Kurz gesagt: Shadow AI heißt: Mitarbeiter nutzen KI-Tools, von denen die Geschäftsführung nichts weiß. Für ein Team unter 50 Leuten brauchst du dafür keine Governance-Plattform, sondern drei Dinge: einen Blick in die Kreditkartenabrechnung, eine ehrliche Umfrage im Team und eine Tabelle mit Ampel-Logik.
Das Thema “Sichtbarkeit im KI-Ökosystem” wird gerade als Enterprise-Problem verkauft. Ein aktueller Beitrag auf artificialintelligence-news.com beschreibt genau das: Unternehmen wissen nicht, welche KI-Modelle, Agenten und Tools in ihren Prozessen stecken, und brauchen ein Inventar, um Risiken zu bewerten. Alles richtig - nur ist die vorgeschlagene Antwort meist eine Plattform mit Discovery, Dashboards und Lizenzkosten.
In Betrieben mit 5 bis 50 Mitarbeitern ist das Problem dasselbe, die Lösung aber viel kleiner. Du bekommst die Übersicht an einem Nachmittag hin.
Was Shadow AI im KMU praktisch bedeutet
Nicht “ein Agent im Produktivsystem trifft unkontrollierte Entscheidungen”. Sondern: Der Vertrieb schreibt Angebote in einem privaten ChatGPT-Account. Buchhaltung lädt PDFs in ein Gratis-Übersetzungstool. Jemand hat sich ein Meeting-Transkriptions-Tool ins Google-Konto geklickt, das seit Monaten in jedem Call mitschreibt. Marketing hat ein Abo für einen Bild-Generator auf der privaten Karte.
Das Risiko ist selten Weltuntergang, aber real: Kundendaten in Systemen ohne Vertrag zur Auftragsverarbeitung, Abos ohne Kündigungsübersicht, Wissen, das mit dem Mitarbeiter das Haus verlässt, weil der Account privat ist.
So verschaffst du dir die Übersicht
1. Zahlungswege prüfen
Der schnellste Kanal. Geh die letzten sechs Monate Kreditkarten- und Bankauszüge durch und such nach Abbuchungen unter 50 Euro von Anbietern, die du nicht kennst. KI-Abos sind fast immer kleine, monatliche Beträge. Dazu die Spesenabrechnungen. Was hier auftaucht, ist gesetzt.
2. Logins sichtbar machen
Wenn du Google Workspace oder Microsoft 365 nutzt, hast du eine Liste, die kaum jemand anschaut: die Übersicht der Drittanbieter-Apps, die per “Login mit Google” oder “Mit Microsoft anmelden” Zugriff auf Konten, Kalender und Drive bekommen haben. In Workspace unter den Sicherheitseinstellungen bei den verbundenen Apps, in Entra ID bei den Unternehmensanwendungen. Dort stehen die Tools, an die sich niemand mehr erinnert - inklusive der erteilten Berechtigungen.
3. Das Team fragen, ohne zu drohen
Der wichtigste Schritt und der, an dem es meistens scheitert. Wenn die Umfrage nach Kontrolle riecht, bekommst du leere Formulare. Frag deshalb nach dem Nutzen, nicht nach dem Verstoß: Welches Tool spart dir gerade Zeit? Wofür genau? Was würde dir fehlen, wenn es morgen weg wäre?
Nach meiner Erfahrung kommen dabei die besten Automatisierungsideen des Jahres heraus. Wer sich selbst ein Werkzeug organisiert, hat ein echtes Problem gelöst.
Shadow AI ist kein Disziplinproblem, sondern ein Hinweis darauf, welches Werkzeug im Betrieb fehlt.
Die Tabelle, die reicht
Eine Tabelle, sieben Spalten: Tool, wer nutzt es, wofür, welche Daten gehen rein, wer zahlt, Hosting/Standort, Status. Status hat drei Werte: freigegeben, geduldet mit Einschränkung, gestoppt.
“Geduldet mit Einschränkung” ist die ehrlichste Kategorie. Ein Tool darf bleiben, aber ohne Kundennamen, ohne Bewerberunterlagen, ohne Preiskalkulationen. Das versteht jeder und es ist durchsetzbar. Ein pauschales Verbot ist es nicht - dann läuft die Nutzung am Handy weiter und du siehst gar nichts mehr.
Halte die Tabelle im internen Wiki oder im Drive, nicht auf einem Laufwerk, das keiner öffnet. Zweimal im Jahr durchgehen, sonst ist sie nach einem Quartal Fiktion.
Wo der Selbstbau-Ansatz aufhört
Ehrlich bleiben: Diese Methode findet Tools mit Login oder Rechnung. Sie findet nicht die Copy-Paste-Nutzung eines KI-Chats im privaten Browserprofil am privaten Handy. Dafür bräuchte es Netzwerk- oder Endpoint-Monitoring, und das ist in Österreich und Deutschland arbeitsrechtlich heikel - Mitarbeiterüberwachung ohne Betriebsvereinbarung ist keine gute Idee. Mein Ansatz dazu: Lieber ein offizielles, bezahltes Team-Konto anbieten, in dem Trainingsdaten abschaltbar sind, als eine Kontrollinfrastruktur bauen.
Ab etwa 100 Mitarbeitern oder bei KI-Funktionen im eigenen Produkt kippt die Rechnung. Dann brauchst du echtes Inventar, Rollen und dokumentierte Freigaben.
Fazit
Für kleine Teams ist Shadow AI ein Nachmittag Arbeit, keine Softwarekategorie. Zahlungen prüfen, verbundene Apps prüfen, Team fragen, Tabelle führen. Was danach übrig bleibt, ist meist eine kurze Liste sinnvoller Tools - und zwei bis drei Aufgaben, die man besser sauber automatisiert, statt sie jeden Tag per Copy-Paste durch einen Chat zu schieben. Wenn daraus eine eigene KI-Funktion im Betrieb werden soll, gehört sie ins KI-Projekt statt in ein Gratis-Tool.
FAQ
Was ist Shadow AI? Shadow AI bezeichnet die Nutzung von KI-Tools durch Mitarbeiter ohne Wissen oder Freigabe der Geschäftsführung oder IT. Typisch sind private ChatGPT-Accounts, Transkriptions-Tools im Kalender oder Bild-Generatoren auf der privaten Kreditkarte. Das Risiko liegt weniger in der Technik als in Daten, die in Systeme ohne Vertrag und ohne Kontrolle wandern.
Wie finde ich heraus, welche KI-Tools im Unternehmen genutzt werden? Drei Quellen bringen den Großteil: Kreditkarten- und Spesenabrechnungen der letzten sechs Monate, die Liste verbundener Drittanbieter-Apps in Google Workspace oder Microsoft 365 und eine offene Umfrage im Team. Wichtig ist die Reihenfolge: erst die harten Daten sammeln, dann fragen.
Sollte ich private KI-Tools im Betrieb verbieten? Ein pauschales Verbot verlagert die Nutzung nur aufs Privathandy und macht sie unsichtbar. Sinnvoller ist eine Dreiteilung in freigegeben, geduldet mit Datenbeschränkung und gestoppt. Bei kritischen Daten wie Bewerbungen, Verträgen oder Kalkulationen bleibt die Grenze hart.
Brauche ich dafür eine KI-Governance-Software? Unter etwa 50 Mitarbeitern reicht eine Tabelle, die zweimal im Jahr aktualisiert wird. Dedizierte Discovery- und Governance-Plattformen lohnen sich erst, wenn viele Systeme, Rollen und Nachweispflichten dazukommen oder KI-Funktionen im eigenen Produkt stecken.
