Schatten-KI im KMU: Nutzung sichtbar machen

Schatten-KI entsteht selten aus böser Absicht

Mitarbeitende nutzen KI, weil sie im Alltag hilft: Texte verbessern, E-Mails vorbereiten, Ideen sammeln, Dokumente zusammenfassen. Das ist nachvollziehbar. Kritisch wird es, wenn niemand weiss, welche Werkzeuge genutzt werden, welche Daten eingegeben werden und welche Ergebnisse weiterverwendet werden.

Ein pauschales Verbot ist oft wenig wirksam. Es nimmt Nutzen weg, ohne die Neugier zu beenden. Besser ist Sichtbarkeit: Welche Anwendungen sind sinnvoll, wo braucht es Freigabe, welche Daten bleiben draussen?

Der europäische Rahmen zur KI-Nutzung, beschrieben von der Europäischen Kommission, zeigt die wachsende Bedeutung von KI-Kompetenz. Für Schweizer KMU geht es praktisch darum, Mitarbeitende nicht mit Grauzonen allein zu lassen.

Eine Regelmappe macht Nutzung besprechbar

Eine KI-Regelmappe muss kein schweres Handbuch sein. Sie kann mit wenigen Seiten starten: erlaubte Tools, nicht erlaubte Daten, Prüfpflichten, Zuständigkeiten und Beispiele. Entscheidend ist, dass sie im Alltag verständlich ist.

Gute Beispiele sind stärker als abstrakte Sätze. Eine interne Notiz sprachlich verbessern kann erlaubt sein. Einen Kundenvertrag mit Namen und Konditionen in ein beliebiges Tool kopieren ist nicht geeignet. Eine Kundenantwort vorbereiten kann erlaubt sein, der Versand braucht aber Prüfung.

Die OECD und ISO bieten Orientierung zu vertrauenswürdiger KI. Für KMU wird daraus ein einfacher Grundsatz: Nutzen ermöglichen, aber Daten und Verantwortung nicht dem Zufall überlassen.

Von heimlicher Nutzung zu gemeinsamem Lernen

Schatten-KI wird kleiner, wenn Mitarbeitende gute Einsätze melden dürfen. Dann entstehen interne Vorlagen, Beispiele und Lernmomente. Wer nur Fehler sucht, bekommt weniger Offenheit. Wer Nutzen und Grenzen gemeinsam bespricht, bekommt eine bessere Praxis.

Wichtig ist eine kurze Unterweisung. Mitarbeitende sollten wissen, welche Daten nicht in KI-Werkzeuge gehören, welche Ergebnisse geprüft werden und an wen sie sich bei Unsicherheit wenden können. Ein einfacher Nachweis der Unterweisung schafft zusätzlich Klarheit.

Die KI-Regelmappe bleibt dabei ein lebendiges Dokument. Neue Werkzeuge, neue Beispiele und neue Fragen gehören regelmässig hinein. So wird aus Schattennutzung ein gesteuerter Lernprozess.

Sichtbarkeit bedeutet auch, gute Nutzung zu würdigen. Wenn Mitarbeitende zeigen, wie KI eine harmlose Routineaufgabe verbessert hat, kann daraus ein internes Beispiel werden. So entsteht eine Kultur, in der nicht heimlich experimentiert wird, sondern offen gelernt werden kann.

Ein zusätzlicher Schritt ist die einfache Nachweisführung. Halten Sie fest, wer die Kurzunterweisung erhalten hat, welche Beispiele besprochen wurden und welche offenen Fragen zurückkamen. Das ist keine Garantie, aber es macht sichtbar, dass KI-Nutzung nicht zufällig, sondern bewusst begleitet wird.

Für die Geschäftsleitung ist dieser Überblick wertvoll, weil er die Diskussion versachlicht. Statt über einzelne Tools zu streiten, wird sichtbar, welche Nutzung erlaubt ist, welche nur mit Freigabe passt und welche Daten grundsätzlich draussen bleiben. So wird die KI-Regelmappe zum Arbeitsinstrument und nicht zur Ablage.

Was heisst das für Ihr KMU?

DACH-lesbar, konkrete Checks aktuell auf Schweizer KMU optimiert: Ordnen Sie Ihr Vorhaben zuerst in Produktivität, Regeln oder Strategie ein. Der passende nächste Schritt ist die KI-Regelmappe, weil Regeln, Daten, Zuständigkeiten und Kurzunterweisung im Vordergrund stehen.

Konkrete nächste Aktion: Fragen Sie im Team ab, welche KI-Werkzeuge bereits genutzt werden und wofür. Bewerten Sie nicht sofort, sondern sortieren Sie Einsätze in erlaubt, nur mit Freigabe und nicht geeignet. Daraus entsteht die erste Version der KI-Regelmappe.

Wichtig ist ein nüchterner Einstieg: keine Rechtsberatung, keine Compliance-Garantie und keine erfundenen Kennzahlen. Arbeiten Sie mit echten Beispielen aus Ihrem Betrieb, begrenzen Sie den Test und halten Sie fest, was funktioniert, was korrigiert werden musste und welche Regel noch fehlt.

Fazit

KI wird im KMU dann belastbar, wenn sie nicht als Abkürzung um unklare Abläufe herum eingesetzt wird. Sie braucht gute Quellen, klare Verantwortung und eine einfache Sprache für Grenzen.

Wer klein beginnt, lernt schneller. Ein begrenzter Test zeigt, wo Büro-KI echten Nutzen bringt, wo die KI-Regelmappe Orientierung schafft und wo ein Tool erst nach weiteren Klärungen sinnvoll ist.