Schatten-KI: Was tun, wenn Mitarbeitende KI nutzen, ohne zu fragen?
Kurze Antwort
Schatten-KI ist die Nutzung von KI-Tools, die die Leitung nicht kennt oder nicht freigegeben hat – meist kostenloses ChatGPT oder andere Apps mit dem privaten Konto der Mitarbeitenden. Das Risiko: Personenbezogene Daten und vertrauliche Informationen landen bei einem Dienst ohne Auftragsverarbeitungsvertrag, vielleicht sogar im Training. Verbote wirken selten. Was wirkt, ist eine gute Alternative: freigegebene Tools, eine kurze KI-Richtlinie, eine KI-Schulung und ein einfacher Weg, neue Nutzungen zu erfassen.
Warum passiert das?
Weil KI hilft. Wer erlebt hat, wie viel Zeit eine KI sparen kann, nutzt sie – auch wenn das Unternehmen noch nichts entschieden hat. Das Problem ist nicht die Nutzung, sondern dass Daten dort landen, wo sie nicht hingehören.
Was Sie morgen tun können
Wählen Sie ein freigegebenes Tool mit Business-Tarif, schreiben Sie eine kurze KI-Richtlinie, und geben Sie allen eine kurze KI-Schulung. Mit GoalCube können Ihre Mitarbeitenden KI mit echten Daten nutzen, ohne dass die Namen die EU verlassen – dann gibt es keinen Grund mehr für Umwege.
So gehen Sie vor
- Fragen Sie, ohne zu bestrafen.Eine anonyme Umfrage ergibt ein ehrliches Bild.
- Bieten Sie eine gute Alternative.Einen Business-Tarif mit Auftragsverarbeitungsvertrag, der einfacher ist als die kostenlose App.
- Schützen Sie Daten automatisch.Mit GoalCube sieht die KI nur Codes – so lässt sich KI mit echten Daten sicher nutzen.
- Machen Sie das Erfassen leicht.Eine neue Nutzung muss sich in einer Minute erfassen lassen.
- Bleiben Sie dran.GoalCube protokolliert, wenn ein Datensatz ohne Erfassung genutzt wird, und zeigt das ganz oben in der Statusübersicht.
Das sagt das Gesetz
- Art. 28 und 32 DSGVO
- Personenbezogene Daten dürfen nur an Anbieter mit Auftragsverarbeitungsvertrag und angemessener Sicherheit gehen.
- Art. 4 KI-VO
- KI-Kompetenz gilt für jede berufliche KI-Nutzung – auch für die, von der die Leitung nichts weiß.
Fragen und Antworten
Sollen wir ChatGPT verbieten?
Ein Verbot verlagert die Nutzung meist auf private Handys. Eine freigegebene Alternative mit Datenschutz wirkt besser.
Ist es eine Datenpanne, wenn jemand personenbezogene Daten in das kostenlose ChatGPT eingegeben hat?
Das kann sein. Prüfen Sie es als mögliche Verletzung des Schutzes personenbezogener Daten, und melden Sie sie innerhalb von 72 Stunden der zuständigen Datenschutzbehörde, wenn sie voraussichtlich zu einem Risiko für die Betroffenen führt.
Wie erkennt GoalCube Schatten-KI?
Nutzt die KI einen Datensatz ohne bestätigte Erfassung, wird das protokolliert, und die Statusübersicht warnt ganz oben.
Quellen
Geschrieben von GoalCube-Redaktion. Zuletzt aktualisiert 11. Oktober 2026. GoalCube hilft Ihnen, die KI-Verordnung und die DSGVO einzuhalten. Es ist keine Rechtsberatung.
Seien Sie unter den Ersten.
Wir planen den Start im November 2026. Merken Sie sich vor, dann hören Sie von uns, sobald Sie loslegen können.