'/%3E%3C/svg%3E){kind=small}
Dein CFO hat sich letzte Woche einen KI-Assistenten installiert. Er hat ihm Zugriff auf sein E-Mail-Konto gegeben, auf den SharePoint und auf das Reporting-Dashboard. Nichts davon wurde mit IT abgestimmt.
Das ist Schatten-KI. Und sie wächst schneller als die meisten Unternehmen registrieren.
Schatten-KI bezeichnet den Einsatz von KI-Tools und KI-Agenten durch Mitarbeiter ohne Wissen oder Genehmigung der IT-Abteilung. Ähnlich wie Shadow IT (nicht genehmigte Software parallel zur offiziellen IT-Landschaft) entsteht Schatten-KI oft aus dem Wunsch heraus, schneller zu arbeiten.
Der entscheidende Unterschied: KI-Agenten handeln autonom. Sie rufen nicht nur Daten ab. Sie können Aktionen ausführen, E-Mails versenden, Dateien anlegen, APIs ansprechen. Die Reichweite ist eine grundlegend andere.
Was unterscheidet Schatten-KI von klassischer Shadow IT?
Shadow IT war ein Beschaffungsproblem. Jemand nutzt Dropbox statt des Unternehmens-Cloud-Speichers. Ärgerlich, aber kontrollierbar.
Schatten-KI ist ein Zugriffsproblem. Ein KI-Agent, dem ein Mitarbeiter per OAuth-Autorisierung Zugriff auf sein Arbeitskonto gegeben hat, kann in seinem Namen handeln. Kalendereinträge erstellen. E-Mails versenden. Dokumente öffnen und auslesen.
Im Finance-Kontext bedeutet das: Ein KI-Agent mit Zugriff auf das Postfach eines Controllers sieht Planungsdaten, Forecast-Kommentare und vertrauliche Entscheidungsdokumente. Ob das DSGVO-konform ist, bleibt oft unklar. Ob der KI-Anbieter diese Daten verarbeitet oder speichert, weiß in vielen Unternehmen niemand.
Welche Risiken entstehen konkret für Finanzdaten?
Schatten-KI-Risiken im Finance-Bereich lassen sich in drei Kategorien einteilen.
Datenschutz und DSGVO
Wenn Finanzdaten an einen externen KI-Anbieter übertragen werden, braucht es eine Rechtsgrundlage. Bei Consumer-KI-Tools, die für den privaten Einsatz entwickelt wurden, fehlt diese Grundlage für Unternehmensdaten meistens. Eine DSGVO-Verletzung ist kein theoretisches Risiko. Sie kann handfeste Konsequenzen haben.
Vertraulichkeit und Datenweitergabe
KI-Modelle werden oft mit anonymisierten Nutzerdaten verbessert. Was mit Finanzdaten passiert, die ein Mitarbeiter in einen Consumer-KI-Agenten eingespeist hat, ist in den Nutzungsbedingungen oft unscharf formuliert. Wer das nachträglich prüfen will, hat ein Problem.
Aktionen mit unbeabsichtigten Nebenwirkungen
Wenn ein KI-Agent im Auftrag eines Mitarbeiters E-Mails versendet oder Dateien in Sharing-Systemen ablegt, hinterlässt er Spuren. Bei einem internen Audit oder einem Sicherheitsvorfall ist es schwierig, den Verlauf nachzuvollziehen. Es gibt schlicht kein Log auf eurer Seite.
Gibt es bei euch Schatten-KI?
Du willst wissen, ob bei euch Schatten-KI existiert und welche Daten betroffen sein könnten? Ein erster strukturierter Check dauert keinen ganzen Tag. Wir schauen das gemeinsam an.
Wie behalten Unternehmen den Überblick über KI-Zugriffe?
Die erste Reaktion vieler IT-Abteilungen: alles sperren. Das funktioniert nicht. Mitarbeiter finden Wege, trotzdem KI-Tools zu nutzen. Das Ergebnis ist eine noch weniger sichtbare Schatten-KI.
Die bessere Antwort ist Sichtbarkeit plus Struktur. Drei Maßnahmen helfen sofort:
Schritt 1: Inventar anlegen
Welche KI-Tools nutzen Mitarbeiter gerade, offiziell und inoffiziell? Eine kurze Umfrage in Teams liefert oft Überraschungen. Ohne dieses Inventar ist jede weitere Maßnahme Stochern im Nebel.
Schritt 2: OAuth-Berechtigungen prüfen
In den meisten Unternehmen können Administratoren die OAuth-Autorisierungen für alle Accounts einsehen. Ein regelmäßiger Audit zeigt konkret, welche KI-Agenten gerade Zugriff auf Unternehmensdaten haben. Das ist oft das ernüchterndste, aber auch das wertvollste Ergebnis.
Schritt 3: Klare Richtlinien kommunizieren, nicht nur erlassen
Mitarbeiter, die KI-Tools nutzen, wollen damit effizienter arbeiten. Das ist kein schlechtes Motiv. Eine Richtlinie, die erklärt, warum bestimmte Tools für Finanzdaten problematisch sind, stößt auf mehr Akzeptanz als ein pauschales Verbot. Verbote ohne Begründung erzeugen nur kreativere Umgehungswege.
Wie sieht ein Governance-Framework für kontrollierten KI-Einsatz aus?
Ein KI-Governance-Framework für den Mittelstand muss nicht komplex sein. Es braucht klare Antworten auf wenige zentrale Fragen.
- Wer darf welche KI-Tools für welche Aufgaben nutzen? Nicht „alle“ oder „niemand“, sondern differenziert nach Funktion und Datensensitivität.
- Welche Daten dürfen KI-Tools sehen? Budgetdaten und Forecast-Kommentare sind anders zu bewerten als allgemeine Marktberichte.
- Wie wird die Nutzung dokumentiert? Für KI-Agenten, die im Unternehmensumfeld agieren, sollte ein Logging vorhanden sein.
- Wie werden neue KI-Tools evaluiert und freigegeben? Ein einfacher Freigabeprozess verhindert, dass Mitarbeiter direkt zur Consumer-Variante greifen.
Drei BI2run-Empfehlungen für einen sicheren Start mit KI im Controlling
KI-Agenten im Controlling und Finance einzusetzen ist kein Risiko, wenn du es strukturiert angehst.
Erste Empfehlung: Starte mit internen Daten auf kontrollierten Plattformen. Agenten, die auf IBM Planning Analytics oder eurer eigenen Cloud-Infrastruktur laufen, sind per Definition keine Schatten-KI. Du weißt, was sie tun. Du siehst, was sie verarbeiten.
Zweite Empfehlung: Nutze Plattformen mit integrierten Governance-Funktionen. IBM watsonx Orchestrate ist genau dafür gebaut. Du siehst alle Agenten, ihre Zugriffsrechte und ihre Aktivitäten an einem Ort. Keine Consumer-App bietet das.
Dritte Empfehlung: Behandle KI-Compliance als laufenden Prozess, nicht als einmaliges Projekt. Schatten-KI entsteht neu, wenn neue Tools auf den Markt kommen. Quartalsweise Reviews halten den Überblick.
Glossar
Häufige Fragen zur Schatten-KI
Woher weiß ich, ob in meinem Unternehmen bereits Schatten-KI existiert?
Ein erster Hinweis ist der OAuth-Berechtigungs-Audit: In Microsoft 365 und Google Workspace können Admins alle Drittanbieter-Applikationen einsehen, die Zugriff auf Unternehmenskonten haben. Wenn dort KI-Agenten auftauchen, die niemand offiziell freigegeben hat, ist das ein klares Signal. Ergänzend hilft eine kurze anonyme Umfrage unter Mitarbeitern.
Ist Schatten-KI automatisch ein DSGVO-Verstoß?
Nicht automatisch, aber das Risiko ist real. Wenn ein KI-Agent personenbezogene Daten oder Finanzdaten verarbeitet und der Anbieter keine ausreichende Auftragsverarbeitungsvereinbarung anbietet, liegt ein Compliance-Problem vor. Consumer-KI-Tools sind oft explizit nicht für die Verarbeitung von Unternehmensdaten vorgesehen.
Wie verhindert man Schatten-KI, ohne Mitarbeiter zu frustrieren?
Indem man das Bedürfnis ernst nimmt. Mitarbeiter nutzen Schatten-KI, weil sie effizienter arbeiten wollen. Der Weg ist nicht das Verbot, sondern sichere und genehmigte Alternativen. Wer seinen Mitarbeitern gute Tools anbietet, reduziert die Motivation, eigene Wege zu gehen.
Welche Rolle spielt IBM watsonx Orchestrate bei der Eindämmung von Schatten-KI?
Orchestrate gibt IT-Abteilungen Sichtbarkeit über alle aktiven KI-Agenten und deren Zugriffsrechte. Das macht Schatten-KI erkennbar. Außerdem bietet die Plattform eine sichere, kontrollierte Umgebung für KI-Agenten, die als Alternative zu Consumer-Lösungen attraktiv genug ist.
Wann sollte man externe Unterstützung bei KI Governance suchen?
Sobald KI-Agenten produktiv auf sensible Daten zugreifen, ist ein strukturierter Governance-Rahmen sinnvoll. Externe Unterstützung lohnt sich besonders dann, wenn intern das Know-how fehlt, um IBM-Plattformen korrekt zu konfigurieren, oder wenn ein Audit gezeigt hat, dass Schatten-KI bereits existiert.
