Shadow AI im Mittelstand: Welche KI-Tools genutzt werden

Der KI-Wildwuchs im Mittelstand: Warum ein Verbot scheitert

Der Wunsch nach schnelleren Arbeitsabläufen treibt viele Teams im Mittelstand dazu an, eigene Wege bei der Nutzung von KI zu gehen. Wenn die IT-Abteilung keine passenden Werkzeuge bereitstellt, greifen Mitarbeitende kurzerhand zu privaten Konten, kostenlosen Online-Tools oder ungeprüften Browser-Erweiterungen. In vier von zehn deutschen Unternehmen gehen Verantwortliche mittlerweile davon aus, dass Beschäftigte eigenmächtig generative KI-Dienste im Berufsalltag einsetzen^[1]. Dabei handeln die wenigsten aus böser Absicht. Führungskräfte erleben vielmehr, dass das Team Routineaufgaben schlicht effizienter erledigen möchte.

Reagiert die Geschäftsführung auf diese Entwicklung mit strikten Nutzungsverboten, bewirkt das meist das Gegenteil der gewünschten Absicherung. Anstatt die Nutzung einzustellen, verlagert sich der Einsatz der Werkzeuge tiefer in den Untergrund. Da wirksame Vorkehrungen letztlich IT-Sicherheit als Chefsache definieren, schafft ein reines Verbot lediglich eine gefährliche Illusion von Kontrolle. Die Werkzeuge werden weiterhin genutzt, allerdings heimlich über private Smartphones, ungeschützte Heimnetzwerke oder am Unternehmensnetz vorbeigeleitete Browser-Sitzungen.

• Formale Verbote stoppen nicht den Produktivitätsdruck, unter dem Fachbereiche täglich stehen.
• Mitarbeitende weichen bei fehlenden Freigaben auf private Konten und unkontrollierte Endgeräte aus.
• Die IT-Leitung verliert jede Sichtbarkeit darüber, welche Daten das Unternehmen tatsächlich verlassen.
• Ohne klare Leitlinien fehlt dem Team das Problembewusstsein für Datenschutz und Betriebsgeheimnisse.

Nachhaltige Schutzkonzepte setzen deshalb nicht auf Ausgrenzung, sondern auf Sichtbarkeit. Nur wer versteht, welche digitalen Helfer im Arbeitsalltag tatsächlich einen Mehrwert bieten, kann Risiken gezielt steuern und sichere Kanäle für sensible Daten etablieren.

Einfallstor 1: Eingaben in öffentliche KI-Dienste

Der Einsatz generativer Werkzeuge scheitert im Mittelstand keineswegs an fehlender Initiative der Belegschaft. Im Gegenteil: Um Routineaufgaben abzukürzen, greifen Beschäftigte eigenständig auf frei zugängliche Chatbots, KI-Übersetzer oder Textgeneratoren zurück. Laut einer Bitkom-Befragung von 604 Unternehmen aus dem Oktober 2025 gehen 42 Prozent der deutschen Unternehmen davon aus, dass Angestellte private KI-Zugänge im Arbeitsalltag nutzen^[1]. Das Hauptrisiko liegt im Betriebsmodell öffentlicher Verbraucher-Dienste. Standardmäßig nutzen viele kostenfreie Anbieter die eingegebenen Texte und Prompts zum erneuten Training ihrer KI-Modelle, wodurch vertrauliche Daten die betriebliche Kontrollsphäre dauerhaft verlassen.

• Kundenlisten und Kontakte: Wer Vertriebsdaten oder CRM-Exporte zur Analyse hochlädt, überträgt personenbezogene Daten an externe Server und verletzt damit fundamentale DSGVO-Vorgaben.
• Vertragsentwürfe und Finanzdaten: Das Zusammenfassen von Klauseln, Angeboten oder Kennzahlen gibt Geschäftsgeheimnisse preis, die durch NDAs geschützt sind.
• Quellcode und Skripte: Wenn Entwickler oder IT-Kräfte proprietären Code optimieren lassen, geraten geistiges Eigentum und potenzielle System-Schwachstellen in fremde Trainingsdatensätze.

Der Transfer erfolgt selten mit der Absicht, Schaden anzurichten, sondern beruht auf dem Wunsch nach effizienterer Arbeit. Sobald hochsensible Informationen jedoch einmal in öffentlichen Systemen verarbeitet wurden, existiert kein Löschknopf und keine Transparenz darüber, wo diese Daten später wieder auftauchen. Da beim Einsatz externer Cloud-Angebote oft unklar ist, wer für die Absicherung der Inhalte haftet, zeigt sich hier eindrücklich, wie das Shared-Responsibility-Modell in der Realität vernachlässigt wird. Ein pauschales Verbot greift hierbei zu kurz: Es bremst nützliche Innovationen und treibt die Nutzung schlicht tiefer in den Untergrund. Was der Mittelstand stattdessen benötigt, ist Sichtbarkeit und ein klarer organisatorischer Rahmen.

Einfallstor 2: Ungeprüfte Browser-Erweiterungen mit Leserechten

Mitarbeitende installieren KI-gestützte Browser-Erweiterungen in der Regel mit bester Absicht: Sie wollen Routineaufgaben beschleunigen, lange E-Mails zusammenfassen oder fremdsprachige Dokumente direkt im Browserfenster übersetzen. Ein solches Add-on verspricht sofortige Entlastung im Arbeitsalltag. Doch um diese Funktionen bereitzustellen, fordern viele Plug-ins bei der Installation weitreichende Systemrechte ein. Sobald eine Erweiterung das Recht erhält, Daten auf allen aufgerufenen Webseiten zu lesen und zu verändern, erhält der jeweilige Anbieter faktisch vollen Einblick in die digitale Arbeitsumgebung Deiner Beschäftigten.

Warum klassische Sicherheitslösungen das Risiko übersehen

Die Risiken entstehen dabei meist unbemerkt im Hintergrund. Da Browser-Erweiterungen direkt in der Laufzeitumgebung des Browsers agieren, greifen sie Daten ab, bevor Sicherheitsmechanismen im Netzwerk greifen können. Klassische Firewalls und Virenscanner erkennen diese Aktivitäten selten, da der Datenabfluss als regulärer, verschlüsselter HTTPS-Datenverkehr getarnt ist. Analysen der Cloud Security Alliance verdeutlichen die Tragweite: Selbst weitverbreitete Erweiterungen mit Millionen Installationen wurden im Nachhinein durch Updates so verändert, dass sie KI-Dialoge und vertrauliche Webseiteninhalte gezielt abfingen^[2].

• Webbasierte E-Mails und Chat-Protokolle: Da Mail-Clients, Web-Helpdesks und Messenger im Browser laufen, können Erweiterungen vertrauliche Nachrichten, Kundenanfragen und Entwürfe im Klartext mitlesen.
• Inhalte der Zwischenablage: Werden Passwörter, Kundendaten oder Code-Schnipsel kopiert und eingefügt, gelangen sie beim Einfügen direkt in den Zugriffsbereich des Skripts.
• Formulare und Dashboards: Eingaben in webbasierte CRM-Systeme, ERP-Tools oder Finanzübersichten lassen sich direkt aus dem Document Object Model (DOM) der Seite auslesen.

Pragmatische Cybersecurity bedeutet für Dein Unternehmen daher nicht, Browser-Erweiterungen pauschal zu verbieten. Ein pauschales Verbot führt meist nur dazu, dass Beschäftigte auf private Browser oder ungeschützte Mobilgeräte ausweichen. Wirksam ist stattdessen eine transparente Steuerung: Eine Kombination aus zentral verwalteten Positivlisten für freigegebene Erweiterungen und der gezielten Einschränkung von Browser-Berechtigungen schafft Sicherheit, ohne die Produktivität Deines Teams auszubremsen.

Einfallstor 3: Verknüpfte Konten und permanente Cloud-Schnittstellen

Besonders kritisch wird Schatten-KI, wenn Tools nicht nur im Browser genutzt, sondern direkt mit bestehenden Unternehmenskonten verknüpft werden. Ein kurzer Klick auf „Mit Google anmelden“ oder „Mit Microsoft 365 fortfahren“ genügt häufig, um einer externen Anwendung sogenannte OAuth-Berechtigungen zu erteilen. Beschäftigte nutzen solche Verknüpfungen oft, um KI-Notizassistenten für Videokonferenzen zu aktivieren oder Postfächer automatisch nach Terminen durchsuchen zu lassen. Den wenigsten ist bewusst, dass sie damit eine permanente Schnittstelle in die eigene Cloud-Infrastruktur öffnen.

Anders als ein einmaliges Hochladen von Texten erzeugen diese Integrationen dauerhafte Zugriffsrechte. Ein KI-Dienst erhält damit unter Umständen vollen Lese- und Schreibzugriff auf Postfächer, Kalender oder SharePoint-Dokumente. Selbst wenn der Mitarbeitende das Werkzeug nach zwei Tagen nicht mehr nutzt, bleibt der programmatische Zugang im Hintergrund aktiv. Wird der Drittanbieter später gehackt oder leidet unter einer Sicherheitslücke, greifen Angreifer über die hinterlegten Zugriffs-Token direkt auf deine Daten zu. Eine Auswertung von 23.000 SaaS-Umgebungen durch den Anbieter Grip Security beziffert die Zunahme KI-bezogener Supply-Chain-Angriffe über solche unkontrollierten OAuth-Verbindungen auf 490 Prozent im Jahresvergleich^[3].

Wie OAuth-Verknüpfungen Daten unbemerkt nach außen tragen

• Leserechte auf E-Mails und Kalender: Automatische Transkriptions- oder Meeting-Assistenten lesen vertrauliche Kundennachrichten und Termindetails dauerhaft mit.
• Zugriff auf Cloud-Speicher: KI-Analyse-Tools für Tabellen oder Präsentationen erhalten Zugriffsrechte auf komplette Ordnerstrukturen in OneDrive oder Google Drive.
• Verwaiste Zugriffsberechtigungen: Nach Beendigung eines Gratis-Tests bleibt die API-Schnittstelle bestehen, ohne dass die IT-Abteilung vom aktiven Token weiß.

Für Unternehmen bedeutet dies ein immenses Risiko im Rahmen der Cloud-Sicherheit, da Microsoft oder Google lediglich die Infrastruktur sichern, nicht jedoch die vom Nutzer erteilten Drittanbieter-Freigaben. Wer den Überblick über verknüpfte Konten verliert, riskiert permanente, unsichtbare Datenabflüsse an unzureichend gesicherte Drittserver.

Haftung und Compliance: Warum Geschäftsleiter handeln müssen

Wenn Beschäftigte in Deinem Unternehmen ungeprüfte KI-Werkzeuge nutzen, betrifft das längst nicht mehr nur die interne IT-Organisation. Laut einer repräsentativen Bitkom-Studie gehen vier von zehn Unternehmen in Deutschland davon aus, dass Beschäftigte private KI-Tools für berufliche Aufgaben verwenden^[1]. Für die Geschäftsführung und die IT-Leitung entsteht dadurch eine unmittelbare rechtliche Gesamtverantwortung. Gerade im Mittelstand ohne eigenes Security Operations Center (SOC) wird IT-Sicherheit als Chefsache jedoch oft erst dann priorisiert, wenn Datenschutzbehörden nachfragen oder Geschäftsgeheimnisse abfließen.

Drei rechtliche Risikofelder durch Schatten-KI

• DSGVO und Datenschutz: Werden personenbezogene Daten von Kunden oder Beschäftigten ohne Auftragsverarbeitungsvertrag (AVV) in externe KI-Dienste eingegeben, liegt ein direkter Verstoß gegen die DSGVO vor. Den Unternehmen drohen spürbare Bußgelder und Auskunftsersuchen.
• Geschäftsgeheimnisgesetz (GeschGehG): Das Gesetz schützt vertrauliche Unternehmensdaten nur dann, wenn angemessene technische und organisatorische Schutzmaßnahmen getroffen wurden. Wandern Quellcodes, Kalkulationen oder Strategiepapiere ungeprüft in KI-Prompts, droht der vollständige Verlust des rechtlichen Schutzstatus.
• NIS2 und Leitungs-Haftung: Die NIS2-Regulierung verpflichtet betroffene Unternehmen zu einem nachweisbaren Cyber-Risikomanagement. Für Geschäftsleiter bedeutet dies eine persönliche Pflicht zur Überwachung und Umsetzungsverantwortung.

Reine Verbotskataloge verhindern den Einsatz von Schatten-KI in der Praxis nicht. Sie führen primär dazu, dass Mitarbeitende Werkzeuge über private Smartphones oder private Mail-Konten nutzen, wodurch jegliche Kontrolle verloren geht. Geschäftsführung und IT-Leitung müssen deshalb pragmatisch handeln: Einen ehrlichen Ist-Stand erheben, verständliche Nutzungsrichtlinien verabschieden und abgesicherte KI-Kanäle bereitstellen. Nur so lässt sich Innovation im Betrieb fördern, ohne bei Audits oder Zwischenfällen die eigene Haftung zu riskieren.

Bestandsaufnahme ohne Bestrafung: Den Ist-Stand ehrlich erheben

Laut einer Untersuchung des Branchenverbands Bitkom gehen bereits mehr als vier von zehn Unternehmen davon aus, dass Beschäftigte private KI-Werkzeuge für ihre tägliche Arbeit nutzen^[1]. Wenn Du versuchst, diese Entwicklung durch pauschale Verbote zu stoppen, erreichst Du meist nur das Gegenteil: Die Nutzung verlagert sich auf private Smartphones oder unkontrollierte Browser-Erweiterungen. Damit IT-Sicherheit als Chefsache wirksam umgesetzt werden kann, brauchst Du volle Transparenz über den tatsächlichen Bestand. Das gelingt jedoch nur, wenn Beschäftigte keine Sanktionen befürchten müssen.

In vier Schritten zur transparenten KI-Inventur

1. Anonyme Befragung durchführen: Erfasse in einer kurzen Umfrage, welche KI-Dienste, Browser-Add-ons und Prompt-Vorlagen in den Abteilungen bereits im Einsatz sind.
2. Sanktionsfreie Zone schaffen: Kommuniziere unmissverständlich, dass die Erhebung der Prozessverbesserung dient und keine arbeitsrechtlichen Konsequenzen drohen.
3. Schatten-IT technisch identifizieren: Werte bestehende DNS- und Proxy-Logs aus, um unauffällige Datenströme zu bekannten KI-Schnittstellen sichtbar zu machen.
4. Anwendungsfälle klassifizieren: Unterscheide zwischen harmlosen Texthilfen und kritischen Abflüssen vertraulicher Kunden- oder Betriebsdaten.

Durch die Kombination aus einer offenen Kultur und technischer Analyse schaffst Du eine verlässliche Diskussionsgrundlage. Statt den KI-Einsatz zu leugnen, erfährst Du genau, welche Werkzeuge Dein Team benötigt und wie Du diese künftig in einem sicheren Rahmen bereitstellen kannst.

Geregelte Freiheit: Vom KI-Verbot zur sicheren Bereitstellung

Ein pauschales KI-Verbot bewirkt in der Praxis meist das Gegenteil: Es drängt produktive Teams in die Anonymität und verstärkt das Risiko von Schatten-KI. Laut der Bitkom-Befragung gehen 42 Prozent der Unternehmen davon aus, dass Mitarbeitende private KI-Zugänge im Beruf nutzen, während erst 23 Prozent klare Richtlinien etabliert haben^[4]. Geschäftsführung und IT-Leitung stehen vor der Aufgabe, den Wunsch nach effizienterem Arbeiten mit notwendigen Schutzmaßnahmen zu vereinen. Statt Innovationen zu blockieren, schafft eine geregelte Infrastruktur den sicheren Rahmen für das gesamte Unternehmen.

Drei Säulen für eine sichere KI-Bereitstellung

• Pragmatische KI-Richtlinie: Definiere eindeutig, welche Datenklassen (z. B. Geschäftsgeheimnisse, Quellcode oder personenbezogene Daten) in externe KI-Tools eingegeben werden dürfen und welche strikt tabu sind.
• Freigegebene Unternehmens-Tools: Stelle verifizierte KI-Lösungen mit Business-Lizenzen bereit, bei denen Daten nicht zum Training der Anbieter-Modelle verwendet werden.
• Sichtbarkeit statt Repressalien: Nutze transparente Überwachungssysteme zur Erkennung ungenehmigter Cloud-Dienste und begleite Dein Team durch gezielte Schulungen.

Sicherheit und Produktivität schließen sich nicht aus. Wenn Du Deinen Teams sichere Alternativen anbietest und Führungskräfte IT-Sicherheit als Chefsache verstehen, verliert die Schatten-KI ihren Reiz. Mit einer klaren Sicherheitsarchitektur im Rahmen moderner Cybersecurity für den Mittelstand schützt Du vertrauliche Unternehmensdaten, ohne den Arbeitsfluss Deiner Mitarbeitenden zu bremsen.