Künstliche Intelligenz verändert gerade die Arbeitswelt schneller, als die meisten Unternehmen reagieren können. Nicht weil die Technologie so komplex wäre – sondern weil sie so zugänglich ist. Jede und jeder Mitarbeitende mit einem Smartphone und einem Browser kann heute in Minuten auf Werkzeuge zugreifen, für deren Vorgänger Unternehmen vor zehn Jahren noch sechsstellige Lizenzbudgets eingeplant hätten. Was das für die Führung bedeutet, ist eine Frage, die noch zu selten gestellt wird.
Was Schatten-KI eigentlich ist – und warum sie entsteht
Wenn ich mit Unternehmern und Führungskräften spreche, stelle ich häufig eines fest: Der Begriff „Schatten-KI" löst reflexartig Unbehagen aus. Man denkt an Regelbrüche, an Kontrollverlust, an Mitarbeiter, die bewusst Grenzen überschreiten. Das Bild stimmt nicht.
Die Realität ist deutlich nüchterner – und menschlich nachvollziehbarer.
Ein Vertriebsmitarbeiter schreibt täglich zehn Angebote. Er entdeckt, dass ChatGPT ihm dabei in einem Bruchteil der Zeit eine solide erste Fassung liefert. Ein Kollege im Marketing nutzt einen KI-Bildgenerator, weil die Grafikabteilung ausgelastet ist. Die Assistentin der Geschäftsführung lässt Meetingprotokolle automatisch transkribieren, weil sie dadurch eine Stunde am Tag gewinnt. Keiner dieser Menschen handelt aus böser Absicht. Im Gegenteil: Sie wollen ihre Arbeit einfach besser und effizienter machen.
Schatten-KI entsteht nicht, weil Mitarbeitende Regeln mutwillig missachten – sie entsteht aus Engagement. Und wegen eines Führungsvakuums.
Die Zahlen sprechen eine klare Sprache. Laut einer repräsentativen Bitkom-Studie vom Herbst 2025 wissen oder vermuten rund 42 Prozent der deutschen Unternehmen, dass ihre Mitarbeitenden private KI-Tools beruflich einsetzen. Nur 26 Prozent stellen offiziell Zugang zu KI-Systemen bereit und nur 23 Prozent haben klare Regeln aufgestellt. Der Rest lässt das Thema im Ungefähren, hat weder klare Regeln noch einen klaren Rahmen.
Schatten-KI ist damit kein IT-Problem, es betrifft mehr oder weniger das gesamte Unternehmen. Sie ist ein klares Signal: Mitarbeitende haben einen Bedarf, den das Unternehmen nicht bedient. Die Frage, die sich Führungskräfte stellen müssen, lautet deshalb nicht: „Wie unterbinde ich das?" Die richtige Frage lautet: „Was sagt mir das über mein Unternehmen und was kann ich verändern?"
Die Risiken, die niemand auf dem Schirm hat
Was Führungskräfte beim Thema Schatten-KI am meisten beunruhigt, höre ich in meinen Gesprächen immer wieder: Sie haben schlicht keinen Überblick, was ihre Mitarbeitenden da eigentlich tun. Genau diese Unkenntnis öffnet drei Risikodimensionen, die in ihrer Kombination gefährlich werden.
Datenschutz – ein strukturelles Problem, kein Einzelfall
Wer einen Kundenvertrag in ChatGPT einspeist, wer Bewerber- oder Personaldaten oder in ein KI-Tool hochlädt – der überträgt personenbezogene Daten auf externe Server, meistens in den USA, ohne Auftragsverarbeitungsvertrag und ohne Rechtsgrundlage nach Art. 6 DSGVO. Die Verantwortung dafür liegt – ob der Geschäftsführer davon weiß oder nicht – beim Unternehmen.
Aber auch wer keine personenbezogenen Daten eingibt, ist nicht auf der sicheren Seite. Das bekannteste Praxisbeispiel kommt von Samsung. Kurz nachdem der Konzern ChatGPT für seine Ingenieure freigegeben hatte, gab es innerhalb von 20 Tagen drei Vorfälle: Mitarbeitende luden Quellcode hoch, übermittelten Halbleiter-Testsequenzen und speisten vertrauliche Meetingprotokolle ein – alles, um sich bei der täglichen Arbeit helfen zu lassen. Das Ergebnis: Geschäftsgeheimnisse auf externen Servern, ohne Möglichkeit zur Rückholung. Was Samsung passiert ist, hätte jedem Unternehmen passieren können. Es passiert gerade – still, ungeplant, möglicherweise auch in Ihrem Unternehmen.
Qualität – wenn niemand mehr prüft, was die KI produziert
KI-Systeme halluzinieren – das heißt, sie erfinden Fakten, Zahlen oder Quellen, die schlicht nicht existieren. Kein Fehler, der irgendwann behoben wird, sondern ein strukturelles Merkmal aktueller Sprachmodelle. Ich habe es selbst erlebt: Ich habe KI-generierte Aussagen zur wirtschaftlichen Gesamtsituation ungeprüft in einen Geschäftsbericht übernommen. Diese waren komplett erfunden und entsprachen in keiner Weise der Realität. Die Wirtschaftsprüfer haben es glücklicherweise rechtzeitig bemerkt. Seitdem weiß ich: Texte, die von KI-Systemen erzeugt werden, müssen stets auf ihre Richtigkeit geprüft werden und es muss jemand Verantwortung für den Inhalt übernehmen. In Unternehmen, in denen KI unkontrolliert eingesetzt wird, passiert genau das nicht.
Rechtliche Compliance und die nächste Eskalationsstufe
Der EU AI Act macht den Zeitdruck konkret: Seit Februar 2025 müssen Mitarbeitende, die KI einsetzen, ausreichend geschult sein. Seit August 2025 sind bestimmte Praktiken verboten – darunter Emotionserkennung am Arbeitsplatz. Ab August 2026 greifen Pflichten für Hochrisiko-KI, zu der auch KI in der Personalauswahl zählt. Wer heute nicht weiß, welche Tools seine Mitarbeitenden einsetzen, kann diese Anforderungen nicht erfüllen.
Und die Risikokurve zeigt weiter nach oben. Autonome KI-Agenten – Systeme, die nicht nur antworten, sondern selbstständig auf Systeme zugreifen und Prozesse ausführen – sind bereits im Einsatz. Sicherheitsforscher setzten kürzlich einen solchen Agenten auf die interne Plattform der Unternehmensberatung McKinsey an. Das System benötigte zwei Stunden, um sich administrativen Vollzugriff auf Millionen interner Dokumente zu verschaffen. Die Botschaft: Das Risiko liegt nicht nur in dem, was passiert – sondern in der Geschwindigkeit, mit der es passieren kann.
Die eigentliche Führungsfalle: Blindheit in vier Dimensionen
Über Datenschutz, Halluzinationen und regulatorische Anforderungen lässt sich sachlich informieren. Das ist wichtig – aber es ist nicht das, was mich an Schatten-KI als Führungsthema wirklich beschäftigt. Was mich beschäftigt, ist etwas Grundlegenderes: Schatten-KI macht Führung blind. Nicht böswillig, nicht fahrlässig – strukturell. Und das hat Konsequenzen, die weit über Compliance hinausgehen.
Blindheit für Ergebnisse
Eine Führungskraft, die nicht weiß, wie Ergebnisse zustande kommen, kann sie nicht einschätzen. Sie sieht ein Protokoll, eine Analyse, einen Kundenbericht – aber nicht, ob dahinter sorgfältige Arbeit steckt, ein gut geführtes KI-Gespräch oder ein unkritisch übernommener Output, der möglicherweise halluziniert hat. Die Oberfläche ist glatt. Was darunter liegt, bleibt unsichtbar.
Wer als Führungskraft Entscheidungen auf Basis von Analysen trifft, die KI-generiert und ungeprüft sind, entscheidet auf einer Grundlage, deren Qualität er nicht kennt. Das könnte man als Fehler der Mitarbeitenden deuten. Es ist aber eher ein strukturelles Führungsproblem.
Blindheit für Potenzial
Schatten-KI produziert im Verborgenen durchaus Wertvolles. Mitarbeitende entdecken Use Cases, die funktionieren. Sie entwickeln Prompts, die echte Effizienzgewinne bringen. Sie finden heraus, wo KI hilft – und wo nicht.
Aber dieses Wissen verschwindet. Es wird nicht geteilt, nicht dokumentiert, nicht skaliert. Es bleibt individuelles Erfahrungswissen in den Köpfen einzelner Mitarbeitender – unsichtbar für die Organisation, wertlos für die Strategie.
Wer nicht weiß, was im Unternehmen bereits passiert, verpasst nicht nur Kontrolle – er verpasst den Lernprozess, aus dem eine echte KI-Strategie entstehen könnte.
Blindheit für Leistung und Fairness
Stellen Sie sich zwei Mitarbeitende vor, die scheinbar dieselbe Arbeit erledigen. Einer schreibt täglich fünf Berichte, der andere drei. Einer beantwortet Kundenanfragen in einer Stunde, der andere braucht zwei. Die naheliegende Schlussfolgerung: Der erste ist leistungsstärker, engagierter, effizienter.
Möglicherweise stimmt das. Möglicherweise nutzt er schlicht KI – während der zweite sich an Regeln hält, die das Unternehmen nie explizit formuliert hat.
Das schafft gleich zwei Probleme auf einmal. Die Führungskraft bewertet Leistung falsch – sie belohnt möglicherweise nicht Kompetenz, sondern KI-Affinität. Und sie benachteiligt ungewollt diejenigen, die regelkonform arbeiten. Das ist die zwangsläufige Folge eines ungeregelten Zustands.
Blindheit für Strategie
Das ist die vierte und folgenreichste Dimension. Unternehmen, die KI unkontrolliert von unten wachsen lassen, sammeln zwar Erfahrungen – aber keine Erkenntnisse. Sie haben keine Antwort auf die entscheidenden Fragen: Wo schafft KI bei uns wirklich einen Wert? Welche Use Cases lohnen eine systematische Einführung? Wie messen wir Erfolg?
Laut dem Work Trend Index 2024 von Microsoft und LinkedIn geben 55 Prozent der deutschen Führungskräfte an, dass ihrem Unternehmen eine Vision und ein Plan für den KI-Einsatz fehlen. Gleichzeitig halten 77 Prozent den KI-Einsatz für entscheidend, um wettbewerbsfähig zu bleiben. Diese Lücke zwischen Erkenntnis und Handlung – das ist die eigentliche Führungsfalle.
Denn der Markt wartet nicht. Wettbewerber, die KI strukturiert einführen, gewinnen nicht nur Effizienz – sie gewinnen Geschwindigkeit und Entscheidungsqualität. Wer das dem Zufall überlässt, überlässt dem Zufall seinen Wettbewerbsvorteil.
Warum ein Verbot nicht die Antwort ist
Die naheliegende Reaktion auf alles, was bisher beschrieben wurde, ist ein Verbot. Keine privaten KI-Tools. Kein ChatGPT auf Firmenrechnern. Klare Ansage – Problem gelöst?
Ich halte das für einen Fehler.
Verbote treiben die Nutzung nicht weg – sie treiben sie in den Untergrund. Aus sichtbarer Schatten-KI wird unsichtbare Schatten-KI, der Kontrolle der IT-Abteilung vollständig entzogen. Das Risiko bleibt. Wer KI verbietet, verliert doppelt: Er verzichtet auf Effizienzgewinne und sendet gleichzeitig das Signal, die Arbeitswelt von heute nicht gestalten zu wollen. Samsung hat das nach seinen Datenlecks verstanden – und nicht verboten, sondern geschult und einen eigenen internen KI-Dienst entwickelt.
Die Frage ist nicht: KI ja oder nein. Die Frage ist: Wer hält das Steuer?
Was Führung jetzt braucht – nicht irgendwann
Ich werde oft gefragt, was der erste Schritt ist. Meine Antwort überrascht manchmal: Es ist keine Richtlinie, kein Tool, kein Workshop. Der erste Schritt ist eine ehrliche Bestandsaufnahme.
Wissen Sie heute, welche KI-Tools in Ihrem Unternehmen tatsächlich eingesetzt werden – nicht offiziell, sondern wirklich? Welche Abteilungen experimentieren bereits? Wer hat positive Erfahrungen gemacht, die das ganze Unternehmen nutzen könnte? Ich habe gelernt, dass solche Antworten selten von alleine nach oben kommen – schon gar nicht, wenn Mitarbeitende befürchten, etwas Unerlaubtes getan zu haben. Sichtbarkeit muss aktiv hergestellt werden. Das ist Führungsarbeit.
Ist die Bestandsaufnahme gemacht, braucht es drei Entscheidungen. Erstens einen Rahmen setzen: Welche Tools dürfen genutzt werden, welche Daten dürfen einfließen, was ist verboten? Ein klarer Rahmen schützt Mitarbeitende und Unternehmen gleichermaßen. Zweitens Use Cases systematisch erschließen – nicht von oben verordnet, sondern gemeinsam mit den Mitarbeitenden, die die Prozesse kennen. Aus Einzelerfahrungen wird so Lernen in der Organisation. Drittens Kompetenz aufbauen: Mitarbeitende, die verstehen, wie KI funktioniert und wo ihre Grenzen liegen, sind kein Sicherheitsrisiko – sie sind ein Wettbewerbsvorteil.
Und noch eines – das ist mir persönlich wichtig: Führungskräfte müssen sich selbst in die Pflicht nehmen. Nicht als KI-Experten, aber als Verantwortliche, die verstehen, was die Technologie kann und wo sie versagt. Nur wer das weiß, kann Verantwortung dort übernehmen, wo sie hingehört: an der Spitze des Unternehmens.
Schatten-KI ist kein Betriebsunfall. Sie ist ein Symptom – für fehlende Führung, fehlende Leitplanken und fehlende Klarheit.
Was sie in dieser Serie erwartet
Diese Serie begleitet Sie durch die wichtigsten Führungsfragen rund um KI im Unternehmen – praxisnah und aus eigener Erfahrung.
Im nächsten Artikel widme ich mich einer Frage, die viele Führungskräfte umtreibt, aber selten offen gestellt wird: "Was verändert KI eigentlich an der Führungsrolle selbst? Welche Aufgaben, die heute noch zum Kerngeschäft von Führung gehören, werden morgen von Algorithmen übernommen – und welche neuen Anforderungen entstehen dadurch?"
Im vorherigen Artikel habe ich im mit der Frage beschäftigt: "Warum fehlende KI-Governance zur Führungsfrage wird - und nicht zur IT-Aufgabe"
Aber zunächst interessiert mich Ihre Perspektive: Haben Sie in Ihrem Unternehmen bereits Schatten-KI erlebt – und wie sind Sie damit umgegangen? Ich freue mich auf den Austausch in den Kommentaren.
Für wen diese Serie relevant ist
Diese Serie richtet sich an Geschäftsführer, Vorstände, Beiräte und Führungskräfte, die den Umgang mit KI nicht auf ein reines IT-Thema reduzieren wollen. Sie ist besonders relevant für Unternehmen, in denen KI bereits punktuell genutzt wird, ohne dass Rollen, Verantwortlichkeiten und Leitplanken klar definiert sind.
Gerade in mittelständischen Unternehmen entsteht daraus schnell eine Gemengelage aus Chancen, Unsicherheit und Handlungsdruck. Genau dort braucht es Führung – nicht später, sondern jetzt.
Über den Autor
Dr. Bernd Kappesser ist Partner bei der empiricus GmbH. Mit seiner langjährigen Erfahrung in Führungsrollen im IT- und Technologieumfeld verfügt er über fundierte Expertise in Transformation, Organisationsentwicklung und strategischer Führung.
Er begleitet Geschäftsführungen, Vorstände, Beiräte und Führungskräfte-Teams dabei, ihre Rolle bewusst zu gestalten, Veränderung wirksam zu führen und ihre Organisationen im Spannungsfeld von Digitalisierung, Künstlicher Intelligenz und Regulierung zukunftsfähig auszurichten. Sein Ansatz verbindet unternehmerische Praxis, strategisches Denken und persönliche Reflexion – mit klarem Fokus auf nachhaltige Wirkung.
Infos zu unserem Angebot Executive Advisory und Leadership Development. Sprechen Sie uns an - Kontakt