Was das IW gemessen hat
Datenbasis ist die repräsentative IW-Beschäftigtenbefragung vom März und April 2026. Schatten-KI wird als Zustimmung zur Aussage erhoben, nicht vom Arbeitgeber bereitgestellte KI zu nutzen. Gefragt wurden erwerbstätige KI-Nutzende (n = 2.793). Von ihnen stimmen 29,1 Prozent zu. Typisches Beispiel sind private Chatbot-Konten. Das IW betont, dass nicht bereitgestellt nicht zwingend heimlich oder verboten bedeutet, sondern außerhalb der betrieblichen Kontrolle. Es verweist auf Risiken für Effizienz, Datenschutz, Geschäftsgeheimnisse und Compliance.
Die Autorinnen ordnen das international ein: In einer globalen Befragung von mehr als 48.000 Beschäftigten in 47 Ländern (Gillespie et al., 2025) gibt fast die Hälfte an, KI entgegen Unternehmensrichtlinien genutzt zu haben. Das ist ein engeres Kriterium als im IW-Bericht. Das IW folgert deshalb, die tatsächliche Verbreitung nicht bereitgestellter KI dürfte international noch höher liegen.
Wer Schatten-KI nutzt
Die Nutzung ist bei Jüngeren, Führungskräften (34,6 Prozent gegenüber 25,6 Prozent ohne Führungsverantwortung) und Akademikern höher. Das IW vermutet, dass diese Gruppen KI gegenüber aufgeschlossener sind, mehr Kompetenz erworben haben und ein breiteres Aufgabenspektrum abdecken, das unterschiedliche Tools nötig macht. Auch private Nutzungsgewohnheiten dürften eine Rolle spielen.
Für Mittelständler besonders relevant: In kleinen Unternehmen unter 50 Beschäftigten liegt der Anteil mit 33,5 Prozent über dem der Unternehmen ab 250 Beschäftigten (25,5 Prozent). Selbst bei gleicher wahrgenommener Förderung ist Schatten-KI in größeren Unternehmen um 10,6 Prozentpunkte seltener. Das IW sieht darin einen Hinweis, dass Beschäftigte in Kleinbetrieben KI oft aus Mangel an offizieller Bereitstellung eigeninitiativ nutzen. Größere Unternehmen können nicht bereitgestellte Tools zudem technisch wirksamer unterbinden. Ein niedrigerer Wert heißt also nicht, dass der Bedarf dort geringer ist.
Der überraschende Befund: Förderung geht mit mehr Schatten-KI einher
Die naheliegende Annahme wäre, dass Beschäftigte auf private Tools ausweichen, wenn der Arbeitgeber beim Thema KI untätig bleibt. Die Daten zeigen das Gegenteil. Unter den Beschäftigten, die ihrem Arbeitgeber ein starkes Engagement beim Aufbau von KI-Kompetenzen bescheinigen, nutzen 44,5 Prozent Schatten-KI. Unter denen, die gar kein Engagement wahrnehmen, sind es 21,3 Prozent. In einem Modell, das Alter, Geschlecht, Bildung, Führungsverantwortung und Unternehmensgröße konstant hält, ist die Nutzungswahrscheinlichkeit bei voller Zustimmung zur Förderung um 19,9 Prozentpunkte höher.
Das IW liest das als Bereitstellungslücke. Wer Kompetenz fördert, ohne Tools bereitzustellen, macht die Nutzung unkontrollierbar. Wer fördert und bereitstellt, kann sie kanalisieren und kontrollieren. Die Autorinnen halten es für einen Trugschluss, die Förderung zu reduzieren, um Schatten-KI zu verringern. Damit würde man genau die Nutzungsbereitschaft ausbremsen, von der die Produktivität profitieren soll.
Das IW nennt selbst Grenzen: Die Daten sind ein Querschnitt aus Selbsteinschätzungen. Es ist denkbar, dass KI-affine Beschäftigte die Förderung stärker wahrnehmen oder einfordern. Ebenso denkbar ist ein gemeinsamer Treiber: Wo der KI-Einsatz sich lohnt, investieren Unternehmen in Kompetenzen, und dieselben Beschäftigten probieren neue Tools aus. Der Bericht belegt einen robusten Zusammenhang, aber keine Wirkrichtung.
Was daraus für Mittelständler folgt
Unsere Lesart: Schatten-KI ist in der Praxis weniger ein Disziplinproblem als eine Beschaffungsfrage. Wer Beschäftigte schult, muss gleichzeitig sagen können, welches Tool sie für welche Daten nutzen dürfen. Sonst entscheiden sie selbst. Das ist keine Aussage der Studie, sondern unsere Ableitung aus den drei Empfehlungen des IW.
- Verschaffen Sie sich zuerst ein Bild, welche Tools tatsächlich genutzt werden. Fragen Sie offen, ohne Sanktionsdrohung.
- Stellen Sie mindestens ein freigegebenes Tool bereit, das die häufigsten Aufgaben abdeckt, mit geprüftem Datenschutz und Vertrag.
- Legen Sie fest, welche Datenarten nicht in externe Tools gehören (zum Beispiel Personal-, Kunden-, Finanz- und Rechtsdaten) und wo es Ausnahmen mit Vertrag gibt.
- Schreiben Sie die Regeln kurz auf und kommunizieren Sie sie. Eine Regel, die niemand kennt, wirkt nicht.
- Verbieten Sie nicht pauschal. Laut IW treffen Verbote vor allem engagierte Beschäftigte und ändern wenig dort, wo KI ohnehin keine Rolle spielt.
- Prüfen Sie mit Datenschutz und gegebenenfalls Betriebsrat, wie Sie die Nutzung überhaupt überwachen dürfen, bevor Sie technisch kontrollieren.
Was die Studie nicht beantwortet
Die Zahlen sagen nichts darüber, welche Daten in den privaten Tools landen. Das IW weist auf Datenschutz- und Geheimhaltungsrisiken hin, misst sie aber nicht. Ob ein Verstoß vorliegt, hängt von Tool, Vertrag und Daten ab, nicht von der Tatsache allein. Auch die Wirkung einzelner Gegenmaßnahmen wurde nicht untersucht. Wir haben den Bericht im Volltext gelesen, die Zahlen zur Altersverteilung konnten wir aus dem PDF-Layout nicht vollständig übernehmen und nennen sie deshalb nicht.