Was ist Schatten-KI? Der vollständige Unternehmensleitfaden

Schatten-KI, definiert

Schatten-KI ist die Nutzung von KI-Tools und -Dienstleistungen durch Mitarbeiter ohne das Wissen, die Zustimmung oder die Aufsicht der IT- und Sicherheitsteams.
Es ist die KI-Ära der Entwicklung der Schatten-IT und umfasst Verbraucher-Chatbots, persönliche Konten auf KI-Assistenten, KI-Funktionen in zugelassene SaaS-Produkte bis hin zu autonomen KI-Agenten.

Das definierende Merkmal von Schatten-KI ist nicht das Werkzeug, sondern das fehlende Versehen. Derselbe Chatbot kann in einem Unternehmen als KI anerkannt und in einem anderen als Schatten-KI dienen. Wichtig ist, ob IT und Sicherheit wissen, dass sie verwendet werden, überprüft haben, wie sie mit Daten umgehen, und sehen können, was darin fließt.

Shadow KI ist selten böswillig. Mitarbeiter greifen auf KI zurück, weil sie die Arbeit beschleunigt, und die meisten wissen nicht, dass ein eingefügter Absatz eine Datenübertragung an einen nicht geprüften Dritten darstellen kann. Deshalb ist die moderne Antwort Entdeckung, Richtlinien und Coaching statt Bestrafung. Die Kurzfassung dieser Definition finden Sie in Aonas KI-Governance-Glossar, und eine interaktive Version mit Selbstkontroll-Quiz ist bei Was ist Schatten-KI, der interaktive Erklärer.

Zuletzt aktualisiert: Juli 2026

Alle Statistiken auf dieser Seite enthalten ihre Quelle und das Jahr direkt und stammen von Aonas statistisch belegten Seiten. Dieser Leitfaden bietet allgemeine Informationen für Sicherheits-, IT- und Governance-Teams, keine Rechtsberatung.

Shadow KI vs Shadow IT

Wie sich Schatten-KI von Schatten-IT unterscheidet

Shadow KI übernimmt das Kernproblem von Shadow IT, Technologie ohne Genehmigung zu nutzen, verändert jedoch Geschwindigkeit, Form und Sichtbarkeit. Die Behandlung als gewöhnliche Shadow IT ist der Grund, warum viele Organisationen es unterschätzen.

Scrolle horizontal, um alle Spalten zu vergleichen.

Vergleich von Schatten-IT und Schatten-KI über fünf Dimensionen hinweg
Dimension	Schatten-IT	Schatten-KI
Was es abdeckt	Nicht genehmigte Software, Cloud-Dienste und Geräte	Nicht genehmigte KI-Tools, persönliche KI-Konten, KI-Funktionen innerhalb genehmigter SaaS und KI-Agenten
Wie Daten das Leben verlassen	Dateien, die in nicht genehmigten Apps gespeichert oder synchronisiert wurden	Daten, die in Prompts eingefügt oder hochgeladen werden, dann verarbeitet und manchmal von Drittanbietermodellen gespeichert werden
Belichtungsgeschwindigkeit	Es baut sich über Wochen oder Monate auf	Ein einziger Prompt kann innerhalb von Sekunden sensible Daten offenlegen
Visibility	Erscheint in Netzwerkprotokollen, Beschaffungen und Spesenabrechnungen	Oft unsichtbar: Kostenlose Browser-Tools, persönliche Konten und eingebettete Funktionen hinterlassen keine Beschaffungsspur
Typische Antwort	Blockieren Sie die App oder sanktionieren Sie eine Alternative	Discovery Plus Policy, DLP und Coaching, weil Blanket Blocking die Nutzung auf persönliche Geräte verlagert

Der praktische Unterschied ist die Einheit der Sichtbarkeit. Shadow IT leakt Daten über die Speicherorte. Shadow AI leakt Daten durch das, was Menschen tippen und hochladen, jeweils einen Prompt nach dem anderen, in Dienste, die sie speichern, daraus lernen oder in einer anderen Jurisdiktion verarbeiten können.

Beispiele

Wie sieht Schatten-KI in der Praxis aus

Sechs Muster erklären den Großteil der Schatten-KI im Unternehmen. Keines davon erfordert böswillige Absicht, und mehrere können innerhalb bereits genehmigter Software auftreten.

Sensible Daten in ChatGPT eingefügt

Ein Mitarbeiter fügt Kundendaten, Verträge, Finanzen oder Quellcode in ChatGPT eines kostenlosen oder privaten Kontos ein, um sie zusammenzufassen oder neu zu schreiben. Die Daten werden in einem Prompt im Unternehmen vergeben, ohne Protokoll und ohne Datenverarbeitungsvereinbarung.

Persönliche Copiloten- und Assistentenkonten

Mitarbeiter nutzen persönliche Microsoft Copilot, Claudeoder Gemini Abonnements für Arbeitsdokumente, da das Unternehmen keine Lizenzen erteilt hat. Arbeitsinhalte fließen über die Nutzungsbedingungen der Verbraucher statt über eine Unternehmensvereinbarung.

KI-Funktionen innerhalb von genehmigtem SaaS

Anbieter schalten KI-Assistenten in Software ein, die vor der Einführung von KI genehmigt wurde. Design-, CRM-, Personal- und Meeting-Tools senden jetzt Inhalte an Modellanbieter, die nie einer Sicherheitsüberprüfung unterzogen wurden.

KI-Agenten und MCP Connectoren

Mitarbeiter verkabeln autonome Agenten, individuelle GPTs oder MCP Connectors, die ständigen Zugriff auf E-Mails, Dateien oder interne Systeme bieten. Ein nicht geprüfter Agent kann weit mehr Daten lesen und bearbeiten als ein einzelner Prompt je könnte.

KI-Besprechungsassistenten und Notizmacher

Ungeprüfte KI-Notizmacher nehmen an Anrufen teil, nehmen Gespräche auf, die Kundendaten, Vertragsbedingungen oder Personalangelegenheiten umfassen können, und speichern dann Transkripte auf Infrastrukturen, die niemand bewertet hat.

KI-Browsererweiterungen

Kostenlose Erweiterungen, die zusammenfassen, übersetzen oder autovervollständigen, können den vollständigen Inhalt jeder Seite eines Mitarbeiters lesen, einschließlich interner Admin-Konsolen und Kundendaten.

Ursachen

Warum Schatten-KI existiert

Schatten-KI ist ein vorhersehbares Ergebnis von Anreizen, kein Disziplinarproblem. Fünf Kräfte treiben sie in fast jeder Organisation an.

KI spart tatsächlich Zeit

Mitarbeiter nutzen KI-Tools, weil sie funktionieren. Entwurf, Zusammenfassungen, Programmieren und Analysieren werden messbar schneller, und Menschen unter Zeitdruck nutzen alles, was hilft.

Konsumenten-KI benötigt keine Beschaffung

Die meisten KI-Tools sind kostenlose oder günstige Browser-Apps, für die man sich nur wenige Sekunden anmelden kann. Es gibt keine Rechnung, keine Installation und nichts, was ein traditioneller Software-Genehmigungsprozess auffangen könnte.

Zustimmung kann nicht Schritt halten

Neue KI-Tools und -Funktionen werden wöchentlich ausgeliefert. Sicherheitsüberprüfungszyklen, die für jährliche Softwarekäufe entwickelt wurden, können sie nicht so schnell bewerten, wie Mitarbeiter sie entdecken.

Pauschale Verbote schlagen nach hinten los

Wenn Unternehmen KI komplett blockieren, verlagert sich die Nutzung auf private Telefone und Haushaltskonten, wo die Organisation keinerlei Sichtbarkeit und Kontrolle hat.

KI erscheint in zugelassenen Werkzeugen

Selbst Mitarbeiter, die versuchen, die Regeln zu befolgen, verwenden am Ende nicht überprüfte KI, weil Anbieter KI-Funktionen in SaaS-Produkte einbetten, die lange vor deren Existenz genehmigt wurden.

Das Risikomodell

Die drei Risiken, die Schatten-KI zu einem Sicherheitsproblem machen

Das Risiko von Schatten-KI konzentriert sich auf drei Bereiche. Jeder entsteht, weil Daten eine organisatorische Grenze ohne Überprüfung, Vereinbarung oder Dokumentation überschreiten.

Datenabfluss

Sensible Informationen, die in Eingabeaufforderungen oder Dateihochladungen eingegeben werden, liegen außerhalb der Kontrolle der Organisation und können vom KI-Anbieter behalten oder für Modelltraining verwendet werden. 48 % der Mitarbeiter haben laut dem Cisco AI Readiness Index (2024) Informationen nicht-börsennotierter Unternehmen in KI-Tools eingegeben.

Compliance-Verstöße

Regulierte Daten, die von nicht genehmigten KI-Diensten verarbeitet werden, verstoßen gegen Datenschutz- und Branchenregeln, da keine Datenverarbeitungsvereinbarung, keine Wohnsitzkontrolle oder keine Prüfungsspur existiert. Geldstrafen nach dem EU-KI-Gesetz betragen bis zu 7 % des weltweiten Jahresumsatzes für verbotene KI-Systeme (Verordnung 2024/1689).

Verlust geistigen Eigentums

Quellcode, Produktroadmaps, Vertragsbedingungen und proprietäre Methoden, die in externe KI-Tools eingefügt werden, können dauerhaft außerhalb des Unternehmens landen, ohne Möglichkeit, zu beweisen, wohin sie gegangen sind, oder sie zurückzuholen.

Diese Risiken verstärken sich im Vorfall selbst: Sicherheitsverletzungen mit KI-Tools sind schwerer zu erkennen und einzudämmen als herkömmliche. Datenpannen mit KI-Tools kosten laut IBM Cost of a Data Breach Report (2025) durchschnittlich mehr als 6,5 Millionen US-Dollar.

Die Zahlen

Schatten-KI-Statistiken

Zehn Quellenangaben, die die Einführung, das Risiko und die Governance-Bereitschaft von Schatten-KI quantifizieren. Jede Statistik ist als vollständiger Satz mit Quelle und Jahr formuliert und zitierbereit.

55%
55 % der Mitarbeiter nutzen bei der Arbeit nicht zugelassene KI-Werkzeuge, laut dem Salesforce State of IT Report (2024).
78%
Laut dem Microsoft WorkLab AI at Work Report (2025) brachten 78 % der Mitarbeiter, die KI am Arbeitsplatz nutzen, eigene Werkzeuge mit, anstatt von Arbeitgebern bereitgestellte.
52%
52 % der Mitarbeiter geben an, dass sie ihrem Vorgesetzten nicht mitteilen würden, dass sie KI zur Erledigung einer Arbeitsaufgabe nutzen, so der Microsoft WorkLab AI at Work Report (2025).
48%
48 % der Mitarbeiter haben laut dem Cisco AI Readiness Index (2024) Informationen aus privaten Unternehmen in KI-Tools eingegeben.
46%
46 % der Mitarbeiter haben laut dem Cyberhaven AI Data Security Report (2024) vertrauliche Kundendaten in einen öffentlichen KI-Chatbot eingefügt.
158+
Das durchschnittliche Unternehmen verfügt laut der Gartner AI Governance Survey (2025) über mehr als 158 Schatten-KI-Tools im aktiven Einsatz.
$6.5M+
Datenpannen mit KI-Tools kosten laut dem IBM Cost of a Data Breach Report (2025) durchschnittlich mehr als 6,5 Millionen US-Dollar.
67%
67 % der CISOs geben an, dass ihre Organisation in den letzten 12 Monaten mindestens einen Sicherheitsvorfall im Zusammenhang mit einem nicht genehmigten KI-Tool erlebt hat, so die ISACA State of AI Security Survey (2025).
23%
Nur 23 % der Organisationen verfügen laut der Deloitte AI Governance Global Survey (2025) über einen formalen KI-Governance-Rahmen.
60%
60 % der Organisationen haben laut dem IBM Institute for Business Value (2025) keine formale KI-Nutzungspolitik.

Die vollständige nummerierte Liste der Schatten-KI-Statistiken mit Kategorien und Methodik ist auf dem Schatten-KI-Statistiken 2026 Page.

Erkennung

Wie man Schatten-KI erkennt

Keine einzelne Kontrolle erfasst alle Schatten-KI. Ausgereifte Programme kombinieren vier Erkennungsmethoden und gewichten sie zugunsten von Browser und Endgerät, da dort die Eingaben tatsächlich erfolgen.

Browser- und Endpunkt-Telemetrie

Beobachten Sie die KI-Nutzung zu Beginn der Aufforderung: Welche KI-Tools die Mitarbeiter öffnen, welche Datenkategorien sie einreichen und welche Konten sie nutzen. Dies ist die einzige Ebene, die die Nutzung persönlicher Konten auf verwalteten Geräten sieht.

Netzwerkverkehrsanalyse

Identifizieren Sie Verbindungen zu bekannten KI-Diensten und APIs am Proxy oder sicheren Web-Gateway. Effektiv für die Nutzung im Netzwerk, aber blind für persönliche Geräte und KI-Funktionen, die in genehmigten SaaS eingebettet sind.

Identity und OAuth-Überprüfung

Überprüfen Sie die KI-Apps, Agenten und Integrationen, die mit Unternehmensidentitäten verbunden sind. OAuth-Zuschüsse zeigen KI-Tools mit ständigem Zugriff auf E-Mails, Dateien und Kalender, die nie überprüft wurden.

SaaS-Haltungsüberprüfung

Inventarisieren Sie die aktivierten KI-Funktionen in genehmigten SaaS-Produkten und den dahinterliegenden Subprozessoren, sodass eingebettete KI mit derselben Strenge wie eigenständige Tools bewertet wird.

Mitarbeiter zur Selbstmeldung aufzufordern ersetzt keine Telemetrie: 52 % der Beschäftigten geben an, ihrem Vorgesetzten nicht zu sagen, dass sie KI zur Erledigung einer Arbeitsaufgabe genutzt haben, laut dem Microsoft WorkLab AI at Work Report (2025). Aonas Schatten-KI-Entdeckung kartiert, welche KI-Tools in der gesamten Belegschaft eingesetzt werden, und Schatten-KI-Erkennung Beobachtet riskante Eingabeaufforderungen in Echtzeit im Browser.

Verwaltung

Wie man Schatten-KI steuert

Das Ziel der Schatten-KI-Governance ist nicht null KI, sondern null ungesteuerte KI. Fünf Schritte führen eine Organisation vom blinden Fleck zum gesteuerten Programm.

Entdecken Sie die tatsächliche Nutzung

Fang mit Beweisen an, nicht mit Annahmen. Kartiere, welche KI-Tools verwendet werden, von wem und mit welchen Daten, bevor du Regeln für eine Landschaft schreibst, die du nicht sehen kannst.

Veröffentlichen Sie eine Richtlinie zur akzeptablen Nutzung

Sag den Mitarbeitern, welche Tools genehmigt sind, welche Datenklassen tabu sind und wie man ein neues Tool anfordert. Schreibe es für die Mitarbeiter, nicht für Prüfer.

Genehmigen Sie die Werkzeuge, auf die sich Menschen verlassen

Wenn ein weit verbreitetes Tool eine Sicherheitsprüfung besteht, sanktionieren Sie es mit einer Unternehmensvereinbarung. Die Deckung der Nachfrage mit einer geregelten Option ist das, was die Schattennutzung tatsächlich verringert.

Wenden Sie DLP am Zeitpunkt des Prompts an

Verhindern Sie, dass sensible Daten in KI-Tools mit Steuerungen gelangen, die im Browser und am Endpunkt agieren, wo Eingabeaufforderungen eingegeben werden, und nicht nur am Netzwerkrand.

Coach in Echtzeit und berichte

Leiten Sie Mitarbeiter im Moment einer riskanten Aufforderung und melden Sie dann Adoption, Vorfälle und Verhaltensänderungen als Prüfungsnachweis an die Sicherheitsleitung.

Zwei freie Ausgangspunkte: die KI-Richtlinienvorlage für akzeptable Nutzung für Schritt zwei und die Vorlage für Schatten-KI-Vorfallreaktionspläne für den Fall, dass sensible Daten bereits in ein KI-Tool eingedrungen sind.

Fallstudie

Eine australische Gesundheitsorganisation reduzierte Shadow AI Prompts innerhalb von 30 Tagen um 92,8 %

Die Organisation hatte Microsoft Copilotgenehmigt, aber das Personal besuchte auch mehr als sieben nicht autorisierte KI-Plattformen. Bei der ersten Inspektion wurden Aona 446 Shadow-AI-Prompts außerhalb des genehmigten Tools und 8.904 Besuche zu unautorisierten KI-Erlebnissen entdeckt. Nachdem die Schutzplanken aktiviert wurden, sanken die Shadow-AI-Prompts innerhalb von 30 Tagen auf 32.

92.8%

weniger Schatten-KI-Prompts in 30 Tagen

446 → 32

Schatten-KI-Prompts nach Leitplanken

8,904

unautorisierte KI-Besuche tauchten auf

unautorisierte KI-Plattformen entdeckt

Der Kunde wird zur Vertraulichkeit anonymisiert. Alle Details, einschließlich des Rollout-Ansatzes, finden sich in der Aona Fallstudien.

Weitermachen

Shadow AI: häufig gestellte Fragen

Was ist der Unterschied zwischen Schatten-KI und Schatten-IT?

Schatten-IT ist die nicht genehmigte Nutzung jeglicher Technologie, wie Software, Cloud-Dienste oder Geräte, ohne IT-Genehmigung. Schatten-KI ist die KI-spezifische Weiterentwicklung dieses Problems: Mitarbeiter nutzen KI-Tools und -Dienste ohne das Wissen, die Zustimmung oder Aufsicht der IT- und Sicherheitsteams. Schatten-KI arbeitet schneller und ist schwerer zu erkennen, weil Daten innerhalb von Sekunden über Eingabeaufforderungen und Dateihochladungen verließen, KI-Funktionen in bereits genehmigten SaaS-Produkten erscheinen und die meisten KI-Tools kostenlose Browser-Apps sind, die weder den Einkauf noch den Unternehmensnetzwerkbereich berühren.

Was sind Beispiele für Schatten-KI?

Typische Beispiele für Shadow-KI sind Mitarbeiter, die Kundendaten oder Quellcode in ChatGPT eines persönlichen Kontos einfügen, Mitarbeiter, die ein persönliches Microsoft Copilot, Claudeoder Gemini Abonnement für Arbeitsdokumente verwenden, KI-Funktionen in zugelassenen SaaS-Tools wie Design-, CRM- oder Meetingsoftware ohne Sicherheitsüberprüfung, nicht geprüfte KI-Meetingassistenten und Notizmacher, die an Anrufen teilnehmen, KI-Browsererweiterungen, die Seiteninhalte lesen, sowie autonome KI-Agenten oder MCP Connectoren, die Zugang zu Unternehmenssystemen ohne Abgabe gewähren.

Ist Schatten-KI immer schlecht?

Nein. Schatten-KI ist meist gut gemeint: Mitarbeiter nutzen KI-Tools, um schneller zu arbeiten, und diese Experimente bringen oft wirklich nützliche Werkzeuge ans Licht, bevor die IT sie findet. Das Problem sind die fehlenden Leitplanken, nicht die KI selbst. Unkontrollierte Nutzung führt zu Datenlecks, Compliance und Risiken für geistiges Eigentum. Effektive Programme behandeln Schatten-KI als Forderung, die in genehmigte, überwachte Tools gelenkt werden muss, statt als Verhalten zur Bestrafung, weil pauschale Verbote die Nutzung auf private Geräte verlagern, bei denen die Sichtbarkeit null ist.

Wie verbreitet ist Schatten-KI?

Schatten-KI ist nun eher die Norm als die Ausnahme. 55 % der Mitarbeiter verwenden laut dem Salesforce State of IT Report (2024) nicht genehmigte KI-Tools am Arbeitsplatz. 78 % der Mitarbeiter, die KI am Arbeitsplatz nutzen, haben laut dem Microsoft WorkLab AI at Work Report (2025) eigene Werkzeuge mitgebracht, anstatt von Arbeitgebern bereitgestellte. Das durchschnittliche Unternehmen hat laut der Gartner AI Governance Survey (2025) mehr als 158 Schatten-KI-Tools aktiv im Einsatz.

Wie erkennt man Schatten-KI?

Die Schatten-KI-Erkennung kombiniert Browser- und Endpunkt-Telemetrie, die die Nutzung der KI am Zeitpunkt des Prompts beobachtet, Netzwerkverkehrsanalysen, die Anrufe zu KI-Diensten und APIs identifiziert, Identitäts- und OAuth-Reviews, die KI-Apps aufdecken, die mit Firmenkonten verbunden sind, sowie SaaS-Posture-Reviews, die auf eingebettete KI-Funktionen hinweisen. Selbstberichterstattung allein funktioniert nicht: 52 % der Mitarbeiter geben an, dass sie ihrem Vorgesetzten nicht mitteilen würden, dass sie KI zur Erledigung einer Arbeitsaufgabe nutzen, laut Microsoft WorkLab AI at Work Report (2025). Speziell entwickelte Discovery-Plattformen wie Aona AI automatisieren die Erkennung in der gesamten Belegschaft.

Wie stoppt oder reduziert man Schatten-KI?

Organisationen reduzieren Schatten-KI, indem sie den Mitarbeitern einen geregelten Weg bieten, anstatt nur zu blockieren. Die Standardabfolge lautet: tatsächliche KI-Nutzung entdecken, eine klare KI-Akzeptable-Nutzungsrichtlinie veröffentlichen, die bereits angewiesenen Werkzeuge genehmigen, die Sicherheitsüberprüfungen bestehen, Datenverlustpräventionen anwenden, damit sensible Daten nicht in KI-Tools gelangen können, und Mitarbeiter in Echtzeit im Moment einer riskanten Aufforderung coachen. Bei einer australischen Gesundheitsorganisation sanken die Schatten-KI-Prompts innerhalb von 30 Tagen von 446 auf 32, was einer Reduktion von 92,8 % entspricht.

Was ist Shadow AI?Der vollständige Geschäftsleitfaden