Schatten-KI im Mittelstand: Risiken, Inventur und Governance-Praxis

Was ist Schatten-KI – und warum entsteht sie im Mittelstand?

Schatten-KI meint den Einsatz generativer KI-Dienste (ChatGPT, Copilot, Claude, Gemini, Perplexity) ohne Wissen oder Freigabe durch IT und Geschäftsführung. Mitarbeiter melden sich privat an, kopieren Texte, Tabellen oder sogar Konstruktionsdaten in den Browser – und erhalten binnen Sekunden Antworten, Entwürfe oder Analysen.

Das Problem: Sobald personenbezogene Daten, Geschäftsgeheimnisse oder technische Dokumente den Rechner verlassen, drohen Datenschutzverstöße, Know-how-Abfluss und Haftungsrisiken. Der EU AI Act verlangt zudem ab August 2026 ein Verzeichnis aller Hochrisiko-KI-Systeme – Schatten-KI taucht dort per Definition nicht auf.

In unseren Assessments stoßen wir regelmäßig auf 15–30 verschiedene KI-Tools pro Unternehmen, von denen die Geschäftsführung vielleicht drei kennt. Die Mitarbeiter handeln nicht böswillig – sie wollen produktiver sein. Aber ohne Governance wird Innovation zum Compliance-Albtraum.

Schatten-KI ist kein IT-Problem, sondern ein Governance-Problem: fehlende Richtlinie, fehlende Alternative, fehlende Transparenz.

Typische Schatten-KI-Szenarien im produzierenden Mittelstand

Vertrieb und Angebotserstellung ChatGPT formuliert Angebote um, fasst Kundenanfragen zusammen oder übersetzt technische Specs. Dabei fließen oft Preislisten, Kalkulationen oder Kundendaten in die Prompts – unverschlüsselt, ungeloggt, außerhalb der IT-Landschaft.

Konstruktion und Entwicklung Claude oder Gemini helfen beim Refactoring von CNC-Programmen, beim Kommentieren von CAD-Skripten oder beim Troubleshooting von SPS-Code. Wer eine Zeichnung oder Stückliste hochlädt, überträgt unter Umständen vertrauliches Design-Know-how.

Einkauf und Materialwirtschaft Perplexity recherchiert Lieferanten, ChatGPT erstellt Vergleichstabellen aus Datenblättern. Auch hier landen oft interne Preise, Lieferantenbewertungen oder Bedarfsprognosen in der Cloud.

HR und interne Kommunikation E-Mails werden umformuliert, Stellenanzeigen generiert, Mitarbeitergespräche vorbereitet. Personenbezogene Daten – Namen, Leistungsbeurteilungen, Gehaltsbänder – wandern in US-Rechenzentren.

Service und Kundendienst Servicetechniker lassen sich Fehlerursachen erklären, Tickettexte zusammenfassen oder Ersatzteillisten erzeugen. Dabei fließen Seriennummern, Kundenstandorte und Maschinenkonfigurationen ab.

ChatGPT im Unternehmen haben wir bereits beleuchtet – der Unterschied: Dort geht es um offizielle Nutzung. Schatten-KI passiert heimlich, ohne AVV, ohne Risikoanalyse, ohne Logging.

Risiken: DSGVO, Geschäftsgeheimnisse, Produkthaftung

Datenschutz (DSGVO) Sobald personenbezogene Daten (Name, E-Mail, IP, Mitarbeiterdaten) in einem KI-Dienst landen, ist der Anbieter Auftragsverarbeiter. Ohne AVV (Auftragsverarbeitungsvertrag) liegt ein DSGVO-Verstoß vor – Bußgeldrahmen bis 20 Mio. € oder 4 % des Jahresumsatzes. Free-Accounts bieten selten eine AVV; auch kostenpflichtige Pläne erfordern explizite Vereinbarungen und oft US-Standardvertragsklauseln.

Geschäftsgeheimnisse (GeschGehG) Konstruktionszeichnungen, Rezepturen, Kalkulationsmodelle, Lieferantenverträge – alles, was nicht allgemein bekannt ist und durch Geheimhaltung geschützt wird, fällt unter das Geschäftsgeheimnisgesetz. Verliert ein Unternehmen den Schutz, weil Mitarbeiter Daten in öffentliche KI-Tools eingeben, entfällt der Rechtsschutz. Wettbewerber könnten das Know-how legal nutzen.

EU AI Act & Produkthaftung Wer KI-generierte Texte, Berechnungen oder Steuerbefehle ungeprüft in Produkte, Angebote oder Maschinen übernimmt, haftet für Fehler. Der EU AI Act verlangt ab 2026 für Hochrisiko-Systeme (z. B. sicherheitsrelevante Steuerungen) ein Risikomanagementsystem – Schatten-KI durchläuft keines.

Reputationsschaden Ein Kunde erfährt, dass sein Angebot via ChatGPT entstanden ist und seine Daten in einem US-Cloud-Modell gelandet sind. Vertrauen weg, Auftrag weg, Presse da.

KI-Inventur: Schatten-KI systematisch aufdecken

Bevor Sie steuern können, müssen Sie wissen, was läuft. Eine KI-Inventur umfasst:

1. Mitarbeiterbefragung (anonym) Fragebogen oder Online-Tool: Welche KI-Dienste nutzen Sie? Wofür? Wie oft? Mit welchen Daten? Anonymität senkt die Hemmschwelle – Sie wollen Transparenz, keine Hexenjagd.

2. IT-Log-Analyse Firewall, Proxy, DNS-Logs zeigen Zugriffe auf openai.com, anthropic.com, gemini.google.com, perplexity.ai etc. Tools wie Netskope oder Zscaler bieten KI-Kategorien; auch Open Source (Suricata, ELK-Stack) funktioniert. Wichtig: Betriebsrat einbinden, Datenschutz wahren.

3. Browser-Extensions & Endpoint-Scan Viele Nutzer installieren ChatGPT-Plugins, Grammarly, Notion AI oder ähnliches. Endpoint-Management (Intune, Jamf, Baramundi) kann installierte Extensions auflisten.

4. Cloud-App-Discovery (CASB) Cloud Access Security Broker wie Microsoft Defender for Cloud Apps oder Netskope inventarisieren OAuth-Verknüpfungen: Hat jemand ChatGPT Zugriff auf sein Office-365-Konto gegeben?

5. Stichproben & Interviews Gehen Sie in die Abteilungen. Fragen Sie den Vertriebsleiter, die Konstrukteurin, den Servicetechniker. Oft kommen dabei Tools zutage, die IT-seitig nicht sichtbar sind (mobile Apps, Home-Office-Laptops).

Ergebnis: Eine Liste aller genutzten KI-Dienste, kategorisiert nach Risiko (hoch/mittel/niedrig) und Nutzungsintensität. Microsoft Copilot im Mittelstand ist oft der sichtbare Teil des Eisbergs – darunter liegen ein Dutzend weitere Tools.

Eine saubere KI-Inventur dauert 2–4 Wochen und deckt erfahrungsgemäß 3x mehr Tools auf als die IT vermutet.

Governance-Praxis: Schatten-KI in kontrollierte Bahnen lenken

Schritt 1: KI-Richtlinie erstellen (2 Seiten reichen)

• Welche Tools sind erlaubt (z. B. Microsoft Copilot mit AVV)?
• Welche verboten (z. B. Free-ChatGPT mit Firmendaten)?
• Welche Daten nie in KI-Tools (Personaldaten, Geschäftsgeheimnisse, vertrauliche Kundendaten)?
• Meldepflicht für neue Tools (vor Nutzung IT/Datenschutz fragen).

Kurz, verständlich, mit Beispielen. Kein Juristendeutsch. Betriebsrat und Datenschutzbeauftragten einbinden.

Schritt 2: Offizielle Alternative bereitstellen Mitarbeiter nutzen Schatten-KI, weil sie keine genehmigte Alternative haben. Stellen Sie eine:

• Microsoft Copilot for Microsoft 365 (mit AVV, EU-Datenverarbeitung, kommerzielle Datenverarbeitung aus Trainings ausgeschlossen),
• Azure OpenAI Service (eigene Instanz, DSGVO-konform, vollständige Kontrolle),
• On-Premise-LLMs (z. B. Llama 3, Mistral auf eigener Hardware – keine Cloud, aber höherer Aufwand).

Wer eine sichere, schnelle, offizielle Lösung hat, nutzt seltener Schatten-Tools. KI ohne eigenes Team im Mittelstand zeigt, wie das mit externer Unterstützung funktioniert.

Schritt 3: Schulung & Change "Warum ist ChatGPT für Firmendaten riskant? Welche Alternative gibt es? Wie nutze ich die?" – 60 Minuten Workshop pro Abteilung, praxisnah, keine Angstmache. Zeigen Sie echte Use Cases (Angebot umformulieren, Code kommentieren) in der offiziellen Umgebung.

Schritt 4: Monitoring & Eskalation Firewall-Regeln: Zugriff auf openai.com/claude.ai nur für definierte Nutzergruppen oder ganz blockiert. Alerts bei Uploads größer 1 MB. Regelmäßige Stichproben (quartalsweise Log-Analyse). Bei Verstößen: Gespräch, Schulung, im Wiederholungsfall arbeitsrechtliche Maßnahmen.

Schritt 5: KI-Register pflegen (EU AI Act) Ab August 2026 müssen Hochrisiko-KI-Systeme dokumentiert sein. Auch Nicht-Hochrisiko-Tools sollten Sie im Blick behalten: Tool, Anbieter, Zweck, Datenfluss, AVV ja/nein, Risikobewertung. Schatten-KI wird so zu gesteuerter KI.

Pragmatische Tipps aus 20+ Transformationen

• Nicht alles auf einmal verbieten. Wer ChatGPT komplett blockt, ohne Alternative, treibt Mitarbeiter in private Accounts oder Smartphones. Erlauben + steuern schlägt verbieten.
• Inventur vor Richtlinie. Erst wissen, was läuft, dann regeln. Sonst schreiben Sie Regeln an der Realität vorbei.
• Betriebsrat früh einbinden. Monitoring, Richtlinien, Sanktionen – alles mitbestimmungspflichtig. Frühzeitige Beteiligung spart Monate.
• Quick Wins kommunizieren. "Dank offiziellem Copilot spart der Vertrieb 3 h/Woche" – solche Erfolge überzeugen mehr als Verbotsschilder.
• Datenschutzbeauftragten aktivieren. KI-Nutzung ist datenschutzrechtlich komplex (AVV, DSFA, Drittlandtransfer). Der DSB sollte die Inventur begleiten und AVV-Muster prüfen.

Fazit: Schatten-KI ist steuerbar – wenn Sie jetzt handeln

Schatten-KI ist kein Randphänomen mehr – sie ist Alltag im Mittelstand. Die Frage ist nicht ob, sondern wie viel unkontrollierte KI in Ihrem Unternehmen läuft. Mit einer systematischen Inventur, einer klaren Richtlinie und einer offiziellen, DSGVO-konformen Alternative bringen Sie das Thema in kontrollierte Bahnen – ohne Innovation abzuwürgen.

Der EU AI Act, die DSGVO und das Geschäftsgeheimnisgesetz lassen keinen Spielraum mehr. Wer 2026 noch keine Governance hat, riskiert Bußgelder, Know-how-Verlust und Reputationsschäden. Wer jetzt handelt, macht aus Schatten-KI einen Wettbewerbsvorteil: schneller, sicherer, rechtskonform.

Aus über 20 KI-Transformationen weiß ich: Die Inventur ist in 80 % der Fälle der Augenöffner. Danach wird Governance plötzlich zur Priorität – weil die Geschäftsführung versteht, was auf dem Spiel steht.

Häufige Fragen