Schatten-KI: was Ihre Mitarbeiter tun, während Sie es verbieten

TL;DR

Ein Verbot von ChatGPT und ähnlichen Diensten beendet die Nutzung nicht, sondern verlagert sie auf das Privatgerät — wo Sie weder Protokoll noch Einfluss haben. Der belastbare Weg besteht aus drei Schritten: messen, was am Firmennetz tatsächlich passiert, eine erlaubte Alternative bereitstellen, und erst dann regeln.

Die Zahl, die niemand hören will

Fragen Sie in einer Geschäftsführungsrunde, wie viele Mitarbeiter private KI-Dienste für dienstliche Aufgaben nutzen. Die Schätzung liegt üblicherweise zwischen fünf und fünfzehn Prozent.

Messen Sie es. Wir haben das in mehreren Häusern getan, und die Zahl liegt regelmäßig ein Vielfaches höher — in Bereichen mit viel Textarbeit, also Vertrieb, Marketing, Einkauf und Personal, oft bei der Hälfte der Belegschaft. Nicht täglich, aber regelmäßig.

Das ist keine Anklage gegen die Mitarbeiter. Es ist die vorhersehbare Folge davon, dass ein Werkzeug existiert, das eine Aufgabe halbiert, und die Organisation es nicht bereitstellt.

Was dabei tatsächlich passiert, ist unangenehmer als die reine Nutzung. In den Gesprächen, die wir dazu führen, kommen dieselben Muster: Angebotstexte mit Kundennamen und Preisen. Bewerbungsunterlagen zur Zusammenfassung. Reklamationsschreiben mit vollständigen Adressdaten. Auszüge aus Verträgen mit der Bitte um Prüfung. Alles über private Konten, alles ohne Auftragsverarbeitungsvertrag.

Warum das Verbot die schlechteste Option ist

Die Reaktion vieler Häuser ist eine Richtlinie: Nutzung generativer KI ist untersagt. Sperre im Proxy, Punkt.

Drei Gründe, warum das nach hinten losgeht:

Es funktioniert technisch nicht. Jeder Mitarbeiter hat ein Telefon mit Mobilfunkverbindung. Die Sperre im Firmennetz verhindert die Nutzung am Firmenrechner, nicht die Nutzung. Was sie zuverlässig verhindert, ist Ihr Einblick.

Es verschlechtert die Datenlage. Wer am Firmenrechner arbeitet, kopiert einen Absatz. Wer aufs Telefon ausweicht, fotografiert den Bildschirm. Das ist datenschutzrechtlich nicht besser, sondern schlechter — und es hinterlässt keine Spur.

Es erzeugt eine Zweiklassengesellschaft. Die technisch versierten Mitarbeiter nutzen KI weiter und werden schneller. Die anderen halten sich an die Regel. Nach einem Jahr haben Sie eine unerklärliche Leistungsspreizung im Team und keine Ahnung, woher sie kommt.

Unsere Position, klar formuliert: Ein Verbot ohne bereitgestellte Alternative ist keine Governance, sondern eine Absicherungshandlung der IT-Leitung. Es schützt niemanden außer den, der es unterschrieben hat.

Schritt 1: messen, was tatsächlich läuft

Bevor Sie irgendetwas regeln, brauchen Sie Zahlen. Die Datenquellen liegen bereits vor, sie werden nur nicht ausgewertet.

Proxy- oder Firewall-Protokolle. Zählen Sie über 30 Tage die eindeutigen Quell-Adressen, die die einschlägigen Domains aufrufen. Das sind mehr als die drei bekannten — nehmen Sie auch die Anbieter von Übersetzungs-, Transkriptions- und Bildwerkzeugen dazu.

Browser-Erweiterungen. Wenn Sie eine Geräteverwaltung im Einsatz haben, listen Sie die installierten Erweiterungen auf. KI-Assistenten im Browser sind ein guter Indikator, weil sie bewusst installiert wurden.

Anonyme Befragung. Eine einzige Frage, wirklich anonym, ohne Abteilungsangabe bei kleinen Teams: "Haben Sie in den letzten vier Wochen ein KI-Werkzeug für eine dienstliche Aufgabe genutzt, das nicht von der IT bereitgestellt wurde?" Die Antwortquote sagt Ihnen mehr als die Protokolle, weil sie die Nutzung auf Privatgeräten mitnimmt.

Ein Hinweis, der rechtlich zählt: Die Auswertung von Proxy-Protokollen auf Nutzerebene ist eine Verhaltenskontrolle und damit mitbestimmungspflichtig. Werten Sie auf aggregierter Ebene aus — Anzahl eindeutiger Geräte pro Standort, nicht Namen — und stimmen Sie das vorher mit dem Betriebsrat ab. Wer diesen Schritt überspringt, bekommt am Ende ein Datenschutzproblem statt einer Lösung.

Schritt 2: eine Alternative, die besser ist

Die Nutzung hört auf, wenn das bereitgestellte Werkzeug besser ist als das heimliche. Nicht wenn es gleich gut ist — besser.

Was "besser" in der Praxis heißt, ist weniger anspruchsvoll, als es klingt:

• Kein zusätzlicher Anmeldevorgang. Wer sich extra anmelden muss, nimmt den privaten Tab.
• Zugriff auf interne Dokumente. Das ist der eine Punkt, den kein öffentlicher Dienst kann. Eine Plattform, die die Angebotsvorlage und die letzten fünf ähnlichen Angebote kennt, gewinnt jeden Vergleich.
• Antwortzeit unter drei Sekunden. Ein spürbar langsameres Werkzeug wird umgangen, egal wie gut es ist.
• Keine Nutzungsangst. Wenn unklar bleibt, ob die Nutzung protokolliert und bewertet wird, meiden Mitarbeiter das Werkzeug. Sagen Sie explizit, was protokolliert wird und wozu.

Der Aufwand dafür ist überschaubar — eine Chat-Oberfläche mit Anbindung an das Verzeichnis und ein Gateway davor. Die Größenordnung steht in der Kostenrechnung für eine KI-Plattform, der technische Aufbau im Leitfaden für den On-Premise-Einstieg.

Schritt 3: regeln, was übrig bleibt

Erst jetzt kommt die Richtlinie, und sie sieht anders aus als ein Verbot. Was sie regeln muss:

1. Welche Daten gehören nie in ein Modell? Konkret, nicht abstrakt. Nicht "personenbezogene Daten", sondern "Bewerbungsunterlagen, Gesundheitsdaten, Gehaltsangaben, Verträge mit Vertraulichkeitsklausel". Menschen wenden Listen an, keine Kategorien.
2. Welche Werkzeuge sind freigegeben? Eine kurze Liste, die tatsächlich gepflegt wird. Zwei Namen, die stimmen, sind besser als zwölf, die veraltet sind.
3. Wer entscheidet über neue Werkzeuge, und wie schnell? Wenn die Antwort "der Arbeitskreis Digitalisierung in der Quartalssitzung" lautet, haben Sie das Problem nicht gelöst. Benennen Sie eine Person und eine Frist von zwei Wochen.
4. Was passiert bei einem Verstoß? Und zwar realistisch. Eine Richtlinie, die theoretisch Abmahnungen vorsieht und praktisch nie angewendet wird, entwertet alle anderen Richtlinien mit.
5. Kennzeichnungspflicht für KI-erzeugte Inhalte nach außen. Das ist mit Blick auf die Transparenzpflichten des EU AI Act ohnehin sinnvoll und lässt sich jetzt günstig etablieren.

Was Sie davon haben, außer weniger Risiko

Der Grund, warum wir dieses Vorgehen empfehlen, ist nicht primär Compliance. Es ist die Information.

Wenn die Nutzung über Ihre eigene Plattform läuft, sehen Sie zum ersten Mal, wofür KI im Haus tatsächlich verwendet wird. Nicht als Vermutung, sondern als Verteilung: 40 Prozent Textformulierung, 25 Prozent Zusammenfassung, 15 Prozent Übersetzung, 10 Prozent Recherche, Rest verstreut.

Diese Verteilung ist Ihre Anwendungsfall-Landkarte. Die drei größten Blöcke sind die Kandidaten für eine gezielte Lösung — und die ist meist deutlich wertvoller als der allgemeine Chat. Wenn 25 Prozent der Nutzung "Zusammenfassung von Prüfprotokollen" ist, haben Sie einen Anwendungsfall mit messbarem Nutzen gefunden, den keine Beratung Ihnen hätte nennen können.

Die häufigste Reaktion in Häusern, die diesen Weg gegangen sind: Die gefundene Nutzung war nicht das Problem, sondern der wertvollste Hinweis des Jahres.

Häufig gestellte Fragen

Wie viele Mitarbeiter nutzen wirklich private KI-Werkzeuge im Job?

Deutlich mehr als die üblichen Schätzungen von fünf bis fünfzehn Prozent. In Bereichen mit hohem Textanteil — Vertrieb, Marketing, Einkauf, Personal — sehen wir in Erhebungen regelmäßig eine regelmäßige Nutzung bei etwa der Hälfte der Belegschaft. Belastbar wird die Zahl nur durch eigene Messung: Proxy-Protokolle auf aggregierter Ebene plus eine anonyme Befragung, weil die Nutzung auf Privatgeräten sonst unsichtbar bleibt.

Ist es rechtlich zulässig, die KI-Nutzung der Mitarbeiter zu protokollieren?

Auf aggregierter Ebene ja, auf Personenebene nur unter Voraussetzungen. Die Auswertung von Netzprotokollen mit Nutzerbezug ermöglicht eine Leistungs- und Verhaltenskontrolle und ist damit nach Betriebsverfassungsgesetz mitbestimmungspflichtig. Praktikabel ist die Auswertung nach Standort oder Abteilungsgröße ohne Namensbezug, abgestimmt mit dem Betriebsrat und mit einer definierten Aufbewahrungsfrist.

Was passiert, wenn Mitarbeiter Kundendaten in ChatGPT eingeben?

Sie werden zu einer Übermittlung an einen Verarbeiter ohne vertragliche Grundlage. Je nach Datenart und Vertragslage kann das eine meldepflichtige Verletzung des Schutzes personenbezogener Daten sein. Praktisch relevanter ist meist der zweite Punkt: Viele Rahmenverträge im B2B-Geschäft enthalten Vertraulichkeitsklauseln, die eine Weitergabe an Dritte untersagen — unabhängig davon, ob personenbezogene Daten betroffen sind.

Reicht eine Betriebsvereinbarung zur KI-Nutzung aus?

Als alleinige Maßnahme nicht. Eine Vereinbarung ohne bereitgestellte Alternative regelt ein Verhalten, das sie nicht beeinflussen kann — die Nutzung wandert auf Privatgeräte. Sinnvoll ist die Reihenfolge messen, bereitstellen, regeln: Die Vereinbarung beschreibt dann den Umgang mit einem Werkzeug, das tatsächlich existiert, statt ein Verbot ohne Ersatz auszusprechen.

Wie überzeuge ich die Geschäftsführung, statt zu verbieten eine Plattform bereitzustellen?

Mit der gemessenen Zahl, nicht mit dem Argument. Legen Sie die Anzahl der Geräte vor, die im letzten Monat einschlägige Dienste aufgerufen haben, und danach die Kostenrechnung für eine eigene Plattform. Die Diskussion verschiebt sich damit von "sollen wir KI erlauben" zu "wir haben KI bereits im Haus, nur unkontrolliert" — und das ist eine Frage, die eine Geschäftsführung beantworten muss.

Der nächste Schritt

Lassen Sie die Netzprotokolle der letzten 30 Tage auf aggregierter Ebene auswerten: wie viele eindeutige Geräte, welche Dienste, welche Standorte. Diese eine Zahl verändert die Diskussion mehr als jedes Argument. Bei der Auswertung und dem, was danach kommt, unterstützen wir gern.