Shadow AI: Warum IT-Verantwortliche die Übersicht verlieren (und wie sie sie zurückgewinnen)

Das grösste KI-Risiko in Ihrem Unternehmen ist wahrscheinlich nicht die Plattform, die Ihr IT-Team evaluiert hat. Es sind die dutzenden persönlichen ChatGPT-Konten, die Browser-Erweiterung, die ein Entwickler installiert hat, und das KI-Schreibtool, für das sich ein Marketingmitarbeitender mit der Geschäfts-E-Mail angemeldet hat. Zusammen bilden sie eine Schicht aus Shadow AI: Werkzeuge, die Mitarbeitende nutzen, um schneller zu arbeiten, aber die Sicherheits-, Compliance- und Datenschutzteams nie geprüft haben.

Shadow AI ist kein theoretisches Problem. In einer Studie von Ernst & Young aus dem Jahr 2024 gaben mehr als 90 Prozent der befragten britischen Arbeitnehmenden zu, generative KI im Beruf zu nutzen – und über die Hälfte von ihnen hatte es ihrem Vorgesetzten nie mitgeteilt. Die Tools waren schnell, nützlich und kostenlos. Der Nachteil – Daten verlassen das Unternehmen, geistiges Eigentum landet in fremden Trainingspools, und es gibt keine Audit-Spur – kommt später, oft in Form einer Compliance-Frage, die niemand beantworten kann.

Wie Shadow AI in der Praxis aussieht

Shadow AI ist jedes KI-Tool, das ein Mitarbeitender ohne IT-Freigabe, Sicherheitsprüfung oder Vertrag unter Unternehmensbedingungen für die Arbeit nutzt. Es reicht vom Offensichtlichen bis zum nahezu Unsichtbaren:

• Kostenlose oder persönliche ChatGPT-, Claude- oder Gemini-Konten, die zum Verfassen von E-Mails, Zusammenfassen von Besprechungen oder Umschreiben von Verträgen genutzt werden.
• Browser-Erweiterungen, die Text umschreiben, Code-Vorschläge generieren oder Formulare vervollständigen, indem sie Inhalte an externe APIs senden.
• KI-Funktionen in Produktivitäts-Apps – Übersetzung, Zusammenfassung oder Bildgenerierung –, deren Anbieterbedingungen das IT-Team nie geprüft hat.
• Beiläufig heruntergeladene Tools für ein bestimmtes Projekt: Besprechungstranskription, Folien-Generierung oder Datenanalyse-Hilfsmittel mit unklarem Datenhandling.
• Mitarbeitende, die Arbeitsdokumente an persönliche KI-Abonnements weiterleiten, weil die genehmigten Tools langsamer oder weniger leistungsfähig erscheinen.

Das Gemeinsame ist Tempo statt Governance. Jedes dieser Tools erhält Unternehmensdaten, verarbeitet sie auf einer Infrastruktur, die die IT nicht kontrolliert, und liefert ein Ergebnis, dem der Mitarbeitende vertraut, ohne die Quelle zu kennen.

Warum Sperren nicht die Antwort ist

Der reflexartige Reflex ist, Konsumenten-KI-Seiten zu blocken und eine Richtlinie zu erlassen. In der Praxis funktioniert das selten aus drei Gründen. Erstens brauchen Mitarbeitende den Produktivitätsgewinn. Wenn der genehmigte Weg langsam oder nicht vorhanden ist, umgehen sie ihn – auf dem Mobiltelefon, zu Hause oder über Tools, die wie gewöhnliche Web-Apps aussehen. Zweitens verankert sich KI in jeder Softwarekategorie. Zwischen „KI-Tool" und „gewöhnliche SaaS-Funktion" zu unterscheiden, wird zu einem Hickhack-Spiel. Drittens signalisiert ein totales Verbot, dass die IT den Geschäftsbedarf nicht versteht, was Vertrauen untergräbt und zukünftige Governance-Gespräche erschwert.

Ein wirksamerer Ansatz ist, Shadow AI durch etwas Besseres zu ersetzen: eine kontrollierte Alternative, die vergleichbare Geschwindigkeit, klarere Antworten und Schutzmassnahmen bietet, die den Konsumenten-Tools fehlen. Wenn der genehmigte Weg schneller und sicherer ist, wählen Mitarbeitende ihn freiwillig.

Was Shadow AI wirklich kostet

• Datenlecks: Kundennamen, Vertragsklauseln, Finanzzahlen und interne Strategien gelangen in Drittsysteme mit Bedingungen, die die Rechtsabteilung nie geprüft hat.
• Compliance-Risiko: Nach dem Schweizer DSG und der DSGVO bleibt das Unternehmen für Daten verantwortlich, die es verarbeitet – auch über ein persönliches Konto eines Mitarbeitenden.
• Inkonsistente Ergebnisse: Verschiedene Mitarbeitende nutzen verschiedene Modelle mit verschiedenen Prompts, was fragmentierte Qualität und keine gemeinsame Wahrheitsquelle erzeugt.
• Keine Audit-Spur: Wenn ein Regulator, Auditor oder Kunde fragt, wie eine Entscheidung zustande kam, gibt es keine Aufzeichnung darüber, welches Tool verwendet wurde, welche Daten es sah oder was es produzierte.
• Trainingskontamination: Einige Konsumenten-KI-Dienste behalten sich vor, Eingaben zur Modellverbesserung zu nutzen. Ihre vertraulichen Dokumente können zu Trainingsmaterial für ein Modell werden, das Mitbewerber bedient.

So gewinnen Sie die Übersicht in fünf Schritten zurück

• 1. Entdecken: Führen Sie eine kurze Befragung oder Netzwerk-Analyse durch, um zu erfassen, welche KI-Tools Mitarbeitende bereits nutzen, für welche Aufgaben und mit welchen Daten.
• 2. Einordnen: Trennen Sie hochriskante Nutzungen (Verträge, HR-Dossiers, Patientendaten) von weniger riskanten Nutzungen (Textentwürfe für die Öffentlichkeit, allgemeine Recherche).
• 3. Richtlinie: Verfassen Sie eine einfache, praktische Richtlinie, die kontrollierte KI für definierte Anwendungsfälle erlaubt und erklärt, warum persönliche Konten keine gleichwertige Alternative sind.
• 4. Bereitstellen: Führen Sie eine unternehmensgesteuerte KI-Plattform mit rollenbasiertem Zugriff, quellenbasierten Antworten und Schweizer Hosting ein. Das genehmigte Tool muss mindestens so bequem sein wie die inoffizielle Alternative.
• 5. Überwachen: Prüfen Sie Audit-Logs regelmässig, messen Sie die Adoption der kontrollierten Plattform und halten Sie das Gespräch offen, damit Mitarbeitende neue Shadow-Tools melden, bevor sie sich ausbreiten.

Wie eine kontrollierte Alternative aussieht

Kontrollierte KI bedeutet nicht langsamere KI. Sie bedeutet, dass der Agent mit Dokumenten arbeitet, die die IT freigegeben hat, die verwendeten Quellen zitiert und unter rollenbasierten Berechtigungen operiert. Mitarbeitende stellen weiterhin Fragen in natürlicher Sprache, aber die Antworten kommen aus internen Wissensbeständen statt aus einem undurchsichtigen globalen Modell.

Bei yeos ist jeder Agent auf einen bestimmten Workflow und einen bestimmten Dokumentensatz begrenzt. Audit-Logs zeichnen auf, was gefragt wurde, welche Quellen abgerufen wurden und welche Aktionen vorgeschlagen wurden. Das Schweizer Hosting bei Infomaniak hält Daten unter Schweizer Jurisdiktion, und Kundendaten werden niemals zur Modellschulung verwendet. Das Ergebnis ist ein KI-Erlebnis, das Mitarbeitende ihren persönlichen Konten vorziehen – weil es ihre Dokumente kennt, ihre Rollen respektiert und eine Spur hinterlässt, auf die sie sich verlassen können.

Vom Schatten zur Struktur

Shadow AI ist ein Symptom unbefriedigter Nachfrage. Die Mitarbeitenden, die sie nutzen, sind nicht rücksichtslos, sondern findig. Das Ziel von IT- und Compliance-Verantwortlichen ist nicht, diese Findigkeit zu bestrafen, sondern sie in eine Struktur zu kanalisieren, die das Unternehmen schützt und den Produktivitätsgewinn bewahrt. Beginnen Sie mit Übersicht, bieten Sie einen besseren Weg an und messen Sie die Adoption. Sobald die kontrollierte Alternative die einfachere Wahl wird, verblasst Shadow AI von selbst.