Es gibt eine Zahl, die du nicht kennst und die trotzdem existiert: wie viele deiner Leute heute schon KI benutzen, ohne dass es jemand entschieden hat.
Nicht heimlich im Sinne von böswillig. Jemand hatte einen langen Text, ein Fenster war offen, es ging schneller. So fängt das an, und es hört nicht wieder auf.
Das ist Schatten-KI, und der Umgang damit entscheidet sich nicht daran, ob du es verbietest, sondern ob du es siehst.
Warum ein Verbot die schlechteste Antwort ist
Der erste Reflex vieler Geschäftsführungen ist eine Mail: Bitte keine KI-Tools verwenden, bis das geklärt ist.
Das Ergebnis ist zuverlässig dasselbe. Die Nutzung hört nicht auf, sie wird unsichtbar. Sie wandert vom Firmenrechner aufs private Handy, und damit verlierst du den letzten Rest an Überblick. Und niemand fragt dich mehr, ob etwas erlaubt ist, denn die Antwort steht ja schon fest.
Dazu kommt: Ein Verbot lässt sich nicht durchsetzen. Du kannst Domains sperren, dann nimmt jemand das Handy. Du kannst mit Konsequenzen drohen, dann redet niemand mehr darüber. Was du nicht kannst, ist verhindern, dass ein Mensch einen Text in ein Textfeld tippt.
Was tatsächlich passiert, wenn Firmendaten in ein privates Konto gehen
Nicht dramatisieren, aber genau benennen. Drei Dinge sind real:
Die Daten liegen bei einem Anbieter ohne Vertrag mit dir. Bei privaten Konten fehlt der Auftragsverarbeitungsvertrag, den du für die geschäftliche Nutzung brauchst. Das ist der Punkt, an dem es aufhört, ein Bauchgefühl zu sein, und ein Verstoß wird. Was für den erlaubten Einsatz nötig ist, steht in KI DSGVO-konform einsetzen.
Bei Privatkonten wird häufiger mit den Eingaben trainiert. Die Einstellungen dazu ändern sich und unterscheiden sich je nach Tarif. Die verlässliche Aussage lautet: Bei einem geschäftlichen Zugang kannst du es vertraglich regeln, bei einem privaten nicht.
Du kannst im Ernstfall nichts sagen. Wenn ein Kunde fragt, ob seine Unterlagen in einem KI-System gelandet sind, brauchst du eine Antwort. „Wir wissen es nicht" ist die schlechteste von allen und genau die, die ein Verbot produziert.
Was dagegen meistens nicht passiert: dass ein Wettbewerber morgen deine Kalkulation aus einem Modell herausfragt. Diese Sorge ist verbreitet und technisch unrealistisch. Das eigentliche Risiko ist das Vertragliche, nicht das Spionagehafte.
Der Weg, der funktioniert: erlauben, benennen, ersetzen
Schritt eins: einmal ehrlich fragen, ohne Folgen. Nicht per Umfrage-Werkzeug, sondern im Gespräch, mit einem klaren Vorsatz: Es geht nicht darum, wer, sondern wofür. Wer mit einer Konsequenz rechnet, sagt nichts. Wer merkt, dass gerade etwas Sinnvolles entsteht, redet.
Die Antworten sind fast immer dieselben: Texte formulieren, Mails glätten, Zusammenfassungen, Übersetzungen, ein bisschen Recherche. Das ist wertvoll zu wissen, denn es ist deine Liste der ersten Anwendungsfälle, umsonst erhoben.
Schritt zwei: einen offiziellen Weg anbieten. Das ist der einzige Schritt, der wirklich wirkt. Solange es keinen erlaubten Zugang gibt, bleibt der private die einzige Möglichkeit. Ein geschäftlicher Zugang mit Vertrag kostet pro Kopf ungefähr so viel wie ein Mittagessen im Monat und löst das Problem an der Wurzel.
Schritt drei: aufschreiben, was rein darf und was nicht. Kurz und in Beispielen, nicht in Paragrafen. Die Faustregel, die jeder versteht: Was du nicht in eine Mail an einen fremden Dienstleister schreiben würdest, gehört auch nicht in ein KI-Fenster. Alles Weitere dazu steht in KI-Richtlinie fürs Unternehmen erstellen.
Schritt vier: den Leuten zeigen, wie es besser geht. Die meisten benutzen es als besseren Rechtschreibprüfer, weil ihnen niemand mehr gezeigt hat. Ein halber Tag im Team hebt den Nutzen deutlich, und nebenbei sinkt der Reiz privater Umwege, weil der offizielle Weg mehr kann.
Die drei Regeln, die reichen
Wenn du heute Nachmittag etwas verschicken willst und keine Zeit für ein Regelwerk hast, reichen diese drei Sätze:
- Nutzt den Firmenzugang, nicht euren privaten. Wenn ihr keinen habt, sagt Bescheid, dann bekommt ihr einen.
- Keine personenbezogenen Daten und keine Kundenunterlagen hineinkopieren, solange nicht ausdrücklich freigegeben. Namen, Adressen, Gesundheitsdaten, Verträge, Kalkulationen.
- Was rauskommt, prüft ihr, bevor es jemand sieht. Ihr unterschreibt das Ergebnis, nicht die KI.
Das ist keine vollständige Richtlinie und ersetzt keine Rechtsberatung. Es ist aber unendlich viel besser als ein Verbot, das niemand befolgt.
Der Nebeneffekt, den kaum jemand einplant
Wer Schatten-KI als Problem behandelt, verliert eine Information. Wer sie als Signal liest, bekommt geschenkt, wonach andere in Workshops suchen: eine Liste der Aufgaben, die deine Leute so lästig finden, dass sie sich eigenmächtig Hilfe geholt haben.
Das ist präziser als jede Umfrage, weil dahinter kein Wunsch steht, sondern eine Handlung. Wie du daraus einen echten Kandidaten machst, steht in Automatisierungspotenzial finden.
Fazit
Schatten-KI ist kein Disziplinproblem, sondern die Folge einer fehlenden Entscheidung. Deine Leute haben ein Werkzeug gefunden, das ihnen hilft, und niemand hat ihnen einen erlaubten Weg dorthin gezeigt.
Ein Verbot macht die Nutzung unsichtbar, nicht kleiner. Ein offizieller Zugang mit Vertrag, drei verständliche Regeln und ein halber Tag Einweisung lösen das Problem in einer Woche und kosten weniger als die erste unangenehme Rückfrage eines Kunden.
Wenn du das für deinen Betrieb sortieren willst, sprich mit mir in einer KI-Beratung, oder schau dir an, wie ein KI-Workshop im Team abläuft.