KI-Governance und Datenschutz
Was ist Schatten-KI? Definition und Praxisbeispiel
Auch: Inoffizielle KI-Nutzung
Kurz erklärt
Schatten-KI ist der Einsatz von KI-Tools, die die Firma weder freigegeben hat noch kennt, etwa private Chatbot-Konten für Arbeitsdaten. Sie entsteht selten aus böser Absicht, sondern weil der offizielle Weg fehlt oder zu langsam ist.
Warum es zählt: Wer Schatten-KI sichtbar macht, schützt Daten und lernt, was das Team wirklich braucht.
Warum ist Schatten-KI wichtig für dein Unternehmen?
Mitarbeitende kopieren Kundendaten, Verträge oder Strategiepapiere in private KI-Konten, weil es schneller geht. Ob die Daten dort gespeichert oder zum Training genutzt werden, weiss die Firma nicht. Im Ernstfall kann sie weder Kunden noch Behörden Auskunft geben.
Schatten-KI ist auch ein Signal. Sie zeigt, wo der Bedarf gross ist und die offiziellen Tools nicht reichen. Verbote schieben die Nutzung nur aus dem Blickfeld, ein guter freigegebener Weg holt sie zurück.
Praxisbeispiel: Das Strategiepapier im privaten Chatbot
Eine Bereichsleiterin soll die Strategie 2027 für ihr Team in eine kurze Präsentation bringen: Fokus DACH-Mittelstand, keine US-Expansion. Sie kopiert das vertrauliche Papier in ihr privates Chatbot-Konto, weil das freigegebene Tool keine Dokumente annimmt.
Nachdem die Geschäftsleitung Schatten-KI sichtbar gemacht hat, gibt es ein freigegebenes Tool, das Dokumente verarbeitet und Daten weder speichert noch zum Training nutzt. Der schnelle Weg ist jetzt auch der sichere.
3 häufige Fehler, die du vermeiden solltest
Mit Verboten reagieren
Ein Verbot ohne Alternative verschiebt die Nutzung auf private Geräte und Konten. Ihr seht danach weniger, nicht mehr.
Mitarbeitende beschuldigen
Wer KI heimlich nutzt, will meist einfach gute Arbeit machen. Fragt, welches Problem das Tool löst, statt Schuldige zu suchen.
Tools zählen statt Daten
Entscheidend ist nicht, wie viele Tools im Umlauf sind, sondern welche Daten hineinfliessen. Startet bei Kundendaten und vertraulichen Entscheiden.
Schritt für Schritt
- 1
Ohne Schuldzuweisung fragen
Fragt das Team offen, welche KI-Tools es nutzt und wofür. Eine anonyme Umfrage hilft.
- 2
Bedarf auswerten
Sortiert nach Aufgabe und Datenart: Wo fliessen vertrauliche Daten, wo nur öffentliche?
- 3
Einen guten offiziellen Weg bieten
Gebt ein Tool frei, das die häufigsten Aufgaben abdeckt und klare Datenzusagen hat.
- 4
Regeln kurz halten
Eine Seite genügt: welche Daten wohin dürfen und wen man fragt.
Wo steht eure Firma bei KI?
Der AI Readiness Check zeigt in wenigen Minuten, wo ihr in den sechs Dimensionen des AI Monitor steht.
AI Readiness Check startenWeiterlesen im PM Lab
Artikel, die das Thema vertiefen.
Verwandte Begriffe
- KI-Governance →KI-Governance ist das Regelwerk, mit dem eine Firma steuert, wer KI wofür einsetzen darf, mit welchen Daten und unter wessen Verantwortung.
- LLM-Datenkontrollen →LLM-Datenkontrollen sind die technischen und vertraglichen Massnahmen, die festlegen, was mit euren Daten in einem Sprachmodell geschieht.
- AI Readiness →AI Readiness beschreibt, wie gut eine Firma darauf vorbereitet ist, KI wirksam und verantwortungsvoll einzusetzen.