Eine neue Studie von Cegid zeigt: Mitarbeiter nutzen KI massiv ohne Wissen der Chefs. Das Risiko für Datenschutz und Governance steigt in der EU rapide an.

In den Fluren der europäischen Bürokomplexe vollzieht sich derzeit eine technologische Transformation, die auf keinem offiziellen Strategiepapier der Geschäftsführungen vermerkt ist. Während Vorstände noch über Budgetallokationen für digitale Transformationsprojekte debattieren, haben die Mitarbeiter bereits Fakten geschaffen. Das Phänomen der sogenannten Shadow AI – die Nutzung von Künstlicher Intelligenz ohne Wissen und Genehmigung der IT-Abteilung – hat eine Dimension erreicht, die das Risiko-Management vieler Unternehmen vor massive Herausforderungen stellt.

Eine aktuelle Untersuchung von OpinionWay im Auftrag von Cegid mit dem Titel El momento de la verdad de la IA en la empresa zeichnet ein deutliches Bild dieser Diskrepanz. Die Studie, die Fachkräfte aus Frankreich, Portugal, Deutschland und Spanien befragte, offenbart eine tiefe Kluft zwischen der individuellen Nutzung von KI-Werkzeugen und der institutionellen Governance. Besonders frappierend sind die Ergebnisse aus Spanien, wo 82 % der befragten Büroangestellten angeben, KI-Tools in ihren täglichen Aufgaben einzusetzen. Noch brisanter ist die Tatsache, dass genau derselbe Prozentsatz zugibt, dabei auf Lösungen zurückzugreifen, die nicht von der Organisation bereitgestellt wurden und deren Nutzung nicht gemeldet wurde.

Die Geschwindigkeit der individuellen Adoption

Die Dynamik, mit der generative KI in den Arbeitsalltag einsickert, übertrifft die Reaktionsgeschwindigkeit der Unternehmenshierarchien bei weitem. In Spanien ist die Nutzungsfrequenz im Vergleich zu den anderen untersuchten Märkten am höchsten. Rund 40 % der dortigen Fachkräfte nutzen KI-Anwendungen habituell, was einem Anstieg von 16 Prozentpunkten innerhalb von nur zwölf Monaten entspricht. Weitere 42 % setzen die Technologie gelegentlich ein.

Dieser Trend ist kein isoliertes Ereignis, sondern spiegelt eine allgemeine Tendenz wider, bei der Mitarbeiter die Effizienzsteigerung durch KI-Assistenten priorisieren, anstatt auf langwierige Genehmigungsprozesse zu warten. Die Werkzeuge werden genutzt, um Texte zu verfassen, komplexe Informationen zusammenzufassen oder Datenanalysen zu beschleunigen. Während die Belegschaft die Produktivitätsgewinne bereits erntet, bleibt die offizielle Integration auf der Strecke.

Ein eklatanter Mangel an korporativer Integration

Wenn man die individuelle Begeisterung den offiziellen Unternehmensstrategien gegenüberstellt, wird die Schere immer weiter aufgeht. Laut den Daten von Cegid betrachten lediglich 9 % der Unternehmen ihre Organisation als vollständig integriert in Bezug auf die tägliche Nutzung von KI. Diese Zahl steht in einem schockierenden Kontrast zu der massiven Verbreitung der Tools auf der Ebene der Angestellten.

Das Problem liegt nicht nur an der fehlenden Software, sondern an einer mangelnden strukturellen Verankerung. Nur 45 % der Organisationen verfügen über dedizierte Teams oder spezifische Rollen, die für das Management von Künstlicher Intelligenz zuständig sind. Ein weiteres Viertel der Unternehmen prüft zwar die Schaffung solcher Positionen, doch für 28 % steht eine solche organisatorische Anpassung derzeit überhaupt nicht zur Debatte. Diese strukturelle Trägheit schafft ein Vakuum, das die Mitarbeiter mit privaten Accounts und nicht lizenzierten Tools füllen.

Sicherheitsrisiken und die Datenschutzfalle

Die Nutzung von Shadow AI ist nicht bloß ein administratives Ärgernis, sondern ein erhebliches Sicherheitsrisiko. Wenn Mitarbeiter sensible Unternehmensdaten, Kundeninformationen oder proprietäre Codes in öffentliche KI-Modelle einspeisen, verlassen diese Daten den geschützten Raum des Unternehmens. Die Governance-Strukturen greifen hier ins Leere, da die IT-Abteilungen nicht einmal wissen, welche Tools überhaupt im Einsatz sind.

Besonders kritisch ist dies im Kontext der europäischen Datenschutzgrundverordnung (DSGVO). Die unkontrollierte Nutzung von KI-Tools führt oft dazu, dass personenbezogene Daten ohne rechtliche Grundlage verarbeitet werden. Die Studie unterstreicht, dass die individuelle Adoption schneller voranschreitet als die Entwicklung korporativer Richtlinien, was die Unternehmen in eine rechtliche Grauzone manövriert. Die Diskrepanz zwischen der tatsächlichen Nutzung und der offiziellen Policy erhöht die Wahrscheinlichkeit von Datenlecks und Compliance-Verstößen massiv.

Die Bildungslücke als Katalysator

Ein wesentlicher Treiber für die Shadow AI ist das Defizit an offizieller Weiterbildung. Die Mitarbeiter spüren das Potenzial der Technologie, finden aber in ihren Unternehmen keinen Weg, diese Kompetenzen legal und sicher zu erwerben. Die Zahlen sind eindeutig: Nur 44 % der Angestellten haben eine spezifische Schulung durch ihren Arbeitgeber erhalten.

Diese Bildungslücke führt dazu, dass Mitarbeiter sich autodidaktisch durch die Welt der Prompts und LLMs arbeiten. Während dies einerseits eine bemerkenswerte Eigeninitiative zeigt, fehlt es an einem gemeinsamen Standard für die Qualität und Sicherheit der Ergebnisse. Ohne Anleitung durch das Unternehmen riskieren Mitarbeiter, Halluzinationen der KI ungeprüft in geschäftliche Dokumente zu übernehmen, was die professionelle Integrität der Ergebnisse gefährdet.

Die Differenz zwischen der individuellen Nutzung durch Büroangestellte und der offiziell gemeldeten Adoption durch die Unternehmen erklärt das Phänomen der Shadow AI.

Interessanterweise gibt es eine statistische Divergenz, wenn man die Cegid-Daten mit Eurostat-Zahlen vergleicht. Während Eurostat für 2025 eine offizielle KI-Nutzungsquote von 20,1 % in spanischen Unternehmen ausweist (gegenüber 11,2 % im Vorjahr), liegen die Zahlen der Mitarbeiter bei über 80 %. Diese Lücke ist der präziseste Indikator für die unsichtbare KI-Welle, die derzeit durch die europäischen Büros rollt. Weitere Analysen zu diesem Trend finden sich unter Computing und La Ecuación Digital.

Bedeutung für Deutschland und den DACH-Raum

Für Unternehmen in Deutschland, Österreich und der Schweiz ist diese Entwicklung ein dringender Weckruf. Der DACH-Markt ist traditionell durch eine hohe Sensibilität für Datenschutz und eine starke regulatorische Orientierung geprägt. Doch die Shadow-AI-Tendenz zeigt, dass auch hier die pragmatische Effizienzsteigerung der Belegschaft die vorsichtige Herangehensweise der Managementebenen überholt.

Im Kontext des EU AI Act wird die Situation für deutsche Unternehmen besonders komplex. Die neuen EU-Regeln zur Überwachung und Durchsetzung der KI-Alphabetisierung machen die Ausbildung der Mitarbeiter zur rechtlichen Notwendigkeit. Unternehmen, die die KI-Nutzung ihrer Mitarbeiter ignorieren oder lediglich verbieten, riskieren nicht nur regulatorische Strafen, sondern verlieren den Anschluss an die Produktivitätssteigerungen der Konkurrenz.

Besonders für den deutschen Mittelstand, das Rückgrat der Wirtschaft, ergibt sich daraus ein Paradoxon. Während die Industrie 4.0 die Automatisierung der Produktion vorangetrieben hat, hinkt die Digitalisierung der administrativen Prozesse oft hinterher. Die Shadow AI ist hier ein Symptom für den Wunsch nach Modernisierung. Wenn der Mittelstand es schafft, die individuelle Initiative der Mitarbeiter in einen sicheren, korporativen Rahmen zu überführen, kann dies ein massiver Wettbewerbsvorteil sein. Bleibt man jedoch bei einem rein reaktiven Verbot, wird die Schatten-KI weiterhin existieren – nur wird sie noch tiefer im Verborgenen operieren, was die Sicherheitsrisiken für das geistige Eigentum der Unternehmen massiv erhöht.

Häufige Fragen

---

Quellen: Computing, Laecuaciondigital, Elperiodico ·