Schatten-KI ist ein Hinweis, nicht nur ein Verstoss
Schatten-KI entsteht, wenn Mitarbeitende KI-Werkzeuge nutzen, ohne dass das Unternehmen sie bewusst ausgewählt, freigegeben oder geregelt hat. Das kann Risiken schaffen, besonders bei Daten und Vertraulichkeit. Gleichzeitig zeigt es oft auch, wo Arbeit im Alltag drückt.
Wer Schatten-KI nur als Disziplinproblem behandelt, verpasst diese Information. Mitarbeitende nutzen solche Werkzeuge meist, weil sie Texte schneller formulieren, lange Inhalte zusammenfassen, eine Tabelle verstehen oder eine Recherche vorbereiten möchten. Der Bedarf ist real, auch wenn der Weg nicht sauber ist.
Sicherheitsperspektiven wie jene von ENISA zu künstlicher Intelligenz machen deutlich, dass KI auch organisatorisch betrachtet werden muss. Der europäische KI-Rechtsrahmen verstärkt zusätzlich den Druck, Nutzung bewusster zu steuern.
Nächster Schritt
Was heisst das für KI-Regeln und Nachweise?
- Nutzung sichtbar machen: Welche Teams nutzen welche KI-Tools?
- Daten und Freigaben klären: Was darf in ChatGPT, Copilot oder andere Tools?
- Nachweise vorbereiten: Regeln, Rollen und Unterweisung dokumentieren.
DACH-Hinweis: 10min KI Brief bleibt für KMU im gesamten DACH-Raum lesbar; konkrete Praxisangebote sind zuerst CH-first formuliert.
Ein Verbot ohne Alternative verschiebt die Nutzung
Ein Verbot kann nötig sein, wenn Daten oder Risiken nicht kontrollierbar sind. Allein reicht es aber selten. Wenn der Arbeitsdruck bleibt und keine erlaubte Alternative existiert, wandert Nutzung in private Accounts, Browserfenster oder informelle Absprachen. Damit sinkt die Sichtbarkeit.
Besser ist eine Kombination aus klaren Grenzen und erlaubten Pfaden. Welche Aufgaben dürfen mit freigegebenen Tools bearbeitet werden? Welche Daten bleiben ausgeschlossen? Welche Ergebnisse müssen geprüft werden? Welche Fälle gehören an eine zuständige Person?
Tools wie Google Workspace mit KI-Funktionen zeigen, dass KI immer näher an Standardsoftware rückt. Tool-Einkauf und Schatten-KI können deshalb nicht getrennt betrachtet werden: Wenn offizielle Werkzeuge unpraktisch sind, werden inoffizielle attraktiver.
Für den Einkauf ist diese Sicht besonders wichtig, weil Schatten-KI selten nur ein Sicherheitsproblem ist. Sie ist auch ein Hinweis auf unbediente Arbeitsbedürfnisse. Wenn ein Team immer wieder private Werkzeuge für Zusammenfassungen, Übersetzungen oder Recherchen nutzt, sollte die offizielle Lösung diese konkreten Aufgaben besser, sicherer und nachvollziehbarer abdecken.
Prüffälle verbinden Nutzen und Regeln
Ein guter Tool-Entscheid beginnt mit echten Prüffällen. Eine Anfrage zusammenfassen, eine interne Suchfrage beantworten, einen Entwurf schreiben, einen sensiblen Fall ablehnen, eine Quelle sichtbar machen. Solche Fälle zeigen, ob ein Tool wirklich zum Betrieb passt.
Gleichzeitig zeigen Prüffälle, welche Regeln fehlen. Darf diese Information eingegeben werden? Wer prüft den Entwurf? Wird die Quelle gespeichert? Was passiert bei Unsicherheit? Aus dem Test entstehen damit nicht nur Einkaufskriterien, sondern auch Bausteine für die KI-Regelmappe.
So wird Schatten-KI produktiv ausgewertet, ohne sie zu verharmlosen. Das Ziel ist nicht, jede Nutzung zu erlauben. Das Ziel ist, den tatsächlichen Bedarf zu verstehen und daraus sichere, nützliche und nachvollziehbare Wege zu bauen.
Was heisst das für Ihr KMU?
DACH-lesbar, konkrete Checks aktuell auf Schweizer KMU optimiert: Starten Sie nicht mit der Frage, welches Tool gerade am meisten kann, sondern mit einem echten Arbeitsfall aus Ihrem Betrieb. Wenn Nutzen, Tool-Entscheid und Regeln zusammen bewertet werden müssen, passen je nach Lage Büro-KI-Check, KI-Regelmappe oder ein kompakter KMU-Router als nächster Schritt.
Konkrete nächste Aktion: Fragen Sie nicht zuerst, wer welches Tool verbotenerweise nutzt. Fragen Sie, welche Aufgabe dadurch gelöst werden sollte. Daraus entstehen zwei Listen: sinnvolle Büro-KI-Fälle für den Büro-KI-Check und Regel- oder Datenfragen für die KI-Regelmappe.
Legen Sie zusätzlich fest, welche Daten verwendet werden dürfen, welche Quellen als verbindlich gelten, wer Ergebnisse prüft und wie Unsicherheit dokumentiert wird. Gerade bei kleineren Teams ist diese einfache Klärung oft wichtiger als eine lange technische Evaluation.
Wichtig bleibt: Dieser Beitrag ist keine Rechtsberatung und keine Compliance-Garantie. Er bietet eine praktische Entscheidungsstruktur, damit Schweizer KMU und DACH-Teams KI bewusster einführen, testen und begrenzen können.
Fazit
KI wird im Unternehmen nicht dadurch verlässlich, dass sie besonders flüssig antwortet. Verlässlich wird sie erst, wenn Aufgabe, Quelle, Grenze und Verantwortung zusammenpassen.
Wer Büro-KI für konkrete Entlastung nutzt, die KI-Regelmappe für klare Spielregeln einsetzt und Tool-Entscheide mit echten Prüffällen verbindet, schafft eine bessere Grundlage als mit einer reinen Funktionsdebatte.
