Eine aktuelle Untersuchung des Instituts der deutschen Wirtschaft zeigt: 29,1 Prozent der Beschäftigten, die KI beruflich nutzen, greifen auf Anwendungen zurück, die ihr Arbeitgeber nicht bereitgestellt hat. In Unternehmen mit weniger als 50 Beschäftigten liegt der Anteil sogar bei 33,5 Prozent. Das Phänomen wird als Schatten-KI bezeichnet. Gemeint ist damit nicht automatisch ein verbotener oder heimlicher Einsatz. Beschäftigte nutzen beispielsweise private ChatGPT-Zugänge oder andere KI-Anwendungen, weil passende betriebliche Lösungen fehlen oder noch nicht schnell genug bereitgestellt werden. Die Nutzung findet damit außerhalb der betrieblichen Kontrolle statt. Die Daten stammen aus einer repräsentativen IW-Beschäftigtenbefragung mit knapp 5.000 Beschäftigten. Befragt wurde im März und April 2026; die Auswertung zur Schatten-KI basiert auf 2.793 erwerbstätigen KI-Nutzern. Die Ergebnisse wurden am 19. September 2026 im IW-Kurzbericht veröffentlicht und am 2. Oktober durch den iwd aufgegriffen. Die Relevanz für Unternehmen liegt deshalb nicht allein im Datenschutz. Schatten-KI ist auch ein Signal: Beschäftigte erkennen produktive Einsatzmöglichkeiten oft früher, als Unternehmen daraus klare Tools, Prozesse und Verantwortlichkeiten entwickeln.

Die aktuelle Situation ist widersprüchlich. Beschäftigte wollen KI einsetzen, experimentieren mit neuen Anwendungen und versuchen, ihre Arbeit effizienter zu erledigen. Gleichzeitig fehlen in vielen Unternehmen verbindliche Vorgaben, freigegebene Anwendungen und klare Grenzen für den Umgang mit vertraulichen Informationen. Gerade kleinere Unternehmen stehen dabei unter Druck. In Betrieben mit weniger als 50 Beschäftigten nutzen 33,5 Prozent der beruflichen KI-Anwender nicht bereitgestellte Tools. Bei Unternehmen mit mindestens 250 Beschäftigten sind es 25,5 Prozent. Das bedeutet nicht, dass kleinere Unternehmen grundsätzlich weniger technikaffin sind. Im Gegenteil: Die Untersuchung zeigt, dass Schatten-KI besonders dort verbreitet ist, wo Beschäftigte ein starkes Engagement ihres Arbeitgebers beim Aufbau von KI-Kompetenzen wahrnehmen. In diesen Unternehmen entsteht offenbar ein hoher Anwendungswille, während das offizielle Tool-Angebot noch nicht Schritt hält. Damit wird Schatten-KI zur Bereitstellungslücke. Das Unternehmen hat die Kompetenz und den Bedarf bereits entwickelt, aber noch kein System geschaffen, das die Nutzung sicher und einheitlich ermöglicht. Die Folge können uneinheitliche Ergebnisse, unklare Verantwortlichkeiten, Datenschutzprobleme und der Verlust von Geschäftsgeheimnissen sein. Für Geschäftsführer ist entscheidend: Eigeninitiative darf nicht durch Verbote erstickt, sondern muss in eine belastbare Organisationsstruktur überführt werden.

Unternehmen sollten Schatten-KI nicht primär als Fehlverhalten behandeln. Ein pauschales Verbot wird die Nutzung wahrscheinlich nicht beenden, sondern lediglich unsichtbarer machen. Der erste Schritt ist deshalb eine kurze Bestandsaufnahme: Welche KI-Anwendungen werden bereits genutzt, für welche Aufgaben und mit welchen Daten? Darauf aufbauend braucht es eine überschaubare, verständliche KI-Leitlinie. Sie sollte festlegen, welche Tools freigegeben sind, welche Informationen nicht eingegeben werden dürfen und wann Ergebnisse durch eine verantwortliche Person geprüft werden müssen. Für KMU ist keine umfangreiche Richtliniensammlung erforderlich. Wichtiger sind klare Regeln, die im Arbeitsalltag tatsächlich verstanden und angewendet werden. Parallel sollten Unternehmen sichere Standardlösungen bereitstellen und konkrete Anwendungsfälle definieren. Dazu gehören etwa Recherche, Entwürfe, Wissensmanagement, Dokumentenanalyse oder interne Prozessunterstützung. Jede Anwendung braucht außerdem eine verantwortliche Rolle: Wer entscheidet über den Einsatz? Wer prüft Qualität und Datenschutz? Wer dokumentiert Erfahrungen? Entscheidend ist die Verbindung von Kompetenzaufbau und Tool-Bereitstellung. Das IW empfiehlt genau diese drei Hebel: KI-Kompetenzen entwickeln, datenschutzkonforme Werkzeuge bereitstellen und Regeln klar kommunizieren.

Schatten-KI ist kein Randphänomen und auch nicht ausschließlich ein Sicherheitsproblem. Fast drei von zehn beruflichen KI-Nutzern verwenden Anwendungen, die ihr Arbeitgeber nicht bereitgestellt hat. In kleineren Unternehmen betrifft das sogar rund ein Drittel der KI-Nutzer. Die Entwicklung zeigt, dass Beschäftigte den technologischen Wandel häufig bereits in ihre Arbeit integrieren, während Unternehmen noch prüfen, wie sie ihn organisatorisch abbilden können. Diese Differenz wird zum Risiko, wenn private Zugänge, vertrauliche Daten und nicht überprüfte Ergebnisse in operative Prozesse gelangen. Sie kann aber auch eine Chance sein: Schatten-KI macht sichtbar, wo Nachfrage, Kompetenz und Innovationsbereitschaft bereits vorhanden sind. Unternehmen sollten deshalb nicht versuchen, Eigeninitiative zurückzudrängen. Sie müssen sie in ein verlässliches System überführen. Dazu gehören freigegebene Werkzeuge, klare Nutzungsregeln, definierte Verantwortlichkeiten und eine Führung, die den praktischen Nutzen von KI mit dem Geschäftsmodell verbindet. Für RheinWest lautet die entscheidende Perspektive: Technologie allein baut noch keine leistungsfähige Organisation. Erst wenn aus KI-Nutzung klare Rollen, belastbare Prozesse und bessere Entscheidungen entstehen, wird aus individueller Expertise ein skalierbarer Unternehmensvorteil.

Quellen: Institut der deutschen Wirtschaft: „Schatten-KI: Beschäftigte sind schneller als ihre Betriebe“ iwd: „Beschäftigte preschen beim Einsatz von KI vor“
Bitkom: „Erstmals nutzt die Mehrheit der Unternehmen KI“