Shadow-KI bedeutet: Mitarbeiter nutzen ChatGPT, Gemini oder andere Consumer-KI-Tools mit echten Firmendaten, ohne dass die Geschäftsführung das freigegeben hat. Das ist kein theoretisches Risiko, sondern laut aktuellen Studien in fast jedem zweiten Mittelstandsunternehmen bereits Realität. Rechtlich riskant, weil es DSGVO-Auftragsverarbeitung ohne Vertrag, potenziell mitbestimmungspflichtige Einführung nach §87 BetrVG und GoBD-Nachvollziehbarkeitsprobleme gleichzeitig auslöst.
- Was Shadow-KI konkret bedeutet
- Warum das Problem größer ist, als es wirkt
- Die drei rechtlichen Baustellen im Detail
- Was du kurzfristig tun kannst – ohne IT-Projekt
- Der Unterschied zu Enterprise-KI-Lösungen
Was Shadow-KI konkret bedeutet
Ein Controller kopiert eine Umsatzliste in ChatGPT, um schnell eine Abweichungsanalyse zu bekommen. Eine Assistentin lässt sich eine Kundenmail von Claude umformulieren – inklusive Namen und Auftragsdetails. Ein Teamleiter fragt Gemini nach einer Einschätzung zu Zahlen aus dem letzten Meeting. Keiner davon hat böse Absichten. Keiner hat vermutlich eine Freigabe.
Genau das ist Shadow-KI: der eigenmächtige Einsatz von KI-Tools außerhalb freigegebener Prozesse, meist bevor die Geschäftsführung überhaupt eine Strategie dafür hat.
Warum das Problem größer ist, als es wirkt
Zwei Zahlen, die das Ausmaß zeigen: Laut Bitkom-KI-Studie 2026 nutzen bereits 41% der deutschen Unternehmen KI aktiv, weitere 48% planen es – der Großteil davon ohne dokumentierte Governance. Gleichzeitig geben laut derselben Studie 53% der Unternehmen rechtliche Unsicherheit und fehlendes Know-how als größte Hürde an. Diese beiden Zahlen zusammen ergeben genau das Shadow-KI-Problem: Nutzung ist schon da, Absicherung meist nicht.
Besonders auffällig: Der klassische Mittelstand hinkt mit 47,2% KI-Nutzung sogar hinter Kleinunternehmen (die oft informeller und schneller entscheiden) und deutlich hinter Großunternehmen (67,2%) zurück – laut ifo-Institut (Mai 2026). Für Controlling-Teams heißt das: Die informelle Nutzung einzelner Mitarbeiter ist oft schneller unterwegs als die offizielle Unternehmensstrategie.
Die drei rechtlichen Baustellen im Detail
DSGVO und Auftragsverarbeitung. Werden personenbezogene Daten (Kundennamen, Mitarbeiterdaten, Gehaltsangaben) in ein Consumer-KI-Tool eingegeben, braucht es dafür eine Rechtsgrundlage und in der Regel einen Auftragsverarbeitungsvertrag (AV-Vertrag) mit dem Anbieter. Die kostenlose oder private ChatGPT-Version bietet diesen in aller Regel nicht – die Daten könnten je nach Einstellung sogar zu Trainingszwecken verwendet werden.
Betriebsvereinbarung nach §87 BetrVG. Die Einführung technischer Einrichtungen, die geeignet sind, Verhalten oder Leistung von Mitarbeitern zu überwachen, ist mitbestimmungspflichtig – ein Betriebsrat kann hier mitreden. Bei KI-Tools, die Chatverläufe protokollieren oder Leistungsdaten verarbeiten, ist diese Schwelle schneller erreicht, als viele Geschäftsführer annehmen.
GoBD-Nachvollziehbarkeit. Wird ein Forecast, ein Kommentar oder eine Analyse mit KI-Unterstützung erstellt und fließt das Ergebnis in die Buchführung oder das Reporting ein, muss nachvollziehbar bleiben, wie der Wert zustande kam. Eine KI-Antwort, die niemand dokumentiert, unterläuft dieses Prinzip.
Was du kurzfristig tun kannst – ohne IT-Projekt
Der naheliegende Reflex – KI-Nutzung komplett verbieten – funktioniert in der Praxis selten. Mitarbeiter nutzen die Tools trotzdem, nur eben heimlich statt offen. Der wirksamere Weg: eine klare, sofort umsetzbare Zwischenlösung anbieten, während die eigentliche Enterprise-Strategie noch aussteht.
Der sicherste Sofort-Hebel: ausschließlich aggregierte Kennzahlen in Prozent an KI-Tools übergeben, keine Rohdaten, keine Namen, keine absoluten Beträge. Eine Deckungsbeitragsquote von 34% verrät nichts Schützenswertes – eine Kundenliste mit Umsätzen dagegen schon. Diese Trennung macht den Dateneingabe-Teil datenschutztechnisch unkritisch: Weil keine personenbezogenen oder unternehmensidentifizierenden Rohdaten das Haus verlassen, braucht es dafür keinen AV-Vertrag. Die Mitbestimmungspflicht nach §87 BetrVG betrifft dagegen die eingesetzte KI-Software selbst, unabhängig vom Dateninhalt, und bleibt davon getrennt zu prüfen (siehe Hinweis am Ende des Artikels).
Der Unterschied zu Enterprise-KI-Lösungen
Enterprise-Varianten wie Microsoft Copilot (M365), Azure OpenAI oder Aleph Alpha/StackIT unterscheiden sich vom Consumer-ChatGPT durch drei Dinge: einen abschließbaren AV-Vertrag, EU-Datenhaltung und die vertragliche Zusicherung, dass keine Kundendaten fürs Training verwendet werden. Das löst die DSGVO-Baustelle. Die Betriebsvereinbarung bleibt trotzdem ein separater Schritt – ein Enterprise-Vertrag ersetzt nicht die Mitbestimmung, er ist nur die Voraussetzung dafür, dass eine saubere Betriebsvereinbarung überhaupt sinnvoll verhandelbar ist.
Für viele Mittelständler ist der pragmatische Zwischenschritt daher zweistufig: erst die aggregierte, DSGVO-sichere Nutzung mit vorhandenen Tools etablieren, dann parallel die Enterprise-Lösung und Betriebsvereinbarung aufsetzen – nicht warten, bis alles auf einmal steht.
Die dazugehörige Prompt-Bibliothek setzt genau das DSGVO-Prinzip aus diesem Artikel um: Excel-Workbook mit automatischer Kennzahlenberechnung und fertigen, live verknüpften KI-Prompts – nur berechnete Prozentwerte wandern in die KI, niemals Rohdaten.
Dieser Beitrag ersetzt keine Rechts- oder Steuerberatung. Für die rechtliche Einordnung im Einzelfall, insbesondere zur Mitbestimmungspflicht nach §87 BetrVG, empfiehlt sich die Hinzuziehung eines Fachanwalts für Arbeitsrecht.