Die Szene wiederholt sich in jedem Unternehmen ab hundert Leuten. Jemand aus Legal oder Security merkt, dass Kollegen Informationen in ChatGPT kippen. Es wird ein Meeting einberufen. Heraus kommt ein Rundschreiben mit dem Wort «untersagt» und einem Link zur Richtlinie für zulässige Nutzung. Alle lesen es, niemand widerspricht, und die Nutzung geht nicht zurück: Sie zieht um. Vom Firmenlaptop aufs private Handy, vom Browser mit Firmenlogin ins Inkognito-Fenster. Was du erreicht hast, ist nicht weniger KI. Es ist weniger Sicht darauf.
Die These in einem Satz: Shadow AI ist keine Disziplinlosigkeit, sondern unbediente Nachfrage — und die Liste dessen, was deine Leute heimlich tun, ist die beste Priorisierung von Anwendungsfällen, die du je bekommen wirst: erstellt von denen, die die Arbeit kennen, validiert mit ihrer eigenen Zeit, und gratis. Der Fehler ist nicht, dass es diese Nutzungen gibt. Der Fehler ist, sie als Verstoß zu behandeln statt als Umfrage.
Was Shadow AI im Unternehmen ist: deine Leute nutzen KI ohne Erlaubnis, kein Disziplinproblem
Shadow AI ist der Einsatz von KI-Werkzeugen im Unternehmen ohne Freigabe, ohne Vertrag und ohne Kenntnis der Stelle, die davon wissen müsste. Es ist der direkte Erbe von Shadow IT — die private Dropbox von 2013, der Trello-Account, den nie jemand angemeldet hat — mit einem wichtigen Unterschied: Die Einstiegshürde ist nicht mehr, etwas zu installieren. Sie ist, einen Tab zu öffnen.
Die Zahlen schwanken stark, je nachdem wer fragt und wie, also liest man sie besser als Spanne und nicht als Datenpunkt. Die Workforce-AI-Umfrage von Salesforce aus 2026 sieht 67 % der Beschäftigten, die bereits KI-Werkzeuge bei der Arbeit nutzen — gegenüber nur 18 % der Organisationen mit einer formalen KI-Sicherheitsrichtlinie. Andere Studien aus demselben Jahr nennen Anteile nicht freigegebener Nutzung von etwa der Hälfte der Belegschaft bis zu fast vier von fünf. Die exakte Zahl ist strittig; die Richtung nicht. Und es gibt einen zweiten Wert, der mehr zählt als der erste: Die Lücke zwischen dem, was Führungskräfte zu sehen glauben, und dem, was tatsächlich passiert, ist riesig. Verantwortliche fühlen sich sehr viel häufiger informiert, als die Realität rechtfertigt.
Diese Lücke ist das eigentliche Problem. Du entscheidest nicht zwischen «kontrollierter KI» und «gar keiner KI». Du entscheidest zwischen KI, die du siehst, und KI, die du nicht siehst. Das Rundschreiben ändert nicht die Menge der Nutzung: Es ändert, wo sie stattfindet.
Warum das Verbot die Nutzung nicht senkt, sondern nur versteckt
Es gibt drei Gründe, und keiner hat mit bösem Willen der Beschäftigten zu tun.
- Der Anreiz ist stärker als die Regel. Wer entdeckt hat, dass sich zwölf E-Mails in vierzig Sekunden zusammenfassen lassen, holst du mit einem Dokument nicht zurück. Diese Person gewinnt zwei Stunden am Tag, und niemand hat ihr einen anderen Weg angeboten, sie zu gewinnen. Du trittst mit einem abstrakten Argument gegen einen sofortigen Nutzen an, und das verlierst du immer.
- Verbieten ohne Alternative sendet eine Botschaft, die du nicht senden wolltest. Das Rundschreiben sagt wörtlich «das ist ein Risiko». Die Leute verstehen «das funktioniert, und die Firma ist zu spät dran». Das Ergebnis ist diskretere Nutzung, nicht weniger Nutzung — und noch dazu mit schlechterem Urteil: Jetzt fragt niemand mehr, ob ein konkreter Fall in Ordnung wäre, denn fragen heißt gestehen.
- Du hast keine realistische Möglichkeit, es durchzusetzen. Domains im Firmennetz zu sperren lässt das Handy, das Heimnetz und das Inkognito-Fenster außen vor. Und je tiefer KI in Werkzeuge wandert, die du längst freigegeben hast — E-Mail, Textverarbeitung, CRM, Browser —, desto weniger existiert die Grenze zwischen «freigegebenem Werkzeug» und «KI-Werkzeug». Verbietest du dann auch die Zusammenfassungsfunktion, die dein Mail-Anbieter letzten Monat standardmäßig eingeschaltet hat?
Was dir die Liste der heimlichen Nutzungen gerade sagt
Hier kommt die Wendung. Wenn ein Unternehmen sich einmal ernsthaft und ohne Konsequenzen erkundigt, was die Leute nutzen und wofür, dann erscheint keine Liste von Verstößen: Es erscheint eine Karte der operativen Reibung, aufgenommen von denen, die die Arbeit machen. Und diese Karte hat drei Eigenschaften, die dir keine Beratung verkaufen kann.
- Sie ist nach echtem Schmerz priorisiert, nicht danach, was im Komitee gut klingt. Niemand bricht eine Regel, um etwas zu automatisieren, das ihn nicht stört. Jede heimliche Nutzung ist eine Stimme, abgegeben mit der Zeit eines Menschen.
- Sie ist bereits validiert. Das ist keine Hypothese aus einem Ideation-Workshop: Es ist ein Ablauf, den jemand getestet, nachjustiert und Monate später immer noch im Einsatz hat. Die Sterblichkeitsrate dieser Fälle liegt weit unter der von Fällen aus dem Brainstorming.
- Sie sagt dir auch, wo KI gar nicht nötig ist. Wenn drei Abteilungen dasselbe Werkzeug nutzen, um dieselbe Art E-Mail neu zu schreiben, ist das kein KI-Problem: Es ist eine Vorlage, die niemand gebaut hat, und ein schlecht entworfener Prozess. Dieses Signal ist genauso viel wert wie das andere.
Das Muster, das am häufigsten auftaucht, als Kompass: lange Threads zusammenfassen, den ersten Entwurf von etwas Repetitivem schreiben, übersetzen, schmutzige Daten in Form bringen und ein technisches Dokument auf gut Deutsch erklären lassen. Fast nie geht es um «Entscheidungen treffen». Fast immer geht es um «mir den dummen Teil der Arbeit vom Hals schaffen». Anders gesagt: Genau das ist die Liste, welche Prozesse sich mit KI automatisieren lassen, die du seit sechs Monaten in Meetings zusammenzubauen versuchst.
Was du stattdessen tust: Amnestie, offizieller Weg und eine kurze rote Linie
Die Alternative zum Verbot ist nicht, alles zu erlauben. Es ist, die Reihenfolge der drei Teile zu ändern: erst hinschauen, dann anbieten und ganz am Ende begrenzen — und wenig begrenzen, denn eine lange Regel liest niemand.
- Amnestie zuerst, und zwar sichtbar. Ein Formular mit zwei Fragen — welches Werkzeug nutzt du und wofür — mit der ausdrücklichen Zusage, dass Antworten keine Konsequenzen hat, unterschrieben von jemandem, der das versprechen darf. Ohne dieses glaubwürdige Versprechen liefert die Übung Rauschen: Die Leute antworten das, was du hören willst.
- Ein offizieller Weg, der besser ist, nicht nur erlaubt. Firmen-Accounts mit dem Vertrag, der das Datum schützt, verfügbar diese Woche und nicht nächstes Quartal. Wenn der freigegebene Weg langsamer zu bekommen ist als ein Gratis-Account, hast du bereits verloren: Bequemlichkeit gewinnt immer.
- Eine kurze, merkbare rote Linie. Drei oder vier Regeln, die auf eine Karte passen — welche Datenkategorien nie rausgehen, welche Entscheidungen nicht delegiert werden, was vor dem Versand nach außen geprüft wird — sind mehr wert als zwanzig Seiten Richtlinie, die niemand zu Ende liest. Eine Regel, die man nicht erinnert, hält man nicht ein.
- Mach aus wiederkehrenden Nutzungen ein System. Wenn derselbe Fall in drei verschiedenen Teams auftaucht, ist er kein persönlicher Trick mehr: Es ist ein Prozess, der darum bittet, ordentlich gebaut zu werden — mit Qualitätskontrolle und mit einem Verantwortlichen. Genau dort wird der Fund zu fertiger Arbeit.
- Und miss die Nutzung, nicht die Downloads. Der Indikator, der zählt, ist nicht, wie viele Lizenzen du verteilt hast: Es ist, welcher Anteil der tatsächlichen Nutzung heute über den offiziellen Weg läuft. Steigt diese Zahl nicht, war deine Alternative nicht besser: Sie war nur legal.
Schritt drei und Schritt vier geht fast niemand, und genau die trennen eine Richtlinie von einem Ergebnis. Der Governance-Teil — was geht und was nicht, mit konkreten Fällen und typischen Fehlern — steht ausgearbeitet in wie man ChatGPT im Unternehmen einsetzt. Und der Teil, aus individueller Nutzung Team-Fähigkeit zu machen — dort wird der Return wirklich gewonnen oder verloren —, ist Arbeit an der KI-Einführung in Teams: schulen, das gemeinsame Urteil definieren und die Nutzung gemessen hinterlassen statt vermutet.
Was es kostet, weiter zu verbieten
Den Weg des Rundschreibens weiterzugehen bringt drei Rechnungen, und keine steht im Budget dieses Jahres. Die erste ist Risiko: Das Datum geht weiterhin raus, nur jetzt über einen Kanal, den du weder auditieren noch kappen kannst — und wenn der Vorfall kommt, hast du weder Protokoll noch Vertrag, an dem du dich festhalten kannst. Die zweite ist Opportunität: Während du entscheidest, macht dein Wettbewerb aus genau denselben Nutzungen Prozesse mit Qualitätskontrolle, und der Abstand öffnet sich langsam und leise. Die dritte ist kulturell und am schwersten umkehrbar: Du hast deiner Organisation beigebracht, dass es teuer wird, eine Verbesserung durch den Haupteingang zu bringen. Das nächste Mal, wenn jemand etwas findet, das funktioniert, erzählt er es dir nicht.
Shadow AI ist nicht die Krankheit. Es ist das Symptom — und obendrein ein nützliches, das mit dem Finger darauf zeigt, wo es wehtut und was zuerst repariert gehört. Das Unternehmen, das es als Verstoß behandelt, verliert die Diagnose. Das Unternehmen, das es als Umfrage behandelt, spart sich sechs Monate Komitee.