KI-Integration · 2026-09-15 · 13 Min.
Shadow-KI: Zwei Drittel der Belegschaft arbeiten an der Policy vorbei — die Zahlen, die Rechtslage und der Ausweg für Geschäftsführer
Michael Kaiser
Co-Founder & Head of Systems, Vincency
Wenn Sie in diesem Quartal eine Runde zum Thema KI machen, wird Ihnen niemand am Tisch sagen, was die Zahlen längst belegen: Ihre Belegschaft nutzt KI. Nicht als Ausnahme, als Normalfall. 78 Prozent der KI-Nutzenden bringen eigene Werkzeuge mit statt die freigegebenen zu nehmen. 71 Prozent der Verbindungen zu generativer KI laufen über Privatkonten. Und zwei Drittel der Büroangestellten geben zu, KI einzusetzen, obwohl sie es für untersagt halten. Die Frage für 2026 ist nicht, ob Ihre Leute KI nutzen. Sie lautet, ob Sie es sehen — und was in der Zwischenzeit aus dem Haus wandert.
Dieser Beitrag sammelt, was die Telemetrie- und Umfragedaten von 2025 und 2026 tatsächlich zeigen, was das seit dem AI Act juristisch für eine Geschäftsführung bedeutet, und in welcher Reihenfolge die Maßnahmen wirken — nicht in der, zu der Unternehmen instinktiv greifen.
Nutzt meine Belegschaft wirklich KI ohne Freigabe?
Ja, mit einer Wahrscheinlichkeit, für die Sie keine eigene Umfrage mehr brauchen. Fünf unabhängige Messungen kommen zum selben Bild. Der Work Trend Index von Microsoft und LinkedIn misst 75 Prozent der Wissensarbeitenden als KI-Nutzende, 78 Prozent davon mit eigenen Werkzeugen. Die Unternehmenstelemetrie von LayerX sieht 71 Prozent aller Verbindungen zu generativen KI-Werkzeugen über private, nicht-korporate Konten, 58 Prozent der Verbindungen über Firmenkonten am Single-Sign-On vorbei — und 89 Prozent der KI-Nutzung für Identitäts- und Zugriffsmanagement unsichtbar. Die PagerDuty-Erhebung von 2026, von Wakefield Research unter 1.250 Büroangestellten geführt, findet 66 Prozent, die KI nutzen, obwohl sie sie für policy-widrig halten, bei Unternehmen ab 1.500 Beschäftigten sind es 72 Prozent.
Zwei Zahlen betreffen die Etage, die dies liest, besonders. Deloitte fand bei 41 Prozent der Führungskräfte die Nutzung eines nicht freigegebenen KI-Werkzeugs in den vergangenen 90 Tagen, und der Teramind-Bericht von 2026 beziffert Führungskräfte mit nicht freigegebener KI auf 93 Prozent. Die State-of-Shadow-AI-Zusammenstellung ergänzt Netskopes Befund, dass im Mai 2025 60 Prozent der Unternehmensbelegschaft generative KI über private SaaS-Konten nutzten. Shadow-KI ist kein Sachbearbeiterproblem, das nach oben auf Ihren Tisch kommt. Sie beginnt auf Ihrem Tisch.
Was wandert dabei tatsächlich aus dem Haus?
Die kurze Antwort: mehr, als jede dateibasierte Kontrolle sieht. LayerX' Browser Security Report misst, dass 77 Prozent der Beschäftigten Daten in generative KI-Prompts einfügen, 82 Prozent dieser Einfügevorgänge über unverwaltete Privatkonten laufen und 40 Prozent der hochgeladenen Dateien personenbezogene oder Zahlungsdaten enthalten. Generative KI hat alle anderen Kanäle für Datenbewegungen vom Unternehmen zum Privatbereich überholt und trägt inzwischen 32 Prozent davon — der größte einzelne Abflusskanal im Unternehmensbrowser.
Harmonic Security beziffert in der Auswertung von einer Million Prompts und 20.000 hochgeladenen Dateien über mehr als 300 Anwendungen die Sensitivität: Knapp 22 Prozent der hochgeladenen Dateien und 4,37 Prozent der Prompts enthielten sensible Inhalte, und die Dateien — nur 13,9 Prozent der Ereignisse — trugen 79,7 Prozent der gespeicherten Kreditkarten-Expositionen, 75,3 Prozent der Kundenprofil-Lecks und 68,8 Prozent der Personaldaten-Vorfälle. Dieselbe Analyse fand pro Unternehmen 23 bis dahin unbekannte, neu genutzte GenAI-Werkzeuge in einem einzigen Quartal. Netskope, zitiert in der Research Note der Cloud Security Alliance vom Mai 2026, zählt 223 Vorfälle pro Organisation und Monat, in denen sensible Daten an KI-Anwendungen gehen — rund 8,2 Gigabyte monatlich, doppelt so viel wie im Vorjahr.
PagerDuty liefert die menschliche Schicht dazu: 43 Prozent haben dienstliche Korrespondenz in öffentliche KI-Werkzeuge eingegeben, in Großbritannien 51 und in Japan 50 Prozent. Das sind Verträge, Personalangelegenheiten und Kundenbeschwerden, eingefügt in Systeme, mit denen Ihr Unternehmen keinen Vertrag hat.
Welche Pflichten treffen mich als Geschäftsführer?
Drei Rechtsregime greifen, und keines davon verlangt, dass Sie etwas freigegeben hätten. Das ist die Stelle, die überrascht: Die Haftung sitzt nicht auf der freigegebenen Nutzung, sie sitzt auf der Nutzung.
Erstens Datenschutz. Eine Mitarbeiterin, die Kundennamen, Personalakten oder Korrespondenz in ein öffentliches KI-Werkzeug einfügt, übergibt personenbezogene Daten an einen Anbieter, mit dem Sie keinen Auftragsverarbeitungsvertrag geschlossen haben. Das ist eine Verarbeitung in Ihrer Verantwortung ohne ihre vertragliche Grundlage — ein Verstoß gegen die Sicherheitspflicht aus Artikel 32 DSGVO, mit möglicher Meldepflicht nach Artikel 33, wenn die Exposition als Verletzung gilt. Der Bußgeldrahmen reicht bis 20 Millionen Euro oder vier Prozent des weltweiten Jahresumsatzes.
Zweitens die KI-Verordnung. Artikel 4 verpflichtet Betreiber seit dem 2. Februar 2025, für ein ausreichendes Maß an KI-Kompetenz bei den mit den Systemen befassten Personen zu sorgen. Betreiben im Sinne der Verordnung ist die Nutzung in eigener Verantwortung — freigegeben oder nicht; ein Unternehmen, dessen Belegschaft öffentliche Werkzeuge ungeschult nutzt, kann diese Pflicht faktisch nicht erfüllen. Seit dem 2. August 2026 kommen die Transparenzpflichten aus Artikel 50 obenauf, überall dort, wo KI-Ausgaben Ihre Gegenüber erreichen. Der Sanktionsrahmen für diese Pflichten läuft bis 15 Millionen Euro oder drei Prozent des Weltjahresumsatzes.
Drittens das Geschäftsgeheimnisrecht. Das GeschGehG schützt Informationen nur, solange der Inhaber angemessene Geheimhaltungsmaßnahmen getroffen hat. Wer vertrauliches Material in ein öffentliches Werkzeug einfügt, kann den Schutz komplett verwirken — die Information hört in dem Moment auf, ein Geheimnis zu sein, in dem Ihr Geheimhaltungsverhalten diesen Namen nicht mehr verdient. Und die Konsequenz ist nicht mehr theoretisch: Am 7. Mai 2026 musste CB Financial Services das einreichen, was die CSA dokumentiert als erste SEC-Meldung auf Formular 8-K, ausgelöst durch unautorisierte KI-Nutzung eines Mitarbeitenden statt durch einen Cyberangriff. IBMs Breach-Report, dort zitiert, beziffert die Kategorie auf 670.000 US-Dollar Zusatzkosten je Vorfall bei einer mittleren Entdeckungsdauer von 247 Tagen.
Warum Verbieten nicht funktioniert
Die instinktive Antwort — es untersagen — ist die, die die Daten am deutlichsten widerlegen. Von den bereits Nutzenden gehen 66 Prozent davon aus, gegen die Policy zu verstoßen. Gefragt, ob sie ihre Nutzung offenlegen würden, sagen 39 Prozent, sie würden KI lieber heimlich nutzen — in Milliarden-Unternehmen 47 Prozent, bei 1.500 und mehr Beschäftigten 46 Prozent. Ein Drittel würde es verheimlichen, um Prüfung zu entgehen, und 29 Prozent wissen nicht einmal, ob die Nutzung erlaubt ist. Ein Verbot senkt die Nutzung nicht. Es entfernt die Sichtbarkeit und erzeugt Verheimlichung, und das ist strikt schlechter.
Die positive Zahl im selben Datensatz ist die, an die eine Geschäftsführung ansetzen kann: Stellen Organisationen freigegebene Werkzeuge bereit, sinkt die nicht autorisierte Nutzung um 89 Prozent. Netskopes Verkehrsdaten zeigen den Mechanismus live — der Anteil der Belegschaft auf privaten KI-Konten fiel zwischen Februar und Mai 2025 um zwölf Prozentpunkte, das erste gemessene Anzeichen dafür, dass freigegebene Alternativen Privatkonten verdrängen statt nur neben ihnen zu existieren. Governance über das Angebot schlägt Erkennung.
Der Ausweg: sichtbar machen, freigeben, befähigen
Sechs Maßnahmen in der Reihenfolge, die funktioniert. Die Reihenfolge zählt mehr als die Einzelpunkte, weil jeder Schritt davon abhängt, dass der vorherige echt ist.
| Schritt | Was das konkret heißt | Welche Frage es beantwortet |
|---|---|---|
| 1. Inventar | Messen, welche KI-Dienste tatsächlich erreicht werden und über welche Konten — Browser-Telemetrie oder Identitätslogs, aggregiert auf Werkzeugebene, keine inhaltliche Überwachung Einzelner | Die 90 Prozent, die Sie nicht sehen, können Sie nicht steuern |
| 2. Freigabe | Ein bis zwei Werkzeuge im Unternehmensvertrag, Auftragsverarbeitung geschlossen, Training an Ihren Daten deaktiviert | Senkt die nicht autorisierte Nutzung um 89 Prozent — der größte einzelne Hebel |
| 3. Policy auf einer Seite | Drei Datenklassen — öffentlich, intern, niemals — und drei Regeln: welches Konto, welche Datenklasse, Ausgabe vor Verwendung geprüft | Macht aus dem Verbotsinstinkt eine benutzbare Regel |
| 4. Art.-4-Befähigung | Rollenbezogene Befähigung der Personen, die KI tatsächlich einsetzen, dokumentiert und datiert | Die gesetzliche Pflicht, die seit Februar 2025 läuft |
| 5. Technische Kontrollen | SSO-Pflicht auf den freigegebenen Werkzeugen, DLP-Regeln auf Einfügen und Hochladen, Prüfung der Browser-Erweiterungen — über die Hälfte installierter Erweiterungen trägt hohe oder kritische Berechtigungen, 26 Prozent sind quergeladen, ein Kanal, den Netzwerkfilter nie sehen | Schließt den Kanal, den die Policy nicht erreicht |
| 6. Betriebsrat und Review | Den Betriebsrat vor jeder Messung einbeziehen; Quartalsreview, weil die Werkzeuglandschaft in fünf Monaten von rund 317 auf über 1.550 erfasste Anwendungen wuchs | Legitimität — und eine Steuerung, die mithält |
Die Kostenrechnung ist das Schlussargument. Das gemessene Delta für einen Shadow-KI-Vorfall liegt bei 670.000 US-Dollar gegen eine mittlere Entdeckungsdauer von 247 Tagen — knapp acht Monate Exposition, von der Sie nichts wussten. Der beschriebene Aufbau ist ein Projekt von Wochen im fünfstelligen Bereich, nicht von Quartalen im sechsstelligen. Steuerung ist billiger als Blindheit; die Zahlen sagen es deutlich genug, dass die einzig verbleibende Frage ist, wer in Ihrem Haus die Akte führt.
Häufige Fragen zu Shadow-KI
Ist Shadow-KI bei uns wirklich verbreitet?
Mit hoher Wahrscheinlichkeit ja. Microsoft und LinkedIn messen 75 Prozent der Wissensarbeitenden als KI-Nutzer, 78 Prozent davon mit eigenen Werkzeugen statt freigegebenen. LayerX sieht 71 Prozent aller Verbindungen zu generativen KI-Werkzeugen über Privatkonten, und PagerDuty lässt sich von zwei Dritteln der Büroangestellten bestätigen, dass sie KI trotz gegenteiliger Annahme über die Policy nutzen. In Unternehmen ab 1.500 Beschäftigten steigt der Wert auf 72 Prozent. Auch die Führungsebene ist nicht besser: 41 Prozent der Führungskräfte gaben in einer Deloitte-Erhebung an, in den letzten 90 Tagen ein nicht freigegebenes KI-Werkzeug genutzt zu haben.
Dürfen wir Mitarbeitende bei der KI-Nutzung überwachen?
Ja, aber differenziert und mitbestimmungspflichtig. Erlaubt und sinnvoll ist die Messung des Werkzeuggebrauchs: welche KI-Dienste werden über welche Konten erreicht, etwa über Browser-Telemetrie oder Identitätslogs. Nicht erlaubt ist die lückenlose inhaltliche Überwachung einzelner Personen ohne Anlass. Wo ein Betriebsrat existiert, ist die Einführung solcher Messungen mitbestimmungspflichtig. Die verhältnismäßige Variante, die zuerst kommt: aggregierte Sichtbarkeit auf Werkzeugebene, keine Mitarbeiter-Akten.
Reicht eine schriftliche KI-Policy?
Nein, und die Daten zeigen warum: 66 Prozent der Nutzenden wissen, dass sie gegen die Policy verstoßen, und 39 Prozent sagen, sie würden die Nutzung eher verheimlichen als riskieren, dass sie untersagt wird. Eine Policy ohne freigegebene Alternative erzeugt kein Verzichtsverhalten, sondern unsichtbare Nutzung. Wirksam wird die Policy erst, wenn sie drei Dinge regelt: welche Werkzeuge freigegeben sind, welche Datenklassen wo hineindürfen und dass Ausgaben vor Verwendung geprüft werden.
Was kostet uns ein Shadow-KI-Vorfall?
Drei Größenordnungen sind belastbar belegt. IBMs Breach-Report führt Schatten-KI seit 2025 als eigene Schadenskategorie mit 670.000 US-Dollar zusätzlichen Kosten je Vorfall und einer mittleren Entdeckungsdauer von 247 Tagen. Datenschutzrechtlich drohen Bußgelder bis 20 Millionen Euro oder vier Prozent des Weltjahresumsatzes, wenn personenbezogene Daten ohne Auftragsverarbeitungsvertrag in öffentliche Werkzeuge wandern. Und seit Mai 2026 gibt es den ersten börsenpflichtigen Fall: CB Financial Services musste den Vorfall per Formular 8-K melden.
Gilt die KI-Kompetenzpflicht auch, wenn wir gar keine KI freigegeben haben?
Ja. Artikel 4 der KI-Verordnung gilt seit dem 2. Februar 2025 für Betreiber, und betreiben im Sinne der Verordnung tut, wer KI in seinem Verantwortungsbereich einsetzt — freigegeben oder nicht. Die Pflicht verlangt, dass die mit den Systemen befassten Personen ein ausreichendes Maß an KI-Kompetenz haben. Ein Unternehmen, in dem die Belegschaft ungeschult und ungesteuert öffentliche Werkzeuge nutzt, kann diese Pflicht faktisch nicht erfüllen. Das ist der juristische Kern des Problems: Nicht-Freigabe ist keine Verteidigung, sondern Teil des Verstoßes.
Welche Daten dürfen nie in öffentliche KI-Werkzeuge?
Drei Klassen: personenbezogene Daten ohne geschlossenen Auftragsverarbeitungsvertrag, also Kundennamen, Personaldaten, Gesundheitsdaten; Geschäftsgeheimnisse im Sinne des GeschGehG, denn wer sie ohne Geheimhaltungsmaßnahmen teilt, verliert den Geheimnisschutz komplett; und alles, was unter Vertraulichkeitsvereinbarungen, Mandatsgeheimnis oder Aufsicht steht, etwa Angebote mit Kundenkonditionen, M&A-Unterlagen oder Quellcode mit Zugangsdaten.
Was ist der erste Schritt, wenn wir diese Woche anfangen wollen?
In dieser Reihenfolge: erstens sichtbar machen, was tatsächlich genutzt wird, über Browser-Telemetrie oder Identitätslogs, aggregiert auf Werkzeugebene. Zweitens ein bis zwei Werkzeuge mit Unternehmensvertrag und deaktiviertem Training freigeben — das senkt die nicht autorisierte Nutzung um 89 Prozent. Drittens eine einseitige Policy mit drei Datenklassen und drei Regeln. Erst danach lohnt sich die Debatte über technische Sperren.
Quellen, Stand und Hinweis: Alle Zahlen stammen aus den verlinkten Erhebungen und Telemetrie-Berichten, abgerufen am 15. September 2026: der Work Trend Index von Microsoft und LinkedIn für Nutzung und Bring-your-own-Anteile; die LayerX-Berichte Enterprise GenAI Security und Browser Security für Privatkonto-Anteile, Einfügeverhalten, Dateisensitivität und den Abflussanteil; die PagerDuty-/Wakefield-Erhebung 2026 (n = 1.250) für Policy-Verstoß und Verheimlichung; Harmonic Security für die Millionen-Prompt-Auswertung und die dateigewichteten Expositionsanteile; die Research Note der Cloud Security Alliance vom Mai 2026 für das IBM-Breach-Delta, die 8-K-Meldung von CB Financial Services, die Netskope-Vorfallzahlen und den 89-Prozent-Freigabeeffekt; den Teramind Shadow AI Report 2026 und die Aona-Statistiksammlung für die Führungskräftezahlen (93 Prozent Teramind, 41 Prozent Deloitte); die State-of-Shadow-AI-Zusammenstellung für die Gartner- und Netskope-Zahlen; sowie die KI-Verordnung für die Artikel 4 und 50. Dieser Beitrag ist eine Analyse, keine Rechtsberatung.
Verwandte Insights