In deutschen Mittelstandsbetrieben nutzen nach Branchenerhebungen 60 bis 75 Prozent der Mitarbeiter KI-Tools ohne offizielle Freigabe. Das ist Schatten-KI, kein Randphänomen. Die Risiken sind konkret: Kundendaten im Prompt, Verletzung der Verschwiegenheitspflicht in Kanzleien, fehlende Art.-4-Schulung nach der EU-Verordnung 2024/1689. Der pragmatische Dreischritt lautet Richtlinie, Schulung und sichere Alternative. So senken Sie das Leck-Risiko innerhalb von 4 bis 6 Wochen messbar.
Hinweis: Dieser Artikel beschreibt die technisch-organisatorische Umsetzung. Er ersetzt keine Rechtsberatung.
Warum Schatten-KI der Normalzustand ist
Mitarbeiter wollen schneller arbeiten. Wenn die IT kein freigegebenes Tool bereitstellt, öffnen sie den Browser. Typische Szenen aus Projekten:
- Vertrieb lässt Angebotsentwürfe in öffentlichen Chats formulieren
- Buchhaltung kopiert Rechnungsdetails zur Fehleranalyse
- Kanzleimitarbeiter fassen Mandantenschreiben zusammen
- HR formuliert Kündigungsschreiben mit generativer KI
Keiner handelt böswillig. Es fehlt an Leitplanken und an einer Alternative, die intern akzeptiert ist.
Welche Risiken sind real?
| Risiko | Auswirkung | Rechtsbezug |
|---|---|---|
| Kundendaten im Prompt | DSGVO-Verstoß, Vertragsstrafe | Art. 28, Art. 32 DSGVO |
| Geschäftsgeheimnisse im Training | Wettbewerbsnachteil | GeschGehG |
| Mandantendaten in US-Cloud | Berufsrechtliche Pflichtverletzung | § 203 StGB |
| Fehlende Schulung | AI-Act-Organisationspflicht | Art. 4 |
| Falsche KI-Ausgabe im Kundenprozess | Haftung, Reputation | BGB, branchenspezifisch |
Ein einziger Vorfall mit personenbezogenen Daten kann teurer werden als ein ganzes Compliance-Projekt.
Was bringt der Dreischritt?
Schritt 1: KI-Richtlinie veröffentlichen
Definieren Sie erlaubte Tools, verbotene Datenklassen und den Freigabeprozess für neue Anwendungen. Eine Vorlage für die KI-Richtlinie strukturiert das in sechs Kapiteln.
Schritt 2: Schulung nach Art. 4
Alle Mitarbeiter erhalten eine dokumentierte Einweisung. Dauer: 30 bis 45 Minuten für Standard-Nutzer. Inhalte: was erlaubt ist, was tabu ist, wohin mit Fragen.
Schritt 3: Sichere Alternative bereitstellen
Für sensible Inhalte brauchen Mitarbeiter ein Ventil. Drei Wege im Vergleich finden Sie im Artikel eigenes ChatGPT fürs Unternehmen. Eine interne Wissensdatenbank auf deutschem Hosting (IONOS) löst den Druck, Firmendaten in öffentliche Tools zu kopieren.
Wie setzen Sie das in 6 Wochen um?
| Woche | Aufgabe | Verantwortlich |
|---|---|---|
| 1 | KI-Inventar (Umfrage + IT-Logs) | IT + GF |
| 2 | Richtlinie entwerfen und freigeben | GF + Compliance |
| 3 | Schulung rollen | HR |
| 4 | Alternative evaluieren (Pilot mit 5 Nutzern) | IT |
| 5–6 | Rollout und Monitoring | IT + Fachbereiche |
Wie erkennen Sie Schatten-KI technisch?
Neben der Umfrage helfen drei technische Signale:
- DNS-Logs auf Domains wie openai.com, anthropic.com, perplexity.ai
- Proxy- und Firewall-Reports zu unbekannten KI-APIs
- Browser-Extension-Audit in der Endpoint-Verwaltung
Vollständige Blockade ohne Alternative führt zu Umgehung über private Geräte. Deshalb gehört zum technischen Check immer die Frage, ob Mitarbeiter ein freigegebenes Ventil haben.
Was gehört in eine Minimal-Richtlinie für Woche 2?
Auch vor der finalen Version sollten vier Sätze gelten:
- Keine Kundendaten in öffentlichen KI-Tools
- Keine Mandanten- oder Personalakten ohne Freigabe
- Neue Tools nur nach IT-Freigabe
- Verstöße an [Ansprechpartner] melden
Die ausführliche KI-Richtlinie folgt in Woche 2 bis 3.
Wann reicht die Richtlinie ohne eigene Plattform?
Wenn Ihre Mitarbeiter nur unkritische Texte bearbeiten und Sie einen Enterprise-Vertrag mit dem Chat-Anbieter haben, kann eine Richtlinie plus Schulung genügen. Sobald Mandantendaten, Verträge oder Personalakten im Spiel sind, brauchen Sie eine interne Lösung.
Als Entwicklungspartner mit Festpreisen aus dem Ruhrgebiet begleiten wir den Übergang von Schatten-KI zu dokumentierter Nutzung. Das AI-Act-Compliance-Audit für 3.000 EUR liefert Inventar, Risikoeinstufung und Richtlinienentwurf in 10 Werktagen.
Was sagen Sie dem Betriebsrat?
Wenn ein Betriebsrat existiert, informieren Sie ihn vor der Richtlinie. Themen, die typischerweise aufkommen:
- Wer kontrolliert die Einhaltung?
- Werden Prompts gespeichert?
- Gibt es Sanktionen und sind sie angemessen?
- Wird eine interne Alternative bereitgestellt?
Eine sachliche FAQ mit Datenfluss-Diagramm verhindert, dass das Thema Monate blockiert wird.
Welche Kennzahlen zeigen Fortschritt?
Nach 90 Tagen sollten drei Werte besser sein als vorher:
- Anteil freigegebener KI-Tools an der tatsächlichen Nutzung (Ziel: über 80 Prozent)
- Anzahl dokumentierter Schulungsteilnehmer (Ziel: 100 Prozent der Belegschaft)
- Anzahl Vorfälle mit Kundendaten in öffentlichen Tools (Ziel: null)
Messen Sie monatlich. Ohne Kennzahlen kehrt Schatten-KI still zurück.
Welche Alternativen akzeptieren Mitarbeiter wirklich?
Eine Alternative scheitert, wenn sie langsamer ist als der Browser. Deshalb muss sie mindestens drei Kriterien erfüllen:
- Antwortqualität vergleichbar mit dem bekannten Tool
- Zugang ohne Ticket-Wartezeit
- Klare Freigabe durch die Geschäftsführung
Der Artikel eigenes ChatGPT fürs Unternehmen vergleicht drei Wege mit Kosten. In der Praxis gewinnt oft die interne Wissensdatenbank, weil sie Firmendaten sicher nutzt und trotzdem schnell antwortet.
Was tun Sie, wenn ein Mitarbeiter weiter heimlich nutzt?
Drei Schritte ohne sofortige Eskalation:
- Gespräch führen und Grund verstehen (fehlende Alternative? zu langsam? Unwissenheit?)
- Nachschulung mit konkretem Verstoß als Übungsfall
- Technischen Zugang nur auf freigegebene Tools beschränken, wenn nötig
Wiederholte Verstöße gehören in die Personalakte. Die KI-Richtlinie definiert den Eskalationspfad vorab.
Häufige Fragen
Wie verbreitet ist heimliche ChatGPT-Nutzung?
Mehrere Branchenstudien aus 2025 und 2026 nennen 60 bis 75 Prozent der Mitarbeiter, die KI-Tools ohne explizite Freigabe nutzen. In Mittelstandsbetrieben ohne Richtlinie ist das der Normalzustand.
Dürfen Mitarbeiter Kundendaten in ChatGPT eingeben?
Nur wenn ein datenschutzkonformer Vertrag mit dem Anbieter besteht und die Datenfreigabe dokumentiert ist. Ohne AVV und Klassifizierung ist das ein DSGVO-Verstoß.
Reicht ein E-Mail-Verbot an alle?
Nein. Verbote ohne Alternative führen zu Schatten-KI. Besser ist eine Richtlinie mit erlaubten Tools und einer internen Lösung für sensible Fälle.
Welche AI-Act-Pflicht trifft uns zusätzlich?
Art. 4 verlangt seit Februar 2025 KI-Kompetenz aller betroffenen Mitarbeiter. Das gilt unabhängig davon, ob ChatGPT offiziell erlaubt ist.
Was kostet eine DSGVO-konforme Alternative?
Eine interne KI-Wissensdatenbank startet ab 4.500 EUR als Prototyp, Enterprise-Chat-Lösungen liegen bei 15 bis 30 EUR pro Nutzer und Monat. Beides ist günstiger als ein Datenleck.