Fast jeder dritte Beschäftigte, der KI im Job nutzt, greift laut Institut der deut­schen Wirtschaft zu Tools, die der Arbeitgeber nicht bereit­stellt. In klei­nen Betrieben ist Schatten-KI beson­ders verbrei­tet. Wir zeigen, warum Verbote wenig brin­gen und welche Leitplanken statt­des­sen wirken.

Am 19. September 2026 hat das Institut der deut­schen Wirtschaft (IW) den Kurzbericht »Schatten-KI: Beschäftigte sind schnel­ler als ihre Betriebe« veröf­fent­licht. Grundlage ist eine reprä­sen­ta­tive Befragung von knapp 5.000 Beschäftigten im März und April 2026. Von den 2.793 Befragten, die KI beruf­lich nutzen, setzen 29,1 Prozent Anwendungen ein, die ihr Arbeitgeber nicht bereit­stellt, etwa private Chatbot-Konten.

Besonders verbrei­tet ist das bei Beschäftigten unter 30 Jahren (38,4 Prozent), bei Führungskräften und Akademikern (je 34,6 Prozent) sowie in Betrieben mit weni­ger als 50 Beschäftigten (33,5 Prozent, gegen­über 25,5 Prozent ab 250 Beschäftigten). Die Autoren beto­nen: Schatten-KI ist nicht zwangs­läu­fig heim­lich oder verbo­ten, sie läuft aber außer­halb der Kontrolle des Unternehmens.

Warum Schatten-KI kein Disziplinproblem ist

Aufschlussreich ist ein schein­bar para­do­xer Befund. Wer eine starke Förderung von KI-Kompetenzen durch den Arbeitgeber wahr­nimmt, nutzt zu 44,5 Prozent nicht bereit­ge­stellte Tools, ohne wahr­ge­nom­mene Förderung sind es 21,3 Prozent. Das IW sieht darin eine Bereitstellungslücke: Unternehmen ermu­ti­gen zur KI-Nutzung, ihr offi­zi­el­les Werkzeugangebot wächst aber nicht im glei­chen Tempo mit. Einschränkend weisen die Autoren darauf hin, dass die Querschnittsdaten einen Zusammenhang zeigen, aber keine Ursache bele­gen.

Die Unternehmensseite passt ins Bild. Laut einer Bitkom-Umfrage vom Oktober 2025 stell­ten nur 26 Prozent der Unternehmen ab 20 Beschäftigten gene­ra­tive KI offi­zi­ell bereit, bei 20 bis 99 Beschäftigten 23 Prozent. Regeln für die KI-Nutzung hatten 23 Prozent. Inzwischen ist KI in der Breite ange­kom­men: Im September 2026 meldete der Bitkom, dass erst­mals 57 Prozent der Unternehmen KI einset­zen. Unter den Anwendern sind Datenschutzanforderungen mit 66 Prozent die meist­ge­nannte Hürde, 45 Prozent sorgen sich, dass Unternehmensdaten in falsche Hände gera­ten.

Was bedeutet das konkret?

In Marketing, Unternehmenskommunikation und Agenturen wird täglich mit Kundendaten, unver­öf­fent­lich­ten Texten, Kampagnenplänen und Bildmaterial gear­bei­tet. Genau dort ist der Griff zum priva­ten Chatbot verlo­ckend, und genau dort sind die Folgen spür­bar:

• Datenabfluss: Inhalte, perso­nen­be­zo­gene Daten oder Geschäftsgeheimnisse landen bei Anbietern, mit denen das Unternehmen keinen Vertrag und keine Auftragsverarbeitung verein­bart hat.
• Fehlende Nachvollziehbarkeit: Niemand weiß, welche Texte oder Bilder mit welchem Werkzeug entstan­den sind und welche Daten dabei verwen­det wurden.
• Wildwuchs bei Eigenbauten: Per Vibe Coding, also Software per Prompt erzeugt, entste­hen zusätz­lich kleine Tools, Landingpages und Dashboards. eMarketer nennt als Risiken unter ande­rem Tool-Wildwuchs, Wartungsaufwand, der oft erst Monate später auffällt, sowie über­se­hene Sicherheits- und Datenschutzprobleme.
• Verschenkter Nutzen: Das IW verweist auf eine Studie von Arntz et al. (2025), wonach offi­zi­ell einge­führte Tools fast doppelt so oft regel­mä­ßig genutzt werden und mit höhe­ren wahr­ge­nom­me­nen Produktivitätsgewinnen einher­ge­hen.

Unsere Empfehlung: Leitplanken statt Verbote

Das IW rät ausdrück­lich von Verboten ab, weil sie vor allem die enga­gier­ten Beschäftigten tref­fen. Weniger KI-Förderung sei eben­falls der falsche Weg. Stattdessen nennt das Institut drei Hebel: Kompetenzen aufbauen, daten­schutz­kon­forme Tools bereit­stel­len und klare Nutzungsregeln kommu­ni­zie­ren. Daraus leiten wir für die Praxis ab:

• Bestand erhe­ben: Fragen Sie offen und ohne Sanktionsdrohung ab, welche KI-Tools und Eigenbauten wofür genutzt werden. Das Inventar zeigt, welcher Bedarf tatsäch­lich besteht.
• Freigegebene Alternative anbie­ten: Stellen Sie für die häufigs­ten Anwendungsfälle ein Werkzeug mit Unternehmenskonto, geklär­ter Auftragsverarbeitung und bekann­tem Verarbeitungsort bereit. Eine Regel ohne Alternative verla­gert die Nutzung nur.
• Datenklassen fest­le­gen: Oft genügt eine einfa­che Ampel: öffent­li­che Inhalte frei, interne Inhalte nur in frei­ge­ge­be­nen Tools, perso­nen­be­zo­gene und vertrau­li­che Daten nur in geprüf­ten Workflows.
• Eigenbauten als geneh­migte Fähigkeit führen: eMarketer empfiehlt, Vibe Coding nicht als unkon­trol­lierte Schatten-IT, sondern als frei­ge­ge­bene Fähigkeit mit Leitplanken zu behan­deln, begin­nend mit inter­nen Tools ohne Kundendaten.
• Schulen und nach­steu­ern: Regeln wirken nur, wenn alle sie kennen. Überprüfen Sie Inventar und Regeln in festen Abständen, denn das Angebot an KI-Werkzeugen ändert sich schnell.

Schatten-KI zeigt vor allem, wo Bedarf besteht. Wer diesen Bedarf mit frei­ge­ge­be­nen Werkzeugen deckt, gewinnt die Kontrolle zurück, ohne die Motivation der Beschäftigten auszu­brem­sen.

Quellen

• Schatten-KI: Beschäftigte sind schnel­ler als ihre Betriebe (IW-Kurzbericht 63/2026), Institut der deut­schen Wirtschaft (Barbara Engels, Andrea Hammermann), 19.09.2026: https://www.iwkoeln.de/studien/barbara-engels-andrea-hammermann-schatten-ki-beschaeftigte-sind-schneller-als-ihre-betriebe.html
• Erstmals nutzt die Mehrheit der Unternehmen KI, Bitkom, 14.09.2026: https://www.bitkom.org/Presse/Presseinformation/Erstmals-nutzt-Mehrheit-Unternehmen-KI
• Beschäftigte nutzen vermehrt Schatten-KI, Bitkom, 21.10.2025: https://www.bitkom.org/Presse/Presseinformation/Beschaeftigte-nutzen-vermehrt-Schatten-KI
• FAQ on vibe coding for market­ers: Building tools, pages, and work­flows without engi­neers, eMarketer (Peter Clark), 07.07.2026: https://www.emarketer.com/content/faq-on-vibe-coding-marketers–building-tools–pages–workflows-without-engineers