Schatten-KI im Unternehmen: Ein Praxisplan für kleine Teams

Schatten-KI lässt sich zunächst an 4 Stellen aufspüren: in nicht freigegebenen Apps, Browser-Erweiterungen, privaten Konten und KI-Funktionen bereits eingesetzter Software. Für jede entdeckte Nutzung braucht es anschließend eine Entscheidung und eine praktikable, freigegebene Alternative. Ein pauschales Verbot ohne brauchbaren Ersatz löst die Aufgabe nicht, für die Beschäftigte überhaupt zur KI gegriffen haben.

Was ist Schatten-KI?

Schatten-KI bezeichnet den beruflichen Einsatz von KI ohne Freigabe oder Aufsicht des Unternehmens. Dahinter kann eine neue Anwendung stecken, das private Konto eines Mitarbeitenden, eine Browser-Erweiterung oder eine KI-Funktion in einem ansonsten freigegebenen Dienst. Entscheidend ist, dass das Unternehmen über diese konkrete Nutzung nicht entschieden hat. Auch IBMs Definition von Shadow AI beschreibt diese Lücke zwischen dem Einsatz durch Beschäftigte und der Aufsicht durch das Unternehmen.

Ein Unternehmen lässt sich hier mit einem Markt vergleichen, der mehrere Eingänge hat. Wer den Haupteingang freigibt, weiß damit noch nicht, was durch eine seitliche Durchreiche oder über einen zusätzlichen Tresen in einem anderen Stand gelangt. Ebenso wenig umfasst die Freigabe eines Softwareanbieters automatisch jede zugehörige KI-Funktion, jedes Konto und jede Anbindung.

Auch ein kostenpflichtiges Privatabo kann Schatten-KI sein. Selbst hinter einer Firmen-E-Mail-Adresse kann ein Konto stehen, das niemand geprüft hat. Umgekehrt lässt sich ein bislang unbekanntes Tool durchaus freigeben, sobald sein tatsächlicher Einsatz bewertet und klar begrenzt wurde.

Wo steckt Schatten-KI? Vier Beispiele aus dem Arbeitsalltag

Entscheidend ist, wie die Arbeit tatsächlich erledigt wird – einschließlich der Schritte, für die nie ein Beschaffungsantrag gestellt wird. Die folgenden Situationen dienen der Veranschaulichung; sie beschreiben keine Vorfälle bei bestimmten Unternehmen.

Nicht freigegebene Apps: der zusätzliche Upload

Eine Person aus dem operativen Geschäft lädt eine Kundentabelle herunter und anschließend auf eine KI-Analysewebsite hoch, um eine Veränderung der Bestellungen zu erklären. Die Analyse erfüllt einen sinnvollen Zweck. Offen bleibt jedoch, ob diese Website die Kundendaten überhaupt erhalten darf.

Prüfen: Welche Dienste zum Zusammenfassen von Dokumenten, Transkriptionsdienste, Programmierassistenten und Analysetools werden außerhalb der Freigabeliste genutzt? Neben Websites gehören auch Desktop- und Mobil-Apps dazu.

Nachfragen: Was wurde hochgeladen, über welches Konto, und warum reichte der bisherige Arbeitsablauf nicht aus? Eine sicherere Alternative könnte ein freigegebenes Konto mit einem zusammengefassten Datenexport verbinden, aus dem keine Kundenidentitäten hervorgehen.

Browser-Erweiterungen: Zugriff über den Prompt hinaus

Eine Person im Vertrieb installiert eine KI-Schreibhilfe als Browser-Erweiterung und erlaubt ihr, Seiten im Kundenbeziehungsmanagementsystem, kurz CRM, zu lesen. Aus ihrer Sicht hat sie womöglich nur Unterstützung beim Verfassen von E-Mails freigegeben. Die Berechtigungen der Erweiterung können jedoch weitere Seiteninhalte umfassen.

Prüfen: Welche Erweiterungen sind installiert, und wie ist ihr Websitezugriff tatsächlich eingestellt? Laut Googles Dokumentation können Erweiterungsberechtigungen den Zugriff auf Websiteinhalte und weitere Browserressourcen erlauben. Das belegt eine Zugriffsmöglichkeit, aber nicht, dass eine Erweiterung jede lesbare Seite auch übertragen hat. Chrome-Dokumentation zu Erweiterungsberechtigungen.

Nachfragen: Auf welche Websites kann die Erweiterung zugreifen, was sendet sie an ihren Anbieter, und funktioniert die hilfreiche Funktion auch mit engeren Berechtigungen? Die Erweiterung braucht eine eigene Freigabe, unabhängig vom KI-Dienst, mit dem sie verbunden ist.

Private Konten: richtige Marke, falscher Arbeitsbereich

Die Supportleitung fasst mit einem bekannten KI-Assistenten einen Beschwerdeverlauf zusammen, ist dabei aber privat angemeldet. Möglicherweise hat das Unternehmen den Geschäftskundendienst dieses Anbieters bereits freigegeben. Die Person arbeitet trotzdem außerhalb des freigegebenen Arbeitsbereichs.

Prüfen: Welches Konto und welcher Arbeitsbereich werden während der Aufgabe angezeigt, wem gehört das Abo, und wer kann den Zugriff beim Ausscheiden einer Person entziehen? Eine Kostenerstattung allein sichert dem Unternehmen noch keine Kontrolle.

Nachfragen: Kann die Person vor dem Kopieren von Arbeitsmaterial zeigen, dass sie sich im freigegebenen Arbeitsbereich befindet? Falls der Kontowechsel verwirrend ist, hilft eine Einführung beim Onboarding mit einem eindeutigen Lesezeichen oder Startlink.

KI-Funktionen in freigegebener SaaS: die unbemerkte Erweiterung

SaaS bezeichnet Software, die als Onlinedienst bereitgestellt wird. Ein Team aktiviert etwa eine KI-Zusammenfassung für Besprechungen in seinem bestehenden Konferenzdienst oder verbindet einen CRM-Assistenten mit Kundendaten. Die Hauptanwendung wurde freigegeben; die zusätzliche Datenverarbeitung oder der neue Zugriff wurden möglicherweise nie geprüft.

Prüfen: Welche KI-Funktionen, Integrationen und Besprechungsassistenten sind aktiv? Was dürfen vorhandene Dienste inzwischen zusätzlich lesen oder ausführen? Anwendungsverantwortliche sollten auch dann nach aktivierten Funktionen gefragt werden, wenn keine neue Rechnung eingegangen ist.

Nachfragen: Deckt die ursprüngliche Freigabe diese Funktion, ihre Eingaben, das entstehende Transkript oder die Zusammenfassung und deren Empfänger ab? Eine bereits freigegebene Nutzung kann weiterlaufen, solange diese Grenzen unverändert passen. Eine wesentliche Erweiterung sollte geprüft werden, bevor sie zum Alltag gehört.

Warum Beschäftigte nicht freigegebene KI nutzen

Am Anfang steht die Frage, welche Arbeit erledigt werden soll. Im Support stauen sich Anfragen, ein Bericht muss fertig werden, oder die freigegebene Software bewältigt eine Aufgabe nur umständlich. Einfacher Zugang und unklare Freigabewege machen ein privates Tool zur verlockenden Abkürzung. Auch IBM nennt Produktivität und schnellere Problemlösung als Gründe für den Einsatz ohne organisatorische Aufsicht. Ursachen von Schatten-KI.

Für Unternehmensinhaber bedeutet das: Im Betrieb kann sich eine Praxis im Umgang mit Daten etablieren, ohne dass jemand bewusst darüber entschieden hat. Für Verantwortliche im operativen Geschäft kann eine verborgene Behelfslösung Teil eines kritischen Prozesses werden, bevor überhaupt klar ist, wer dafür zuständig ist.

Was würde es Beschäftigten ermöglichen, dieselbe sinnvolle Arbeit innerhalb der geltenden Regeln zu erledigen? Manchmal braucht es ein freigegebenes Tool. Manchmal genügen der Zugang zu einem bereits vorhandenen Tool, ein besserer Datenexport oder eine schnellere Antwort auf einen Ausnahmeantrag.

Risiken von Schatten-KI: Welche Daten und Handlungen sind betroffen?

Die Priorität richtet sich danach, welche Informationen eine Nutzung offenlegt und was sie verändern kann. Ein nicht freigegebener Assistent, der eine öffentliche Ankündigung umformuliert, stellt ein anderes Problem dar als ein unbekannter Dienst, der Dateien mit Gehaltsdaten erhält.

Dabei sind mehrere Fragen getrennt zu betrachten:

• Datenweitergabe: Sind Unternehmens- oder Kundeninformationen bei einem Dienst gelandet, der dafür nicht freigegeben war?
• Speicherung und Zugriff: Wer kann die Inhalte abrufen, wie lange bleiben sie gespeichert, und kann das Unternehmen ihre Löschung oder Weitergabe steuern?
• Training: Darf der Anbieter die Inhalte zur Verbesserung seiner Modelle verwenden? Das ist eine andere Frage als die Verarbeitung einer Anfrage oder die Speicherung des Chatverlaufs.
• Geschäftliche Folgen: Könnte eine ungeprüfte Antwort einen Kunden irreführen, einen Datensatz verändern oder eine andere folgenreiche Handlung auslösen?

Der Verdacht auf eine unzulässige Datenweitergabe muss untersucht werden. Er belegt jedoch nicht, dass Informationen öffentlich wurden oder in ein Modelltraining eingeflossen sind. Zunächst ist der Vorgang festzuhalten; erst danach lassen sich seine Folgen beschreiben.

Schatten-KI mit Agenten: Wenn die Software selbst handelt

Ein KI-Agent ist Software, die mithilfe von Tools Aufgaben ausführen kann. Ein nicht freigegebener Assistent, der eine Antwort entwirft, braucht andere Kontrollen als einer, der sie auch versenden kann.

In einem beispielhaften Vertriebsablauf darf die Erlaubnis, einen Interessentendatensatz zu lesen, nicht stillschweigend zur Erlaubnis werden, sämtliche Kontakte anzuschreiben oder Verkaufsphasen zu ändern. Lese- und Schreibrechte sowie die Person, die folgenreiche Aktionen freigibt, müssen dokumentiert sein. Bei der Entwicklung gehören Zugangsdaten und Berechtigungen für Produktivsysteme erst dann in ein Experiment, wenn dessen Umfang geprüft wurde.

Schatten-KI aufspüren – auch ohne Sicherheitsabteilung

Gespräche mit Beschäftigten und bereits verfügbare betriebliche Unterlagen sind der Ausgangspunkt. Eine brauchbare Bestandsaufnahme kommt vor der Anschaffung eines neuen Überwachungsprodukts.

Wie lässt sich Schatten-KI erkennen?

Die Verantwortlichen der einzelnen Bereiche sollten anhand erfundener oder öffentlicher Inhalte zeigen, an welchen Stellen KI in ihre Arbeit einfließt. Externe Auftragnehmende und Führungskräfte gehören dazu. Konkret nach Umformulierungen, Zusammenfassungen, Besprechungsnotizen, Tabellen, Code und automatisierten Aktionen zu fragen, bringt mehr als ein allgemeines „Nutzen Sie KI?“, das sich leicht zu eng auslegen lässt.

Anschließend werden die Antworten mit Unterlagen und Daten abgeglichen, auf die ein berechtigter Zugriff besteht: Firmenkartenabrechnungen, Abos, installierte Erweiterungen auf Arbeitsgeräten, Anwendungsintegrationen, verfügbare Anmeldeprotokolle und aktivierte KI-Funktionen. Fehlende Ausgaben schließen weder ein privates Konto noch eine im Paket enthaltene Funktion aus.

Bei einer Chrome-Erweiterung führt ein Rechtsklick auf das Symbol zu Erweiterung verwalten. Dort lassen sich die aufgeführten Berechtigungen und der Websitezugriff prüfen. Die zuständige Administration sollte unnötigen Zugriff einschränken oder entfernen. Vor der Entscheidung, ob der angeforderte Zugriff akzeptabel ist, müssen auch die eigenen Datenbestimmungen der Erweiterung geprüft werden. Googles Dokumentation zu Erweiterungen.

Die Bestandsaufnahme sollte sich auf die berufliche Nutzung beschränken. Gefragt wird nach Dienst, Kontotyp und Datenkategorien – nicht danach, vertrauliche Gespräche in eine gemeinsame Umfrage zu kopieren oder private Passwörter herauszugeben.

Ein knapper Inventareintrag könnte so aussehen:

Antwortentwürfe im Support; verantwortlich ist die Supportleitung; privates KI-Konto; Beschwerdeverläufe werden manuell eingefügt; kein automatischer Versand; Prüfung steht aus; Entwürfe in den freigegebenen Arbeitsbereich verlagern und bisherige Uploads bewerten.

Auch noch nicht untersuchte Bereiche gehören in die Dokumentation. Antworten aus dem Team und verfügbare Protokolle liefern nur ein Teilbild; sie beweisen nicht, dass jede Nutzung gefunden wurde. Widersprüche sollten untersucht und die Prüfung bei Änderungen an Konten, Integrationen oder Arbeitsabläufen wiederholt werden.

Ein Maßnahmenplan gegen Schatten-KI auf einer Seite

Die Verantwortung für dieses Arbeitsblatt liegt bei der Unternehmensleitung oder der Leitung des operativen Geschäfts. Einstellungen und Zugriffsänderungen kann die Anwendungsadministration oder ein externer IT-Dienstleister übernehmen. Um Entscheidungen zuzuweisen und ihre Umsetzung nachzuverfolgen, braucht es kein neues Gremium.

Geltungsbereich: KI für betriebliche Aufgaben, einschließlich eingebetteter Funktionen und der Nutzung durch externe Auftragnehmende.
Verantwortung: die Person, die eine Nutzung freigeben, Änderungen verlangen und sie stoppen kann.
Dokumentation: ein gemeinsames Verzeichnis; Einzelheiten zu Vorfällen sind nur eingeschränkt zugänglich.

Der Verdacht auf eine unzulässige Datenweitergabe hat Vorrang: Weitere Weitergaben über den betroffenen Weg stoppen, die zugehörigen Zugriffe einschränken und Dienst, Konto, Zeitpunkt, Datenkategorien sowie verfügbare Nachweise festhalten. Wurde ein Passwort oder Zugriffstoken offengelegt, muss die verantwortliche Person es widerrufen oder erneuern. Soweit praktikabel, sollten Nachweise sicher aufbewahrt werden, bevor Gespräche oder Verbindungen entfernt werden. Die vorhandene Meldestelle für Vorfälle oder der externe IT-Support bewertet die Auswirkungen sowie mögliche vertragliche Pflichten oder Meldepflichten. Aus einer Löschung darf nicht geschlossen werden, dass die Daten nie aufbewahrt wurden.

Nachprüfung: Während der Einführung offene Nutzungen wöchentlich prüfen; anschließend einen zum Unternehmen passenden regelmäßigen Termin festlegen. Eine monatliche Prüfung ist ein praktikabler Ausgangspunkt. Ändern sich Daten, Zweck, Konto oder Berechtigungen, muss die Entscheidung erneut geprüft werden.

Die Vorlage für eine KI-Nutzungsrichtlinie liefert die Regel für Beschäftigte. Das Rahmenwerk für KI-Governance erläutert die übergreifenden Zuständigkeiten und die Nachweisführung. Dieses Arbeitsblatt koordiniert das Vorgehen; die verlinkten Seiten liefern die ergänzenden Dokumente.

Wie sieht ein freigegebener Weg zur KI-Nutzung aus?

Am Anfang stehen ein vom Unternehmen kontrolliertes Konto, eine damit lösbare Aufgabe, zulässige Eingaben und eine benannte prüfende Person. Zusagen, Geschäftsdaten nicht für das Modelltraining zu verwenden, sind eine sinnvolle Grundvoraussetzung. Sie erlauben jedoch nicht den Upload beliebiger Dateien.

Die folgenden Zusagen wurden am 20. Oktober 2026 anhand der aktuellen Herstellerdokumentation geprüft. Sie gelten jeweils für den erfassten Geschäftskundendienst und dessen Bedingungen. Training, Aufbewahrung, Weitergabe und Anbindungen an Drittanbieter müssen weiterhin getrennt geprüft werden.

ChatGPT Business: im Unternehmensarbeitsbereich arbeiten

OpenAI ChatGPT Business ist ein Teamarbeitsbereich für den Assistenten ChatGPT. Inhalte von Geschäftskunden sind dort standardmäßig vom Modelltraining ausgeschlossen. OpenAIs Governance-Leitfaden behandelt Gesprächsverläufe und Aufbewahrung als eigenständige Themen und verlangt Entscheidungen zu Integrationen und Freigaben. OpenAIs Leitfaden zum Umgang mit Geschäftsdaten.

Freigegeben werden sollten der konkret benannte Arbeitsbereich und die darin erlaubten Aufgaben. Beschäftigte müssen vor der Nutzung interner Inhalte prüfen, ob sie sich in diesem Arbeitsbereich befinden. App-Anbindungen werden separat bewertet.

Die Einschränkung: Der Ausschluss vom Training bedeutet nicht, dass Chatverläufe niemals gespeichert werden. Maßgeblich sind die Aufbewahrungs-, Freigabe- und Prüfkontrollen des eingesetzten Tarifs. Löschfristen oder Prüfungen von Gesprächsprotokollen sollten nur zugesagt werden, wenn sie tatsächlich eingerichtet sind.

Claude Team: die Weitergabe über Feedback regeln

Anthropic Claude Team, die Unternehmensversion des Assistenten Claude, fällt unter Anthropics Zusagen für kommerziell genutzte Daten. Kommerzielle Ein- und Ausgaben werden standardmäßig nicht für das Training der Modelle verwendet. Ausdrückliches Feedback, Fehlerberichte oder eine anderweitig gewählte Datenweitergabe können jedoch die Verwendung von Chats und Programmiersitzungen für das Training erlauben. Anthropics Trainingsrichtlinie für kommerzielle Dienste.

Beschäftigte brauchen Zugang zur Unternehmensorganisation und klare Vorgaben dazu, welche Dokumente dort verwendet werden dürfen. Die für die Organisation verantwortliche Person kann Feedback per Daumen hoch oder runter unter Organization settings > Data and Privacy > Rate chats deaktivieren, wie auf derselben Richtlinienseite beschrieben.

Die Einschränkung: Aus „standardmäßig kein Training“ darf nicht „jede Datenweitergabe fällt unter diese Voreinstellung“ werden. Die Feedback-Regel muss ausdrücklich festgelegt sein; Integrationen sind zu prüfen, bevor Unternehmensquellen angebunden werden.

Microsoft 365 Copilot: vorhandene Dateizugriffe prüfen

Microsoft 365 Copilot, Microsofts Arbeitsassistent über seine Produktivitätsdienste hinweg, heißt in der aktuellen Dokumentation inzwischen Microsoft Copilot. Einige Lizenzen und Anwendungen behalten während der Umstellung den älteren Namen. Laut Microsoft werden Prompts, Antworten und Daten, auf die über Microsoft Graph zugegriffen wird, nicht zum Training von Basissprachmodellen verwendet. Microsoft Graph stellt dabei die Verbindung zu arbeitsbezogenen Informationen her. Microsofts Datenschutzdokumentation für Organisationen.

Zu bestätigen ist, dass das Firmenkonto und der Dienst von diesen Zusagen erfasst werden. Bevor ein Arbeitsablauf über mehrere Dokumente hinweg aktiviert wird, muss geprüft werden, wer auf diese Dokumente zugreifen darf.

Die Einschränkung: Copilot kann Informationen aus der Organisation anzeigen, für die die jeweilige Person bereits eine Leseberechtigung hat. Zu weit gefasste Dateifreigaben behebt es nicht. Microsoft dokumentiert außerdem gespeicherte Interaktionen sowie gesonderte Aspekte der Websuche und von Drittanbieter-Agenten. Diese Funktionen gehören in die Prüfung der geplanten Nutzung.

Gemini for Workspace: den abgedeckten Dienst bestätigen

Google Gemini for Workspace bietet KI-Unterstützung innerhalb von Googles Produktivitätsdiensten für Unternehmen. Die Schutzbestimmungen gelten für bestimmte Google Workspace-Editionen. Laut Googles Datenschutzübersicht werden die erfassten Prompts, Workspace-Inhalte, Webseitenkontexte und generierten Antworten ohne Erlaubnis nicht zum Training generativer KI-Modelle verwendet. Datenschutzübersicht für generative KI in Google Workspace.

Die Administration sollte bestätigen, dass der vorgesehene Gemini-Dienst und das Konto unter diese Workspace-Zusagen fallen. Sie lassen sich nicht allein deshalb auf ein privates Google-Konto übertragen, weil der Assistent denselben Namen trägt.

Die Einschränkung: Google dokumentiert je nach Gemini-Dienst unterschiedliche Aufbewahrungsregelungen und Administrationsmöglichkeiten. Die Trainingsbeschränkung bedeutet nicht, dass Gespräche nach der Nutzung verschwinden. Vor der Freigabe sensibler Aufgaben müssen die tatsächlichen Aufbewahrungs- und Freigabeeinstellungen des jeweiligen Dienstes dokumentiert sein.

Den freigegebenen Arbeitsweg leichter nutzbar machen

Der gewählte Dienst muss die Arbeit bewältigen, von der Beschäftigte berichtet haben. Brauchen sie Hilfe beim Zusammenfassen von Dokumenten, sollte genau diese Aufgabe mit zulässigem Beispielmaterial und einem klaren Prüfschritt vorgeführt werden. Eine Kontoeinladung allein zeigt noch nicht, wie sich die bisherige Behelfslösung ersetzen lässt.

Der konkrete Arbeitsbereich oder Dienst, zulässige Eingaben, verbotene Nutzungen und eine Ansprechperson für Fragen sollten gemeinsam veröffentlicht werden. Für Ausnahmeanträge braucht es eine zuständige Person und eine realistisch einzuhaltende Antwortfrist. Lässt sich ein Antrag nicht genehmigen, sollte die Begründung die nicht zulässigen Daten oder Berechtigungen benennen und eine enger begrenzte Möglichkeit aufzeigen, die Aufgabe zu erledigen.

Was jetzt nötig ist – und was warten kann

Unternehmensinhaber: Unbekannte Nutzungen mit Kundendaten, vertraulichen Beschäftigtendaten, Zugangsdaten oder automatisierten Aktionen müssen jetzt angegangen werden. Es braucht eine benannte Person, die den betroffenen Weg stoppen und über die Freigabe entscheiden kann.

Verantwortliche im operativen Geschäft: Neben den Regeln müssen auch Zugangshürden und umständliche Abläufe behoben werden. Zuerst ist die Aufgabe zu lösen, die zur Behelfslösung geführt hat; danach muss feststehen, dass Beschäftigte den Ersatz nutzen können.

Entwicklungsteams: Vor dem Ausbau eines Assistenten zum Agenten sind Repository-Zugriffe, verbundene Konten und Aktionsberechtigungen zu prüfen. Die Freigabe zum Erstellen von Entwürfen erlaubt noch keine Änderungen an Produktivsystemen.

Teams mit bereits freigegebener Nutzung: Routinetätigkeiten können weiterlaufen, solange Konto, Daten, Zweck und Berechtigungen von der Freigabe gedeckt bleiben. Eine spezielle Plattform zum Aufspüren von KI-Nutzung kann warten, solange ein überschaubares Verzeichnis und bestehende Kontrollen ausreichen. Zusätzliche Tools werden dann erwägenswert, wenn sich dieser Überblick nicht mehr zuverlässig aufrechterhalten lässt.

Wo wird die Gefahr durch Schatten-KI übertrieben?

Ein entdecktes Tool belegt eine Nutzung, die verstanden werden muss. Für sich genommen beweist es weder eine Datenpanne noch vorsätzliches Fehlverhalten oder ein Modelltraining mit Unternehmensgeheimnissen.

Ebenso wenig trägt der umgekehrte Kurzschluss: Mit dem Kauf eines Geschäftskundentarifs ist die Arbeit nicht erledigt. Kontowahl, Berechtigungen, Aufbewahrung, Verhalten der Beschäftigten und Prüfung der Ergebnisse bleiben zu klären.

Auch ein Verbot beseitigt den zugrunde liegenden Bedarf nicht. Die Supportleitung muss den Rückstau weiterhin abarbeiten. Einschränkungen brauchen deshalb eine praktikable, freigegebene Arbeitsweise als Ergänzung. Fehler sollten sich unkompliziert und zügig melden lassen.

Fortschritt zeigt sich daran, ob sich die wichtigen Arbeitsabläufe und ihre Grenzen erklären lassen. Wenn das Verzeichnis während der Bestandsaufnahme wächst, kann das einen besseren Überblick bedeuten – nicht zwangsläufig ein plötzlich schlechteres Verhalten.

Häufige Fragen

Was genau ist Schatten-KI?

Schatten-KI ist KI, die für betriebliche Aufgaben ohne Freigabe oder Aufsicht des Unternehmens genutzt wird. Dazu zählen nicht freigegebene Anwendungen, Erweiterungen, private Konten und ungeprüfte KI-Funktionen innerhalb bestehender Software.

Warum ist Schatten-KI problematisch?

Ein Unternehmen kann den Umgang mit Daten, Zugriffe oder geschäftliche Entscheidungen nicht bewerten, wenn es nichts davon weiß. Die Reaktion sollte sich nach den tatsächlichen Eingaben und Berechtigungen richten, statt jede unbekannte Nutzung als gleich schwerwiegend einzustufen.

Was zählt als Nutzung von Schatten-KI?

Gemeint ist die konkrete Arbeit, die über einen nicht freigegebenen KI-Zugang erledigt wird. Aufgabe und Konto gehören in die Dokumentation: „Support-Zusammenfassungen in einem privaten Arbeitsbereich“ ist aussagekräftiger als der bloße Name eines Anbieters.

Was bedeutet Schatten-IT in der Cybersicherheit?

Schatten-IT bezeichnet Technik, die beruflich eingesetzt wird, ohne dass die Organisation davon weiß oder sie freigegeben hat. Schatten-KI ist der KI-spezifische Teil dieses umfassenderen Problems. Dazu gehören auch KI-Funktionen innerhalb bereits freigegebener Technik.

Welche Informationen gehören niemals in einen KI-Prompt?

Passwörter, Zugriffstoken und private Schlüssel gehören nicht in Prompts. Vertrauliche Kunden- oder Beschäftigtendaten dürfen nur eingegeben werden, wenn das konkrete Konto und die Aufgabe dafür freigegeben sind. Sind die Identitäten nicht erforderlich, eignen sich erfundene Beispiele.

Was kann an KI beunruhigend sein?

Ein Assistent oder eine Erweiterung kann auf mehr zugreifen als auf den Text, den jemand bewusst eingibt. Deshalb müssen angebundene Quellen und Browserberechtigungen geprüft werden. Ein kurzer Prompt bedeutet nicht automatisch, dass nur wenige Informationen betroffen sind.

Welchen IQ hat KI heute?

Eine einzelne IQ-Zahl ist kein sinnvolles Freigabekriterium für unterschiedliche KI-Tools und Aufgaben. Bevor man sich auf ein System verlässt, müssen die vorgesehene Arbeit, Fehler, Datenzugriffe und Prüfanforderungen bewertet werden.

Wie erzeugt man mit KI einen Schatten?

Ist ein sichtbarer Schatten in einem Bild gemeint, geht es um Bildbearbeitung. Schatten-KI im Unternehmenskontext bezeichnet dagegen die nicht freigegebene Nutzung von KI, keinen Bildeffekt.

Was ist Shadow Work AI?

Falls damit eine KI-Anwendung zur Selbstreflexion oder zum Tagebuchschreiben gemeint ist, handelt es sich um eine andere Verwendung des Begriffs. Bei der hier behandelten betrieblichen Frage geht es darum, ob ein Dienst für Unternehmensaufgaben und -daten freigegeben wurde.

Wovor warnte Stephen Hawking beim Thema KI?

In seiner Rede in Cambridge am 19. Oktober 2016 erörterte Hawking mögliche Vorteile und Gefahren leistungsfähiger KI, darunter autonome Waffen und ihren Einsatz zur Unterdrückung. Diese langfristige Warnung ist von der Bewertung einer konkreten Datenweitergabe am Arbeitsplatz zu trennen. Redemitschrift der University of Cambridge.

Der erste Schritt am Montag

Die Bereichsverantwortlichen zeigen, wo KI in ihre Arbeit einfließt. Den Anfang macht die unbekannte Nutzung mit den sensibelsten Informationen oder den weitreichendsten Handlungsmöglichkeiten. Eine Person übernimmt die Entscheidung, ein brauchbarer freigegebener Weg wird bereitgestellt und der Ersatz mit unbedenklichen Beispieldaten vorgeführt.

Anschließend wird die Regel für Beschäftigte zusammen mit der Liste freigegebener Konten und der Meldestelle veröffentlicht. Am Ende des Termins sollten konkrete Aufgaben mit benannten Zuständigkeiten und offene Fragen feststehen – statt der bloßen Zusicherung, mit dem Kauf von Konten sei das Problem gelöst.

Praktische Hinweise zum KI-Einsatz im Unternehmen gibt es im Newsletter.