Schatten-KI (Shadow AI) im Unternehmen: Risiken erkennen und steuern

07. Juli 2026 · Cybershark Team

Ihre Mitarbeitenden nutzen längst KI-Tools, auch wenn Sie keines davon freigegeben haben. Sie formulieren E-Mails mit ChatGPT, lassen Protokolle zusammenfassen oder übersetzen Verträge mit einem Gratis-Tool aus dem Netz. Meist aus gutem Grund: Es spart Zeit. Das Problem ist nicht die KI selbst, sondern dass niemand weiss, welche Daten dabei wohin fliessen. Dieser Leitfaden zeigt, wie Sie Schatten-KI erkennen, was sie Sie kosten kann und wie Sie sie in 90 Tagen in geordnete Bahnen lenken, ohne Ihren Leuten die Werkzeuge wegzunehmen.

Zuletzt aktualisiert im September 2026. Lesezeit rund 14 Minuten.

Das Wichtigste in Kürze

• Schatten-KI ist Alltag. Gartner zufolge setzten 2022 bereits 41 % der Mitarbeitenden Technologie ausserhalb der Sichtbarkeit der IT ein, bis 2027 sollen es 75 % sein. Generative KI hat diesen Trend beschleunigt: Der Zendesk CX Trends Report misst in einzelnen Branchen ein Wachstum der Schatten-KI-Nutzung von bis zu 250 % pro Jahr.
• Die Risiken sind messbar. 38 % der Arbeitnehmenden geben sensible Informationen in KI-Tools ein, ohne dass der Arbeitgeber davon weiss (CybSafe/NCA). Laut IBM Cost of a Data Breach Report 2025 kostet ein Datenleck Unternehmen mit hoher Schatten-KI-Nutzung im Schnitt rund 670'000 USD mehr.
• Verbote verschieben das Problem nur. In einer Befragung der Software AG gaben 46 % der Wissensarbeitenden an, KI-Tools auch bei einem Verbot weiter nutzen zu wollen – dann eben auf dem privaten Handy.
• Schatten-KI zeigt, wo Bedarf besteht. Wer genau hinschaut, bekommt den Bauplan für eine KI-Strategie, die im Alltag tatsächlich genutzt wird.
• In 90 Tagen unter Kontrolle. Mit Bestandsaufnahme, einfachen Regeln, einer sicheren Alternative und kurzen Schulungen bringen auch KMU ohne eigenes Security-Team Schatten-KI in geordnete Bahnen.

Von Schatten-IT zu Schatten-KI

Schatten-IT kennt jede Organisation: die private Dropbox für grosse Dateien, das Trello-Board, das nie offiziell eingeführt wurde. Seit November 2022, als ChatGPT öffentlich zugänglich wurde, hat das Thema eine neue Qualität bekommen. Generative KI braucht keine Installation, kein Budget und keine Schulung. Ein Browser-Tab genügt. Entsprechend ist Schatten-KI heute die am schnellsten wachsende Form der Schatten-IT.

Der Unterschied ist grundlegend. Schatten-IT speichert oder teilt Daten. Schatten-KI verarbeitet sie – sie liest Ihre Kundenmail, analysiert Ihre Kalkulation und schreibt daraus etwas Neues. Was dabei in ein fremdes Modell gelangt, lässt sich nicht zurückholen.

Was Schatten-KI ist – und wo sie sich versteckt

Schatten-KI, im Englischen Shadow AI, bezeichnet jeden Einsatz von KI-Tools, KI-Modellen oder KI-Funktionen ohne Wissen und Freigabe von IT, Datenschutz und Geschäftsleitung. Die freigegebene Nutzung läuft dagegen über geprüfte Plattformen mit Vertrag, Protokollierung und klaren Regeln.

Nicht jede Schatten-KI ist ein separates Tool. Oft steckt sie in Software, die längst im Einsatz ist: KI-Funktionen in Microsoft 365, Notion oder im CRM, die jemand aktiviert hat, ohne dass es sonst jemandem aufgefallen wäre.

So sieht Schatten-KI in Schweizer KMU typischerweise aus:

• Ein Sachbearbeiter lässt Kundenanfragen von ChatGPT beantworten und kopiert dabei Kundennamen und Vertragsnummern in den Chat.
• HR übersetzt Arbeitsverträge und Lohnunterlagen mit einem Gratis-Tool, dessen Server in den USA stehen.
• Ein Entwickler nutzt seinen privaten GitHub-Copilot-Account für den Code der Firma.
• Der Verkauf lässt Offerten samt Margenberechnung von einem KI-Assistenten «optimieren».
• Die Geschäftsleitung lässt Budgetpräsentationen oder Übernahmeüberlegungen zusammenfassen.
• Das Marketing erstellt Bilder mit Midjourney, ohne die Lizenzbedingungen zu prüfen.

Keiner dieser Fälle ist böswillig. Alle schaffen ein Risiko, von dem niemand weiss.

Warum Mitarbeitende zu eigenen Tools greifen

Die Gründe sind fast immer dieselben: Zeitdruck, kein offizielles Angebot und Regeln, die entweder fehlen oder die niemand kennt. Wer eine Aufgabe in zehn Minuten statt in einer Stunde erledigen kann, wartet nicht monatelang auf ein IT-Projekt.

Homeoffice und private Geräte verstärken das. «Bring Your Own AI», kurz BYOAI, findet dort statt, wo die Firewall nicht hinschaut: auf dem eigenen Laptop, im Heimnetz, auf dem Smartphone.

In unseren KI-Schulungen fragen wir zu Beginn, wer KI bereits privat für die Arbeit nutzt. Es sind fast immer die meisten – auch in Unternehmen, deren Richtlinien KI-Tools teilweise blockieren.

Was Schatten-KI über Ihren Bedarf verrät

So unbequem Schatten-KI ist: Sie ist auch die ehrlichste Bedarfsanalyse, die Sie bekommen können. Ihre Mitarbeitenden haben bereits ausprobiert, wo KI ihnen hilft – ohne Budget, ohne Projekt, ohne Workshop.

Typisch sind Zeitgewinne bei Texten und Kampagnen im Marketing, bei Antworten und Offertentwürfen im Verkauf, beim Prototyping und bei der Fehlersuche in der Entwicklung sowie bei Protokollen, Zusammenfassungen und Übersetzungen in der Administration. Was früher Stunden dauerte, ist in Minuten erledigt.

Wer diese Nutzung beobachtet, statt sie nur zu bekämpfen, sieht genau, welche Anwendungen echten Mehrwert bringen. Daraus lässt sich eine KI-Strategie ableiten, die im Alltag auch tatsächlich genutzt wird.

Die Risiken im Einzelnen

Den Chancen stehen konkrete Risiken gegenüber. Sie betreffen nicht nur die IT, sondern das ganze Geschäft: Kundenbeziehungen, Verträge, Ihr geistiges Eigentum und Ihren Ruf.

Datenabfluss und Datenschutz

38 % der Arbeitnehmenden teilen sensible Informationen mit KI-Tools, ohne dass der Arbeitgeber davon weiss. Das ergab eine Befragung von über 7'000 Personen durch CybSafe und die National Cybersecurity Alliance. In einer CISO-Umfrage in Grossbritannien gab jedes fünfte Unternehmen an, bereits Datenverluste erlebt zu haben, weil Mitarbeitende generative KI genutzt hatten.

Wer Kundendaten oder Kalkulationen in einen öffentlichen KI-Dienst kopiert, gibt die Kontrolle darüber ab. Die Daten liegen dann in Rechenzentren in den USA, manchmal auch in China, ohne Vertrag, ohne Auftragsverarbeitung und ohne Möglichkeit, sie gezielt löschen zu lassen. Was einmal in einem Trainingsdatensatz gelandet ist, bleibt dort. Und selbst harmlose Fragmente können zusammengesetzt vertrauliche Zusammenhänge offenlegen.

Ob und wann Sie Kundendaten überhaupt in ein KI-Tool eingeben dürfen, beantworten wir ausführlich in einem eigenen Beitrag: Darf ich Kundendaten in ChatGPT eingeben?

Sicherheitslücken durch Browser-Erweiterungen

Ein unterschätztes Einfallstor sind KI-Erweiterungen für den Browser. Viele verlangen weitreichende Berechtigungen und können alles mitlesen, was im Browser geschieht, einschliesslich Sitzungs-Cookies und eingegebener Passwörter. Wer eine solche Erweiterung aus Bequemlichkeit installiert, öffnet unter Umständen das Firmen-Mailkonto für Dritte.

Was ein Vorfall kostet

Gemäss IBM Cost of a Data Breach Report 2025 spielte Schatten-KI bei 20 % aller untersuchten Datenlecks eine Rolle. Unternehmen mit hoher Schatten-KI-Nutzung trugen pro Vorfall im Schnitt rund 670'000 USD höhere Kosten als solche mit geringer oder keiner. Bei diesen Vorfällen waren überdurchschnittlich oft Kundendaten (65 %) und geistiges Eigentum (40 %) betroffen.

Geschäftsgeheimnisse und geistiges Eigentum

Quellcode, Produkt-Roadmaps, Konstruktionspläne, Margen: Alles, was in ein öffentliches Modell eingespeist wird, verlässt das Unternehmen endgültig. Es besteht das Risiko, dass ähnliche Inhalte später in Antworten für Dritte wieder auftauchen.

Halluzinationen und Haftung

Generative KI formuliert überzeugend, auch wenn sie falsch liegt. Für geschäftskritische Entscheidungen in Recht, Finanzen oder Technik reicht «klingt plausibel» nicht. Drei typische Haftungsfallen:

• Eine KI-generierte Vertragsklausel wird ungeprüft übernommen – und hält im Streitfall nicht.
• Das Marketing veröffentlicht KI-gestützte Werbeaussagen, die irreführend sind.
• Ein Entwickler übernimmt Code aus einem KI-Tool, der urheberrechtlich geschütztem Code zu nahe kommt.

Reputation

Ein Datenleck oder eine diskriminierende KI-Entscheidung gegenüber Kunden oder Bewerbenden wird schnell öffentlich. Für ein KMU, das von Vertrauen und Empfehlungen lebt, kann ein einziger Medienbericht teurer sein als jede Busse. Besonders heikel ist das in regulierten Branchen wie Finanzdienstleistung, Gesundheitswesen und öffentlicher Verwaltung.

Schatten-KI und Schatten-IT im Vergleich

Die Erfahrung aus der Schatten-IT hilft also, reicht aber nicht. Schatten-KI braucht eigene Regeln.

Wie verbreitet Schatten-KI ist

Schatten-KI ist kein Randphänomen. Laut IBM hatten 63 % der von einem Datenleck betroffenen Unternehmen keine KI-Governance-Richtlinie oder waren erst dabei, eine zu entwickeln. Und gemäss CybSafe/NCA hat über die Hälfte der Angestellten noch nie eine Schulung zur sicheren KI-Nutzung erhalten.

KMU trifft es besonders. Sie stellen seltener offizielle KI-Lösungen bereit, haben kleine oder gar keine IT-Teams und bauen Regeln oft erst auf, wenn die Tools längst im Einsatz sind. Die Nutzung findet dann zwangsläufig auf eigene Faust statt.

Wo es im KMU-Alltag brenzlig wird

Die Risiken entstehen dort, wo Abteilungen einfach schneller vorwärtskommen wollen. Diese Bereiche sollten Sie zuerst anschauen:

Schatten-KI erkennen

Technisch lässt sich KI-Nutzung über Proxy- und Firewall-Protokolle, DNS-Logs und einen Cloud Access Security Broker (CASB) sichtbar machen. Suchen Sie in den Logs nach typischen Adressen wie openai.com, anthropic.com, gemini.google.com oder deepseek.com. Moderne Sicherheitslösungen führen dafür eigene KI-Kategorien.

Die Grenze der Technik: KI-Nutzung sieht im Netzwerk oft aus wie gewöhnliches Surfen, und was auf dem privaten Handy passiert, sehen Sie gar nicht. Deshalb gehört immer die organisatorische Seite dazu – eine anonyme Kurzumfrage, Gespräche mit Verkauf, HR und Entwicklung, ein offenes Format wie eine KI-Sprechstunde.

Entscheidend ist der Ton. Wer die Bestandsaufnahme als Fahndung inszeniert, bekommt keine ehrlichen Antworten. Wer sie als «Wir wollen verstehen, was euch hilft» kommuniziert, erfährt erstaunlich viel.

Verbieten, tolerieren oder steuern

Viele Unternehmen reagieren reflexartig: Die IT sperrt ChatGPT und Co. im Firmennetz. Das fühlt sich nach Sicherheit an, bringt aber wenig. Die Mitarbeitenden weichen auf ihr Smartphone und das Heimnetz aus, und KI-Funktionen in bestehenden Tools wie Microsoft 365 Copilot, Notion AI oder im CRM umgehen Sperrlisten ohnehin. Das Ergebnis ist dieselbe Nutzung, nur unsichtbar.

Genau das sehen wir auch in der Praxis: Wo ein Unternehmen KI verbietet, wird sie trotzdem genutzt, einfach über das private Smartphone. Das Verbot stoppt die Nutzung nicht. Es sorgt nur dafür, dass die IT nichts mehr davon sieht.

Stilles Tolerieren ist keine Alternative – dann wächst das Problem einfach weiter. Bleibt der dritte Weg: steuern. Sie stellen freigegebene KI-Tools bereit, legen fest, was erlaubt ist, und schaffen einen einfachen Weg, neue Tools prüfen zu lassen. Für KMU gilt: lieber kontrolliert erlauben als verbieten und blind sein.

KI-Richtlinien und Governance

Eine KI-Richtlinie muss kein Handbuch sein. Für ein KMU reichen zwei bis drei Seiten, die alle im Betrieb verstehen. Sie sollte mindestens klären:

• welche KI-Tools erlaubt, bedingt erlaubt oder verboten sind,
• welche Daten nie in ein öffentliches KI-Tool gehören,
• wann KI-Ergebnisse von einem Menschen geprüft werden müssen,
• wer verantwortlich ist und an wen man sich bei Fragen wendet,
• wie neue Tools zur Prüfung angemeldet werden.

Dazu kommen drei organisatorische Punkte. Erstens eine klare Zuständigkeit: Das kann der IT-Leiter sein, die Datenschutzverantwortliche oder ein externer Partner – Hauptsache, es ist eine Person und nicht «alle». Zweitens gehören KI-Fragen in die bestehenden Prozesse für Lieferanten und Software-Freigaben. Drittens sollten neue Mitarbeitende die Regeln schon beim Onboarding kennenlernen.

Als Orientierung für ein umfassenderes Framework dienen die Norm ISO/IEC 42001 für KI-Managementsysteme und das NIST AI Risk Management Framework. Wie Governance, Zugriffskontrolle und Monitoring technisch zusammenspielen, zeigen wir auf unserer Seite zur IT-Security.

Offizielle KI-Tools statt Schatten-KI

Die wirksamste Massnahme gegen Schatten-KI ist keine Sperre, sondern ein gutes Angebot. Wer seinen Mitarbeitenden ein sicheres, freigegebenes KI-Tool gibt, nimmt der Schattennutzung den wichtigsten Grund.

Wählen Sie ein bis drei offizielle Plattformen, etwa Business-Versionen grosser Anbieter mit Datenverarbeitung in der EU oder datensouveräne Lösungen mit Hosting in der Schweiz. Achten Sie auf einen Vertrag zur Auftragsverarbeitung, auf Protokollierung und auf Data Loss Prevention (DLP), die das Einfügen sensibler Daten erkennt. Einen Überblick über Schweizer Anbieter finden Sie in unserem Beitrag zu ChatGPT-Alternativen aus der Schweiz.

Ein Punkt, der oft übersehen wird: Wenn Sie Microsoft 365 Copilot einführen, räumen Sie vorher die Berechtigungen in SharePoint und Teams auf. Copilot sieht alles, worauf die jeweilige Person Zugriff hat. Und in vielen Tenants hat über die Jahre fast jeder Zugriff auf fast alles.

Schulung und KI-Kompetenz

Sichere KI-Nutzung ist am Ende eine Kompetenzfrage. Mitarbeitende müssen wissen, was KI gut kann, wo sie halluziniert und welche Daten tabu sind. Dafür braucht es keine mehrtägigen Kurse. Kurze Formate von 30 bis 60 Minuten für Führungskräfte und Teams, ergänzt durch eine regelmässige KI-Sprechstunde, sind im Alltag oft wirksamer als ein langes E-Learning, das niemand fertig klickt.

Für Unternehmen im Anwendungsbereich des EU AI Act ist das keine Kür: Seit Februar 2025 verpflichtet Artikel 4, für ausreichende KI-Kompetenz des Personals zu sorgen. Wer seine Teams praxisnah schulen will, findet ein passendes Format in unserem KI-Kurs in Zürich, auch als Firmenschulung.

Rechtlicher Rahmen: DSG, DSGVO und EU AI Act

Für Schweizer Unternehmen gilt zuerst das revidierte Datenschutzgesetz (DSG), in Kraft seit September 2023. Es verlangt Transparenz über die Bearbeitung von Personendaten und Sorgfalt bei der Übermittlung ins Ausland. Genau hier scheitert Schatten-KI regelmässig: Niemand weiss, welche Daten in welches Land gehen. Wer Daten von Personen in der EU bearbeitet oder Angebote auf den EU-Markt ausrichtet, fällt zusätzlich unter die DSGVO. Wie Sie KI-Modelle datenschutzkonform einsetzen, erklären wir im Beitrag zur Datenschutzkonformität von LLM.

Der EU AI Act ist seit August 2024 in Kraft und gilt auch für Schweizer Unternehmen, deren KI-Systeme oder KI-Ergebnisse in der EU zum Einsatz kommen. Seine Pflichten greifen gestaffelt, und der Zeitplan hat sich im Sommer 2026 verschoben: Mit dem sogenannten Digital Omnibus on AI, in Kraft seit dem 27. Juli 2026, gelten die Pflichten für eigenständige Hochrisiko-Systeme – etwa KI in der Personalauswahl – erst ab dem 2. Dezember 2027, für KI in regulierten Produkten ab dem 2. August 2028. Unverändert gilt die KI-Kompetenzpflicht seit Februar 2025, und die Transparenzpflichten nach Artikel 50 gelten seit dem 2. August 2026. Einen vollständigen Überblick gibt unser Beitrag EU AI Act Schweiz.

Die Schweiz selbst hat bislang kein eigenes KI-Gesetz. Der Bundesrat setzt auf Anpassungen in bestehenden Gesetzen und auf die KI-Konvention des Europarats.

Schatten-KI erhöht die Risiken unter allen drei Regelwerken, weil sie ausserhalb dokumentierter Prozesse stattfindet. Was nicht dokumentiert ist, können Sie im Ernstfall auch nicht nachweisen.

Der 90-Tage-Plan für KMU

Sie brauchen kein Konzernprogramm. Diese fünf Phasen bringen ein KMU in rund 90 Tagen von «Wir wissen nichts» zu «Wir haben es im Griff». Die Phasen überlappen bewusst, damit Sie nicht auf jedes Ergebnis warten müssen.

1. Bestandsaufnahme (Tag 1 bis 30). Finden Sie heraus, welche KI-Tools tatsächlich genutzt werden: mit einer anonymen Kurzumfrage, einem Blick in Proxy- und DNS-Logs und Gesprächen mit Verkauf, HR, Entwicklung und Finanzen. Ergebnis ist eine einfache Liste der zehn bis zwanzig meistgenutzten Anwendungen.
2. Risiken einordnen (Tag 15 bis 45). Teilen Sie die Tools in niedriges, mittleres und hohes Risiko ein. Klassifizieren Sie Ihre Daten als öffentlich, intern, vertraulich oder streng vertraulich. Halten Sie fest, wo die Daten verarbeitet werden – Schweiz, EU, USA oder China – und ob ein Vertrag zur Auftragsverarbeitung besteht.
3. Regeln festlegen (Tag 30 bis 60). Schreiben Sie die KI-Richtlinie: zwei bis drei Seiten, verständlich formuliert. Legen Sie die Zuständigkeiten in Geschäftsleitung, IT und Datenschutz fest und verknüpfen Sie die Richtlinie mit Ihren bestehenden Regeln zu IT-Sicherheit und Datenschutz.
4. Sichere Alternative bereitstellen (Tag 45 bis 75). Führen Sie ein bis drei offiziell freigegebene KI-Plattformen ein und testen Sie sie zuerst in einer Pilotabteilung. Aktivieren Sie DLP in Microsoft 365 oder Google Workspace und bereinigen Sie die Berechtigungen, bevor Sie Copilot einschalten.
5. Schulen und dranbleiben (Tag 60 bis 90). Kurzschulungen von 30 bis 60 Minuten für alle und ein einfacher Meldeweg für neue Tools, zum Beispiel ein Formular. Danach überprüfen Sie Tool-Liste und Richtlinie halbjährlich, bei hoher Dynamik quartalsweise.

Schon die ersten Schritte wirken. Ein freigegebener Chatbot und eine Seite mit klaren Do's und Don'ts reduzieren die Schattennutzung spürbar.

Was KMU am häufigsten unterschätzen: In unserer Beratung ist es selten eine einzelne Phase. Es sind vier Dinge, die sich durch alle ziehen. Erstens der ständige Wandel: Tools, Modelle und ihre Nutzungsbedingungen ändern sich laufend, eine Richtlinie vom letzten Jahr ist schnell veraltet. Zweitens die Kosten, die mit jeder zusätzlichen Lizenz und jedem neuen Anwendungsfall weiterlaufen. Drittens der Aufwand, im Alltag tatsächlich zu prüfen, dass Mitarbeitende keine Kundendaten in KI-Tools eingeben – eine Regel auf Papier reicht dafür nicht. Und viertens, dass es am Ende nicht um ein neues Tool geht, sondern um eine Veränderung im Geschäft selbst.

Fazit

Schatten-KI ist in fast jedem Schweizer KMU angekommen, ob die Geschäftsleitung davon weiss oder nicht. Verbieten hilft nicht, Ignorieren noch weniger. Was hilft, ist Steuerung: wissen, was genutzt wird, klare Regeln, eine gute freigegebene Alternative und Mitarbeitende, die wissen, was sie tun.

Unsere Empfehlung: Etablieren Sie zwei bis drei offizielle, geprüfte KI-Anwendungen, statt Dutzende Schattenlösungen zu dulden. Das ist nicht nur sicherer, es zahlt sich auch aus. Gerade in regulierten Branchen ist nachweisbar sichere KI-Nutzung ein Argument, mit dem Sie Ausschreibungen und Kunden gewinnen.

Häufige Fragen zu Schatten-KI

Haftungsausschluss: Die Inhalte dieses Beitrags wurden sorgfältig recherchiert und dienen ausschliesslich der allgemeinen Information. Angaben zu Anbietern, Funktionen, Preisen sowie zu rechtlichen und regulatorischen Anforderungen können sich jederzeit ändern. Für die Richtigkeit, Vollständigkeit und Aktualität wird keine Gewähr übernommen. Der Beitrag ersetzt keine individuelle Rechts-, Datenschutz- oder Fachberatung.