Montagmorgen im Vertrieb. Ein Angebot muss raus, die Zeit ist knapp. Also kopiert jemand die Anfrage des Kunden in ein KI Tool, das er privat nutzt, und lässt sich einen Entwurf schreiben. Niemand hat das Tool freigegeben. Niemand weiß, wohin die Daten gehen. Genau das ist Schatten KI: Mitarbeitende nutzen KI Tools ohne Freigabe des Unternehmens. Das passiert selten aus Trotz. Meist will jemand einfach seine Arbeit gut und schnell machen.
Lesetipp: Warum KI im Unternehmen stecken bleibt und wie ein Tag das löst. Zum Beitrag
Was Schatten KI im Alltag bedeutet
Der Begriff lehnt sich an Schatten IT an. Gemeint ist Software, die neben den offiziellen Systemen läuft. Bei KI ist die Hürde noch kleiner. Ein Browser reicht, ein Konto ist schnell angelegt, viele Tools sind kostenlos. So entsteht Schatten KI in fast jeder Abteilung:
- Das Marketing lässt Werbetexte von einem Chatbot schreiben.
- Die Buchhaltung fasst lange Verträge mit einem KI Tool zusammen.
- Der Support übersetzt Kundenmails mit einem Online Dienst.
- Ein Developer nutzt einen Coding Assistenten mit privatem Account.
Jeder Fall für sich wirkt harmlos. In Summe weiß die Firma aber nicht, welche Daten in welchen Tools landen. Und sie weiß nicht, wie viel ihre Leute über Risiken wie erfundene Fakten wissen.
Warum Verbote nicht helfen
Die erste Reaktion vieler Firmen ist ein Verbot. Eine Mail an alle, ein Satz in der IT Richtlinie, fertig. Das fühlt sich sicher an. In der Praxis verschiebt es das Problem nur.
- Der Nutzen bleibt sichtbar. Wer einmal erlebt hat, dass ein Entwurf in Sekunden steht, gibt das ungern wieder her.
- Die Nutzung wandert ab. Statt am Firmenrechner läuft das Tool dann auf dem privaten Handy. Damit seht ihr noch weniger.
- Fragen bleiben aus. Wer etwas Verbotenes tut, fragt nicht nach, ob ein Prompt mit Kundendaten okay ist.
- Wissen fehlt. Ein Verbot vermittelt keine KI Kompetenz. Gerade die braucht euer Team aber, wenn es KI doch nutzt.
Dazu kommt ein Punkt, der oft übersehen wird: Euer Team verliert den Anschluss. Die Konkurrenz lernt in dieser Zeit, wie KI im Alltag hilft. Ihr lernt nur, wie man ein Verbot umgeht.
Was die KI Verordnung damit zu tun hat
Artikel 4 der KI Verordnung (KI-VO) gilt seit dem 2. Februar 2025. Mit dem Digital Omnibus, der Verordnung (EU) 2026/1744, wurde er neu gefasst. Seit dem 27. Juli 2026 heißt es: Anbieter und Betreiber ergreifen Maßnahmen, um die Entwicklung der KI Kompetenz ihres Personals zu unterstützen. Ein bestimmtes Niveau für jede Person müsst ihr nicht garantieren.
Die EU Kommission wird in ihren Fragen und Antworten zur KI Kompetenz sehr konkret. Eine Firma, deren Leute ChatGPT für Werbetexte oder Übersetzungen nutzen, fällt unter Artikel 4. Das Team soll dann etwa über Halluzinationen informiert sein. Für Schatten KI heißt das: Wer gar nicht weiß, welche Tools genutzt werden, kann auch keine passenden Maßnahmen ableiten. Mehr dazu lest ihr in unserem Beitrag zur KI Kompetenz Pflicht nach Artikel 4.
Seit dem 2. August 2026 wacht die nationale Marktüberwachung über die KI-VO. In Deutschland ist das laut KI-MIG im Regelfall die Bundesnetzagentur. Ein eigenes Bußgeld für Artikel 4 steht weder in Artikel 99 KI-VO noch im KI-MIG. Stand Oktober 2026, Quellen: EUR-Lex, EU Kommission, KI-MIG. Das ist eine allgemeine Information und keine Rechtsberatung.
NCA KI Workshop: Ein Tag, an dem euer Team mit KI ein freigegebenes Werkzeug baut, statt heimlich zu chatten. Zum NCA KI Workshop
Der bessere Weg: ein freigegebener Weg
Schatten KI verschwindet, wenn der offizielle Weg bequemer ist als der heimliche. Das ist der Kern. Euer Team braucht Tools, die es nutzen darf, Regeln, die es versteht, und jemanden, den es fragen kann.
| Ansatz | Was passiert | Was ihr seht |
|---|---|---|
| Verbot | Nutzung geht weiter, nur versteckt | Fast nichts |
| Wegschauen | Jeder nutzt, was er findet | Wenig |
| Freigegebener Weg | Klare Tools, klare Regeln, Schulung | Welche Tools für welche Aufgaben laufen |
1. Ehrlich fragen, was schon läuft
Startet mit einer offenen Runde pro Abteilung. Welche Tools nutzt ihr? Wofür? Was spart euch Zeit? Wichtig: ohne Strafe. Nur so bekommt ihr ein ehrliches Bild.
2. Tools freigeben, die zur Aufgabe passen
Aus der Runde wird eine kurze Liste. Welche Tools sind erlaubt, für welche Daten? Bei NCA gilt eine einfache Regel: Coding aus der Cloud, Datenverarbeitung im eigenen Netzwerk. Große Coding Modelle laufen über EU Anbieter. Sensible Daten bleiben lokal, etwa mit kleinen Modellen über Ollama. Wer Daten vorher anonymisiert, kann danach fast jede KI nutzen.
3. Regeln aufschreiben, die jeder versteht
Eine Seite reicht oft. Was darf nie in ein Tool? Wer prüft Ergebnisse? Wen fragt ihr bei Ausnahmen? Wie ihr so ein Dokument aufbaut, zeigen wir im Beitrag zur KI Nutzungsrichtlinie für Unternehmen.
4. Eigene Tools bauen statt Chatbots verteilen
Viele Aufgaben wiederholen sich jeden Tag. Ein Angebot aus einer Anfrage. Eine Zusammenfassung aus einem Protokoll. Dafür braucht es kein offenes Chatfenster. Ein kleines eigenes Werkzeug mit festem Ablauf ist sicherer und schneller. Warum wir diesen Weg gehen, lest ihr in Tools statt Chatbots: KI im Team.
5. Gemeinsam lernen
Wer weiß, wie ein Modell Fehler macht, prüft genauer. Ein Tag, an dem Führung, Fachabteilungen und Entwicklung zusammen ein Tool bauen, wirkt mehr als jede Rundmail. Im NCA KI Workshop für alle Abteilungen baut die Belegschaft mit Roland auf der Leinwand, mit OpenCode und kostenlosen Modellen. Für Entwicklungsteams gibt es den NCA KI Workshop für Developer mit Benjamin Klein, Fokus Agentic Coding und Guardrails.
Woran ihr merkt, dass es wirkt
- Leute fragen nach, bevor sie ein neues Tool ausprobieren.
- Es gibt eine kurze Liste freigegebener Tools, und sie wird genutzt.
- Wiederkehrende Aufgaben laufen über eigene Werkzeuge.
- Ihr könnt intern zeigen, wer wann zu welchem Thema geschult wurde.
Ein Zertifikat braucht ihr dafür laut EU Kommission übrigens nicht. Ein internes Verzeichnis der Schulungen reicht. Wenn ihr wissen wollt, wie ihr eure KI Systeme generell einordnet, hilft unser Beitrag zum EU AI Act Compliance Checker.
Fazit
Schatten KI zeigt vor allem eins: Euer Team will mit KI arbeiten. Gebt ihm einen freigegebenen Weg, klare Regeln und eigene Tools, dann holt ihr die Nutzung aus dem Schatten. So wird aus einem Risiko ein Vorsprung.
Holt KI aus dem Schatten
Für Teams ohne Programmierkenntnisse: gebaut wird gemeinsam auf der Leinwand. Am Ende steht ein Werkzeug, das euer Team offiziell nutzen darf. Im kostenlosen Vorgespräch klären wir Gruppe, Ziele und Termin.
