Der Vorgang ist unspektakulär und deshalb so verbreitet. Jemand soll ein Angebot formulieren, eine Reklamation beantworten, ein Protokoll zusammenfassen oder eine Tabelle sortieren. Im Betrieb gibt es dafür kein Werkzeug, aber im privaten Handy oder im Browser-Tab liegt eines, das die Aufgabe in zwei Minuten erledigt. Also wird kopiert, eingefügt, übernommen. Niemand meldet das, weil es sich nicht wie ein meldepflichtiger Vorgang anfühlt, sondern wie ein Taschenrechner.

Warum Beschäftigte auf eigene Faust zur KI greifen

Es lohnt sich, das Motiv ernst zu nehmen, weil davon abhängt, was hilft. In den meisten Fällen liegt kein Kontrollverlust vor, sondern ein Werkzeugmangel: Die Arbeit ist gewachsen, die Hilfsmittel sind es nicht. Dazu kommt ein zweiter Grund, der seltener ausgesprochen wird — wer mit KI spürbar schneller fertig wird, hat wenig Interesse daran, das zur Diskussion zu stellen.

Damit ist Schatten-KI weniger ein Disziplinarthema als eine Information. Sie zeigt genau, an welchen Stellen im Betrieb Aufgaben liegen, die sich lohnen zu erleichtern: Textarbeit, Zusammenfassungen, Übersetzungen, Recherche, Vorlagen. Wer diese Liste hat, hat gleichzeitig die Reihenfolge für die offizielle Einführung — und muss sie nicht erst in Workshops suchen.

Warum ein Verbot der schlechtere Weg ist

Eine klare Regel ist nötig, das ist unstrittig: Ohne sie weiß niemand, woran er ist. Nur trägt ein reines Verbot nicht. Es beseitigt die Aufgabe nicht, die zur Nutzung geführt hat, und es lässt sich mit den Mitteln eines kleinen Betriebs nicht durchsetzen. Was bleibt, ist eine Regel auf dem Papier, gegen die täglich verstoßen wird — die schlechteste aller Lagen, weil sie Sicherheit vortäuscht und gleichzeitig das Gespräch beendet.

Ein angekündigtes Verbot verwandelt außerdem einen produktiven Umweg in ein persönliches Risiko. Damit verschwindet nicht die Nutzung, sondern nur das Reden darüber — und mit ihm die Chance, zu erfahren, was im Betrieb eigentlich gebraucht wird.

Was der Betrieb gewinnt, wenn er die Nutzung erlaubt

Der offensichtliche Gewinn ist, dass die Daten wieder in geordneten Bahnen laufen. Der weniger offensichtliche ist größer: Arbeitet jemand privat mit KI, bleibt nicht nur das Ergebnis privat, sondern auch der Weg dorthin — die Formulierung, die funktioniert hat, die Vorlage, die sich bewährt hat, der Kniff, der eine Stunde spart. Der Betrieb bekommt das fertige Dokument und lernt nichts.

Bei offiziellem Einsatz lässt sich genau das teilen. Aus dem privaten Trick einer Person wird eine Vorlage, die alle nutzen; aus einer geschickten Anweisung wird ein Baustein, den auch die Kollegin im Nachbarbüro einsetzt. Das ist der Punkt, an dem KI im Betrieb aufhört, eine Sammlung individueller Abkürzungen zu sein, und anfängt, ein Werkzeug zu werden. Wer weiter denkt, kommt von dort zum nächsten Schritt: einem Wissenssystem auf den eigenen Dokumenten, das Antworten aus dem Bestand des Betriebs gibt statt aus dem allgemeinen Netz.

Wo die Grenze liegt: drei Stellen, an denen Daten wirklich abfließen

Erlauben heißt nicht, alles hineinzugeben. Die Sorge richtet sich meist auf den eingetippten Text — in der Praxis ist der Prompt selten das Problem, weil dort ohnehin verkürzt formuliert wird. Kritisch wird es an drei anderen Stellen:

• Dateien. Ein Angebot, ein Vertragsentwurf, eine Kalkulation, ein Bewerbungsschreiben — hochgeladen ist schneller als zusammengefasst. Damit verlässt nicht ein Satz das Haus, sondern ein vollständiges Dokument samt aller Namen, Preise und Nebenabreden.
• Kopierte Listen. Der Klassiker ist die Tabelle mit Kunden-, Personal- oder Lieferantendaten, die „nur mal schnell“ sortiert oder bereinigt werden soll.
• Der Gesprächsverlauf. Wer eine gute Antwort will, liefert Kontext nach: wer der Kunde ist, worum es im Streit geht, was intern besprochen wurde. In der Summe ergibt das ein Bild des Betriebs, das über jede einzelne Eingabe hinausgeht.

Sobald personenbezogene Daten darunter sind — und das sind sie fast immer, sobald Namen, Kontaktdaten oder Beurteilungen im Spiel sind —, bleibt der Betrieb für die Verarbeitung verantwortlich, auch wenn sie über ein privates Konto lief. Der praktische Ausweg heißt dabei selten Verzicht, sondern Anonymisierung: Namen durch Platzhalter ersetzen, Kundennummern weglassen, das Muster statt des Falls beschreiben. Für einen Formulierungsvorschlag braucht das Werkzeug den echten Namen nicht.

Die Regel, die auf eine Seite passt

Ein KI-Regelwerk muss kein Compliance-Projekt sein. Für die meisten Betriebe reicht eine Seite, die drei Fragen beantwortet: Welches Werkzeug ist erlaubt, welche Daten dürfen hinein, und wer verantwortet das Ergebnis. Bewährt hat sich, den Datenteil nicht als Verbotsliste zu formulieren, sondern als drei Klassen — das versteht jeder ohne Schulung.

• Frei: alles ohne Personen- und Betriebsbezug. Allgemeine Formulierungshilfe, Erklärungen, Übersetzungen ohne Kundenbezug, öffentlich verfügbare Informationen.
• Nur anonymisiert: betriebliche Vorgänge, bei denen die Struktur zählt und nicht die Beteiligten. Namen, Kunden- und Personalnummern, Adressen und Preise vorher ersetzen oder weglassen.
• Nie: Personalakten, Gesundheitsdaten, Bewerbungsunterlagen, Zugangsdaten, vollständige Kunden- oder Lieferantenlisten, Verträge und Kalkulationen im Original, alles unter Geheimhaltungsvereinbarung.

Warum ein betriebliches Konto etwas anderes ist als ein privates

Der Unterschied liegt nicht darin, dass die KI im Geschäftstarif klüger oder sicherer antwortet — es ist dasselbe Modell. Der Unterschied liegt in den Rahmenbedingungen, und die sind für den Betrieb entscheidend.

• Vertrag. Für die geschäftliche Nutzung gibt es einen Vertrag zur Auftragsverarbeitung, für das private Konto eines Beschäftigten nicht. Ohne diesen Vertrag fehlt der Verarbeitung die saubere Grundlage.
• Training. Anbieter behandeln Geschäftstarife anders als Privatkonten. OpenAI etwa sagt für ChatGPT Business, ChatGPT Enterprise und die API ausdrücklich zu, geschäftliche Daten standardmäßig nicht zum Training der Modelle zu verwenden; für private Tarife gilt diese Zusage nicht automatisch, dort steuert das eine Einstellung im Konto. Bei jedem anderen Anbieter lohnt derselbe Blick, bevor man sich festlegt.
• Zugriff und Offboarding. Beim betrieblichen Konto lassen sich Zugänge zentral vergeben und entziehen. Was im privaten Konto liegt, geht mit der Person — beim Ausscheiden bleibt der gesamte Verlauf dort, wo der Betrieb keinen Zugriff hat.
• Nachvollziehbarkeit. Kommt später die Frage auf, wo bestimmte Daten verarbeitet wurden, lässt sich das für freigegebene Werkzeuge beantworten. Für private Konten nicht.

Wie weit man darüber hinaus gehen will — EU-Hosting, eigener Betrieb, ein internes Wissenssystem auf den eigenen Dokumenten — hängt vom Schutzbedarf ab. Das ist eine eigene Entscheidung mit eigenen Kosten und in RAG und Datenschutz ausführlich beschrieben. Für den Anfang genügt ein freigegebenes Werkzeug mit sauberem Vertrag.

Erlauben, einweisen, verbindlich machen, technisch verengen — in dieser Reihenfolge

Vier Hebel stehen zur Verfügung, und sie wirken sehr unterschiedlich. Der stärkste ist unspektakulär, der schwächste fühlt sich am stärksten an.

• Ein erlaubtes Werkzeug bereitstellen — damit anfangen. Kein anderer Hebel senkt den Bedarf; alle übrigen arbeiten gegen die Aufgabe an, dieser erledigt sie. Empfehlung: lieber schnell ein Werkzeug freigeben, das die zwei oder drei häufigsten Aufgaben abdeckt, als nach drei Monaten Auswahl das perfekte.
• Einweisen — kurz, konkret, wiederholt. Empfehlung: zwanzig Minuten an eigenen Beispielen statt einer Gefahrenliste. Am besten einmal vormachen, wie man einen echten Vorgang anonymisiert und trotzdem eine brauchbare Antwort bekommt; das bleibt hängen. Danach ein kurzer Punkt pro Quartal in der Teamrunde. Das ist zugleich der praktische Kern dessen, was der EU AI Act unter KI-Kompetenz versteht.
• Verbindlich machen — viel Wirkung für eine Seite Papier. Empfehlung: die Regel schriftlich fassen, an die bestehende Ordnung für IT-Nutzung anhängen statt ein neues Dokument aufzusetzen, die Kenntnisnahme kurz quittieren lassen und beides in die Checklisten für Ein- und Austritt aufnehmen. Der Grund ist praktisch, nicht formal: Was niemand nachweislich gelesen hat, wird im Zweifel auch nicht gelten. Wo eine Mitarbeitervertretung besteht, gehört sie von Anfang an mit an den Tisch.
• Technisch verengen — als Bremse, nicht als Lösung. Sperrlisten auf verwalteten Geräten bremsen die Gelegenheitsnutzung, halten aber niemanden auf, der ein privates Mobilgerät in der Tasche hat, und die Liste der Dienste wächst schneller, als man sie pflegt. Der wirksamere Ansatzpunkt ist nicht der Zugang, sondern der Datenabfluss: Es gibt Werkzeuge, die das Hochladen und Einfügen sensibler Inhalte in KI-Webseiten erkennen und unterbinden. Empfehlung: nur einsetzen, wenn verwaltete Geräte, passende Lizenzen und jemand für die Pflege vorhanden sind.

So führen Sie KI in vier Wochen geordnet ein

• Woche 1 — fragen statt ermitteln. Einmal offen im Team fragen, wofür KI heute schon genutzt wird, ausdrücklich ohne Konsequenzen. Das liefert in zehn Minuten mehr als jede technische Auswertung.
• Woche 1 — zwei Dinge aufräumen. Erstens die Zugriffe prüfen, die Beschäftigte Drittanbieter-Anwendungen auf Postfach, Kalender oder Dateiablage erteilt haben; hier liegt echter Datenzugriff, nicht nur eine kopierte Textstelle, und diese Zustimmungen lassen sich einzeln widerrufen. Zweitens die installierten Browser-Erweiterungen ansehen — viele Assistenten kommen als Erweiterung und können den Inhalt jeder geöffneten Seite mitlesen, auch den der eigenen Fachanwendung.
• Woche 2 — Regel und Werkzeug. Die drei Datenklassen auf eine Seite schreiben, ein Werkzeug mit sauberem Vertrag freigeben, das die häufigsten Aufgaben aus der Umfrage abdeckt.
• Woche 3 — einweisen. Zwanzig Minuten, konkret, mit Vormachen. Kenntnisnahme der Regel quittieren lassen.
• Nach drei Monaten — nachfassen. Was wird genutzt, was fehlt noch, wo greifen Leute weiter zum privaten Konto? Diese Lücke ist der nächste Ausbauschritt, und sie ist ein besserer Wegweiser als jede Anbieter-Präsentation.

Das Ziel ist nicht, KI aus dem Betrieb herauszuhalten. Sie ist bereits drin — die offene Frage ist nur, ob sie unter Regeln läuft, die jemand kennt, und ob der Betrieb etwas davon hat.