Schatten-KI beginnt oft als pragmatische Hilfe
Schatten-KI klingt nach bewusstem Regelbruch. In vielen KMU beginnt sie aber anders: Jemand möchte eine E-Mail schneller formulieren, eine komplizierte Passage verstehen, ein Dokument zusammenfassen oder eine Tabelle erklären lassen. Der Impuls ist praktisch. Das Problem entsteht, wenn niemand mehr weiss, welche Tools mit welchen Daten genutzt werden.
Stille Verbote lösen dieses Muster selten. Wenn ein Werkzeug im Alltag spürbar hilft, wandert die Nutzung eher ins Unsichtbare. Führung verliert dann den Überblick über Daten, Quellen, Zuständigkeiten und externe Wirkung. Genau dieser Verlust ist riskanter als ein offen besprochener Test.
Das NCSC bietet Informationen für Unternehmen zu digitalen Risiken. ENISA behandelt KI und Cybersicherheit als relevantes Feld. Für Schweizer KMU folgt daraus eine einfache Führungsfrage: Wie machen wir KI-Nutzung sichtbar, bevor sie kritisch wird?
Nächster Schritt
Was heisst das für KI-Regeln und Nachweise?
- Nutzung sichtbar machen: Welche Teams nutzen welche KI-Tools?
- Daten und Freigaben klären: Was darf in ChatGPT, Copilot oder andere Tools?
- Nachweise vorbereiten: Regeln, Rollen und Unterweisung dokumentieren.
DACH-Hinweis: 10min KI Brief bleibt für KMU im gesamten DACH-Raum lesbar; konkrete Praxisangebote sind zuerst CH-first formuliert.
Eine Nutzungskarte schafft Gesprächsfähigkeit
Eine einfache KI-Nutzungskarte kann viel bewirken. Sie erfasst pro Tool Zweck, Datenarten, Nutzerkreis, externe Wirkung, Quellenprüfung und zuständige Person. Diese Übersicht muss nicht perfekt sein. Sie muss gut genug sein, damit Entscheidungen nicht auf Vermutungen beruhen.
Wichtig ist die Art der Frage. «Wer nutzt heimlich KI?» erzeugt Abwehr. Besser ist: «Welche KI-Hilfe spart euch Zeit, und welche Regel fehlt, damit wir sie sauber nutzen können?» Diese Formulierung nimmt den praktischen Nutzen ernst und öffnet den Weg zu klaren Leitplanken.
So wird Schatten-KI nicht romantisiert, aber auch nicht nur bestraft. Sie wird als Signal verstanden: Es gibt einen echten Bedarf nach Entlastung, Suche, Formulierung oder Struktur. Der Betrieb muss entscheiden, welche Nutzung erlaubt, welche begrenzt und welche ausgeschlossen wird.
KI im Unternehmen: klare Regeln statt Bauchgefühl
Die KI-Regelmappe hilft KMU, produktive KI sauber einzuführen: Zuständigkeiten, Daten, Freigaben und einfache Regeln in einem umsetzbaren Paket.
Praxisbrücke: vom Thema zur nächsten Entscheidung
Für DACH-Unternehmen mit Schweizer Praxisbezug ist der wichtigste Unterschied oft nicht die Technologie selbst, sondern die Anschlussfähigkeit an den Betrieb. Ein KI-Vorhaben muss in bestehende Rollen, Datenwege und Freigaben passen. Wenn diese Verbindung fehlt, bleibt der Nutzen abstrakt: beeindruckende Beispiele, aber wenig Veränderung im Tagesgeschäft.
Deshalb lohnt es sich, vor jeder Einführung eine kleine Entscheidungsvorlage zu erstellen. Darin stehen der konkrete Arbeitsfall, die betroffenen Daten, die prüfende Person, die erwartete Entlastung und die Grenze der Nutzung. Diese Vorlage muss nicht kompliziert sein. Sie soll nur verhindern, dass ein allgemeiner KI-Wunsch ohne betrieblichen Bezug umgesetzt wird.
Die Verbindung zu KI-Regelmappe macht diesen Schritt praktischer. Büro-KI hilft, wenn der Engpass vor allem in administrativen Abläufen, Übergaben und Wiederholarbeit liegt. Die KI-Regelmappe hilft, wenn Regeln, Kurzunterweisung, Zuständigkeiten, Daten und Nachweise geklärt werden müssen. In vielen Fällen braucht es zuerst eine kurze Einordnung und danach einen der beiden Pfade.
Ein guter Prüfpunkt ist die Frage, ob eine Stellvertretung den KI-Fall verstehen würde. Wenn nur eine einzelne Person weiss, warum das Tool genutzt wird, welche Daten erlaubt sind und wann geprüft werden muss, ist der Fall noch zu abhängig von implizitem Wissen. Wird er dagegen klar beschrieben, kann das Team lernen, verbessern und Risiken früher erkennen.
Gerade bei kleinen Teams ist diese Klarheit kein bürokratischer Zusatz, sondern eine Entlastung. Wenn ein KI-Fall sauber benannt ist, müssen Mitarbeitende nicht jedes Mal neu aushandeln, was erlaubt ist und was nicht. Das spart Rückfragen, reduziert Unsicherheit und macht spätere Verbesserungen einfacher nachvollziehbar.
Was heisst das für Ihr KMU?
Führen Sie eine kurze Bestandsaufnahme durch. Sammeln Sie genutzte KI-Tools, typische Zwecke und betroffene Datenarten. Prüfen Sie danach, wo Regeln fehlen und wo eine erlaubte Alternative sinnvoll wäre.
Die Router-Logik führt zur KI-Regelmappe, weil Schatten-KI klare Regeln, Kurzunterweisung, Zuständigkeiten und Nachweise braucht. Büro-KI kann ergänzen, wenn erlaubte Nutzung in saubere Büroprozesse überführt wird. DACH-lesbar, konkrete Checks aktuell auf Schweizer KMU optimiert.
Konkrete nächste Aktion: Legen Sie eine Liste mit fünf Spalten an: Tool, Zweck, Daten, Prüfung, zuständige Person. Füllen Sie sie im nächsten Teamgespräch gemeinsam aus.
