Das Teuerste, was ein kleines Unternehmen gegen Schatten-KI tun kann, ist die Rundmail mit dem Verbot. Sie zu schreiben kostet nichts und fühlt sich wie Kontrolle an. Was sie einbringt, ist eine Umfrage, in der niemand zugibt, KI zu nutzen, und das ist das eine Ergebnis, mit dem Sie nichts anfangen können.
Ihre Leute haben diese Werkzeuge nicht aus Trotz eingeführt, sondern weil die Arbeit damit schneller ging, und eine Rundmail macht die Arbeit nicht wieder langsamer. Verbieten Sie die Werkzeuge, muss die Arbeit dennoch erledigt werden, also wandert die Nutzung auf private Telefone und Laptops zu Hause, wo Sie nichts davon sehen. Sie haben ein messbares Problem gegen ein nicht messbares getauscht. Nach dem Verbot ist Ihr Risiko unverändert, und Ihr Einblick ist weg.
Der Reflex ist verständlich, denn die Angst kommt fertig verpackt. Werbetreibende zahlen 42,17 US-Dollar für einen einzigen Klick auf den Suchbegriff shadow ai. So hoch liegt der durchschnittliche Klickpreis in US-Daten aus Google Ads, über DataForSEO gezogen im Oktober 2026, bei rund 3.600 Suchanfragen pro Monat. Daneben small language models: etwa 2.900 Suchanfragen pro Monat zu 1,64 US-Dollar. Die Zielgruppen sind ähnlich groß, und der Preis pro Besucher unterscheidet sich um etwa den Faktor fünfundzwanzig. Vor kleinen Sprachmodellen hat niemand Angst, also bietet auch niemand auf die Menschen, die danach suchen. Jemand hat entschieden, dass eine Person, die diese zwei Wörter eintippt, über vierzig Dollar wert ist, und die wahrscheinlichsten Bieter sind Anbieter von Sicherheits- und Erkennungssoftware. (Die Messung nennt uns den Preis, nicht den Zahler.) Der Begriff steigt zudem, von 2.400 Suchanfragen pro Monat im September 2025 auf 3.600. Wenn Sie ein kleines oder mittleres Unternehmen führen, sind Sie die Zielgruppe eines Markts, der gemerkt hat, dass sich Beunruhigung verkaufen lässt.
Das macht das Problem nicht erfunden. Es heißt aber, dass Sie die Statistiken, mit denen man Ihnen kommt, mit einiger Vorsicht lesen sollten. Schatten-KI (Shadow AI) ist die Nutzung von KI-Werkzeugen, Modellen oder Browser-Erweiterungen, die nie durch eine IT-Prüfung gegangen sind, und die viel zitierten Zahlen sind eindrucksvoll. Der CISO AI Risk Report 2026, zusammengefasst von Sennovate, ergab, dass 75 % der 235 befragten Sicherheitsverantwortlichen Schatten-KI in ihrer Umgebung gefunden hatten. Recos State of Shadow AI Report 2025, zitiert im Whitepaper der Cloud Security Alliance von 2026, nennt 91 % der KI-Werkzeuge in Unternehmensumgebungen als außerhalb der IT-Kontrolle betrieben, im Mittel 269 Schatten-KI-Anwendungen je 1.000 Beschäftigte.
Achten Sie darauf, wer hier gemessen hat. Reco verkauft Sicherheitssoftware für SaaS und KI. Menlo Security, Quelle des Anstiegs der Schatten-Nutzung generativer KI um 68 % und des Befunds, dass 57 % der Nutzer sensible Daten eingegeben haben, verkauft Browser-Sicherheit. Ihre Zahlen können belastbar sein. Es sind aber auch die Zahlen, die beim Verkauf des Produkts helfen, und sie beschreiben Großunternehmen, nicht eine Firma mit vierzig Beschäftigten und einer IT-Kraft in Teilzeit. Ein Wert von 269 nicht genehmigten Anwendungen je 1.000 Beschäftigte sagt einem KMU über die eigene Lage so gut wie nichts. Der unabhängige Anker ist IBMs Cost of a Data Breach Report 2025, den das CSA-Whitepaper zitiert: Jede fünfte Organisation hatte einen Sicherheitsvorfall, an dem Schatten-KI beteiligt war, und diese Vorfälle kosteten im Mittel 670.000 US-Dollar mehr. Auch das ist ein Durchschnitt aus Großunternehmen, aber ein Vorfall bleibt ein Vorfall, und die Kosten zeigen auf den eigentlichen Mechanismus.
Der Mechanismus ist das Einfügen, nicht das Werkzeug. Gartner-Analyst Andrew Walls hat es in von Sennovate zitierten Äußerungen sinngemäß so formuliert (aus dem Englischen übersetzt): „Nicht der KI-Anteil von Schatten-KI beunruhigt sie. Es sind die Daten, die ein Mitarbeiter einer KI übergibt.“ Ein Vertrag, der in einen öffentlichen Chatbot eingefügt wird, verlässt Ihren Kontrollbereich. Ob er gespeichert, eingesehen oder zum Training verwendet wird, hängt von Bedingungen ab, die niemand in Ihrem Team gelesen hat, und anders als bei einem nicht genehmigten SaaS-Abo können Sie die Daten hinterher nicht zurückholen. Ihre Sicherheitswerkzeuge melden es auch nicht: Eine angemeldete Sitzung auf einer legitimen KI-Website löst keinen Alarm aus. Ein Verbot, das auf Werkzeuge zielt, verfehlt das, was sich tatsächlich bewegt.
Lassen Sie die Discovery-Plattform für Großunternehmen also weg und fragen Sie Ihre Leute. Führen Sie eine Umfrage ohne Sanktionen durch. Sagen Sie Ihren Leuten zu, dass eine ehrliche Meldung keine Konsequenzen für sie hat, und fragen Sie dann, welche KI-Werkzeuge sie nutzen und wofür. Eine Seite ehrlicher Antworten schlägt ein Projekt zur Analyse des Datenverkehrs, denn die Antworten nennen auch den Grund, und der Grund ist der nützliche Teil.
Die Regulierung bewegt sich in dieselbe Richtung. Rahmenwerke wie ISO/IEC 42001 und das NIST AI Risk Management Framework behandeln laut der CSA-Analyse das Wissen darüber, was man betreibt, als Ausgangspunkt, und Kommentare zur Umsetzung der KI-Verordnung lesen ein Verzeichnis der eingesetzten KI-Systeme genauso. Welche Pflichten für Ihr Unternehmen aus der KI-Verordnung (Verordnung (EU) 2024/1689) oder der DSGVO gelten, beurteilen wir hier nicht. Das klären Sie bitte mit einer zugelassenen Rechtsanwältin oder einem zugelassenen Rechtsanwalt. Wenn Sie Kunden in der EU bedienen, kann die Frage ohnehin in einem Lieferantenfragebogen auftauchen. Eine Übersicht hilft Ihnen in jedem Fall.
Sortieren Sie dann nach Daten, nicht nach Werkzeug. Einen öffentlichen Marketingtext in einen Chatbot zu kopieren, ist unbedenklich. Kundendatensätze, Verträge oder Lohnabrechnungen sind es nicht. Schreiben Sie die kurze Liste der Daten auf, die das Haus nie verlassen dürfen, und geben Sie Ihren Leuten diese Regel statt einer Liste verbotener Anwendungen.
Der Schritt, den die meisten Unternehmen überspringen, entscheidet darüber, ob der Rest überhaupt wirkt: Stellen Sie etwas bereit, das mindestens genauso gut ist. Ist die genehmigte Variante langsamer als der kostenlose Chatbot, sind Ihre Leute bis Freitag zurück beim Chatbot. Das freigegebene Werkzeug muss an die Daten angebunden sein, die Ihre Leute wirklich brauchen, mit Zugriffskontrollen darauf, und das ist Systemarbeit. Ein Assistent, der mit genau den Rechten, die Ihre Belegschaft ohnehin hat, an Ihre Daten in Odoo oder ERPNext angebunden ist, schlägt einen Browser-Tab, und die Daten bleiben dort, wo Sie sie steuern. Genau diese Bauarbeit decken unsere ERP-Leistungen und KI-Leistungen ab, und welche Entscheidungen man einem solchen Assistenten überlassen sollte, sortiert KI in Odoo: wo sie Entscheidungen verbessert.
ThinqHub implementiert und verkauft keinen Scanner für Schatten-KI, wir haben also keinen Grund, Sie beunruhigen zu wollen. Unsere Auffassung: Die günstigste Governance-Maßnahme, die einem kleinen Unternehmen offensteht, ist ein gutes freigegebenes Werkzeug und ein ehrliches Gespräch, in dieser Reihenfolge, und Erkennung kommt mit großem Abstand danach. Wenn Sie Hilfe dabei wollen, den Bedarf Ihrer Teams abzugrenzen und ihn in einem gesteuerten System zu bauen, beginnen Sie bei unserem Vorgehen.
Quellen:
- Sennovate, „Shadow AI in 2026“, mit Bezug auf den CISO AI Risk Report 2026 (235 befragte leitende Sicherheitsverantwortliche): sennovate.com/blog/shadow-ai-in-2026
- Cloud Security Alliance, „The Invisible Enterprise: Shadow AI and the Ungoverned Frontier“, April 2026, mit Bezug auf Recos State of Shadow AI Report 2025, IBMs Cost of a Data Breach Report 2025 und Menlo Securitys Unternehmensanalyse 2025: labs.cloudsecurityalliance.org
- Suchvolumen und Klickpreise: Daten aus Google Ads über DataForSEO, USA, englischsprachige Suchanfragen, gemessen im Oktober 2026.
