Freitag, kurz vor fünf. Eine Mitarbeiterin hat einen Bericht zugesagt, das Rohmaterial ist ein Wust aus Tabellen, und für genau diese Aufgabe gibt es im Haus kein freigegebenes Werkzeug. Also öffnet sie still einen zweiten Browser-Tab, kopiert die Zahlen in einen KI-Chatbot und bekommt in vierzig Sekunden, wofür sie sonst zwei Stunden gebraucht hätte.
Niemand hat es ihr verboten.
Niemand hat es ihr erlaubt.
In genau diesem Zwischenraum wohnt Shadow AI.
Shadow AI entsteht, wenn Mitarbeitende inoffizielle KI-Werkzeuge nutzen, weil der offizielle Weg zu langsam oder unpraktisch ist.
Was Shadow AI bedeutet
Shadow AI, im Deutschen auch Schatten-KI oder Phantom-KI, beschreibt die Nutzung von KI-Werkzeugen im Arbeitsalltag, ohne dass die IT, die Sicherheit oder die Geschäftsführung davon weiß oder sie freigegeben hätte. Meist sind es frei zugängliche Chatbots: ChatGPT, Claude, Gemini, Copilot, Perplexity. Manchmal sind es KI-Funktionen, die sich klammheimlich in längst genehmigte Programme schieben, ohne dass irgendjemand bewusst einen Haken gesetzt hat.
Der Begriff erbt seine Logik von der Schatten-IT. Jahrelang installierten Beschäftigte eigenmächtig Programme, legten Cloud-Ordner an, nutzten Tools, die nie durch die IT gegangen waren. Schatten-KI ist die nächste Stufe derselben Bewegung. Nur dass diesmal eine Eigenschaft dazukommt, die alles verändert: Das Werkzeug verschluckt, womit man es füttert.
Wer eine nicht freigegebene App benutzt, umgeht eine Richtlinie. Wer einen Kundendatensatz in einen öffentlichen Chatbot kippt, schickt ihn auf einen Server, über den das Unternehmen keine Kontrolle hat. Der Unterschied ist nicht graduell. Er ist grundsätzlich.
Der Trampelpfad über den Rasen
Stellen Sie sich einen frisch angelegten Park vor.
Der Landschaftsarchitekt hat gepflasterte Wege gezogen. Schön geschwungen, rechtwinklig an den Kreuzungen, im Plan sah alles stimmig aus. Dann kommen die Menschen. Sie wollen von der einen Ecke zur anderen, und der kürzeste Weg führt diagonal über die Wiese. Nach drei Wochen liegt da eine braune Spur im Gras. Ein Trampelpfad.
Shadow AI ist dieser Trampelpfad.
Der gepflasterte Weg ist die offizielle Lösung: die genehmigte Software, der abgesegnete Prozess, der Dienstweg. Der Trampelpfad ist der Chatbot im zweiten Tab. Niemand tritt ihn aus Bosheit in den Rasen. Er entsteht, weil er kürzer ist. Weil er funktioniert. Weil der offizielle Weg einen Umweg bedeutet, den niemand gehen will, wenn um halb fünf der Bericht fehlt.
Und jetzt die unbequeme Frage: Wie viele Trampelpfade gibt es in Ihrem Unternehmen, von denen Sie nichts wissen?
Warum der Pfad entsteht
Die ehrliche Antwort lautet: weil Menschen ihre Arbeit gut machen wollen und das nächstbeste Werkzeug greifen, wenn das richtige fehlt.
Die Zahlen zeichnen ein deutliches Bild. Laut der globalen Studie „Trust, Attitudes and Use of Artificial Intelligence“ der University of Melbourne und KPMG aus dem Jahr 2025 nutzt mehr als jede zweite befragte Person heimlich KI-Werkzeuge im Job. Fast zwei Drittel erstellen damit Inhalte, ohne diese zu kennzeichnen. Und während die Belegschaft längst experimentiert, tappen rund vier von zehn Führungskräften im Dunkeln darüber, wie ihre Teams KI tatsächlich einsetzen.
Das ist keine Rebellion. Das ist keine Faulheit.
Das ist das vernünftigste Verhalten der Welt: Wer einen Hebel findet, der zwei Stunden Arbeit in zwei Minuten verwandelt, greift danach. Der Antrieb ist immer derselbe: Zeit sparen, einfacher zugreifen, eine Lücke füllen, für die es keine freigegebene Alternative gibt. Wer Shadow AI verstehen will, muss zuerst diesen Punkt akzeptieren. Der Pfad entsteht nicht trotz guter Mitarbeiter. Er entsteht wegen guter Mitarbeiter.
Was im Schatten passiert
Der Trampelpfad hat ein Problem: Was über ihn geht, sieht keiner.
Im Frühjahr 2023 gaben Ingenieure bei Samsung vertraulichen Quellcode in ChatGPT ein, um schneller Fehler zu finden. Innerhalb weniger Wochen kam es zu mehreren solcher Vorfälle. Die Daten lagen damit auf Servern außerhalb der Reichweite des Konzerns. Samsung zog die Reißleine und untersagte generative KI-Werkzeuge im Haus. Die Geschichte ist deshalb so lehrreich, weil hier niemand böswillig handelte. Es waren fähige Leute, die ihre Arbeit beschleunigen wollten. Genau das macht Shadow AI so tückisch.
Und es bleibt nicht bei Einzelfällen. Der jährliche Cost of a Data Breach Report von IBM und dem Ponemon Institute, eine der meistbeachteten Erhebungen der Branche, hat Shadow AI 2025 erstmals systematisch vermessen. Das Ergebnis ist unbequem:
Bei jedem fünften untersuchten Datenleck spielte Schatten-KI eine Rolle. Diese Vorfälle kosteten im Schnitt rund 670.000 US-Dollar mehr als vergleichbare ohne KI-Bezug. Besonders heikel: Bei Vorfällen mit Shadow-AI-Bezug wurden überdurchschnittlich oft personenbezogene Kundendaten kompromittiert, in etwa zwei von drei Fällen. Und in der überwältigenden Mehrheit der KI-bezogenen Vorfälle fehlten schlicht die nötigen Zugriffskontrollen.
Lesen Sie diese letzte Zahl noch einmal. Es ist nicht so, dass die Kontrollen versagt hätten. Sie waren gar nicht erst da.
Und das Problem ist längst im deutschen Mittelstand angekommen. Eine repräsentative Bitkom-Befragung von 2025 unter mehr als 600 Unternehmen ab zwanzig Beschäftigten kam zu dem Schluss, dass rund vier von zehn Firmen davon ausgehen, ihre Leute nutzten KI bereits an der offiziellen Freigabe vorbei. Wer glaubt, das betreffe nur die großen Konzerne im Silicon Valley, irrt. Es passiert im Büro nebenan.
Eine besonders heimtückische Variante kommt ganz ohne zweiten Browser-Tab aus. Genehmigte Programme, längst im Haus, bekommen per Update still eine KI-Funktion eingebaut. Keine große Ankündigung, kein bewusster Haken, kein böser Wille. Plötzlich verarbeitet ein Werkzeug, das seit Jahren als sicher gilt, Inhalte über Wege, die niemand geprüft hat. Der Trampelpfad entsteht hier nicht, weil ein Mensch über die Wiese läuft. Er war über Nacht einfach da.
Dazu kommt eine Ebene, die viele übersehen: die Haftung. Wer ein KI-Werkzeug nutzt, bleibt rechtlich für das Ergebnis verantwortlich. Seit dem 2. Februar 2025 verlangt zudem Artikel 4 des EU AI Act, dass Unternehmen die KI-Kompetenz ihres Personals sicherstellen, und an anderer Stelle ein vollständiges Verzeichnis der eingesetzten KI-Systeme. Ein Trampelpfad, von dem die IT nichts weiß, lässt sich nun einmal nicht inventarisieren. Schatten-KI macht aus einer Compliance-Pflicht ein blindes Feld.
Welche Daten haben Ihre Teams diese Woche in ein öffentliches Modell gegeben, ohne dass es irgendwo protokolliert wurde?
Wenn Sie die Frage nicht beantworten können, ist das die Antwort.
Warum das Verbotsschild nichts nützt
Der erste Reflex vieler Unternehmen ist verständlich: Schild aufstellen. „Betreten der Wiese verboten.“ KI-Tools sperren, Richtlinie verschicken, Haken dran.
Es funktioniert nicht.
Eine Erhebung von Software AG aus dem Jahr 2025 lieferte den Datenpunkt, der die ganze Verbotsstrategie infrage stellt: Fast die Hälfte der Befragten gab an, nicht genehmigte KI-Werkzeuge auch dann weiterzunutzen, wenn das Unternehmen sie ausdrücklich untersagt. Nicht aus Trotz. Sondern weil der Produktivitätsgewinn jetzt spürbar ist und das Risiko abstrakt und später.
Ein Verbot beseitigt den Trampelpfad nicht. Es treibt ihn nur tiefer in den Schatten. Aus dem Firmenrechner wird das private Handy, aus dem nachvollziehbaren Tab wird der Account, von dem niemand etwas ahnt. Das Schild verwandelt ein sichtbares Problem in ein unsichtbares. Und unsichtbare Probleme sind teurer.
Hier liegt der Denkfehler: Ein Verbot bekämpft das Symptom, nicht die Ursache. Der Pfad ist nicht das Problem. Der Pfad ist die Diagnose. Er zeigt exakt, wo die Menschen Hilfe brauchen und der offizielle Weg sie im Stich lässt.
Den Pfad pflastern
Was tut ein kluger Landschaftsarchitekt, wenn die Menschen quer über die Wiese laufen?
Er stellt kein zweites Schild auf. Er pflastert dort, wo gegangen wird.
Übersetzt auf Shadow AI heißt das dreierlei. Erstens: Sichtbarkeit vor Strenge. Erst herausfinden, welche Werkzeuge wofür im Umlauf sind, ohne Tribunal, ohne Schuldzuweisung. Man kann nur steuern, was man sieht.
Zweitens: eine echte Alternative. Ein Verbot ohne freigegebenes Werkzeug ist eine Sackgasse. Wer den Trampelpfad schließen will, muss einen besseren Weg bauen, am besten einen geschäftlichen KI-Zugang mit klaren Datenschutzgarantien, der so bequem ist, dass der Umweg seinen Reiz verliert. Dabei hilft eine einfache Faustregel für jede und jeden im Haus: Geht es um interne, vertrauliche oder regulierte Daten, gilt ausschließlich das Firmen-Werkzeug. Geht es um rein öffentliche Inhalte, ist der Spielraum größer. Im Zweifel: das geprüfte Tool.
Drittens: Kompetenz statt Kontrolle allein. Der EU AI Act fordert sie ohnehin, aber sie lohnt sich auch ohne Gesetz. Menschen, die verstehen, warum ein Kundendatensatz nichts in einem öffentlichen Modell verloren hat, brauchen weniger Verbote. Sie treffen die Entscheidung selbst.
Und weil neue KI-Funktionen ständig nachwachsen, ist Pflastern keine einmalige Aktion, sondern Gartenarbeit. Ein regelmäßiger Blick auf neue Tools und stille Funktions-Updates hält den Park begehbar, statt ihn alle paar Jahre neu anzulegen. Wer einmal absperrt und dann wegsieht, hat in zwölf Monaten denselben Wildwuchs wie zuvor.
Das ist der Unterschied zwischen einem Schild und einem Weg. Das Schild sagt: nicht hier. Der Weg sagt: hier entlang, es ist sicher und es ist schnell. Nur das Zweite hält stand, wenn um halb fünf der Bericht fehlt.
Ein letzter Gedanke
Ein Trampelpfad erscheint nie dort, wo niemand gehen will. Er ist eine Landkarte. Er zeichnet mit brauner Tinte ins Gras, wo Ihr Unternehmen tatsächlich Hilfe braucht und der offizielle Weg zu lang ist.
Shadow AI ist diese Karte.
Sie können sie ignorieren und sich wundern, warum die Wiese kahl wird. Sie können ein Schild aufstellen und zusehen, wie der Pfad in den Schatten wandert. Oder Sie lesen die Karte und pflastern, wo gegangen wird.
Die Spur ist längst im Gras. Die einzige offene Frage ist, ob Sie hinschauen.
