Schatten-KI entsteht, wenn gute Werkzeuge fehlen

Schatten-KI bezeichnet KI-Nutzung ausserhalb der offiziell geprüften, bezahlten und überwachten IT einer Organisation.

Warum der Begriff gerade auftaucht

Das EU-Parlament baut mit dem EPGenAI Hub eine eigene KI-Plattform für Abgeordnete und Mitarbeitende auf. Laut Briefing nutzen rund 2100 Parlamentsmitarbeiter täglich KI-Tools, teils mit Qualitätseinbussen. Der Anlass ist klar: Eine grosse Institution versucht, verstreute KI-Nutzung in kontrollierte Infrastruktur zu holen.

Wie es funktioniert

Schatten-KI entsteht meist nicht aus bösem Willen, sondern aus Druck im Alltag. Eine Person kopiert einen Entwurf, ein Protokoll oder eine Tabelle in ein frei verfügbares KI-Tool, weil das schneller geht als der offizielle Weg. Die Organisation weiss dann oft nicht, welche Daten wohin gingen, welche Modelle beteiligt waren und ob Ergebnisse gespeichert oder weiterverwendet werden. Ohne zentrale Zugänge fehlen auch Protokolle, Kostenkontrolle und klare Regeln für sensible Inhalte.

Was das im Betrieb bedeutet

Für Betreiber ist Schatten-KI ein Betriebsproblem, kein Moralthema. Verbote allein senken das Risiko selten, wenn brauchbare Alternativen fehlen. Nötig sind freigegebene Werkzeuge, klare Datenklassen, Rechtebegrenzung und Logdaten, die Missbrauch erkennbar machen. Der Aufwand verschiebt sich von Einzeltool-Diskussionen zu einer internen Plattform, die sicher genug und bequem genug ist.

Woran man Unsinn erkennt

Schatten-KI wird falsch verwendet, wenn damit jede private KI-Nutzung gemeint ist. Entscheidend ist der Kontext: Es geht um Arbeit in einer Organisation und um Nutzung ausserhalb von Freigabe, Vertrag, Sicherheitsprüfung oder Protokollierung. Marketing-Nebel erkennt man daran, dass nur Angst vor Datenabfluss genannt wird, aber keine prüfbaren Kontrollen folgen: keine Zugriffsrechte, keine Logs, keine Datenklassierung, keine interne Alternative.

---

Teil des [Registers](erklaert) — Begriffe aus dem laufenden Nachrichtenfluss, kurz erklärt.