Schatten-KI ist kein Zeichen schlechter Mitarbeiter. Es ist das vorhersehbare Ergebnis fehlender Orientierung. Wer keine klaren Regeln aufgestellt hat

Ich stelle Führungskräften seit einigen Monaten dieselbe Frage: Welche KI-Tools nutzen Ihre Mitarbeiter gerade? Die ehrliche Antwort lautet fast immer: Weiß ich nicht genau. Das ist das eigentliche Risiko. Nicht die KI die offiziell genehmigt und dokumentiert ist. Sondern die KI die täglich genutzt wird ohne dass jemand es genehmigt, geprüft oder überhaupt bemerkt hat. Der Vertriebsmitarbeiter der Kundendaten in ChatGPT eingibt weil es schneller geht. Die HR-Managerin die Bewerbungen mit einem kostenlosen Online-Tool vorsortiert weil es praktisch ist. Der Entwickler der Code in einem KI-Assistenten debuggt weil es Zeit spart. Der Assistent der Vorstandsvorlagen mit einem KI-Tool formuliert weil das Ergebnis besser klingt. Niemand hat es verboten. Niemand hat es genehmigt. Niemand weiß davon. Das nennt sich Schatten-KI. Und sie ist in den meisten Unternehmen längst Realität – nicht als Ausnahme sondern als Normalzustand. Studien gehen davon aus dass ein erheblicher Teil der KI-Nutzung in Unternehmen heute ohne Wissen der Führungsebene stattfindet. Das Problem ist nicht der Einsatz von KI. Der ist in vielen Fällen sinnvoll, produktiv und legitim. Das Problem ist der fehlende Überblick über was mit welchen Daten in welchen Systemen passiert. Drei konkrete Risiken die dabei entstehen: Erstens Datenschutz und Vertraulichkeit. Wer sensible Kunden-, Personal- oder Finanzdaten in externe KI-Systeme eingibt, überträgt diese Daten an Anbieter die möglicherweise in anderen Rechtssystemen operieren, die Daten für Training nutzen oder keine adäquaten Schutzmaßnahmen bieten. Das passiert nicht aus böser Absicht. Es passiert weil niemand erklärt hat was erlaubt ist und was nicht. Zweitens Haftung und AI Act. Wer KI in Hochrisikobereichen einsetzt – etwa in der Personalauswahl, der Kreditbewertung oder der medizinischen Diagnostik – hat konkrete Pflichten nach dem EU AI Act. Wenn das Management nicht weiß dass eine Abteilung ein solches Tool nutzt, erfüllt es diese Pflichten nicht. Unwissenheit schützt nicht. Drittens Qualität und Verlässlichkeit. KI-Outputs sind nicht immer richtig. Wer KI-generierte Inhalte unkritisch übernimmt ohne zu wissen welches System verwendet wurde, welche Daten es trainiert haben und welche Fehlerrate es hat, trifft Entscheidungen auf einer Grundlage die er nicht kennt. Der erste Schritt ist keine Verbotsliste. Er ist eine ehrliche Bestandsaufnahme. Welche KI-Tools werden in welchen Bereichen für welche Zwecke genutzt? Diese Frage klingt einfach. Die Antwort überrascht meistens. Schatten-KI ist kein Zeichen schlechter Mitarbeiter. Es ist das vorhersehbare Ergebnis fehlender Orientierung. Wer keine klaren Regeln aufgestellt hat darf sich nicht wundern wenn jeder seine eigenen Regeln macht.