Shadow-KI: Zwei Drittel der KI-Nutzenden arbeiten an der Policy vorbei. Die Zahlen, die Rechtslage und der Ausweg für Geschäftsführer

Wenn Sie in diesem Quartal eine Runde zum Thema KI machen, wird Ihnen niemand am Tisch sagen, was die Zahlen längst belegen: Ihre Belegschaft nutzt KI. Nicht als Ausnahme, als Normalfall. 78 Prozent der KI-Nutzenden bringen eigene Werkzeuge mit statt die freigegebenen zu nehmen. 71 Prozent der Verbindungen zu generativer KI laufen über Privatkonten. Und zwei Drittel der Büroangestellten, die KI genutzt haben, taten das, obwohl sie es für untersagt hielten. Die Frage für 2026 ist nicht, ob Ihre Leute KI nutzen. Sie lautet, ob Sie es sehen — und was in der Zwischenzeit aus dem Haus wandert.

Dieser Beitrag sammelt, was die Telemetrie- und Umfragedaten von 2025 und 2026 tatsächlich zeigen, was das seit dem AI Act juristisch für eine Geschäftsführung bedeutet, und in welcher Reihenfolge die Maßnahmen wirken — nicht in der, zu der Unternehmen instinktiv greifen.

Nutzt meine Belegschaft wirklich KI ohne Freigabe?

Ja, mit einer Wahrscheinlichkeit, für die Sie keine eigene Umfrage mehr brauchen. Fünf unabhängige Messungen kommen zum selben Bild. Der Work Trend Index 2024 von Microsoft und LinkedIn misst 75 Prozent der Wissensarbeitenden als KI-Nutzende, 78 Prozent davon mit eigenen Werkzeugen. Die Unternehmenstelemetrie von LayerX sieht 71 Prozent aller Verbindungen zu generativen KI-Werkzeugen über private, nicht-korporate Konten, 58 Prozent der Verbindungen über Firmenkonten am Single-Sign-On vorbei — und 89 Prozent der KI-Nutzung für Identitäts- und Zugriffsmanagement unsichtbar. Die PagerDuty-Erhebung von 2026, von Wakefield Research unter 1.250 Büroangestellten in Unternehmen ab 500 Millionen US-Dollar Jahresumsatz in Australien, Japan, Großbritannien und den USA geführt, findet 66 Prozent, die KI nutzen, obwohl sie sie für policy-widrig halten, bei Unternehmen ab 1.500 Beschäftigten sind es 72 Prozent.

Eine Zahl betrifft die Etage, die dies liest, besonders: In einer Umfrage von Cybernews unter 1.003 Beschäftigten in den USA (August 2025) gaben 93 Prozent der Führungskräfte und leitenden Manager an, bei der Arbeit KI-Werkzeuge zu nutzen, die ihr Arbeitgeber nicht freigegeben hat. Laut Netskope nutzten im Mai 2025 noch 60 Prozent der Anwender generativer SaaS-KI dafür private, nicht verwaltete Konten.

Was wandert dabei tatsächlich aus dem Haus?

Die kurze Antwort: mehr, als jede dateibasierte Kontrolle sieht. LayerX' Browser Security Report misst, dass 77 Prozent der Beschäftigten Daten in generative KI-Prompts einfügen, 82 Prozent dieser Einfügevorgänge über unverwaltete Privatkonten laufen und 40 Prozent der hochgeladenen Dateien personenbezogene oder Zahlungsdaten enthalten. Im selben Bericht von 2025 hatte generative KI alle anderen Kanäle für Datenbewegungen vom Unternehmen zum Privatbereich überholt und trug 32 Prozent davon, mehr als jeder andere Abflusskanal im Unternehmensbrowser.

Harmonic Security beziffert in der Auswertung von einer Million Prompts und 20.000 hochgeladenen Dateien über mehr als 300 Anwendungen die Sensitivität: Knapp 22 Prozent der hochgeladenen Dateien und 4,37 Prozent der Prompts enthielten sensible Inhalte, und die Dateien — nur 13,9 Prozent der Ereignisse — trugen 79,7 Prozent der gespeicherten Kreditkarten-Expositionen, 75,3 Prozent der Kundenprofil-Lecks und 68,8 Prozent der Personaldaten-Vorfälle. Dieselbe Analyse fand pro Unternehmen 23 bis dahin unbekannte, neu genutzte GenAI-Werkzeuge in einem einzigen Quartal. Netskope zählt im Cloud and Threat Report 2026 durchschnittlich 223 Vorfälle pro Organisation und Monat, in denen sensible Daten an KI-Anwendungen gehen, doppelt so viele wie im Vorjahr. Insgesamt luden Organisationen im Frühjahr 2025 im Schnitt 8,2 Gigabyte pro Monat in generative SaaS-KI-Anwendungen hoch (Netskope).

PagerDuty liefert die menschliche Schicht dazu: 43 Prozent haben dienstliche Korrespondenz in öffentliche KI-Werkzeuge eingegeben, in Großbritannien 51 und in Japan 50 Prozent. Das sind Verträge, Personalangelegenheiten und Kundenbeschwerden, eingefügt in Systeme, mit denen Ihr Unternehmen keinen Vertrag hat.

Welche Pflichten treffen mich als Geschäftsführer?

Drei Rechtsregime greifen, und keines davon verlangt, dass Sie etwas freigegeben hätten. Das ist die Stelle, die überrascht: Die Haftung sitzt nicht auf der freigegebenen Nutzung, sie sitzt auf der Nutzung.

Erstens Datenschutz. Eine Mitarbeiterin, die Kundennamen, Personalakten oder Korrespondenz in ein öffentliches KI-Werkzeug einfügt, übergibt personenbezogene Daten an einen Anbieter, mit dem Sie keinen Auftragsverarbeitungsvertrag geschlossen haben. Das ist eine Verarbeitung in Ihrer Verantwortung ohne ihre vertragliche Grundlage — ein Verstoß gegen die Sicherheitspflicht aus Artikel 32 DSGVO, mit möglicher Meldepflicht nach Artikel 33, wenn die Exposition als Verletzung gilt. Für Verstöße gegen die Artikel 28, 32 und 33 reicht der Bußgeldrahmen nach Artikel 83 Absatz 4 DSGVO bis 10 Millionen Euro oder zwei Prozent des weltweiten Jahresumsatzes; fehlt zusätzlich die Rechtsgrundlage oder gehen die Daten ohne geeignete Garantien in ein Drittland, sind es nach Absatz 5 bis 20 Millionen Euro oder vier Prozent.

Zweitens die KI-Verordnung. Artikel 4 gilt seit dem 2. Februar 2025, seit dem 27. Juli 2026 in der Fassung der Verordnung (EU) 2026/1744: Anbieter und Betreiber ergreifen Maßnahmen, um die Entwicklung der KI-Kompetenz ihres Personals und der in ihrem Auftrag mit KI-Systemen befassten Personen zu unterstützen; ein bestimmtes Kompetenzniveau müssen sie für niemanden garantieren. Betreiben im Sinne der Verordnung ist die Nutzung in eigener Verantwortung; nach unserer Lesart zählt dazu auch die nicht freigegebene Nutzung durch Beschäftigte, ausdrücklich regelt die Verordnung das nicht. Ein Unternehmen, dessen Belegschaft öffentliche Werkzeuge ungeschult nutzt, kann diese Pflicht faktisch nicht erfüllen. Seit dem 2. August 2026 gelten zusätzlich die Transparenzpflichten aus Artikel 50: Betreiber müssen Deepfakes sowie KI-Texte zu Angelegenheiten von öffentlichem Interesse, die ohne redaktionelle Kontrolle veröffentlicht werden, als künstlich erzeugt offenlegen und Betroffene über den Einsatz von Emotionserkennung oder biometrischer Kategorisierung informieren. Verstöße gegen Artikel 50 können mit bis zu 15 Millionen Euro oder drei Prozent des Weltjahresumsatzes geahndet werden; für KMU und kleine Midcap-Unternehmen gilt der jeweils niedrigere Betrag (Artikel 99 Absätze 4, 6 und 6a). Für Artikel 4 legt die Verordnung keinen eigenen Bußgeldrahmen fest; die Sanktionen regeln die Mitgliedstaaten.

Drittens das Geschäftsgeheimnisrecht. Das GeschGehG schützt Informationen nur, solange der Inhaber angemessene Geheimhaltungsmaßnahmen getroffen hat. Wer vertrauliches Material in ein öffentliches Werkzeug einfügt, kann den Schutz komplett verwirken — die Information hört in dem Moment auf, ein Geheimnis zu sein, in dem Ihr Geheimhaltungsverhalten diesen Namen nicht mehr verdient. Und die Konsequenz ist nicht mehr theoretisch: Am 11. Mai 2026 reichte CB Financial Services bei der SEC eine Meldung auf Formular 8-K ein, nach Einschätzung der CSA offenbar die erste, die durch unautorisierte KI-Nutzung eines Mitarbeitenden statt durch einen Cyberangriff ausgelöst wurde. Laut IBM-Bericht 2025 lagen die Kosten einer Datenpanne bei Organisationen mit viel Schatten-KI im Schnitt um 670.000 US-Dollar höher; im Bericht 2026 hat sich der Anteil der untersuchten Organisationen mit Sicherheitsvorfällen durch Schatten-KI auf 43 Prozent mehr als verdoppelt (Vorjahr 20 Prozent, laut IBM), und solche Vorfälle kosteten im Schnitt 5,39 Millionen US-Dollar.

Warum Verbieten nicht funktioniert

Die instinktive Antwort — es untersagen — ist die, die die Daten am deutlichsten widerlegen. Von den bereits Nutzenden gehen 66 Prozent davon aus, gegen die Policy zu verstoßen. Gefragt, ob sie ihre Nutzung offenlegen würden, sagen 39 Prozent, sie würden KI lieber heimlich nutzen — in Milliarden-Unternehmen 47 Prozent, bei 1.500 und mehr Beschäftigten 46 Prozent. Ein Drittel würde es verheimlichen, um Prüfung zu entgehen, und 29 Prozent wissen nicht einmal, ob die Nutzung erlaubt ist. Ein Verbot senkt die Nutzung nicht. Es entfernt die Sichtbarkeit und erzeugt Verheimlichung, und das ist strikt schlechter.

Woran eine Geschäftsführung ansetzen kann, zeigen Netskopes Verkehrsdaten: Der Anteil der Anwender generativer SaaS-KI auf privaten Konten fiel zwischen Februar und Mai 2025 um zwölf Prozentpunkte, das erste gemessene Anzeichen dafür, dass freigegebene Alternativen Privatkonten verdrängen statt nur neben ihnen zu existieren. Governance über das Angebot schlägt Erkennung.

Der Ausweg: sichtbar machen, freigeben, befähigen

Sechs Maßnahmen in der Reihenfolge, die funktioniert. Die Reihenfolge zählt mehr als die Einzelpunkte, weil jeder Schritt davon abhängt, dass der vorherige echt ist.

Die Kostenrechnung ist das Schlussargument. Bei Organisationen mit viel Schatten-KI war eine Datenpanne laut IBM-Bericht 2025 im Schnitt 670.000 US-Dollar teurer. Der beschriebene Aufbau ist ein Projekt von Wochen im fünfstelligen Bereich, nicht von Quartalen im sechsstelligen. Steuerung ist billiger als Blindheit; die Zahlen sagen es deutlich genug, dass die einzig verbleibende Frage ist, wer in Ihrem Haus die Akte führt.

Häufige Fragen zu Shadow-KI