Im selben Zeitraum, in dem deutsche Unternehmen so viele verbindliche KI-Regeln aufgestellt haben wie nie zuvor, hat sich der Anteil der Betriebe mit weit verbreiteter heimlicher KI-Nutzung verdoppelt. Beides gleichzeitig. Dieselben Monate, dieselbe Erhebung.
Laut einer Bitkom-Erhebung vom Oktober 2025, für die 604 Unternehmen ab 20 Beschäftigten befragt wurden, stieg der Anteil der Unternehmen mit klaren KI-Nutzungsregeln von 15 auf 23 Prozent. Im selben Zeitraum kletterte die weit verbreitete private KI-Nutzung am Arbeitsplatz von 4 auf 8 Prozent, die Einzelfälle von 13 auf 17 Prozent. Zusammen sind das 25 Prozent der Unternehmen, in denen Beschäftigte an der Firma vorbei mit KI arbeiten. Ein Jahr zuvor waren es 17 Prozent.
Dieses Muster hat einen Namen: Schatten-KI, im Englischen Shadow AI. Wer aus den Zahlen liest, die Regeln müssten nur noch besser greifen, liest sie falsch. In vielen Betrieben ist die Regel das Verbot. Und das Verbot ist der Grund.
Meine These, und sie ist unbequem: Wer KI im Unternehmen verbietet, ohne eine freigegebene Alternative bereitzustellen, begeht die Datenschutzverletzung selbst. Nicht der Mitarbeiter, der heimlich ChatGPT benutzt. Das Verbot verlagert die Verarbeitung der Firmendaten nur an den rechtlich schlechtestmöglichen Ort: den privaten ChatGPT-Account auf dem privaten Handy. Ohne Auftragsverarbeitungsvertrag, ohne Protokoll, mit eingeschaltetem Training. Ein Ort, an dem du nicht einmal mehr löschen kannst.
Der private Account ist der schlechtestmögliche Ort
Warum ist der private Account so viel schlechter, als ein Verbot glauben macht? Wegen eines einzigen Schalters.
Bei den Consumer-Plänen von ChatGPT, also Free, Go, Plus und Pro, fließen die eingegebenen Inhalte standardmäßig ins Modelltraining. Abschalten lässt sich das nur, wenn der Nutzer aktiv in die Einstellungen geht, dort unter Data Controls, und den Punkt “Improve the model for everyone” deaktiviert. Laut der Dokumentation im OpenAI Help Center ist das der Standard, den kaum jemand ändert. Der private Plus-Account deines Vertriebsmitarbeiters hat diesen Schalter mit hoher Wahrscheinlichkeit nie gesehen.
Bei den geschäftlichen Plänen ist es umgekehrt. In ChatGPT Business, Enterprise, Edu und über die API ist das Training standardmäßig aus, ohne dass jemand einen Schalter finden muss. Und nur dort stellt OpenAI einen Auftragsverarbeitungsvertrag aus, ein DPA. Am Rande, als kleines Signal dafür, wie jung dieses Feld ist: Was früher ChatGPT Team hieß, heißt seit dem 29. August 2025 ChatGPT Business. Reine Umbenennung, gleicher Vertragsrahmen.
Der Unterschied ist nicht graduell, er ist rechtlich fundamental. Ohne Auftragsverarbeitungsvertrag verarbeitet ein Dienstleister deine personenbezogenen Firmendaten ohne Rechtsgrundlage. Genau das passiert in jedem privaten Account, in den ein Verbot die Arbeit treibt. Das Verbot verhindert nicht die Verarbeitung. Es entzieht ihr nur den Vertrag. Und was einmal in einem privaten Account gelandet ist, entzieht sich der Firma vollständig, bis hinein in das persistente Gedächtnis des Assistenten, das dem Unternehmen längst nicht mehr gehört.
Der blinde Fleck: Warum dein DLP-Log null zeigt
Jetzt kommt der ehrliche Einwand, und er ist gut: Ein hartes Verbot, kombiniert mit Netzwerk-Blocking und einer DLP-Lösung, reduziert das Risiko doch, und das ohne teuren Enterprise-Tenant. Du blockst den Datenverkehr zu ChatGPT auf dem Firmenlaptop, das DLP-Log zeigt keine Vorfälle. Für diese Sicht spricht sogar die Bitkom-Zahl, dass die Regeldichte steigt.
Der Einwand hat einen blinden Fleck, und der steckt im Wort “Firmenlaptop”. Blocking wirkt genau dort, wo du es installierst: auf dem verwalteten Gerät im Firmennetz. Es wirkt nicht auf dem privaten Handy, das über Mobilfunk läuft, außerhalb deines MDM, außerhalb deines Netzes. Und genau dorthin wandert die Arbeit. Der Mitarbeiter fotografiert das Angebot, tippt die Kundenmail ins private ChatGPT, kopiert den Vertragsentwurf hinein. Auf dem Firmenlaptop passiert nichts, korrekt. Auf dem Privatgerät passiert alles.
Es sind zwei Spuren nebeneinander. Auf der einen, dem Firmenlaptop mit Block und DLP, siehst du sauber und lückenlos: null Nutzung. Auf der anderen, dem privaten Handy jenseits deiner Kontrolle, fließen die echten Firmendaten ungebremst zur Consumer-KI, und dort siehst du gar nichts. Das ist der eigentliche Punkt: Dein sauberes DLP-Log zeigt nicht null, weil nichts passiert. Es zeigt null, weil das Log blind ist für die Spur, auf der es passiert. Das saubere Audit-Log ist nicht die Entwarnung. Es ist selbst das Alarmsignal.
Die Aufsichtsbehörde warnt vor geduldeter Schatten-KI
Das ist keine reine Praktiker-Meinung. Die Aufsichtsbehörden formulieren es inzwischen selbst. Der Landesbeauftragte für den Datenschutz Niedersachsen beschreibt in seinem FAQ zu Künstlicher Intelligenz (Stand Juni 2026) genau dieses Muster. Beschäftigte, so die Behörde wörtlich, “greifen zudem aus Gründen der Zeitersparnis, aufgrund von Überlastung oder wegen zu bürokratischer offizieller Genehmigungsprozesse eigenmächtig auf KI-Tools zurück”.
Die Folgen benennt die Behörde ebenso deutlich: Personenbezogene Daten werden ohne Rechtsgrundlage verarbeitet. Es kommt zu Verstößen gegen DSGVO und KI-Verordnung. Und es entstehen Sicherheitslücken. Die Empfehlung des LfD ist ausdrücklich kein bloßes Verbot. Sie besteht aus zwei Teilen, die zusammengehören: dienstliche Anweisungen, die den Rahmen setzen, und bereitgestellte datenschutzkonforme KI-Tools, damit es überhaupt einen legalen Weg gibt. Das Verbot ohne Alternative steht dort gerade nicht.
Warum die Verbieten-Ära endet
Drei Kräfte ziehen in dieselbe Richtung, und sie machen das reine Verbot mittelfristig unhaltbar.
Erstens die Regulierung. Seit dem 2. Februar 2025 verlangt Artikel 4 der EU-KI-Verordnung von Unternehmen, die KI einsetzen, eine ausreichende KI-Kompetenz ihrer Beschäftigten sicherzustellen. Das gilt breit, für Anbieter wie für Betreiber, unabhängig von der Anwendung. Ein Betrieb, der KI pauschal verbietet und die reale Nutzung damit in unbeaufsichtigte Privat-Accounts drängt, baut keine Kompetenz auf. Er verliert den Überblick über die Nutzung, die trotzdem stattfindet. Wichtig zur Einordnung: Das ist nicht die Debatte um Hochrisiko-Systeme, diese Kategorie bleibt hier außen vor. Es geht um die Kompetenzpflicht, die schon heute für alle gilt. Was unter welche Risikoklasse fällt und was Verstöße kosten, haben wir in der Checkliste zum EU AI Act aufgeschlüsselt.
Zweitens die Aufsicht. Die Position des LfD Niedersachsen ist kein Einzelfall, sondern Teil einer Verschiebung: weg vom bloßen Blockieren, hin zum Freigeben mit Protokoll.
Drittens die Zahlen. In derselben Bitkom-Erhebung bieten inzwischen 26 Prozent der Unternehmen offiziellen Zugang zu generativer KI, weitere 17 Prozent planen ihn. Der Anteil der Totalverweigerer sank von 18 auf 16 Prozent. Die Kurve, die zählt, ist nicht die der Verbote, sondern die der freigegebenen Zugänge. Wer heute nur blockiert, verwaltet ein Auslaufmodell.
Was stattdessen zu tun ist
Die Alternative zum Verbot ist nicht Laissez-faire. Sie ist der freigegebene, protokollierte Weg, der genau die Lücke schließt, die das Verbot aufreißt.
Stell einen offiziellen Zugang bereit. Ein Geschäftsplan mit Auftragsverarbeitungsvertrag, Training standardmäßig aus, mit Nutzerkonten, die dem Unternehmen gehören. Damit existiert zum ersten Mal ein legaler Ort für die Arbeit, die ohnehin passiert. Welche Anbieter dafür mit EU-Hosting und belastbaren Verträgen infrage kommen, haben wir in unserer Übersicht zu DSGVO-konformen KI-Tools und europäischen Alternativen zusammengetragen.
Schreib die Regeln, die der LfD meint. Eine dienstliche Anweisung, welche Datenkategorien in welches Tool dürfen, ist mehr wert als ein Verbot, das niemand befolgt. Sie macht den freigegebenen Weg zur bequemsten Option. Und Bequemlichkeit ist laut der Behörde genau der Grund, warum Menschen ausweichen.
Mach es zur Chefsache, aber richtig. Nicht als Tool-Auswahl, sondern als Governance-Entscheidung mit klaren Verantwortlichen und einem Protokoll, das den Namen verdient. Warum die eigentliche Chefaufgabe nicht die Werkzeugauswahl, sondern ein paar handfeste Leitplanken sind, haben wir an anderer Stelle beschrieben.
Fazit: Ein KI-Verbot verschiebt Daten, es schützt sie nicht
Ein KI-Verbot ohne freigegebene Alternative fühlt sich nach Kontrolle an. Tatsächlich ist es das Gegenteil. Es nimmt Firmendaten aus einer Umgebung, die sich per Vertrag absichern, protokollieren und im Zweifel löschen ließe, und schiebt sie in private Accounts mit eingeschaltetem Training, in denen keiner dieser Hebel mehr existiert.
Der Satz, den du der Geschäftsführung schicken kannst, ist unbequem, aber er stimmt: Unser ChatGPT-Verbot schützt keine Daten. Es verschiebt sie in private Accounts, in denen wir nicht einmal löschen können. Wer das gelesen hat, kann nicht mehr behaupten, das Verbot sei die sichere Option. Die sichere Option ist der freigegebene, protokollierte Zugang. Alles andere ist die Datenschutzverletzung mit Ansage.