Sicherheit
Shadow AI (Schatten-KI)
Unautorisierte Nutzung von KI-Tools durch Mitarbeitende ohne Wissen oder Prüfung durch IT und Datenschutzbeauftragten. Analogie zu „Shadow IT“.
Was dagegen hilft
- AI Policy einführen – klare Regeln: welche Tools dürfen wie genutzt werden (→ KI-Nutzungsrichtlinie in KI-Einführung in KMU)
- Unternehmensalternative bereitstellen – geprüfte, datenschutzkonforme Tools (mit AVV)
- Sensibilisierung – Mitarbeitende verstehen, warum das Risiko real ist
- Inventarisierung – regelmäßig prüfen, welche KI-Tools im Einsatz sind
- Vorhandenes Ökosystem vollständig ausnutzen – Wenn Microsoft/Google Workspace bereits läuft, zunächst die eigenen Copilot-/Gemini-Funktionen im geschützten Tenant freischalten. Die Qualität ist oft nicht Best-in-Class, aber der Nutzer bekommt ohne Medienbruch einen datenschutzkonformen Einstieg – und die Free-ChatGPT-Versuchung sinkt. (Argumentation: Claudia Pohlink (FIEGE) – Warum der Mittelstand beim Thema Daten im Vorteil ist – „nicht jeder neuesten Technologie hinterherlaufen“)
- Data Governance als Enabler kommunizieren – Nur klassifizierte, katalogisierte Daten können sinnvoll automatisiert werden. Siehe Data Governance.
Shadow-AI Cleanup als Chance
Die formale Einführung eines KI-Business-Tiers ist gleichzeitig die Gelegenheit, bestehende Shadow-AI zu bereinigen:
- Proxy-Logs prüfen: Welche KI-Dienste werden aktuell aufgerufen?
- Umfrage mit Amnestie-Klausel: Mitarbeitende fragen, was sie bereits nutzen – ohne Sanktionen
- Champions identifizieren: Die Shadow-AI-Nutzer sind oft die enthusiastischsten KI-Anwender – zu formalen Pilotnutzern machen
- Free-Konten deaktivieren: Nach Bereitstellung der Business-Alternative
Wo der Begriff auf go4ai vorkommt
Diese Inhalte führen den Begriff als Quelle. Die Liste entsteht aus der Herkunftsangabe der Seiten und wächst mit ihnen mit.
- Thema DSGVO & KI
Warum Datenschutz KI nicht verhindert, sondern kontrolliert ermöglicht – und was der Mittelstand wirklich braucht. Pragmatisch, keine Beraterprosa.
- Thema KI-Richtlinie
Was in einer KI-Richtlinie stehen muss, damit sie etwas regelt: Datenklassen statt Grundsätze, Prüfstufen statt Appelle – und warum der Betriebsrat unabhängig von der Risikoklasse mitbestimmt.
- Thema KI-Tools im Unternehmen
ChatGPT, Claude, Copilot & Co. – welches Tool für welche Daten, ohne Shadow-AI und ohne CLOUD-Act-Falle.
- Thema Prozessanalyse & Werkzeugwahl
Warum die Tätigkeitsliste drei Fragen zugleich beantwortet: Lohnt es sich, dürfen wir es, womit machen wir es – und das Tool erst am Ende der Kette steht.
- Thema Team & Führung
Zwischen Recht und Technik liegt die Stelle, an der die meisten Einführungen scheitern: Zuständigkeit, Beteiligung, Wissen, das mit Menschen geht, und die Frage, woran man Nutzung überhaupt erkennt.