Schatten-KI (englisch: Shadow AI) bezeichnet die Nutzung von KI-Tools wie ChatGPT durch Mitarbeitende ohne Wissen oder Freigabe der IT- oder Geschäftsleitung. Sie entsteht meist gut gemeint aus Produktivitätsdruck, schafft aber erhebliche Risiken für Datenschutz, Geschäftsgeheimnisse und die Einhaltung des EU AI Act – weil niemand kontrolliert, welche Daten in welche Systeme fließen.
Schatten-KI – im Englischen Shadow AI – beschreibt den Einsatz von KI-Anwendungen durch Mitarbeitende, ohne dass die IT-Abteilung oder die Geschäftsführung davon weiß oder ihn freigegeben hat. Der Begriff lehnt sich an die ältere „Schatten-IT“ an, bei der Beschäftigte nicht genehmigte Software oder Cloud-Dienste nutzen.
Typische Beispiele: Eine Mitarbeiterin lädt einen Vertragsentwurf in ein kostenloses Chatbot-Tool, um ihn zusammenfassen zu lassen. Ein Entwickler fügt internen Quellcode in einen KI-Assistenten ein. In beiden Fällen geschieht das meist gut gemeint und aus Zeitdruck – aber außerhalb jeder Kontrolle.
Das größte Risiko ist der unkontrollierte Abfluss sensibler Daten. Was in ein öffentliches KI-Tool eingegeben wird, kann je nach Anbieter gespeichert, zu Trainingszwecken weiterverwendet oder Dritten zugänglich gemacht werden:
Ein pauschales Verbot treibt die Nutzung nur tiefer in den Schatten. Mitarbeitende, die mit KI produktiver arbeiten, weichen auf private Geräte und Accounts aus – wodurch die Kontrolle vollständig verloren geht.
Wirksamer ist der umgekehrte Weg: klare, freigegebene Werkzeuge anbieten, verständliche Leitplanken setzen und das Personal schulen. Genau hier setzt der EU AI Act mit seinem risikobasierten Ansatz an – er verlangt kompetente, verantwortungsvolle Nutzung statt pauschaler Verbote.
Der nachhaltigste Hebel ist eine strukturierte KI-Schulung der Mitarbeitenden, kombiniert mit einer klaren Richtlinie, welche Tools für welche Daten erlaubt sind. Wer die Vorteile sicher und freigegeben nutzen kann, hat keinen Grund mehr, in den Schatten auszuweichen.
Schatten-KI ist die Nutzung von KI-Tools durch Mitarbeitende ohne Wissen oder Freigabe der IT bzw. Geschäftsleitung. Sie entsteht meist aus Produktivitätsdruck, entzieht sich aber jeder Kontrolle – mit Risiken für Datenschutz, Geschäftsgeheimnisse und Compliance.
Das größte Risiko ist der unkontrollierte Abfluss vertraulicher Daten in externe KI-Systeme, wo sie gespeichert oder zum Training verwendet werden können. Hinzu kommen Datenschutzverstöße, der Verlust von Geschäftsgeheimnissen und ungeprüfte, fehlerhafte KI-Ergebnisse in Entscheidungen.
Schatten-IT meint allgemein nicht genehmigte Software und Cloud-Dienste. Schatten-KI ist die speziellere, neuere Ausprägung davon: nicht freigegebene KI-Tools wie Chatbots. Das Risiko ist hier besonders hoch, weil eingegebene Daten direkt in lernende Systeme fließen können.
Ein pauschales Verbot ist meist kontraproduktiv: Es verdrängt die Nutzung auf private Geräte und Accounts, wo gar keine Kontrolle mehr besteht. Sinnvoller sind freigegebene Tools, klare Richtlinien und eine Schulung der Mitarbeitenden im sicheren Umgang mit KI.
Eine Schulung schafft Bewusstsein für Risiken, vermittelt die erlaubten Tools und Grenzen und erfüllt zugleich die KI-Kompetenzpflicht nach Artikel 4. Wer KI sicher und freigegeben nutzen kann, hat keinen Grund mehr, auf unkontrollierte Schatten-Lösungen auszuweichen.