In fast jedem Unternehmen laufen KI-Werkzeuge, von denen die Leitung nichts weiß. Das ist kein Disziplinproblem, sondern ein Symptom: Menschen versuchen, ihre Arbeit zu schaffen. Wer das versteht, findet die Werkzeuge in zwei Wochen. Wer es als Regelverstoß behandelt, findet gar nichts.
Der Begriff meint jede Nutzung von KI-Werkzeugen im beruflichen Kontext, die dem Unternehmen nicht bekannt ist oder nicht freigegeben wurde. Er umfasst mehr als das offensichtliche private Konto:
Ein Erfahrungswert aus Bestandsaufnahmen: Die erste Erhebung fördert regelmäßig zwei- bis dreimal so viele Werkzeuge zutage, wie die Geschäftsführung vorher vermutet hat. Der Grund liegt fast nie bei den Mitarbeitenden.
Fünf Ursachen, in der Reihenfolge ihrer Häufigkeit. Alle fünf sind Führungsthemen, keine Compliance-Themen.
| Ursache | Was dahintersteckt |
|---|---|
| Es gibt keinen Weg zu fragen | Niemand weiß, wer entscheidet. Ohne benannte Ansprechperson gibt es keine Anträge — nur stille Nutzung. |
| Der Weg dauert zu lange | Wer drei Wochen auf eine Antwort wartet, umgeht den Prozess beim nächsten Mal. Eine zugesagte Frist ist wichtiger als eine strenge Prüfung. |
| Das freigegebene Werkzeug kann es nicht | Wenn die interne Lösung schlechter ist als die frei verfügbare, gewinnt die frei verfügbare. Immer. |
| Ein pauschales Verbot | Verbote verlagern die Nutzung auf private Geräte und private Konten. Damit verlieren Sie auch noch die letzte Sichtbarkeit. |
| Niemand hält es für meldepflichtig | Eine Browser-Erweiterung fühlt sich nicht an wie eine Software-Einführung. Genau deshalb muss die Regel benennen, was gemeint ist. |
Ein Verbot ändert nicht, ob KI genutzt wird, sondern nur, ob Sie es erfahren. Nach einem Verbot wandert die Nutzung auf das private Telefon und in das private Konto. Dort haben Sie weder Vertrag noch Protokoll noch die Möglichkeit, den Zugang beim Ausscheiden zu entziehen.
Hinzu kommt ein rechtlicher Nebeneffekt: Ein Verbot, von dem die Leitung weiß, dass es umgangen wird, ist als organisatorische Maßnahme im Sinne von Artikel 32 DSGVO wenig wert. Wirksam ist, was tatsächlich befolgt wird.
Die Reihenfolge ist entscheidend. Beginnen Sie mit den Menschen, nicht mit der Technik. Wer mit einer Netzwerkauswertung anfängt, bekommt eine Liste von Domains und eine Belegschaft, die nichts mehr freiwillig erzählt.
Der wirksamste Hebel überhaupt, und er kostet nichts. Fragen Sie ab, was genutzt wird, und sagen Sie ausdrücklich zu, dass die Meldung folgenlos bleibt. Ohne diese Zusage bekommen Sie höfliche Fehlanzeigen.
„Wir bauen gerade eine Übersicht der KI-Werkzeuge auf, die bei uns im Einsatz sind. Ziel ist, das Nützliche sauber zu machen — nicht, es abzuschaffen. Alles, was jetzt genannt wird, ist ein Beitrag zur Lösung und kein Regelverstoß. Ab dem [Datum] gilt dann unser Freigabeprozess. Wenn Ihnen ein Werkzeug fehlt, schreiben Sie das bitte gleich dazu.“
Der letzte Satz ist der Trick. Er verwandelt eine Kontrollmaßnahme in eine Gelegenheit — und liefert Ihnen nebenbei die Liste dessen, was Sie beschaffen sollten, damit die Schatten-KI nicht nachwächst.
Eine Rundmail an alle bringt wenig. Fünfzehn Minuten je Abteilung bringen viel, weil dort konkret gefragt werden kann: Wie entstehen bei Ihnen Texte? Wie übersetzen Sie? Wie fassen Sie Protokolle zusammen? Wie werten Sie Angebote aus? Wer nach Werkzeugen fragt, bekommt Werkzeugnamen. Wer nach Arbeitsschritten fragt, bekommt die Wahrheit.
Abonnements verraten sich über die Zahlungswege. Sehen Sie zwölf Monate Kreditkartenabrechnungen, Auslagenerstattungen und wiederkehrende Kleinbeträge durch. Beträge zwischen zehn und dreißig Euro im Monat sind typische Einzellizenzen. Dieser Schritt findet regelmäßig Werkzeuge, die in der Erhebung niemand genannt hat — nicht aus Absicht, sondern weil sie längst zum Alltag gehören.
Eine Übersicht der Erweiterungen auf den Arbeitsgeräten ist schnell erstellt. Achten Sie dabei auf die Berechtigungen: Eine Erweiterung, die „alle Daten auf allen Websites lesen“ darf, sieht auch Ihr Warenwirtschaftssystem und Ihr Postfach. Das ist unabhängig von der KI-Frage ein Sicherheitsthema.
Der am häufigsten übersehene Punkt. Gehen Sie die Programme durch, die Sie ohnehin einsetzen, und prüfen Sie, welche KI-Funktionen in den letzten zwölf Monaten dazugekommen sind — und ob sie standardmäßig aktiv sind. Hier entsteht Schatten-KI ohne jedes Zutun der Belegschaft.
Technisch ließe sich vieles über Protokolle des Netzwerks oder des Sicherheitsgateways feststellen. Rechtlich ist das kein Selbstläufer. Auswertungen, die sich einzelnen Beschäftigten zuordnen lassen, sind datenschutzrechtlich zu begründen und lösen in Betrieben mit Betriebsrat regelmäßig die Mitbestimmung nach § 87 Absatz 1 Nummer 6 BetrVG aus — die bloße Eignung zur Verhaltens- oder Leistungskontrolle genügt dafür. Einzelheiten unter KI und Betriebsrat.
Praktikabel ist eine aggregierte Auswertung ohne Personenbezug: Welche Domains werden überhaupt aufgerufen, wie oft, aus welchem Bereich. Das reicht, um Werkzeuge zu finden. Wer namentlich auswertet, um Personen zu identifizieren, tauscht ein Compliance-Problem gegen ein größeres ein.
Sortieren Sie jedes gefundene Werkzeug in genau eine von vier Schubladen. Alles andere führt zu einer Liste, die niemand abarbeitet.
| Entscheidung | Wann | Was zu tun ist |
|---|---|---|
| Übernehmen | Nutzen erkennbar, Risiko beherrschbar | Geschäftstarif abschließen, Vertrag und Auftragsverarbeitung klären, ins Inventar, Nutzerkreis festlegen |
| Ersetzen | Nutzen erkennbar, dieses Werkzeug aber ungeeignet | Gleichwertige freigegebene Alternative bereitstellen — vor der Abschaltung, nicht danach |
| Einschränken | Nur für bestimmte Inhalte tragbar | Freigabe unter Auflage, etwa ausschließlich ohne Personenbezug, mit Datum der nächsten Überprüfung |
| Abschalten | Kein tragfähiger Nutzen oder unvertretbares Risiko | Begründung mitteilen, Zugang entziehen, Alternative benennen, im Inventar als abgelehnt vermerken |
Die Reihenfolge ist wichtig: Erst die Alternative, dann die Abschaltung. Wer zuerst sperrt und danach sucht, bekommt innerhalb von zwei Wochen dieselbe Schatten-KI zurück, nur besser versteckt.
Damit die Erhebung nicht als Selbstzweck wirkt, hier die vier realen Anknüpfungspunkte — sortiert danach, wie oft sie im Alltag zuschlagen.
Eine Bestandsaufnahme ohne Folgeprozess ist eine Momentaufnahme. Vier Maßnahmen halten den Stand:
Zwei Sätze mit demselben Inhalt, mit gegenteiliger Wirkung:
Funktioniert nicht: „Uns ist aufgefallen, dass nicht freigegebene KI-Werkzeuge genutzt werden. Wir bitten um umgehende Meldung.“
Funktioniert: „Wir wollen wissen, was Ihnen die Arbeit erleichtert, damit wir es sauber aufsetzen können. Sagen Sie uns bitte, was Sie nutzen und was Ihnen fehlt.“
Der zweite Satz kostet nichts und bringt ein vollständigeres Bild. Der erste erzeugt eine Liste, auf der genau die Werkzeuge fehlen, die Sie am dringendsten kennen müssten.
Zwei Wochen genügen in einem Betrieb bis zweihundertfünfzig Mitarbeitenden, wenn die Schritte parallel laufen.
| Zeitpunkt | Schritt | Aufwand |
|---|---|---|
| Tag 1 | Ankündigung durch die Geschäftsführung mit Amnestie-Zusage und Stichtag | 30 Minuten |
| Tag 1 bis 5 | Erhebungsbogen offen halten, Rückfragen beantworten | laufend |
| Tag 2 bis 7 | Fachbereichsgespräche, je 15 Minuten | 2 bis 4 Stunden gesamt |
| Tag 3 | Zahlungswege der letzten zwölf Monate durchsehen | 1 bis 2 Stunden |
| Tag 5 | Browser-Erweiterungen und Release Notes prüfen | 2 Stunden |
| Tag 8 bis 10 | Einträge im Inventar anlegen, Risikoklassen begründen | 3 bis 5 Stunden |
| Tag 10 | Vier-Schubladen-Entscheidung je Werkzeug, Ergebnis mitteilen | 2 Stunden |
Halten Sie am Ende fest, wie Sie erhoben haben und wann. Diese Methodikbeschreibung ist der eigentliche Nachweis — keine Prüfung erwartet Vollständigkeit, aber jede erwartet ein nachvollziehbares Verfahren.
Wo Sie nach der Erhebung stehen, zeigt der kostenlose Quick-Check in zwei Minuten — einschließlich der Punkte, die typischerweise offen bleiben.
KI-Werkzeuge, die im beruflichen Kontext genutzt werden, ohne dass das Unternehmen davon weiß oder sie freigegeben hat. Dazu zählen private Konten, Browser-Erweiterungen, KI-Funktionen, die per Update in vorhandene Software gelangt sind, sowie KI-Einsatz bei Dienstleistern, die in Ihrem Auftrag arbeiten.
Davon ist abzuraten. Ein Verbot ändert nicht, ob KI genutzt wird, sondern nur, ob Sie es erfahren. Die Nutzung wandert auf private Geräte und Konten, wo Sie weder Vertrag noch Protokolle noch die Möglichkeit haben, Zugänge zu entziehen. Wirksamer ist ein schneller Freigabeweg plus ein brauchbares freigegebenes Werkzeug.
In dieser Reihenfolge: Amnestie-Erhebung mit ausdrücklicher Folgenlosigkeit, Einzelgespräche je Fachbereich, Durchsicht der Zahlungswege über zwölf Monate, Übersicht der Browser-Erweiterungen und schließlich die Release Notes der bereits eingesetzten Software. Der letzte Punkt findet die Werkzeuge, die niemand installiert hat.
Nur eingeschränkt. Auswertungen mit Personenbezug sind datenschutzrechtlich zu begründen und lösen in Betrieben mit Betriebsrat regelmäßig die Mitbestimmung nach § 87 Absatz 1 Nummer 6 BetrVG aus; die bloße Eignung zur Leistungskontrolle genügt. Praktikabel ist eine aggregierte Auswertung ohne Personenbezug — sie reicht aus, um Werkzeuge zu identifizieren.
Vier Möglichkeiten: übernehmen mit Geschäftsvertrag, durch eine geeignete Alternative ersetzen, unter Auflagen einschränken oder abschalten. Wichtig ist die Reihenfolge: Die Alternative muss bereitstehen, bevor abgeschaltet wird. Sonst kehrt dieselbe Nutzung binnen weniger Wochen zurück, nur unsichtbarer.
Für die Zeit vor einer klaren Regel wäre das kontraproduktiv und meist auch unbegründet — wo es keine bekannte Regel gab, gab es keinen Verstoß. Sagen Sie Folgenlosigkeit zu, setzen Sie einen Stichtag und machen Sie den Freigabeweg bekannt. Ab dann gilt die Regel, und dann trägt sie auch.
Halbjährlich eine Kurzabfrage mit zwei Fragen je Fachbereich — was ist neu, was fehlt — sowie anlassbezogen bei größeren Software-Updates. Zusätzlich gehören Zugangsentzug und Nachfrage in das Offboarding.
Der kostenlose Quick-Check geht zehn Punkte durch — KI-Inventar, Schulungsstand, Transparenzpflichten, Zuständigkeiten. In zwei Minuten, ohne Anmeldung, mit ehrlichem Ergebnis und konkreten Lücken.
Quick-Check starten — kostenlos