Schatten-IT und Schatten-KI — die unterschätzte Gefahr
Sie erfahren, was Schatten-IT und Schatten-KI sind, warum die unerlaubte Nutzung öffentlicher KI-Werkzeuge ein besonders gefährliches Sicherheitsrisiko ist und welche einfachen Regeln Sie und Ihr Unternehmen schützen. Diese und die folgende Lektion behandeln das Thema ausführlich — es ist der häufigste Weg, auf dem heute vertrauliche Daten ein Unternehmen verlassen.
Nach dieser Lektion können Sie …
- Schatten-IT und Schatten-KI definieren,
- erklären, warum Schatten-KI gefährlicher ist als klassische Schatten-IT,
- typische Sicherheitsrisiken benennen,
- die Grundregeln für den sicheren Umgang anwenden.
Drei Eingaben, drei Datenabflüsse
Im März 2023 erlaubte Samsung seinen Ingenieuren in der Halbleitersparte die Nutzung von ChatGPT. Innerhalb von nur rund 20 Tagen kam es zu drei Datenabflüssen:
- vertraulicher Quellcodeeingefügt, um einen Fehler beheben zu lassen
- das Protokoll einer internen Besprechunghochgeladen, um eine Zusammenfassung zu erhalten
- eine Testsequenz zur Chip-Fertigungeingegeben
Alles landete auf den Servern eines externen Anbieters — außerhalb von Samsungs Kontrolle.
Das Unternehmen verbot daraufhin ab dem 1. Mai 2023 vorübergehend generative KI auf Firmengeräten und in internen Netzen. Andere hatten schon vorher gebremst: Amazon warnte seine Beschäftigten im Januar 2023, keine Firmendaten in ChatGPT einzugeben, JPMorgan beschränkte die Nutzung im Februar 2023.
Bemerkenswert: Bei Samsung war die Nutzung von ChatGPT erlaubt — es fehlten Regeln dafür, was eingegeben werden darf. Bei Schatten-KI fehlt selbst diese Kontrolle: Niemand im Unternehmen weiß, welches Werkzeug genutzt wird.
Was war passiert? Und warum ist das kein Einzelfall?
Zwei Begriffe: Schatten-IT und Schatten-KI
Die kurze Präsentation erklärt beide Begriffe — und den entscheidenden Unterschied zwischen ihnen.
Zum Nachlesen: die Begriffe und der Unterschied
Schatten-IT bezeichnet die Nutzung von Software, Diensten oder Geräten ohne Freigabe der IT-Abteilung — das private Cloud-Konto für Firmendateien, die eigenmächtig installierte App.
Schatten-KI ist deren neueste, gefährlichste Ausprägung: die Nutzung von KI-Werkzeugen — ChatGPT, Gemini, Claude und Hunderte weitere — ohne Freigabe und meist über private Konten, die niemand im Unternehmen überwacht.
Der entscheidende Unterschied lautet: Bei Schatten-KI fließen Daten aktiv nach außen. Wer eine nicht genehmigte Cloud nutzt, speichert Firmendateien am falschen Ort — ein Risiko, aber ein begrenztes. Wer dagegen vertrauliche Informationen in ein öffentliches KI-Werkzeug eingibt, überträgt diese Daten aktiv an das Modell eines Dritten.
Das Ausmaß ist enorm
Wie verbreitet Schatten-KI ist und wie viel sensibles Material dabei in KI-Werkzeuge gelangt, zeigen drei Befunde aus aktuellen Studien.
Zum Nachlesen: die Zahlen
Das Ausmaß ist enorm. Eine Gartner-Befragung von 2025 ergab, dass 69 % der Organisationen vermuten oder belegen können, dass Mitarbeitende verbotene öffentliche KI-Dienste verwenden. Und fast die Hälfte der Beschäftigten, die generative KI nutzen — 47 % —, tut das über private Konten außerhalb jeder Kontrolle (Netskope Cloud and Threat Report, Januar 2026).
Und die Menge sensibler Daten steigt: Laut Cyberhaven 2025 AI Adoption and Risk Report sind inzwischen 34,8 % der mit KI-Tools geteilten Daten sensibel — zwei Jahre zuvor waren es 10,7 %.
Warum Schatten-KI gefährlicher ist als klassische Schatten-IT
Bei Schatten-KI fließen Daten aktiv nach außen. Drei Eigenschaften machen das besonders brisant:
Kontrollverlust
Einmal übertragene Daten lassen sich kaum zurückholen oder löschen. Sie liegen auf fremden Servern, oft außerhalb der EU.
Verlust des Geheimnisschutzes
Ein Betriebs- oder Geschäftsgeheimnis genießt rechtlichen Schutz nur, solange es geheim gehalten wird. Wer es in ein öffentliches Werkzeug eingibt, kann diesen Schutz verlieren.
Ungesicherte Zugänge
Private Accounts haben selten die Sicherheitsvorkehrungen der Unternehmens-IT — keine zentrale Anmeldung, oft keine Zwei-Faktor-Anmeldung. Wird ein solcher Zugang übernommen, liegt der gesamte Verlauf offen.
Was konkret schiefgehen kann
Die Risiken sind für jede Abteilung dieselben, nur die Daten unterscheiden sich. Ordnen Sie zu: Welche sensiblen Daten fallen wo an?
Wählen Sie zuerst eine Datenart, dann die Abteilung. Mit der Tastatur: Datenart mit Leertaste aufnehmen, mit den Pfeiltasten die Abteilung wählen, mit Leertaste ablegen.
Das Muster ist immer gleich: nützliches Werkzeug, unklare Regeln, sensible Daten wandern nach außen.
Die Folgen reichen von Wettbewerbsnachteilen über Vertragsstrafen bis zu meldepflichtigen Datenpannen.
Laut IBM Cost of a Data Breach Report 2025 kostet eine Datenpanne Organisationen mit hohem Schatten-KI-Anteil im Schnitt rund 670 000 US-Dollar mehr als Organisationen mit geringem oder keinem; etwa jede fünfte untersuchte Organisation meldete eine Datenpanne mit Schatten-KI-Bezug.
Die Regeln, die Sie schützen
Der sichere Umgang ist einfacher, als er klingt:
- Nur freigegebene Werkzeuge nutzen. Fragen Sie im Zweifel die IT oder die oder den KI-Verantwortlichen, welche Tools erlaubt sind.
- Keine privaten Accounts für berufliche KI-Nutzung. Firmenzugänge sind abgesichert und vertraglich geregelt.
- Keine Geheimnisse eingeben. Quellcode, Geschäftsgeheimnisse, unveröffentlichte Zahlen, Strategiepapiere gehören nicht in öffentliche KI-Tools.
- Im Zweifel fragen, nicht ausprobieren. Ein neues, verlockendes Tool ist kein Grund, an der Freigabe vorbeizugehen.
- Vorfälle melden. Ist doch etwas Vertrauliches in ein Werkzeug geraten, melden Sie es sofort — je früher, desto besser lässt sich reagieren.
Ihre Entscheidung: Was tun Sie?
Vier Situationen aus dem Arbeitsalltag. Die Rückmeldung nennt die Regel, die greift.
Ein Kollege schwärmt von einem neuen KI-Tool, das Besprechungen protokolliert. Auf der Liste der freigegebenen Werkzeuge steht es nicht.
Die IT hat für die Entwicklung ein KI-Werkzeug freigegeben. Ein öffentliches Tool soll bei der Fehlersuche im Quellcode bessere Ergebnisse liefern.
Der freigegebene KI-Zugang Ihres Unternehmens verlangt eine Anmeldung. Mit Ihrem privaten Konto ginge es schneller.
Für eine Präsentation sollen unveröffentlichte Quartalszahlen zusammengefasst werden. Ein öffentliches KI-Tool wäre am schnellsten.
Kernbotschaft
Schatten-KI entsteht selten aus bösem Willen, sondern aus Bequemlichkeit und Zeitdruck. Genau deshalb hilft keine Technik allein, sondern Ihr Bewusstsein: Bevor Sie etwas in ein KI-Werkzeug eingeben, fragen Sie sich, ob diese Information das Unternehmen verlassen darf.
Darf diese Information das Unternehmen verlassen?
Was mit Ihren Daten datenschutzrechtlich geschieht, sobald sie in einem öffentlichen KI-Werkzeug landen — und warum das auch ohne Sicherheitsvorfall ein Problem ist —, zeigt die nächste Lektion.
Das nehmen Sie mit
- Schatten-IT ist nicht freigegebene IT-Nutzung; Schatten-KI ist deren gefährlichste Form.
- Anders als klassische Schatten-IT lässt Schatten-KI Daten aktiv nach außen fließen.
- Belege: ~69 % der Organisationen vermuten oder belegen verbotene KI-Nutzung; 34,8 % der mit KI geteilten Daten sind sensibel; bei hohem Schatten-KI-Anteil kostet eine Datenpanne im Schnitt ~670 000 $ mehr.
- Der Fall Samsung (2023): drei Datenabflüsse in ~20 Tagen trotz erlaubter Nutzung, danach ein vorübergehendes KI-Verbot auf Firmengeräten.
- Grundregeln: nur freigegebene Tools, keine privaten Accounts, keine Geheimnisse eingeben, im Zweifel fragen, Vorfälle melden.
Sitzt das Wichtigste?
Der Wissenscheck ist freiwillig und nur für Sie gedacht. Ihre Antworten werden weder gespeichert noch bewertet, und niemand sonst bekommt sie zu sehen. Wenn Sie ein paar Minuten übrig haben, prüfen Sie hier, ob die Kernpunkte der Lektion angekommen sind.
Wissenschecksechs Fragen · wenige Minuten
Wählen Sie je Frage eine Antwort. Die Rückmeldung erklärt, was hinter jeder Option steckt.
Quellen
- Samsung-Vorfall und -Verbot 2023: Forbes · AI Incident Database, Incident 768 · TechCrunch, 02.05.2023
- Einschränkungen vor Samsung: Voicebot.ai, 27.01.2023 (Amazon) · Forbes, 22.02.2023 (JPMorgan)
- Gartner-Befragung 2025 (69 %): Gartner-Pressemitteilung, 19.11.2025
- Private Konten (47 %): Netskope Cloud and Threat Report 2026, referiert bei Infosecurity Magazine · Cybersecurity Dive
- Sensible Daten (34,8 %, 10,7 %): Cyberhaven 2025 AI Adoption and Risk Report
- Kostenwirkung (670 000 $): IBM Cost of a Data Breach Report 2025
- Schatten-KI vs. Schatten-IT: Verax — Shadow AI Risks
