Schatten-KI im Büro: Zahlen, Risiken und der 5-Punkte-Plan

Schatten-KI ist in Schweizer Büros längst Alltag. Mitarbeitende nutzen ChatGPT und Co., ob es erlaubt ist oder nicht, ob es Regeln gibt oder nicht. Meist heimlich, oft ungeprüft, selten böswillig. Für Unternehmen ist das ein Risiko, das sich nicht wegverbieten lässt. Aber es lässt sich steuern.

Was Schatten-KI ist

Schatten-KI bedeutet: Mitarbeitende nutzen KI-Tools ohne Wissen oder Freigabe des Unternehmens. Das private ChatGPT-Konto für den Kundenbrief. Der Übersetzungsdienst für das vertrauliche Protokoll. Der Bildgenerator für die Präsentation.

Der Begriff lehnt sich an die Schatten-IT an, also privat beschaffte Software im Geschäftsalltag. Bei KI kommt eine Besonderheit dazu: Die Tools sind gratis, sofort verfügbar und liefern in Sekunden brauchbare Resultate. Die Hürde, sie einfach zu nutzen, war noch nie so tief.

Warum Schatten-KI entsteht

In unseren Kursen sehen wir immer wieder dieselben drei Ursachen:

• Der Nutzen ist real. Wer mit KI in zehn Minuten erledigt, was sonst eine Stunde dauert, hört nicht wieder auf. Verbote ändern daran nichts, sie verschieben die Nutzung nur ins Verborgene.
• Es fehlen klare Regeln. Viele Unternehmen haben keine oder nur vage Richtlinien. Mitarbeitende wissen nicht, wo die Grenzen sind, also ziehen sie sie selbst.
• Es fehlt das Bewusstsein. KI klingt überzeugend, auch wenn sie Fehler macht. Wer nicht weiss, wie die Tools funktionieren, vertraut ihnen zu schnell.

Dazu kommt die Angst, als weniger kompetent zu gelten. Wer zugibt, dass KI mitgeschrieben hat, fürchtet um den eigenen Ruf. Also schweigt man lieber.

Die Zahlen: was die Melbourne/KPMG-Studie zeigt

Wie verbreitet das Problem ist, zeigt eine grosse internationale Studie der Universität Melbourne und KPMG mit über 48'000 Befragten in 47 Ländern (Gillespie et al. 2025, «Trust, attitudes and use of artificial intelligence»). Der Schweiz-Snapshot der Studie enthält Zahlen, die aufhorchen lassen:

• 74 % übernahmen KI-Ergebnisse, ohne sie zu überprüfen.
• 63 % machten durch KI Fehler bei der Arbeit.
• 52 % nutzten KI entgegen internen Richtlinien.
• 69 % gaben KI-generierte Inhalte als eigene Arbeit aus.

Besonders bemerkenswert: Richtlinien allein verhindern das nicht. Über die Hälfte nutzte KI trotz bestehender Regeln regelwidrig. Ein Papier im Intranet ändert kein Verhalten.

Die Risiken

Schatten-KI erzeugt vier Problemfelder, die sich gegenseitig verstärken:

1. Datenschutz. Vertrauliche Kunden-, Personal- oder Geschäftsdaten landen in Tools, deren Datenverarbeitung niemand geprüft hat. Bei privaten Gratis-Konten fliessen Eingaben je nach Einstellung ins Training der Modelle ein.
2. Fehler ohne Kontrolle. KI-Ausgaben klingen souverän, auch wenn sie falsch sind. Wenn 74 Prozent Ergebnisse ungeprüft übernehmen, wandern Fehler direkt in Offerten, Berichte und Kundenkommunikation.
3. Falsche Sicherheit für die Führung. Wer KI-Inhalte als eigene Arbeit ausgibt, verdeckt, wo im Unternehmen KI bereits arbeitet. Die Führung entscheidet auf einem falschen Bild der Realität.
4. Verlorene Lernchance. Die spannendsten Anwendungsfälle entstehen im Verborgenen und werden nie geteilt. Das Unternehmen zahlt die Risiken der KI-Nutzung, ohne den kollektiven Nutzen zu ernten.

Der Reflex vieler Geschäftsleitungen ist ein Verbot. Warum das nach hinten losgeht, haben wir im Beitrag Wer KI verbietet, verliert beschrieben. Kurzfassung: Die Nutzung hört nicht auf, sie wird nur unsichtbar. Genau das ist Schatten-KI.

Der 5-Punkte-Plan gegen Schatten-KI

Was hilft, ist kein Verbot, sondern ein Rahmen. Diese fünf Massnahmen haben sich in unserer Arbeit mit KMU bewährt:

1. Sensibilisieren

Zeig im Team offen, wo KI hilft und wo Risiken lauern. Konkrete Beispiele wirken besser als abstrakte Warnungen: eine erfundene Quellenangabe, ein Datenschutz-Fall, ein überzeugend klingender Fehler. Ziel ist nicht Angst, sondern ein realistisches Bild.

2. Praxisnah trainieren

Schule deine Mitarbeitenden darin, KI sicher und sinnvoll zu nutzen: an ihren echten Aufgaben, nicht an Beispielen aus dem Lehrbuch. Dazu gehört das Prüfen von Resultaten als fester Bestandteil, nicht als Fussnote. Wer gelernt hat, wie die Tools arbeiten, vertraut ihnen weder blind noch gar nicht.

3. Klare Richtlinien aufstellen

Definiere, welche Tools erlaubt sind und welche Daten wo eingegeben werden dürfen. Eine gute KI-Richtlinie passt auf zwei Seiten und beantwortet die Alltagsfragen: Was darf ich mit Kundendaten? Muss ich KI-Nutzung kennzeichnen? Wen frage ich im Zweifel? Dazu gehören auch die technischen Grundlagen, etwa saubere Datenschutz-Einstellungen in den Tools und Firmen-Accounts statt privater Gratis-Konten.

4. Vorbilder schaffen

Verhalten wird kopiert. Wenn Führungskräfte offen zeigen, wie sie KI nutzen, inklusive der Grenzen, wird offener Umgang zur Norm. Wenn die Chefin KI heimlich nutzt oder gar nicht, tut es das Team ihr gleich. Interne Formate helfen: ein monatlicher Austausch, in dem Mitarbeitende ihre besten Anwendungsfälle zeigen.

5. Wissensbasis aufbauen

Sammle, was funktioniert: geprüfte Prompts, Projektvorlagen, Anwendungsfälle, Erfahrungswerte. So wird aus verstreutem Einzelwissen ein gemeinsamer Standard. Und die KI-Nutzung verlagert sich dorthin, wo das Unternehmen sie sehen, verbessern und verantworten kann.

Häufige Fehler

• Nur die Richtlinie, sonst nichts. Die Studie zeigt: Regeln ohne Training und Vorbilder werden ignoriert.
• Einmalige Aktion statt Daueraufgabe. Ein Workshop im Frühling schützt nicht im Herbst. Tools und Risiken ändern sich laufend.
• Kontrolle statt Vertrauen. Wer Schatten-KI mit Überwachung bekämpft, treibt sie tiefer in den Schatten. Ziel ist, dass niemand mehr heimlich arbeiten muss.

Dein nächster Schritt

Finde heraus, wo dein Team wirklich steht. Frag nicht «Nutzt ihr KI?», sondern «Wofür nutzt ihr KI schon heute?». Die Antworten sind der ehrlichste Startpunkt für Richtlinien, Training und gemeinsame Standards. Ein sauberer Standort vor der Massnahme: Das gilt für Einzelpersonen wie für ganze Teams.