---
title: "Shadow AI"
date: 2026-07-13T07:35:00+02:00
draft: false
image: "2026-07-13_Shadow-AI.jpg"
tags: ["Montagspost", "Shadow AI", "Datensicherheit", "GenAI"]
description: "Shadow AI ist die neue Schatten-IT – ohne Server, nur ein Chatfenster. Verbote helfen nicht, nur ein besseres Angebot."
---

## 📌 Die gängige Überzeugung

Schatten-IT haben wir verstanden. Über Jahre lernten wir, nicht genehmigte Software zu finden, zu bewerten und einzuhegen: das Netzwerk scannen, SaaS-Zugänge entdecken, Freigabeprozesse etablieren. Das Muster war klar – irgendwo läuft ein Dienst, den die IT nicht kennt, und irgendwann taucht er auf.

## ⚡ Das Gegenbeispiel

Shadow AI folgt diesem Muster nicht. Hier läuft kein Server, den man einkassieren könnte. Es genügt ein Textfeld im Browser. Laut dem LayerX-Report 2025 haben 77 Prozent der KI-Nutzenden Daten in Chatbots kopiert; bei 22 Prozent dieser Eingaben waren personenbezogene oder Zahlungsdaten dabei. 82 Prozent stammen aus privaten, nicht verwalteten Konten. Und der Anteil sensibler Daten an allen Eingaben stieg binnen eines Jahres von 11 auf 27 Prozent. Kein Scan findet das, keine Freigabe hält es auf – der Abfluss geschieht in Sekunden, mit Copy und Paste.

## 🔗 Was beide Seiten verbindet

Die Ursache ist beide Male dieselbe: Ein offizielles Werkzeug ist zu langsam, zu umständlich oder fehlt ganz, also greifen Menschen zum schnelleren. Schatten-IT wie Shadow AI sind keine Bosheit, sondern ein Symptom. Sie zeigen, wo die bereitgestellte Umgebung an der Realität der Arbeit vorbeigeht. Wer nur verbietet, verlagert den Abfluss tiefer ins Private – dorthin, wo gar keine Kontrolle mehr greift.

## 🎯 Die eigentliche Erkenntnis

Das Verbot war noch nie die Lösung; es war immer nur das Eingeständnis, keine bessere Alternative zu haben. Bei Shadow AI rächt sich das schneller als je zuvor, weil zwischen Impuls und Datenabfluss kein technischer Umweg mehr liegt. Die Frage ist deshalb nicht, wie wir KI aussperren, sondern wie wir einen Weg anbieten, der sicher genug und bequem genug ist, dass niemand mehr das Textfeld im fremden Browser braucht. Sichtbarkeit entsteht nicht durch Mauern, sondern durch ein Angebot, das man nicht umgehen will.

## 📚🔍

- AI Is Now the #1 Data Exfiltration Vector in the Enterprise (LayerX) [https://layerxsecurity.com/blog/ai-is-now-the-1-data-exfiltration-vector-in-the-enterprise-and-nobodys-watching/](https://layerxsecurity.com/blog/ai-is-now-the-1-data-exfiltration-vector-in-the-enterprise-and-nobodys-watching/)
- Employees regularly paste company secrets into ChatGPT (The Register) [https://www.theregister.com/2025/10/07/gen_ai_shadow_it_secrets](https://www.theregister.com/2025/10/07/gen_ai_shadow_it_secrets)
- NIST AI Risk Management Framework [https://www.nist.gov/itl/ai-risk-management-framework](https://www.nist.gov/itl/ai-risk-management-framework)