Raus aus der Schatten-KI, rein in die Kontrolle: Warum Unternehmen jetzt AI Operations brauchen

Schatten-KI (auch Schatten-AI oder Shadow AI) bezeichnet AI-Werkzeuge, die Mitarbeitende im Arbeitsalltag nutzen, ohne dass das Unternehmen sie bereitgestellt hat oder davon weiß. Meist laufen sie über private Konten und kostenlose Versionen. Schatten-KI entsteht selten aus böser Absicht, häufiger fehlt schlicht ein Werkzeug, das die Firma stellt. Neue ZEW-Daten zeigen, wie verbreitet diese Lage ist: Kaum ein Unternehmen verbietet AI, aber viele erlauben sie, ohne etwas bereitzustellen (Quelle: ZEW, Branchenreport Informationswirtschaft, 2026).

4%

untersagen AI vollständig (Informationswirtschaft)

ZEW, 2026

16%

erlauben AI ausdrücklich, stellen aber nichts bereit

ZEW, 2026

23%

derselbe Fall im verarbeitenden Gewerbe

ZEW, 2026

Inhalt

• Was Schatten-KI ist und warum sie entsteht
• Wo Schatten-KI entsteht: erlaubt, aber nicht bereitgestellt
• Schritt 1: Schatten-KI sichtbar machen
• Schritt 2: Schatten-KI auflösen
• Warum das Enablement ist und nicht IT
• Fazit: Raus aus dem Schatten
• Quellen

Was Schatten-KI ist und warum sie entsteht

Von Schatten-KI spricht man, wenn AI im Arbeitskontext genutzt wird, ohne dass es dafür einen vom Unternehmen verwalteten Zugang gibt. Typisch sind private Konten bei Chat-Assistenten, kostenlose Versionen von Schreib- und Übersetzungswerkzeugen oder Browser-Erweiterungen, die niemand freigegeben hat.

Die Gründe sind meist pragmatisch. Mitarbeitende wollen eine Aufgabe schneller erledigen, haben privat gute Erfahrungen gemacht oder sehen, dass Kolleginnen und Kollegen es genauso halten. Wer kein Firmenwerkzeug hat, greift zum eigenen.

Das Problem ist weniger die Nutzung als ihre Unsichtbarkeit. Was im Schatten läuft, kann ein Unternehmen weder absichern noch auswerten noch verbessern.

Wo Schatten-KI entsteht: erlaubt, aber nicht bereitgestellt

Die Debatte über Schatten-KI dreht sich meist um Verbote. Verbote sind aber selten. Das ZEW hat im März und April 2026 rund 1.500 Unternehmen aus der Informationswirtschaft und dem verarbeitenden Gewerbe befragt. Vollständige Verbote sind die Ausnahme: 4 Prozent in der Informationswirtschaft, 8 Prozent im verarbeitenden Gewerbe (Quelle: ZEW, 2026).

Aufschlussreich wird es, wenn man Erlaubnis und Bereitstellung getrennt betrachtet. Das ZEW tut das und findet vier Zustände.

Für Präsentationen:SVGPNG

In der Informationswirtschaft stellen 58 Prozent der Unternehmen ihrer Belegschaft gezielt generative AI zur Verfügung. Im verarbeitenden Gewerbe sind es 30 Prozent (Quelle: ZEW, 2026).

Der Rest verteilt sich auf drei Zustände, von denen zwei problematisch sind. 16 Prozent in der Informationswirtschaft und 23 Prozent im verarbeitenden Gewerbe erlauben die Nutzung ausdrücklich, ohne eine Anwendung bereitzustellen. Weitere 22 beziehungsweise 39 Prozent tolerieren die Nutzung ohne klare Vorgabe (Quelle: ZEW, 2026).

Zusammengerechnet heißt das für das verarbeitende Gewerbe: In 62 Prozent der Unternehmen wird AI genutzt oder darf genutzt werden, ohne dass das Unternehmen ein Werkzeug dafür stellt. In dieser Grauzone wächst Schatten-KI.

Eine Erlaubnis ohne Werkzeug ist keine Governance. Sie ist eine Delegation des Risikos an die Belegschaft.

Schritt 1: Schatten-KI sichtbar machen

Wer Schatten-KI auflösen will, muss zuerst wissen, was im eigenen Haus passiert. Der Zustand „erlaubt, aber nicht bereitgestellt“ lässt die Mitarbeitenden mit der Aufgabe allein. Das hat drei vorhersehbare Folgen.

• Private Konten übernehmen. Wer eine Aufgabe schneller erledigen soll und kein Firmenwerkzeug hat, nutzt das eigene. Damit verlässt der Vorgang den Vertragsrahmen des Unternehmens.
• Copy-Paste wird zum Datenweg. Ausschreibungstexte, Angebotskalkulationen, Kundenkorrespondenz und Konstruktionsbeschreibungen wandern per Zwischenablage in Systeme, deren Verarbeitungsbedingungen niemand geprüft hat.
• Niemand weiß, was läuft. Ohne bereitgestellten Zugang gibt es keine Nutzungsdaten. Damit fehlt die Grundlage für jede Bewertung, auch für die Frage, wo AI im Unternehmen schon heute Nutzen stiftet.

Sichtbar machen heißt deshalb zuerst fragen. Eine kurze, anonyme Abfrage pro Team reicht für den Anfang: Welche Werkzeuge werden genutzt, für welche Aufgaben und mit welchen Daten? Die Antworten zeigen, wo der Bedarf am größten ist und welche Abläufe zuerst einen bereitgestellten Zugang brauchen. Wer dabei mit Sanktionen droht, bekommt keine ehrlichen Antworten.

Schritt 2: Schatten-KI auflösen

Datenschutz ist ein guter Grund, Schatten-KI aufzulösen. Datenschutzbedenken gehören zu den häufigsten Gründen, überhaupt keine AI einzusetzen, 60 Prozent der Unternehmen ohne AI-Einsatz nennen sie (Quelle: Destatis, 2025). Dieselbe Sorge führt bei anderen Unternehmen aber zu gar keiner Bereitstellung statt zu einer sicheren. Das Ergebnis ist ein höheres Risiko, kein geringeres.

Der wichtigere Grund liegt woanders. Unternehmen, die AI aktiv in ihre Abläufe integrieren, bringen Themen gezielt auf die Strecke und entfalten das Potenzial ihrer Mitarbeitenden. Schatten-KI zeigt, dass dieses Potenzial vorhanden ist. Es fehlt der Rahmen, in dem es wirken kann.

Dafür braucht es keine Richtlinie mit zwölf Seiten. Vier Festlegungen genügen für den Start, und sie lassen sich in wenigen Tagen treffen.

1. Ein benannter Zugang. Ein Firmenkonto pro Person, über den Vertrag des Unternehmens abgerechnet. Das ist der einzige Punkt, der Geld kostet, und der einzige, der die Grauzone tatsächlich schließt.
2. Datenklassen statt Verbotslisten. Welche Daten dürfen in ein AI-System, welche nicht? Drei Klassen reichen: unkritisch, intern, vertraulich. Ohne diese Einteilung entscheidet jede Person selbst.
3. Eine kurze Liste erlaubter Werkzeuge. Zwei oder drei Anwendungen, nicht zwanzig. Kurze Listen werden gelesen, lange werden ignoriert.
4. Ein Ansprechpartner mit Namen. Jemand, den man fragen kann, bevor man etwas hochlädt. Ohne diese Adresse wird im Zweifel nicht gefragt, sondern gemacht.

Diese vier Punkte kosten weniger Aufwand als die Diskussion darüber, ob man AI erlauben soll. Wie sich Datenflüsse dabei sauber einrichten lassen, beschreibt der Beitrag zu AI und Datenschutz. Für den schnellen Einstieg mit einem konkreten Werkzeug haben wir den Claude-Schnellstart zusammengestellt.

Damit aus der Bereitstellung ein dauerhafter Betrieb wird, braucht es mehr als einen Zugang: klare Zuständigkeiten, Freigaben, Nutzungsdaten und eine regelmäßige Überprüfung. Diesen Rahmen nennen wir AI Operations.

Warum das Enablement ist und nicht IT

Die Lücke wird gern der IT zugeschoben. Das greift zu kurz, weil die IT die falsche Frage beantwortet.

Die IT kann Zugänge einrichten, Verträge prüfen und Datenflüsse absichern. Was sie nicht kann: entscheiden, welcher Ablauf im Vertrieb oder in der Konstruktion überhaupt AI-Unterstützung braucht. Diese Entscheidung fällt im Fachbereich.

Deshalb ist Bereitstellung eine Enablement-Aufgabe. Sie umfasst drei Dinge, die über den technischen Zugang hinausgehen: einen konkreten Anwendungsfall pro Team, eine geübte Handhabung am echten Vorgang und eine benannte Verantwortung für die Ergebnisse.

So bauen wir: mit dem Team, nicht für das Team. Warum das keine Haltungsfrage, sondern eine Akzeptanzfrage ist, beschreibt der Beitrag Built with the Team. Und wie sich Entscheidungsrechte stufenweise regeln lassen, klärt der Beitrag zu Governance, Kontrolle und Autonomie.

Welche Abläufe zuerst einen bereitgestellten Zugang brauchen, ordnen wir im kostenlosen Diagnose-Call ein.

Fazit: Raus aus dem Schatten

Die ZEW-Zahlen räumen mit einem Missverständnis auf. Unternehmen verbieten AI kaum. Sie erlauben sie und stellen nichts.

Das ist der schlechteste der drei möglichen Zustände. Ein Verbot ist wenigstens eine Entscheidung, an der sich Verhalten ausrichtet. Eine Bereitstellung ist eine Entscheidung mit Werkzeug. Eine Erlaubnis ohne Werkzeug ist beides nicht: Sie verlagert die Entscheidung über Datenwege auf jede einzelne Person im Betrieb.

Der Weg heraus hat zwei Schritte. Erst sichtbar machen, was läuft. Dann auflösen, mit einem Zugang, drei Datenklassen, einer kurzen Werkzeugliste und einem Namen. Wer das hat, holt die Nutzung aus dem Schatten und kann AI dort einsetzen, wo sie den größten Nutzen bringt.

Dieser Beitrag gibt einen allgemeinen Überblick und ersetzt keine Rechtsberatung. Für datenschutz- und arbeitsrechtliche Fragen wendet euch an eure Datenschutzbeauftragten oder eine Rechtsberatung.

Quellen

• ZEW, 2026: Branchenreport Informationswirtschaft, Mai 2026 (Befragung März/April 2026, rund 1.500 Unternehmen)
• ZEW, 2026: Hardly Any Companies Forbid the Use of AI, 08.06.2026
• Statistisches Bundesamt, 2025: Nutzung von IKT in Unternehmen: Gründe für die Nichtnutzung von AI, Erhebung 2025