Über die Hälfte der Mitarbeitenden in Schweizer Unternehmen nutzt KI-Werkzeuge selbstständig, oft an der IT vorbei. Was wie ein Produktivitätsschub wirkt, schiebt sensible Daten in unkontrollierte Kanäle. Für ...
Schatten-KI ist die Nutzung von KI-Werkzeugen durch Mitarbeitende, ohne dass die Geschäftsleitung davon weiss oder Spielregeln gesetzt hat. Beispiele sind ChatGPT für die Kundenmail, ein freier Übersetzer für den Vertragsentwurf, ein KI-Notizbuch für die Strategiesitzung, alles auf privaten Accounts. Wie das KMU-Fachmagazin Organisator in einer aktuellen Ausgabe festhält, verbreitet sich diese Praxis schneller, als Unternehmen sie steuern können.
Die ICT-Fachplattform Netzwoche hat das Ausmass kürzlich beziffert. Über 57 Prozent der Mitarbeitenden setzen private Accounts für geschäftliche Zwecke ein. Rund ein Drittel lädt sensible Daten in nicht freigegebene Tools hoch. Die gleiche Auswertung erschien parallel auf der Branchenpublikation SwissCybersecurity, die von der grössten unkontrollierten Wanderung sensibler Informationen in der Schweizer Wirtschaft spricht.
Erstens, der Datenschutz. Wer personenbezogene Daten oder vertrauliche Geschäftsinformationen in ein nicht freigegebenes KI-Tool tippt, riskiert einen Verstoss gegen das revidierte Datenschutzgesetz. Bussen bis 250 000 Franken pro Verantwortlichem sind möglich.
Zweitens, das Geschäftsgeheimnis. Eingaben in öffentliche Modelle können in Trainingsdaten landen, gerade bei kostenlosen Versionen. Pricing-Logik, Kundennamen oder M&A-Skizzen sind dort nicht mehr zwingend Ihre.
Drittens, die Cybersicherheit. Wie das juristische Fachportal Law.ch in einem aktuellen Beitrag festhält, schiessen Cyberangriffe auf Schweizer KMU in die Höhe, während die Wachsamkeit sinkt. Schatten-KI vergrössert die Angriffsfläche zusätzlich, weil sie Phishing- und CEO-Fraud-Muster auf eine neue Qualitätsstufe hebt.
Die erste Reaktion vieler Geschäftsleitungen ist das Verbot. Das funktioniert nicht. Ein Verbot verschiebt die Nutzung in noch dunklere Kanäle und kostet die Sichtbarkeit, die Sie für Steuerung brauchen. Drei Bausteine sind wirksamer.
Eine schriftliche KI-Richtlinie auf einer Seite, die klar regelt, welche Tools erlaubt sind, welche Daten dort niemals hineingehören und an wen man sich bei Unsicherheit wendet. Eine bezahlte Unternehmenslizenz für ein freigegebenes Tool, damit Mitarbeitende eine seriöse Alternative zur Hand haben. Und regelmässige Schulungen, die aus einer PDF-Richtlinie eine echte Verhaltensänderung machen.
Eine Organisator-Analyse zu den KI-Trends 2026 bringt es auf den Punkt: Erfolgreiche KI-Einführungen unterscheiden sich vom Mittelfeld weniger durch Technologie als durch klare Spielregeln und sichtbare Governance.
Erstens: Bestandsaufnahme in der nächsten GL-Sitzung. Welche KI-Tools nutzt das Team aktuell, mit welchen Daten. Ehrliche Antworten zählen, kein Audit-Klima.
Zweitens: Risikoliste auf einer Seite. Welche Datenarten dürfen niemals in ein öffentliches KI-Tool, welche nur in eine freigegebene Lösung, welche sind unkritisch.
Drittens: Eine bezahlte Lizenz für die nächsten 90 Tage. Lieber ein Tool gut als drei halbherzig. Wer hier zögert, finanziert die Schatten-Variante weiter unbewusst.
Viertens: Eine 60-Minuten-Schulung pro Quartal. Kein Powerpoint-Marathon, sondern ein Live-Beispiel pro Funktion: Was geht, was nicht, warum.
Quellen
Weiterführende Beiträge