Shadow IT und KI-Tools: Warum unkontrollierte KI-Nutzung KMU gefährdet

Mitarbeiter nutzen ChatGPT, Google Gemini, Microsoft Copilot und dutzende weitere KI-Tools – oft ohne Wissen der IT-Abteilung. Was produktiv klingt, ist aus Sicherheits­perspektive ein Problem: Vertrauliche Unternehmens­daten fließen in externe Systeme, Compliance-Vorgaben werden unterlaufen und unter NIS2 entsteht ein konkretes Haftungs­risiko. Dieser Artikel zeigt, wo die Gefahren liegen und wie KMU das Thema in den Griff bekommen.

Was ist Shadow IT – und warum explodiert das Problem gerade?

Shadow IT bezeichnet jede Hard- oder Software, die Mitarbeiter ohne Genehmigung der IT-Abteilung im Unternehmens­kontext einsetzen. Das Phänomen ist nicht neu – früher waren es private USB-Sticks und Dropbox-Accounts. Seit 2023 hat sich die Lage durch generative KI jedoch fundamental verändert.

Der Grund: KI-Tools sind über den Browser sofort verfügbar, kosten nichts oder wenig und liefern messbaren Produktivitäts­gewinn. Mitarbeiter nutzen sie für E-Mail-Entwürfe, Code-Reviews, Vertrags­zusammen­fassungen oder Marktanalysen – und geben dabei oft sensible Unternehmens­daten in externe Systeme ein, ohne sich der Konsequenzen bewusst zu sein.

Die fünf größten Risiken durch KI-Shadow-IT

1. Datenabfluss und Verlust von Geschäfts­geheimnissen

Jede Eingabe in ein öffentliches KI-Tool ist potenziell eine Daten­weitergabe an Dritte. Je nach Anbieter und Tarif werden Eingaben für das Modell­training verwendet oder auf Servern außerhalb der EU gespeichert. Für Unternehmen mit Geheimhaltungs­pflichten – etwa gegenüber Kunden oder Partnern – ist das ein ernstes Problem.

2. DSGVO-Verstöße durch Drittland­übermittlung

Werden personenbezogene Daten in KI-Tools eingegeben, die auf Servern außerhalb des EWR laufen, liegt eine Drittland­übermittlung vor. Ohne angemessene Garantien (z. B. Standard­vertrags­klauseln oder Angemessenheits­beschluss) verstößt das gegen die DSGVO. Bußgelder von bis zu 20 Millionen Euro oder 4 % des Jahres­umsatzes sind möglich. Die Datenschutz-Beratung von TSMONDO hilft, diese Risiken systematisch zu bewerten.

3. NIS2-Compliance-Lücken

Das NIS2-Umsetzungs­gesetz fordert in § 30 BSIG unter anderem ein vollständiges Asset-Management – das heißt: Unternehmen müssen wissen, welche IT-Systeme im Einsatz sind. Shadow-IT-Tools fallen per Definition aus diesem Inventar heraus. Wer als Geschäftsführer persönlich haftet und gleichzeitig keine Kontrolle über genutzte KI-Dienste hat, geht ein erhebliches Risiko ein.

4. Supply-Chain-Risiko durch KI-Abhängig­keiten

Wenn Geschäfts­prozesse von nicht-genehmigten KI-Tools abhängen, entsteht eine nicht-dokumentierte Liefer­ketten­abhängig­keit. Fällt der Dienst aus, ändert der Anbieter seine Nutzungs­bedingungen oder wird kompromittiert, trifft das den Betrieb unvorbereitet. NIS2 fordert explizit die Absicherung der digitalen Lieferkette – einschließlich SaaS-Diensten.

5. Social Engineering und Prompt Injection

Angreifer nutzen KI-Tools zunehmend als Angriffsvektor: manipulierte Dokumente können über Prompt-Injection-Techniken dafür sorgen, dass ein KI-Assistent vertrauliche Informationen preisgibt oder schädliche Aktionen vorschlägt. Mitarbeiter, die sich blind auf KI-Ausgaben verlassen, werden anfälliger für diese Angriffe.

Welche KI-Tools sind betroffen?

NIS2 und Shadow IT: Die rechtliche Dimension

Das NIS2-Umsetzungs­gesetz verschärft die Anforderungen an das IT-Risiko­management erheblich. Drei Bereiche sind für die Shadow-IT-Problematik besonders relevant:

Kommt es zu einem Sicherheits­vorfall durch ein nicht-genehmigtes Tool, fehlt dem Unternehmen nicht nur die Dokumentation – es fehlt auch die Grundlage für die Melde­pflicht nach § 32 BSIG. Wie die 72-Stunden-Melde­frist funktioniert, haben wir in einem separaten Beitrag analysiert.

Maßnahmen: So bekommen KMU Shadow IT in den Griff

Muster-KI-Richtlinie: Was sie enthalten sollte

Technische Umsetzung: CASB und DNS-Filter

Für KMU, die Shadow IT nicht nur durch Richtlinien, sondern auch technisch kontrollieren möchten, gibt es praktikable Lösungen. Ein Cloud Access Security Broker (CASB) sitzt zwischen Nutzer und Cloud-Dienst und kann ungenehmigte SaaS-Zugriffe erkennen, protokollieren oder blockieren. DNS-basierte Filter wie Cisco Umbrella oder Cloudflare Gateway bieten einen niedrigschwelligen Einstieg: Sie blockieren den Zugriff auf bestimmte Domains unternehmens­weit – ohne Agent-Installation auf jedem Gerät.

Welche Lösung für Ihre Infrastruktur passt, hängt von Unternehmensgröße, Budget und bestehendem Security-Stack ab. Ein Schwachstellen­scan Ihrer IT-Infrastruktur zeigt, wo die größten Lücken bestehen.

Praxisbeispiel: KI-Richtlinie in vier Wochen einführen

Ein mittelständischer Maschinenbauer mit 120 Mitarbeitern stand vor dem Problem: Über 30 verschiedene KI-Tools waren im Einsatz, keine davon offiziell freigegeben. In vier Wochen wurde ein pragmatischer Ansatz umgesetzt:

Woche 1: Anonyme Befragung aller Abteilungen zur KI-Nutzung. Ergebnis: 34 verschiedene Tools identifiziert.
Woche 2: Sicherheits­bewertung der Top-10-Tools nach Datenverarbeitungs­ort, AV-Vertrag und Verschlüsselungs­standard.
Woche 3: KI-Richtlinie erstellt, drei Enterprise-Lizenzen beschafft (Microsoft Copilot, DeepL Pro, ein branchenspezifisches Tool).
Woche 4: Schulung aller Mitarbeiter (90 Minuten), DNS-Filter aktiviert, Monitoring eingerichtet.

Ergebnis: Die Zahl der Shadow-IT-Tools sank um 85 %. Die verbleibenden genehmigten Tools wurden in das ISMS integriert und erscheinen jetzt in der NIS2-konformen Risiko­analyse.

Wie TSMONDO KI eine KI-Einführung mit Regeln und Nachweisen begleitet – vom Potenzialcheck über die Umsetzung bis zum Betrieb –, beschreibt unsere Seite zur KI-Beratung.

Fazit: Verbieten funktioniert nicht – regulieren schon

KI-Tools sind gekommen, um zu bleiben. Wer sie pauschal verbietet, treibt die Nutzung nur tiefer in den Schatten. Der bessere Ansatz: klare Richtlinien, freigegebene Alternativen und technische Kontrollen. Unter NIS2 ist das keine Empfehlung, sondern Pflicht – und die Geschäftsführung haftet persönlich für die Umsetzung.

Weiterlesen