Wie stark generative KI bereits im Unternehmensalltag angekommen ist, zeigen aktuelle Zahlen des IAB: 2025 nutzten knapp 25 Prozent der Betriebe in Deutschland generative KI; 2023 waren es erst 5 Prozent. Zugleich griffen 90 Prozent der KI-nutzenden Betriebe auf frei zugängliche KI-Anwendungen zurück. Bitkom berichtet zudem, dass private KI-Tools im Arbeitskontext in 8 Prozent der Unternehmen weit verbreitet sind und in weiteren 17 Prozent in Einzelfällen genutzt werden.
Diese Entwicklung macht deutlich: Schatten-KI ist kein Randphänomen. Sie ist ein Zeichen dafür, dass der Bedarf an KI-Unterstützung schneller wächst als die offiziellen Angebote vieler Unternehmen.
Schatten-KI bezeichnet die Nutzung von KI-Anwendungen im Unternehmen, ohne dass diese offiziell freigegeben, technisch kontrolliert oder organisatorisch eingebunden sind. Mitarbeitende verwenden zum Beispiel frei verfügbare Chatbots oder private Accounts, um Aufgaben schneller zu erledigen.
Das Problem ist nicht die Nutzung von KI an sich. Im Gegenteil: Generative KI im Unternehmen kann Prozesse beschleunigen, Wissen besser nutzbar machen und Mitarbeitende bei Routinetätigkeiten entlasten. Kritisch wird es, wenn unklar ist, welche Daten eingegeben werden, wo diese Daten verarbeitet werden, ob sie gespeichert werden und ob KI-Ergebnisse in Entscheidungen einfließen, ohne nachvollziehbar und auditierbar zu sein.
Schatten-KI entsteht selten aus böser Absicht. Meist entsteht sie aus einem sehr praktischen Grund: Mitarbeitende haben konkrete Aufgaben und suchen nach schneller Unterstützung.
Wer Key-Facts aus langen Dokumente zusammenfassen möchte, einen Text verständlicher formulieren oder ein Konzept strukturieren möchte, findet in frei verfügbaren KI-Tools oft sofort Hilfe. Wenn das Unternehmen keine vergleichbar einfache Alternative bereitstellt, entsteht eine Lücke zwischen Arbeitsbedarf und Governance. Diese Lücke wird durch Schatten-KI gefüllt.
Schatten-KI ist vor allem ein Governance- und Security-Problem. Unternehmen verlieren den Überblick darüber, welche KI-Tools eingesetzt werden, welche Informationen dort eingegeben werden und auf welcher Grundlage Ergebnisse entstehen:
Auch wenn Organisationen klare Regeln für den Einsatz von KI vermitteln, ihre Mitarbeitenden schulen und für Datenschutzrisiken sensibilisieren, ist ein gutes internes KI-Angebot das beste Mittel gegen Schatten-KI. Es muss sicher, kontrollierbar und zugleich niedrigschwellig nutzbar sein. Nur wenn das offizielle Angebot im Alltag einfach funktioniert und hilfreich ist, wird es von den Mitarbeitenden akzeptiert und genutzt.
Ein sicheres internes KI-Angebot sollte Folgendes abdecken:
Viele KI-Anwendungsfälle benötigen keine internen Unternehmensdaten. Dazu gehören etwa Textformulierungen, Übersetzungen, Zusammenfassungen, Variantenvergleiche oder Ideenentwicklung.
Hier ist die zentrale Frage: Was passiert mit den eingegebenen Daten? Dazu brauchen Unternehmen eine sichere Anwendung, in der Mitarbeitende solche Aufgaben schnell erledigen und direkt mit einem Sprachmodell chatten können ohne sensible Inhalte an externe Dienste zu übertragen. Besonders anwenderfreundlich sind effektive Prompts und passende Micro-Apps für wiederkehrende Anwendungsfälle und Integrationen in gewohnte Arbeitsumgebungen wie E-Mail oder Office-Anwendungen.
Komplexer wird es, wenn KI mit internen Daten arbeitet. Dann geht es nicht nur um Datenschutz bei der Eingabe, sondern auch um Berechtigungen, Quellen und Nachvollziehbarkeit. Mitarbeitende möchten interne Informationen finden, Antworten direkt aus Wissensbeständen erhalten oder Chats später fortführen und teilen. Fachbereiche brauchen hierbei möglichst unterschiedliche Rollenprofile, Datenquellen und Tonalitäten. Die Rechtsabteilung arbeitet anders als Marketing, Service oder Forschung und Entwicklung.
Eine Enterprise-AI-Anwendung muss dabei bestehende Lese- und Zugriffsberechtigungen respektieren und sicherstellen, dass Mitarbeitende nur Antworten auf Basis der Informationen erhalten, auf die sie auch zugreifen dürfen. Ohne Berechtigungskontext kann eine KI unbeabsichtigt Informationen sichtbar machen, die organisatorisch, vertraglich oder rechtlich geschützt sind wie etwa Personalinformationen, Verträge, vertrauliche Projektdaten oder Kundendokumente.
Zudem müssen KI-Ergebnisse überprüfbar sein. Quellenangaben zeigen, aus welchen Dokumenten, Datenbanken oder Wissensbeständen eine Antwort stammt. Sie machen sichtbar, ob eine Aussage belastbar ist oder im Quelldokument weiter geprüft werden sollte.
Sichere interne KI-Assistenten müssen daher mehr leisten als ein allgemeiner Chatbot. Sie müssen Wissenszugriff, Rechteprüfung, Quellenbezug und Modellnutzung zusammenführen.
Die Einführung einer zentralen KI-Plattform ist primär eine Investition in die Risikominimierung und operative Effizienz. Die wahren Kosten von Schatten-KI liegen selten in der Lizenzgebühr, sondern in den latenten Haftungs- und Verwaltungsaufwänden:
Eine zentrale Plattform amortisiert sich schnell, indem sie diese versteckten Risiken eliminiert und den Administrationsaufwand drastisch reduziert.
Viele Unternehmen reagieren auf KI-Bedarf zunächst punktuell. Ein Fachbereich nutzt KI für Textentwürfe, Übersetzungen & Co, ein anderer testet KI für Kundenanfragen, ein dritter experimentiert mit Chatbots auf internen Daten. Das kann kurzfristig helfen, schafft aber oft neuen Wildwuchs.
Strategisch sinnvoller ist ein zentrales, attraktives internes KI-Angebot, das Prompting, Arbeit mit Unternehmenswissen, Quellenangaben, Assistenten, Modellwahl, Datensicherheit und Governance bündelt. IntraFind steht beispielhaft für einen solchen Ansatz: sichere interne KI-Assistenten, die Unternehmensdaten, Berechtigungen und DSGVO-konforme Architektur zentral zusammenführen.
Ergänzend braucht es klare Leitlinien für freigegebene Tools, zulässige Daten, Prüfschritte sowie Kennzeichnung und Verantwortlichkeiten für die Arbeit mit KI-Ergebnissen.
Die Diskrepanz zwischen dem Bedarf der Mitarbeitenden nach schneller Unterstützung und der oft fehlenden technischen Infrastruktur ist der Treiber für Schatten-KI. Erfolgreiche Unternehmen erkennen KI als Werkzeug an und integrieren es in ihre Prozesse – mit den richtigen Schutzvorkehrungen. Eine interne KI-Plattform bietet den besten Kompromiss: Sie gibt den Mitarbeitenden die Unterstützung, die sie suchen, und gibt der IT die Sicherheit, die sie benötigt.
Schatten-KI ist die Nutzung von KI-Tools im Unternehmen ohne offizielle Freigabe, technische Kontrolle oder Einbindung in Datenschutz-, Compliance- und IT-Governance-Prozesse.
Verbote lösen den Bedarf der Mitarbeitenden nicht. Wenn generative KI im Arbeitsalltag hilft, aber keine sichere interne Alternative vorhanden ist, werden private Tools weiterhin attraktiv bleiben.
Eine interne KI-Plattform kann nicht nur mit dem LLM chatten, sondern bezieht auch interne Datenquellen bei der Aufgabenbewältigung mit ein. Dabei schützt sie Unternehmensdaten, berücksichtigt bestehende Berechtigungen, liefert Quellenangaben und kann sich in vorhandene Arbeits- und Wissenssysteme integrieren. Wahlweise kann sie On-Premises oder in der Cloud betrieben werden.
