98 Prozent nutzen KI – kaum jemand hat den Überblick
„Shadow AI“ bezeichnet den Einsatz von KI-Tools ohne offizielle Freigabe oder Kenntnis der IT- bzw. Unternehmensleitung – meist nicht aus böser Absicht, sondern weil ein kostenloser Chatbot schneller eine Antwort liefert als der offizielle, oft langsamere oder eingeschränktere Unternehmens-Kanal. Aktuelle Studien zeigen: rund 71 Prozent der Wissensarbeitenden im deutschen Mittelstand nutzen generative KI-Tools ohne formale Genehmigung, knapp 43 Prozent davon sogar für interne E-Mails. Das Problem ist damit nicht die Ausnahme, sondern der Normalfall.
Die Vertrauens-Lücke: 82 Prozent glauben, geschützt zu sein
Die eigentlich entscheidende Zahl ist nicht die Nutzung selbst, sondern die Wahrnehmungslücke darüber: Nur rund 30 Prozent der Organisationen können Schatten-KI in ihrem eigenen Netzwerk überhaupt zuverlässig erkennen. Gleichzeitig glauben rund 82 Prozent der Führungskräfte, dass ihre bestehenden Richtlinien unautorisierte Handlungen von KI-Systemen bereits ausreichend verhindern – während im selben Zeitraum rund 88 Prozent der Unternehmen tatsächlich einen bestätigten oder vermuteten KI-Sicherheitsvorfall meldeten. Diese Lücke zwischen gefühlter und tatsächlicher Sicherheit ist der eigentliche Kern des Problems, nicht die Existenz von Schatten-KI allein.
Warum eine Richtlinie allein nicht reicht
Eine Richtlinie ist ein Dokument, keine technische Kontrolle – sie verändert nicht, was technisch möglich ist, sondern nur, was erlaubt sein soll. Ohne Sichtbarkeit (wer nutzt was) und ohne akzeptierte, ausreichend gute Alternative verstärkt ein reines Verbot die Verschleierung eher, als die Nutzung tatsächlich zu beenden – Mitarbeitende nutzen die Tools dann einfach unauffälliger. Nur rund ein Viertel der Unternehmen hat seine Governance-Strukturen bislang tatsächlich an die reale KI-Nutzung angepasst, obwohl mehr als die Hälfte KI bereits aktiv einsetzt.
Praxis-Teil: Sichtbarkeit vor Verbot
Der sinnvolle erste Schritt ist nicht ein Verbot, sondern Sichtbarkeit: eine ehrliche, undramatische Bestandsaufnahme, welche KI-Tools im Team tatsächlich genutzt werden und wofür – ohne Bestrafung für die Antwort, sonst bleibt die Umfrage unehrlich. Erst danach lässt sich unterscheiden, welche Nutzung unkritisch ist (z. B. Recherche ohne vertrauliche Daten) und welche ein echtes Risiko trägt (z. B. Kundendaten in einem nicht freigegebenen Tool). Auf dieser Bestandsaufnahme bauen die folgenden Module dieses Kurses auf: von konkreten Angriffsmustern wie Prompt Injection bis zum praktischen Fahrplan am Ende.