Stand: 12. Juli 2026

Stellen Sie sich eine ganz normale Szene vor: Eine Mitarbeiterin in der Verwaltung soll bis zum Nachmittag ein Konzept zusammenfassen, das Protokoll der letzten Teamsitzung ausformulieren und eine schwierige E-Mail vorbereiten. Die Zeit ist knapp, das Telefon klingelt. Also öffnet sie in einem zweiten Browser-Tab einen KI-Chatbot, kopiert das Protokoll hinein und erhält in wenigen Sekunden einen brauchbaren Entwurf.

Niemand hat dieses Werkzeug geprüft oder freigegeben. Eine klare Regel gibt es ebenfalls nicht. Das Problem ist dabei nicht, dass die Mitarbeiterin nach Entlastung sucht. Das Problem ist, dass niemand weiß, welche Daten das Unternehmen verlassen, welche Vertragsbedingungen gelten und wer die Verantwortung für das Ergebnis übernimmt.

Dieses Phänomen wird als Schatten-KI bezeichnet: Beschäftigte nutzen KI-Werkzeuge für dienstliche Aufgaben, ohne dass die Organisation diese Nutzung bewusst eingeführt, geprüft oder gesteuert hat. Der Begriff knüpft an die ältere „Schatten-IT“ an – etwa private Cloud-Speicher, eigenmächtig installierte Programme oder private Messenger für dienstliche Informationen. Bei KI ist die Schwelle noch niedriger: Viele Dienste sind sofort verfügbar, funktionieren im Browser und liefern in kurzer Zeit überzeugend wirkende Ergebnisse.

Wie verbreitet ist Schatten-KI wirklich?

Die aktuellste repräsentative Bitkom-Befragung aus dem Jahr 2026 zeigt: 48 Prozent der Erwerbstätigen in Deutschland nutzen KI bei der Arbeit. Von diesen beruflichen KI-Nutzenden tun dies 84 Prozent mit Wissen des Arbeitgebers, 12 Prozent ohne dessen Wissen; 4 Prozent machten hierzu keine Angabe. Gleichzeitig gibt nur ein Teil der Befragten an, dass der Arbeitgeber selbst ein KI-Angebot bereitstellt. [1]

Das ist kein Beleg dafür, dass in jedem kleinen Betrieb heimlich KI genutzt wird. Die Zahlen zeigen aber deutlich, dass Organisationen nicht selbstverständlich davon ausgehen können, die tatsächliche Nutzung vollständig zu kennen. Je größer ein Team und je höher der Zeit- oder Dokumentationsdruck, desto wichtiger wird eine ehrliche Bestandsaufnahme.

Auch nicht jede Nutzung ohne Wissen der Leitung ist automatisch rechtswidrig. Vielleicht lässt sich jemand nur eine neutrale Überschrift vorschlagen. Für die Organisation bleibt sie dennoch unsichtbar: Es gibt keine dokumentierte Tool-Auswahl, keine klaren Grenzen für Eingaben und keine verlässliche Qualitätskontrolle.

Warum Beschäftigte zu nicht freigegebenen Tools greifen

Schatten-KI entsteht selten aus böser Absicht. Häufig beginnt sie mit einem verständlichen Wunsch: schneller formulieren, Informationen ordnen, eine Tabelle erklären oder eine anspruchsvolle Aufgabe überhaupt erst strukturieren. Gerade Menschen, die sich in digitalen Anwendungen nicht sicher fühlen, erleben einen gut bedienbaren Chatbot mitunter als unmittelbare Hilfe.

Wo eine Organisation keine geprüften Werkzeuge, keine erreichbare Ansprechperson und keine verständlichen Regeln anbietet, füllen Beschäftigte diese Lücke selbst. Wer darauf ausschließlich mit Misstrauen oder Sanktionen reagiert, verwechselt Ursache und Symptom. Schatten-KI ist deshalb nicht nur ein IT-Thema. Sie ist zugleich eine Frage von Führung, Arbeitsgestaltung und Organisationskultur.

Ein Lehrstück: der Samsung-Fall

Wie schnell aus einer gut gemeinten Abkürzung ein Sicherheitsproblem werden kann, zeigte Samsung im Jahr 2023. Nach Medienberichten hatte ein Beschäftigter sensiblen Quellcode in ChatGPT eingegeben. Der Konzern beschränkte daraufhin die Nutzung generativer KI auf Unternehmensgeräten vorübergehend und erklärte, zunächst eine sichere Nutzungsumgebung schaffen zu wollen. [2]

Drei Jahre später folgte nicht einfach die Rückkehr zur ungeregelten Nutzung. Im Juni 2026 kündigten Samsung und OpenAI eine breite Einführung von ChatGPT Enterprise und Codex an – mit Unternehmensfunktionen für Datenschutz, Zugriffsverwaltung und Sicherheitskontrollen. [3] Das bedeutet nicht, dass eine bestimmte Unternehmenslizenz für jede Organisation die richtige Lösung ist. Der Fall zeigt jedoch den entscheidenden Unterschied: zwischen einem frei genutzten Verbraucherdienst ohne organisatorische Kontrolle und einer bewusst ausgewählten, vertraglich und technisch gestalteten Arbeitsumgebung.

Was bei ungeregelter KI-Nutzung schiefgehen kann

Datenschutz und Vertraulichkeit

Sobald personenbezogene Daten in einen KI-Dienst eingegeben werden, findet eine Verarbeitung statt. Dann müssen unter anderem Zweck, Rechtsgrundlage, Datenminimierung, Transparenz, Sicherheit, Rollenverteilung mit dem Anbieter und mögliche Drittlandübermittlungen geprüft werden. Bei privaten Verbraucherkonten fehlen der Organisation häufig gerade die Verträge, Einstellungen und Kontrollmöglichkeiten, die dafür benötigt werden.

Die Datenschutzkonferenz empfiehlt deshalb klare interne Regelungen und grundsätzlich dienstlich bereitgestellte Accounts und Geräte. Sie weist außerdem darauf hin, dass je nach Verarbeitung eine Datenschutz-Folgenabschätzung zu prüfen ist und Datenschutzbeauftragte frühzeitig einbezogen werden sollten. [4]

Geschäftsgeheimnisse und internes Wissen

Kalkulationen, Quellcode, interne Strategien, Vertragsentwürfe oder nicht veröffentlichte Konzepte können Geschäftsgeheimnisse sein. Das Geschäftsgeheimnisgesetz setzt voraus, dass der Inhaber den Umständen nach angemessene Geheimhaltungsmaßnahmen trifft. Wer vertrauliche Inhalte ohne geprüften Rahmen an einen externen Dienst übermittelt, kann diese Schutzposition schwächen – abhängig von Inhalt, Vertrag, technischen Einstellungen und den sonstigen Schutzmaßnahmen. [5]

Fachliche Qualität und Verantwortlichkeit

KI-Sprachmodelle können Texte sehr überzeugend formulieren und trotzdem Tatsachen erfinden, Quellen falsch zuordnen oder wichtige Zusammenhänge übersehen. Werden solche Ergebnisse ungeprüft übernommen, entstehen fachliche und rechtliche Risiken. Besonders kritisch ist das bei Personalentscheidungen, medizinischen oder pädagogischen Einschätzungen, Rechtsfragen und anderen Folgen für Menschen. Eine klare Regel muss deshalb nicht nur Eingaben, sondern auch die Prüfung und Freigabe von Ergebnissen betreffen.

Warum ein Verbot allein selten genügt

Ein Verbot kann richtig und sogar notwendig sein – etwa für besonders sensible Daten, nicht geprüfte Dienste oder automatisierte Entscheidungen mit erheblichen Folgen. Problematisch wird es, wenn das Verbot die einzige Maßnahme bleibt.

Der Bedarf nach Entlastung verschwindet dadurch nicht. Die Nutzung kann sich auf private Smartphones oder private Accounts verlagern, wo die Organisation noch weniger Einfluss hat. Gleichzeitig fehlt ein Raum, in dem Beschäftigte Fragen stellen, Fehler offen ansprechen und Kompetenz aufbauen können.

Die bessere Frage lautet deshalb nicht: „Wie verhindern wir jede KI-Nutzung?“ Sondern: „Für welche Aufgaben kann KI einen sinnvollen Beitrag leisten, welche Daten bleiben tabu und unter welchen Bedingungen darf ein Werkzeug genutzt werden?“ Ein vorläufiges Verbot kann Teil dieses Weges sein. Es sollte aber mit Prüfung, Kommunikation und einer realistischen Alternative verbunden werden.

Was das Recht im Juli 2026 verlangt – und was nicht

Die europäische KI-Verordnung enthält in Artikel 4 eine Pflicht zur KI-Kompetenz. Die ursprüngliche Fassung gilt seit dem 2. Februar 2025 und verlangt von Anbietern und Betreibern von KI-Systemen, nach besten Kräften ein ausreichendes Kompetenzniveau bei den mit KI befassten Personen sicherzustellen. Die EU-Kommission betont dabei ausdrücklich: Es gibt keine Einheitslösung, kein vorgeschriebenes Zertifikat und nicht für jede Person dieselbe Schulung. Maßnahmen müssen zur Rolle, zum Vorwissen, zum konkreten System und zu dessen Risiken passen. [6] [7]

Gerade im Juli 2026 befindet sich Artikel 4 in einer rechtlichen Übergangsphase. Der am 8. Juli 2026 unterzeichnete „Digital Omnibus on AI“ sieht eine Neufassung vor: Anbieter und Betreiber sollen Maßnahmen ergreifen, die den Aufbau von KI-Kompetenz unterstützen; zugleich wird klargestellt, dass kein bestimmtes Kompetenzniveau jeder einzelnen Person garantiert werden muss. Die Änderungsverordnung tritt am dritten Tag nach ihrer Veröffentlichung im Amtsblatt der Europäischen Union in Kraft. [8]

Für die Praxis bleibt der Kern erhalten: Organisationen, die KI bewusst bereitstellen oder einsetzen, brauchen angemessene, kontextbezogene Maßnahmen. Das kann eine Grundlagenschulung sein, reicht aber nicht zwingend allein. Je nach Einsatz gehören auch Regeln, rollenbezogene Hinweise, technische Beschränkungen, dokumentierte Zuständigkeiten und regelmäßige Aktualisierungen dazu.

Bei vollständig eigenmächtiger, ausdrücklich untersagter Nutzung lässt sich nicht pauschal behaupten, dass jede Organisation allein dadurch in jedem Einzelfall automatisch „Betreiberin“ im Sinne der KI-Verordnung wird. Darauf sollte sie sich organisatorisch jedoch nicht verlassen. Datenschutz, Geschäftsgeheimnisschutz, Informationssicherheit und arbeitsrechtliche Fürsorge- und Organisationspflichten machen klare Leitplanken auch dann notwendig, wenn die Leitung selbst noch kein KI-Projekt gestartet hat.

Was Organisationen jetzt konkret tun können

1. Nutzung sichtbar machen – ohne Schuldzuweisung

Erfragen Sie offen oder anonym, welche KI-Werkzeuge für welche Aufgaben bereits verwendet werden. Ziel ist zunächst ein realistisches Bild, keine nachträgliche Bestrafung. Berücksichtigt werden sollten auch KI-Funktionen, die unauffällig in Bürosoftware, Suchmaschinen, Übersetzungsdiensten oder Fachanwendungen stecken.

2. Anwendungsfälle und Daten unterscheiden

Nicht jede KI-Nutzung hat dasselbe Risiko. Eine neutrale Gliederungshilfe ist anders zu bewerten als die Auswertung von Personalakten oder Gesundheitsdaten. Sinnvoll ist eine einfache Einteilung: erlaubt, nur nach Freigabe und unzulässig. Entscheidend sind der Zweck, die betroffenen Daten, die möglichen Folgen und die notwendige menschliche Kontrolle.

3. Wenige, klare Regeln schaffen

Eine gute KI-Richtlinie muss nicht dreißig Seiten lang sein. Sie sollte mindestens beantworten: Welche Werkzeuge sind freigegeben? Welche Inhalte dürfen nicht eingegeben werden? Welche Ergebnisse müssen fachlich geprüft werden? Wer entscheidet bei neuen Anwendungsfällen? Und wohin können sich Beschäftigte bei Unsicherheit wenden?

4. Eine sichere und brauchbare Alternative anbieten

Regeln funktionieren nur, wenn der offizielle Weg im Alltag nutzbar ist. Zu prüfen sind insbesondere Vertragsgestaltung, Rollen nach Datenschutzrecht, Speicher- und Trainingsoptionen, Zugriffsschutz, Protokollierung, Löschmöglichkeiten und Drittlandtransfers. Je nach Schutzbedarf kommen Unternehmensangebote, europäische Dienste oder lokal betriebene Modelle in Betracht. „Lokal“ ist dabei nicht automatisch sicher; auch Betrieb, Updates, Berechtigungen und Modellqualität müssen beherrscht werden.

5. Kompetenz aufbauen und nachweisen

Schulungen sollten zu den tatsächlichen Aufgaben passen: Was darf eingegeben werden? Wie werden Ergebnisse geprüft? Woran erkennt man erfundene Angaben? Wann ist menschliche Entscheidung zwingend? Dokumentieren Sie die ergriffenen Maßnahmen. Binden Sie Datenschutzbeauftragte und – soweit einschlägig – Mitarbeitendenvertretung oder Betriebsrat frühzeitig ein und überprüfen Sie Regeln und Werkzeuge regelmäßig.

Fazit: Schatten-KI ist eine Gestaltungsaufgabe

Schatten-KI zeigt zunächst etwas Positives: Menschen suchen nach Wegen, ihre Arbeit zu bewältigen, Informationen zu ordnen und Zeit für wichtigere Aufgaben zu gewinnen. Riskant wird diese Entlastung dort, wo sie ohne geprüfte Werkzeuge, ohne verständliche Grenzen und ohne gemeinsame Verantwortung stattfindet.

Die Antwort darauf ist weder blinde Begeisterung noch ein pauschales „Nein“. Gute KI-Governance schützt personenbezogene Daten und internes Wissen, lässt fachliche Entscheidungen bei den Menschen und schafft gleichzeitig Raum für sinnvolle Entlastung.

Die entscheidende Frage lautet deshalb nicht, ob jede Organisation möglichst viel KI einsetzen sollte. Sie lautet: Wo hilft KI wirklich – und wie wird ihre Nutzung so gestaltet, dass sie zum Betrieb, zu den Aufgaben und zu den Menschen passt?

Quellen und Rechtsstand

[1] Bitkom Research, „Künstliche Intelligenz in Deutschland – Studie 2026“, insbesondere berufliche KI-Nutzung (48 Prozent; davon 12 Prozent ohne Wissen des Arbeitgebers). Quelle aufrufen

[2] Reuters, „ChatGPT fever spreads to US workplace, sounding alarm for some“, 10. August 2023, zum Samsung-Fall und der vorübergehenden Beschränkung. Quelle aufrufen

[3] OpenAI, „Samsung Electronics brings ChatGPT and Codex to employees worldwide“, 21. Juni 2026. Quelle aufrufen

[4] Datenschutzkonferenz, Orientierungshilfe „Künstliche Intelligenz und Datenschutz“, Version 1.0, 6. Mai 2024. Quelle aufrufen

[5] Gesetz zum Schutz von Geschäftsgeheimnissen, § 2 Nr. 1 GeschGehG. Quelle aufrufen

[6] Verordnung (EU) 2024/1689 (KI-Verordnung), insbesondere Art. 3 und Art. 4. Quelle aufrufen

[7] Europäische Kommission, „AI Literacy – Questions & Answers“, Erläuterungen zu Art. 4, Maßnahmen, Dokumentation und risikobezogener Ausgestaltung. Quelle aufrufen

[8] Digital Omnibus on AI, PE-CONS 30/1/26 REV 1, unterzeichnet am 8. Juli 2026; Neufassung von Art. 4 und Inkrafttreten am dritten Tag nach Veröffentlichung im Amtsblatt. Quelle aufrufen

Hinweis: Dieser Beitrag dient der allgemeinen Information und ersetzt keine rechtliche Beratung im Einzelfall. Er wurde sorgfältig und auf Grundlage des zum 12. Juli 2026 verfügbaren Rechts- und Informationsstands erstellt. Trotz sorgfältiger Recherche können Fehler oder Unvollständigkeiten nicht vollständig ausgeschlossen werden. Rechtliche, technische und behördliche Rahmenbedingungen können sich ändern; konkrete Sachverhalte sind daher stets gesondert zu prüfen.