Schatten-KI erkennen und ein KI-Inventar aufbauen
Schatten-KI (englisch „Shadow AI“) ist jede Nutzung von KI-Werkzeugen im Unternehmen ohne Wissen oder Freigabe von IT, Datenschutz oder Geschäftsführung – etwa private ChatGPT-Konten, Browser-Erweiterungen oder Transkriptions-Apps. Sichtbar wird sie durch ein KI-Inventar: ein Register aller genutzten KI-Systeme mit Zweck, Verantwortlichem, Daten, Rolle und Risikoklasse. Das Inventar ist die Grundlage jeder KI-Compliance.
Das Wichtigste in Kürze
- Schatten-KI entsteht, weil Beschäftigte produktiver arbeiten wollen und freigegebene Alternativen fehlen – selten aus böser Absicht.
- Das Risiko liegt vor allem bei Daten: Kundendaten, Quellcode oder Vertragsentwürfe landen bei Anbietern ohne Vertrag und womöglich im Training.
- Die KI-Verordnung schreibt kein Inventar ausdrücklich vor, ohne eines lassen sich KI-Kompetenz, Transparenz und Hochrisiko-Pflichten aber nicht steuern.
- Gute Quellen für die Suche: Einkauf und Kreditkarten, SSO- und Netzwerkprotokolle, Browser-Erweiterungen, Lizenzportale und eine kurze Umfrage.
- Ein Inventar bleibt nur aktuell, wenn es an Einkauf, Freigabe und Richtlinie gekoppelt ist.
Was ist Schatten-KI?
Der Begriff ist an „Schatten-IT“ angelehnt: Technik, die an der IT vorbei eingesetzt wird. Bei KI ist das Phänomen schneller gewachsen als je bei Cloud-Diensten, weil die Einstiegshürde praktisch null ist. Ein Browserfenster genügt. Typische Beispiele aus deutschen Unternehmen:
- Die Vertriebsmitarbeiterin lässt Angebotsanschreiben mit einem privaten ChatGPT-Konto formulieren und kopiert Kundenanfragen hinein.
- Ein Entwickler nutzt einen Code-Assistenten mit privatem Abo im Firmenrepository.
- Die Projektleitung installiert einen Meeting-Assistenten, der Teams-Besprechungen aufzeichnet und zusammenfasst – auch die mit Kunden.
- Die Personalabteilung testet die KI-Funktion eines Bewerbermanagementsystems, die im Lizenzumfang „einfach dabei“ war.
- Das Marketing erzeugt Bilder mit einem Generator, dessen Nutzungsbedingungen niemand gelesen hat.
Ob ein Werkzeug überhaupt ein KI-System ist, bestimmt die Definition in Artikel 3 der KI-Verordnung: ein maschinengestütztes System, das mit einem gewissen Grad an Autonomie aus Eingaben ableitet, wie es Ausgaben wie Vorhersagen, Inhalte, Empfehlungen oder Entscheidungen erzeugt. Einfache regelbasierte Automatisierung fällt in der Regel nicht darunter; die Kommission hat dazu Leitlinien veröffentlicht. Für Ihr Inventar gilt trotzdem: im Zweifel aufnehmen und dann einordnen.
Das letzte und vorletzte Beispiel zeigen: Schatten-KI ist nicht nur ein Thema privater Konten. KI steckt zunehmend in Software, die Sie längst lizenziert haben, und wird per Update eingeschaltet.
Brauchen Sie Unterstützung bei Schatten-KI erkennen und ein KI-Inventar aufbauen?
Unsere Cloud-Architekten unterstützen Sie bei Schatten-KI erkennen und ein KI-Inventar aufbauen — von der Strategie bis zur Umsetzung. Buchen Sie ein kostenloses 30-Minuten-Beratungsgespräch ohne Verpflichtung.
Warum Schatten-KI ein Risiko ist – und ein Signal
Die Risiken sind konkret. Daten verlassen das Unternehmen ohne Auftragsverarbeitungsvertrag, oft in Drittländer. Geschäftsgeheimnisse können ihren Schutz verlieren, wenn keine angemessenen Geheimhaltungsmaßnahmen bestehen. Ergebnisse werden ungeprüft weitergegeben. Und Sie erfüllen Pflichten der KI-Verordnung nicht, weil Sie gar nicht wissen, dass sie anfallen: Ein vom Fachbereich eingeführter Chatbot muss sich nach Artikel 50 als KI zu erkennen geben, und eine KI-Funktion im Bewerbermanagement kann Hochrisiko-KI sein.
Gleichzeitig ist Schatten-KI ein Signal. Sie zeigt, wo Beschäftigte Bedarf haben. Wer sie nur verbietet, treibt sie auf private Smartphones. Wer sie sichtbar macht und sichere Alternativen anbietet, gewinnt Kontrolle und Produktivität. Den rechtlichen Rahmen erklärt unser Leitfaden zur KI-Verordnung.
KI-Inventar, KI-Register, Use-Case-Liste: die Begriffe
| Begriff | Was es erfasst | Wofür |
|---|---|---|
| KI-Inventar | alle KI-Systeme und -Werkzeuge im Unternehmen, auch eingebettete | Überblick, Ausgangspunkt jeder Bewertung |
| KI-Register | gepflegtes Verzeichnis mit Pflichtfeldern, Status und Verantwortlichen | Steuerung, Nachweis gegenüber Prüfern und Behörden |
| Use-Case-Liste | Einsatzzwecke – ein System kann mehrere haben | Risikoeinstufung, denn die hängt am Zweck |
| EU-Datenbank (Art. 71) | Hochrisiko-Systeme, die Anbieter (und öffentliche Betreiber) registrieren müssen | gesetzliche Registrierung, nicht Ihr internes Register |
In der Praxis werden „KI-Inventar“ und „KI-Register“ oft synonym verwendet. Wichtig ist, dass Sie System und Zweck erfassen, denn die Risikoklasse nach der KI-Verordnung hängt am Einsatz, nicht am Produkt.
Wie Sie Schatten-KI aufspüren
Einkauf und Buchhaltung
Durchsuchen Sie Kreditkartenabrechnungen, Spesen und Bestellungen nach KI-Anbietern und Abos. Viele Tools werden mit Firmenkreditkarte für 20 Euro im Monat gebucht und tauchen nie im Lizenzmanagement auf.
SSO-, Proxy- und Netzwerkprotokolle
Anmeldungen über Microsoft Entra ID oder Google, Zugriffe auf bekannte KI-Domains im Proxy oder in der Firewall zeigen, welche Dienste genutzt werden und wie oft. Werten Sie aggregiert aus, nicht personenbezogen – und klären Sie das mit Datenschutz und Betriebsrat, bevor Sie Protokolle zu diesem Zweck nutzen.
Browser-Erweiterungen und Desktop-Apps
Über die Geräteverwaltung lassen sich installierte Erweiterungen und Programme inventarisieren. KI-Schreibhilfen, Meeting-Assistenten und Übersetzer sind hier häufig.
Lizenzportale bestehender Software
Prüfen Sie in den Admin-Konsolen von Microsoft 365, CRM, ERP, HR-Software und Ticketsystem, welche KI-Funktionen verfügbar und aktiviert sind. Gerade hier verstecken sich Systeme, die unter Artikel 50 oder Anhang III fallen können.
Entwicklung und Datenteams
Fragen Sie nach Modellen, APIs, Code-Assistenten und Notebooks. Eigene Anwendungen auf Basis von Sprachmodellen machen Sie zum Anbieter – siehe Anbieter und Betreiber nach der KI-Verordnung.
Eine kurze, straffreie Umfrage
Fünf Fragen genügen: Welche KI-Tools nutzen Sie? Wofür? Mit welchem Konto? Mit welchen Daten? Was fehlt Ihnen? Kündigen Sie ausdrücklich an, dass ehrliche Antworten keine Konsequenzen haben. Sonst bekommen Sie keine.
Pflichtfelder für Ihr KI-Register
| Feld | Beispiel |
|---|---|
| Name und Version | Microsoft 365 Copilot, Unternehmenslizenz |
| Anbieter / Modell | Microsoft |
| Einsatzzweck(e) | Entwürfe, Zusammenfassungen, Protokolle |
| Fachlich verantwortlich | Leitung Vertriebsinnendienst |
| Nutzergruppe | 320 Lizenzen, Vertrieb und Verwaltung |
| Datenkategorien | intern, vertraulich; personenbezogene Kundendaten |
| Rolle nach KI-Verordnung | Betreiber |
| Risikoklasse | minimal (bei Einsatz für Anhang-III-Zwecke neu bewerten) |
| Transparenzpflicht | nein (intern) |
| Datenschutz | AV-Vertrag vorhanden, DSFA-Schwelle geprüft |
| Betriebsrat | Betriebsvereinbarung vom [Datum] |
| Status | freigegeben / Pilot / abgelöst |
| Letzte Überprüfung | [Datum] |
Die Felder zu Rolle und Risikoklasse beziehen sich auf die KI-Verordnung; wie Sie Hochrisiko-Systeme erkennen, erklärt der Beitrag zu Hochrisiko-KI-Systemen. Für jedes Hochrisiko- oder kundennahe System verknüpfen Sie das Register mit einer Risikobewertung; eine Gliederung dafür bietet unsere Vorlage zur KI-Risikobewertung.
Vom Inventar zur Steuerung
Ein einmal erstelltes Inventar ist nach drei Monaten veraltet. Damit es lebt, braucht es drei Kopplungen:
- Einkauf: Kein KI-Tool, keine KI-Funktion wird ohne Eintrag im Register gekauft oder aktiviert.
- Freigabe: Ein kurzer Prozess mit klaren Kriterien – je höher das Risiko, desto mehr Prüfung. Schnelle Freigaben für unkritische Tools nehmen der Schatten-KI den Grund.
- Richtlinie: Die Liste zugelassener Tools in der KI-Richtlinie für Mitarbeitende wird direkt aus dem Register gespeist.
Dazu kommt eine regelmäßige Wiederholung der Suche, etwa halbjährlich, und eine Verknüpfung mit Schulungen: Wer ein neues Tool bekommt, erhält das passende Modul. Das ist gelebte KI-Kompetenz nach Artikel 4.
Wenn Sie den Aufbau beschleunigen möchten, nutzen Sie den kostenlosen KI-Readiness-Check: Er fragt Ihre KI-Nutzung strukturiert ab, bewertet unter anderem den Umgang mit Schatten-KI und schreibt daraus ein KI-Governance-Rahmenwerk mit Registerstruktur.
Ein Beispiel: 90 Tage bis zum ersten Register
Ein Logistikunternehmen mit rund 800 Beschäftigten könnte so vorgehen. In den ersten zwei Wochen wertet die IT Kreditkartenabrechnungen, SSO-Anmeldungen und installierte Browser-Erweiterungen aus und erstellt eine Rohliste. Parallel verschickt die Geschäftsführung eine kurze Umfrage mit der Zusage, dass ehrliche Antworten folgenlos bleiben. In Woche drei bis sechs ordnet ein Kernteam aus IT, Datenschutz und Personal jedem gefundenen Tool einen Zweck, einen Verantwortlichen, eine Rolle und eine Risikoklasse zu – und entscheidet: freigeben, durch eine Unternehmenslösung ersetzen oder abschalten.
In Woche sieben bis zwölf folgen die Konsequenzen: eine Unternehmenslizenz für den meistgenutzten Chatbot, die Sperre privater Konten im Proxy, eine KI-Richtlinie mit Tool-Liste, ein kurzes Schulungsmodul und ein Formular für neue Tool-Anträge. Für die eine KI-Funktion im Bewerbermanagement, die sich als potenzielle Hochrisiko-KI erweist, startet eine eigene Risikobewertung mit dem Anbieter. Das Ergebnis nach 90 Tagen ist kein perfektes Register, aber ein gepflegtes – und eine deutlich kleinere Schatten-KI.
Werkzeuge: von der Tabelle zur GRC-Plattform
Für die ersten 20 bis 50 Einträge reicht eine gut strukturierte Tabelle in SharePoint oder ein Formular mit Liste. Wichtig sind feste Feldwerte (Auswahllisten statt Freitext), Versionierung und Zugriffsrechte. Wer bereits ein ISMS-, Datenschutz- oder GRC-Werkzeug nutzt, kann das KI-Register dort anlegen und mit dem Verzeichnis der Verarbeitungstätigkeiten verknüpfen. Für Unternehmen mit vielen Eigenentwicklungen lohnen spezialisierte Lösungen, die Modelle, Datensätze und Tests mitverwalten. Technische Erkennung von Schatten-KI – etwa über einen KI-Gateway oder Data-Loss-Prevention-Regeln – ergänzt das Register, ersetzt aber nicht die fachliche Pflege.
Häufig gestellte Fragen
Was ist Shadow AI?
Shadow AI oder Schatten-KI bezeichnet KI-Werkzeuge, die im Unternehmen ohne Freigabe genutzt werden – private Chatbot-Konten, nicht genehmigte Browser-Erweiterungen, KI-Funktionen in Software, die ohne Prüfung eingeschaltet wurden. Das Problem ist weniger die Nutzung selbst als der fehlende Überblick über Daten, Verträge und Pflichten.
Schreibt die KI-Verordnung ein KI-Inventar vor?
Nicht ausdrücklich für alle Unternehmen. Anbieter von Hochrisiko-KI müssen ihre Systeme in der EU-Datenbank registrieren, öffentliche Betreiber ebenfalls. Für alle anderen ist ein internes Inventar aber praktisch unverzichtbar, um KI-Kompetenz nach Artikel 4, Transparenz nach Artikel 50 und mögliche Hochrisiko-Pflichten überhaupt zuordnen zu können.
Wie finde ich Schatten-KI im Unternehmen?
Kombinieren Sie mehrere Quellen: Einkauf und Kreditkartenabrechnungen, SSO- und Proxy-Protokolle in aggregierter Form, installierte Browser-Erweiterungen, Admin-Konsolen lizenzierter Software und eine anonyme oder straffreie Umfrage. Stimmen Sie die Auswertung von Protokollen vorher mit Datenschutz und Betriebsrat ab.
Sollte man private KI-Konten verbieten?
Für dienstliche Zwecke ja, aber nur zusammen mit einer freigegebenen Alternative. Ein Verbot ohne Ersatz verlagert die Nutzung auf private Geräte und macht sie unsichtbarer. Bieten Sie eine Unternehmenslizenz mit Auftragsverarbeitungsvertrag an und regeln Sie den Rest in Ihrer KI-Richtlinie.
Wie oft muss ein KI-Register aktualisiert werden?
Laufend bei jeder neuen Anschaffung oder Aktivierung und zusätzlich mit einer systematischen Überprüfung, etwa halbjährlich. Jedes Systemupdate, das neue KI-Funktionen bringt, ist ein Anlass. Planen Sie die Pflege fest ein – sonst ist das Register bei der ersten Behördenanfrage veraltet.
Machen Sie Ihre KI-Nutzung sichtbar
Der erste Schritt gegen Schatten-KI ist ein ehrlicher Überblick. Im KI-Governance & Readiness-Check von Opsio gehen Sie in etwa 40 Minuten durch Ihre Tools, Konten, Daten und Anbieter; einzelne Teile können Sie per Link an IT, Personal oder Datenschutz weitergeben. Danach erhalten Sie ein KI-Governance-Rahmenwerk, eine KI-Richtlinie für Mitarbeitende, eine Checkliste zur Prüfung von KI-Anbietern und eine Vorlage zur KI-Risikobewertung – als englische Word-Dateien – sowie Ihren Reifegrad in zehn Bereichen. Kostenlos und unverbindlich.
Dieser Beitrag ist eine allgemeine Information und keine Rechtsberatung. Maßgeblich ist die konsolidierte Fassung der Verordnung (EU) 2024/1689 in der durch die Verordnung (EU) 2026/1744 geänderten Fassung. Stand: Oktober 2026.
Über den Autor
Head of Innovation
Jacob leitet Innovation bei Opsio und ist spezialisiert auf digitale Transformation, KI, IoT und cloudgetriebene Lösungen, die komplexe Technologie in messbaren Geschäftswert verwandeln. Mit fast 15 Jahren Erfahrung arbeitet er eng mit Kunden zusammen, um skalierbare KI- und IoT-Lösungen zu entwerfen, Lieferprozesse zu straffen und Technologie-Strategien zu schaffen, die nachhaltiges Wachstum und langfristigen Geschäftserfolg fördern.
Redaktionelle Standards: Dieser Artikel wurde von einer zertifizierten Fachperson verfasst und von unserem Engineering-Team geprüft. Wir überarbeiten ihn, wenn sich die behandelte Technologie oder Regulierung ändert; die Daten oben zeigen die letzte Aktualisierung. Opsio ist redaktionell unabhängig — wir empfehlen Lösungen nach technischen Kriterien, nicht nach Geschäftsbeziehungen.