: Datenschutzbeauftragte. Ergebnis: verabschiedete Richtlinie.
6. Tag 18 bis 24: Einweisung durchführen. Eine halbe Stunde pro Team: freigegebene Tools, Datenklassen, Meldeweg. Dokumentieren Sie die Teilnahme (siehe KI-Kompetenz nach Art. 4 KI-VO). Verantwortlich: Personal und Teamleitungen. Ergebnis: Teilnahmeliste.
7. Tag 24 bis 28: Amnestie und Meldeweg. Teilen Sie mit, dass frühere private Nutzung ohne Folgen gemeldet werden kann, und benennen Sie die Ansprechperson. Stimmen Sie diese Zusage mit Rechtsberatung und Betriebsrat ab. Verantwortlich: Geschäftsführung. Ergebnis: Mitteilung an alle.
8. Tag 28 bis 30: Wiederholung planen. Legen Sie fest, wann Befragung, Freigabeliste und Richtlinie erneut geprüft werden, zum Beispiel jährlich. Verantwortlich: Leitung des Vorhabens. Ergebnis: Termin im Kalender.

Brauchen Beschäftigte Texte mit Personenbezug, bleibt die Frage der Datenklassen. Die Regeln dazu stehen in der Richtlinie, der Gesamtablauf im Beitrag KI im Unternehmen datenschutzkonform einführen.

Nächster Schritt

Starten Sie mit der anonymen Befragung aus Schritt 2. Sie kostet wenig, zeigt, welche Tools tatsächlich genutzt werden, und liefert die Grundlage für die Freigabeliste. Besprechen Sie vorher mit Ihren Datenschutzbeauftragten und, falls vorhanden, dem Betriebsrat, wie die Befragung ausgestaltet wird.

Dieser Beitrag ist eine allgemeine Information und keine Rechtsberatung. Er ersetzt nicht die Prüfung Ihres Einzelfalls durch Ihre Datenschutzbeauftragte, Ihren Datenschutzbeauftragten oder eine Rechtsberatung. Stand: 13. November 2026.