Ein Mitarbeiter kopiert vertrauliche Kundendaten in ChatGPT, um schnell eine Zusammenfassung zu bekommen. Ein anderer lädt Auszüge aus proprietärem Quellcode in ein KI-Tool, das er privat nutzt, weil die interne Lösung zu langsam ist. Keines dieser Tools wurde von der IT freigegeben, keines ist datenschutzrechtlich geprüft, keines taucht in irgendeinem Inventar auf. Willkommen bei Schatten-KI — nach aktuellen Einschätzungen eines der am schnellsten wachsenden Unternehmensrisiken 2026.

Mehr als nur die nächste Schatten-IT

Der Begriff lehnt sich bewusst an "Schatten-IT" an — nicht genehmigte Software wie private Cloud-Speicher — geht aber deutlich weiter. Jede Eingabe in ein nicht freigegebenes KI-Tool ist potenziell eine Datenverarbeitung im Sinne der DSGVO, und bei US-amerikanischen Anbietern zusätzlich eine Datenübermittlung in ein Drittland. Viele gängige KI-Dienste erlauben zudem laut ihren eigenen Nutzungsbedingungen die Verwendung eingereichter Inhalte zur Modellverbesserung, sofern Nutzer nicht aktiv widersprechen — was in der Praxis kaum jemand tut.

Was ein Vorfall tatsächlich kostet

Aktuelle Auswertungen beziffern die durchschnittlichen Kosten eines Datenschutzvorfalls mit Schatten-KI-Bezug auf rund 4,63 Millionen US-Dollar — spürbar mehr als bei einer vergleichbaren, klassischen Datenpanne. In deutlich über 80 Prozent der untersuchten Unternehmen fanden sich bereits konkrete Anzeichen für Schatten-KI-Aktivitäten. Das Risiko ist dabei doppelt: Die eingegebenen Daten liegen außerhalb regulärer Backup- und Kontrollstrukturen und bieten Angreifern im Zweifel zusätzliche Hebelwirkung — bis hin zu einem Doppel-Erpressungsszenario, bei dem neben der eigentlichen Systemverschlüsselung auch die Offenlegung unbekannter Datenabflüsse droht.

Schatten-KI ist der blinde Fleck, der das gesamte Risikomanagement aushebeln kann — sie sitzt in den Lücken zwischen offiziellen Kontrollen: im privaten Konto, in der still aktivierten Zusatzfunktion, in der Integration, die niemand freigegeben hat.

Drei Regelwerke, ein blinder Fleck

Mit EU AI Act, NIS2 und DSGVO treffen gleich drei regulatorische Rahmenwerke auf eine Realität, in der die KI-Nutzung schneller wächst als jede Governance-Struktur. Der EU AI Act verlangt insbesondere ein risikobasiertes Inventar aller eingesetzten KI-Systeme — eine Anforderung, die ohne Kenntnis der tatsächlich genutzten Tools praktisch nicht erfüllbar ist.

Was tatsächlich hilft

Verbote allein funktionieren nach übereinstimmender Einschätzung von Sicherheitsexperten nicht — Mitarbeitende weichen dann schlicht auf unauffälligere Wege aus. Wirksamer ist ein pragmatischer, mehrstufiger Ansatz:

  • Bestandsaufnahme: Welche KI-Tools werden bereits genutzt, von wem, mit welchen Daten?
  • Risiken kategorisieren: Welche Nutzungen sind unkritisch, welche riskant?
  • Klare KI-Nutzungsrichtlinie: Was ist erlaubt, welche Daten dürfen keinesfalls eingegeben werden?
  • Offizielle, gut nutzbare Alternative bereitstellen — der wirksamste Hebel gegen Schatten-Nutzung ist eine gute freigegebene Option
  • Definierter Freigabeprozess für neue Tools

Fazit

Ihre Mitarbeitenden nutzen KI bereits — diese Frage ist längst beantwortet. Offen ist nur, ob Ihr Unternehmen diese Nutzung lenkt oder ob sie unkontrolliert im Verborgenen stattfindet. Eine Governance muss dabei nicht perfekt sein, um wirksam zu sein; sie muss vor allem existieren.