Shadow KI: Was Ihre Mitarbeiter wirklich nutzen – und wie Schweizer KMU reagieren müssen

Es ist Montagmorgen, 8:15 Uhr. Ihre Buchhalterin öffnet ChatGPT und gibt eine Kundenliste ein, um eine Mahnung zu formulieren. Ihr Verkaufsleiter lässt sich von Claude einen Angebotsentwurf schreiben – inklusive Preiskalkulation. Die Praktikantin nutzt Midjourney für Social-Media-Posts mit Ihrem Firmenlogo. Niemand hat die IT-Abteilung informiert. Niemand hat die Datenschutzfolgen bedacht.

Willkommen in der Welt der Shadow KI – dem unkontrollierten Einsatz von KI-Tools durch Mitarbeitende, ohne Wissen oder Genehmigung der Geschäftsleitung. Für Schweizer KMU ist dies kein abstraktes Risiko, sondern tägliche Realität. Und es wächst exponentiell: Seit dem Launch von ChatGPT nutzen schätzungsweise 30–50% aller Büroangestellten mindestens ein KI-Tool regelmässig – meist ohne dass die IT davon weiss.

Das Problem ist nicht, dass Ihre Mitarbeiter KI nutzen. Das Problem ist, dass Sie nicht wissen, welche Tools sie nutzen, welche Daten sie eingeben, und wo diese Daten landen. Bei einem Schweizer KMU, das dem revDSG (Datenschutzgesetz) unterliegt, kann das existenzbedrohend werden.

Was genau ist Shadow KI – und warum ist es gefährlicher als klassische Shadow IT?

Shadow KI ist die Nutzung von KI-Tools und -Diensten durch Mitarbeitende, die weder von der IT-Abteilung genehmigt noch überwacht werden. Der entscheidende Unterschied zur klassischen Shadow IT: Bei traditioneller Shadow IT (z.B. ein nicht autorisiertes Projektmanagement-Tool) bleiben die Daten meist innerhalb des Werkzeugs. Bei Shadow KI werden Firmendaten aktiv an externe Modelle gesendet – und potenziell für das Training verwendet.

Stellen Sie sich vor, ein Mitarbeiter gibt vertrauliche Vertragstexte in ChatGPT ein, um eine Zusammenfassung zu erstellen. Diese Daten verlassen Ihr Unternehmen, werden auf US-Servern verarbeitet und könnten – je nach Nutzungsbedingungen – in zukünftige Modellversionen einfliessen. Für ein Schweizer Unternehmen, das dem revDSG unterliegt, ist das ein klarer Verstoss gegen die Datenschutzpflichten, insbesondere wenn Personendaten betroffen sind.

Die häufigsten Shadow-KI-Szenarien in Schweizer KMU:

Wie decken Sie Shadow KI in Ihrem Unternehmen auf?

Die gute Nachricht: Wenn Sie Microsoft 365 nutzen, haben Sie die Werkzeuge bereits – sie sind nur nicht aktiviert. Die meisten Schweizer KMU zahlen für M365-Lizenzen, die mächtige Governance-Funktionen enthalten, die nie eingeschaltet wurden. Das ist wie eine Alarmanlage kaufen und dann vergessen, sie zu aktivieren.

Hier sind die drei wichtigsten Schritte, um Shadow KI in Ihrem KMU aufzudecken:

Schritt 1: Entra ID (Azure AD) App-Registrierungs-Audit

Jede Drittanbieter-App, die ein Mitarbeiter mit seinem Firmenkonto verbindet, wird in Entra ID registriert. Die meisten KMU schauen dort nie hin. Was Sie dort finden werden, ist oft erschreckend: Dutzende von Apps und KI-Tools, die Zugriff auf E-Mails, Kalender oder Dateien haben.

So geht es: Öffnen Sie das Entra Admin Center → «Unternehmensanwendungen» → Sortieren nach «Zuletzt verwendet». Prüfen Sie jede App: Welche Berechtigungen hat sie? Wer hat sie genehmigt? Brauchen Sie sie noch? Entfernen Sie alles, was nicht autorisiert ist.

Schritt 2: Microsoft Defender for Cloud Apps

Defender for Cloud Apps (früher MCAS) überwacht, welche Cloud-Dienste und KI-URLs Ihre Mitarbeitenden besuchen. Es zeigt Ihnen in Echtzeit: Wer nutzt ChatGPT? Wer nutzt Claude? Wer nutzt Midjourney? Und wie oft? Das Tool vergibt jedem Dienst einen Risiko-Score und ermöglicht es Ihnen, Richtlinien zu setzen.

Konkret: Sie können Policies erstellen, die bestimmte KI-Dienste blockieren, eine Warnmeldung anzeigen oder den Zugriff nur nach MFA-Authentifizierung erlauben. Das bedeutet nicht, dass Sie KI verbieten – sondern dass Sie sie kontrollieren.

Schritt 3: Mitarbeiter-Survey (der ehrliche Weg)

Technik allein reicht nicht. Fragen Sie Ihre Mitarbeiter direkt – aber schaffen Sie einen sicheren Rahmen. Keine Bestrafung, sondern Verständnis. Die Frage ist nicht «Nutzt du KI?» (die Antwort ist fast immer ja), sondern «Welche Tools nutzt du, und mit welchen Daten?» Das Ergebnis wird Ihre Grundlage für eine realistische KI-Richtlinie.

Welche konkreten Massnahmen schützen ein Schweizer KMU vor Shadow-KI-Risiken?

Eine KI-Richtlinie, die zu Ihrem Unternehmen passt – kombiniert mit technischen Leitplanken. Governance ist kein Papiertiger, sondern ein lebendiges Dokument plus technische Umsetzung. Für ein typisches Schweizer KMU mit 10–100 Mitarbeitenden empfehle ich folgenden Ansatz:

1. KI-Nutzungsrichtlinie erstellen (1 Seite reicht)

Definieren Sie drei Kategorien:

• Grün (erlaubt): Genehmigte Tools für definierte Anwendungsfälle. Beispiel: Microsoft Copilot für E-Mail-Zusammenfassungen, ChatGPT Enterprise für Marketing-Texte (ohne Kundendaten).
• Gelb (mit Auflagen): Tools, die unter bestimmten Bedingungen genutzt werden dürfen. Beispiel: ChatGPT Free nur für allgemeine Recherche, nie mit Firmendaten.
• Rot (verboten): Tools, die ein inakzeptables Datenschutzrisiko darstellen. Beispiel: Upload von Kundenlisten in beliebige KI-Tools, Nutzung von KI für HR-Entscheidungen ohne menschliche Prüfung.

2. Microsoft Purview DLP aktivieren

Data Loss Prevention (DLP) in Microsoft Purview verhindert, dass Mitarbeitende sensible Daten in externe KI-Tools kopieren. Sie definieren Regeln: Wenn jemand versucht, eine Excel-Tabelle mit Kundendaten per Copy-Paste in ein Browser-Fenster einzufügen, das auf chatgpt.com zeigt, wird die Aktion blockiert oder protokolliert.

Das klingt technisch komplex, ist aber in den meisten M365-Business-Lizenzen bereits enthalten. Sie müssen es nur konfigurieren.

3. Conditional Access Policies setzen

Über Entra ID können Sie Conditional-Access-Richtlinien erstellen:

• Genehmigte KI-Tools nur über verwaltete Geräte zugänglich machen
• MFA für den Zugriff auf KI-Dienste erzwingen
• Zugriff von privaten Geräten auf sensible KI-Anwendungen blockieren

4. Swiss-hosted Alternative für kritische Daten

Für besonders sensible Anwendungsfälle – Treuhand, Gesundheitsdaten, juristische Dokumente – sollten Sie Swiss-hosted KI-Lösungen evaluieren. Die Daten verlassen die Schweiz nicht, und Sie erfüllen das revDSG ohne juristische Grauzone. Das ist kein Entweder-oder: Sie nutzen Microsoft für den Büroalltag und Swiss-hosted für die kritischen Prozesse.

Wie sieht ein realistischer Fahrplan für ein KMU mit 20–50 Mitarbeitenden aus?

In vier Wochen von «keine Ahnung» zu «unter Kontrolle». Das ist kein Grossprojekt. Es ist ein strukturierter Sprint, der sofort Ergebnisse liefert.

Woche 1 – Inventar: Entra ID App-Audit durchführen. Mitarbeiter-Survey starten. Ergebnis: Sie wissen, welche Tools genutzt werden und welche Daten fliessen.

Woche 2 – Richtlinie: KI-Nutzungsrichtlinie erstellen (Ampelsystem: grün/gelb/rot). Team-Meeting zur Kommunikation. Keine Verbote, sondern klare Leitplanken.

Woche 3 – Technik: Defender for Cloud Apps aktivieren (wenn Lizenz vorhanden). Erste DLP-Regeln für die kritischsten Datentypen (Kundenlisten, Finanzdaten). Conditional Access für KI-Tools konfigurieren.

Woche 4 – Alternativen: Genehmigte KI-Tools evaluieren und bereitstellen. Microsoft Copilot für Standardaufgaben einrichten. Swiss-hosted Lösung für sensible Prozesse prüfen. Schulung für genehmigte Tools planen.

Nach vier Wochen haben Sie nicht nur das Shadow-KI-Problem gelöst, sondern auch die Grundlage für eine produktive, sichere KI-Nutzung in Ihrem Unternehmen geschaffen.

Fazit: Shadow KI ist kein IT-Problem – es ist ein Führungsthema

Die Frage ist nicht mehr, ob Ihre Mitarbeiter KI nutzen. Die Frage ist, ob Sie es wissen und steuern können. Shadow KI verschwindet nicht durch Ignorieren – es wächst. Jeden Tag kommen neue Tools auf den Markt, und Ihre Mitarbeitenden werden sie nutzen, weil sie produktiver sein wollen.

Die Lösung ist nicht Verbot, sondern Governance: Wissen, was genutzt wird. Regeln definieren, die Sinn machen. Sichere Alternativen bereitstellen. Und das Ganze technisch absichern – mit den Tools, die Sie in den meisten Fällen bereits bezahlen.

Für Schweizer KMU kommt ein weiterer Aspekt hinzu: Das revDSG kennt kein «Wir wussten es nicht» als Entschuldigung. Die Verantwortung liegt bei der Geschäftsleitung. Wer heute nicht handelt, riskiert nicht nur Datenverluste, sondern persönliche Haftung.

Der erste Schritt ist immer der gleiche: Hinschauen. Öffnen Sie Ihr Entra ID Admin Center. Schauen Sie, welche Apps verbunden sind. Sie werden überrascht sein.