Schatten-KI

Schatten-KI absichern: Unternehmensdaten bleiben im Unternehmen

Mitarbeitende nutzen jeden Tag private KI-Konten im Job. Was dort eingegeben wird, kann jahrelang gespeichert, von Menschen angesehen und zum Training verwendet werden, weit außerhalb der EU. Mehrere Schutzschichten stoppen das.

Wie verbreitet sie ist

Schatten-KI ist Alltag

Schatten-KI bezeichnet KI-Werkzeuge, die das Unternehmen nicht bereitgestellt hat, etwa private Chatbot-Konten. Drei aktuelle Studien:

67 %

der Nutzer greifen auf Firmengeräten mit Konten auf KI-Dienste zu, die nicht dem Unternehmen gehören. Schatten-KI ist inzwischen die dritthäufigste nicht böswillige Insider-Handlung, viermal häufiger als ein Jahr zuvor (Verizon, 2026).

29,1 %

der Beschäftigten in Deutschland, die KI beruflich nutzen, verwenden Werkzeuge, die ihr Arbeitgeber nicht bereitgestellt hat. In Unternehmen mit weniger als 50 Beschäftigten sind es 33,5 % (IW, 2026).

82 %

der Beschäftigten in Spanien, die KI nutzen, haben Werkzeuge verwendet, die das Unternehmen nicht bereitgestellt hat, ohne es zu informieren (Cegid, 2026).

Am häufigsten landet Quellcode in externen KI-Werkzeugen, danach Bilder, strukturierte Daten und technische Unterlagen (Verizon, 2026).

Was mit den Daten geschieht

Der digitale Fingerabdruck: Was draußen ist, kommt nicht zurück

Gespeichert und zum Training verwendet

Bei privaten Konten können Unterhaltungen in das Training künftiger Modelle einfließen: bei ChatGPT, solange „Improve the model for everyone“ eingeschaltet ist; bei Claude für alle, die es erlauben, gespeichert für bis zu fünf Jahre.

Von Menschen angesehen, überall auf der Welt

Trainingsdaten werden von Menschen beschriftet. 2026 berichteten schwedische Zeitungen, dass Videos aus Metas KI-Brillen, auch intime Szenen, von Datenannotatoren in Nairobi, Kenia, gesichtet wurden.

Die Spur führt zum Unternehmen zurück

Namen, Mandantennummern, Dateinamen und Formulierungen bilden einen digitalen Fingerabdruck. Ein Vertrag, eine Gehaltsabrechnung oder eine Mandantenakte in einem privaten Konto lässt sich auf das Unternehmen zurückführen, aus dem sie stammt, und kann nicht zurückgeholt werden.

So wird es gesichert

Mehrere Schutzschichten, jede schließt eine Lücke der anderen

Eine einzelne Kontrolle reicht nicht. Ingenious Networks kombiniert Schutz auf dem Gerät, bei den Daten, im Netz und auf dem Smartphone.

Auf dem Gerät: Windows und Mac

Endpoint-Schutz sperrt nicht freigegebene KI-Dienste unter Windows und macOS, in jedem Browser. Bei Microsoft führt Defender for Cloud Apps die Liste der KI-Dienste und markiert sie als freigegeben oder gesperrt; Defender for Endpoint setzt das auf jedem Gerät durch.

Bei den Daten: Data Loss Prevention

Data Loss Prevention prüft, was das Gerät verlässt. Microsoft Purview verhindert, dass vertrauliche Inhalte wie Mandantendaten oder Verträge in KI-Websites eingefügt oder hochgeladen werden, während normales Surfen möglich bleibt.

Im Netz: die Firewall

Eine moderne Firewall erkennt KI-Dienste an ihrem Datenverkehr und sperrt sie, oder nur das Hochladen von Dateien und vertraulichen Stichwörtern. Sie schützt jedes Gerät im Firmennetz, auch private Smartphones im Firmen-WLAN.

Auf dem Smartphone: Mobile Device Management

Mobile Device Management hält Firmendaten in Firmen-Apps. Mit Microsoft Intune ist das Kopieren aus Outlook oder Teams in eine private KI-App gesperrt, auf iPhone und Android, auch außerhalb des Büros.

Die freigegebene Alternative

Sperren allein treibt Mitarbeitende zu Umwegen: Schatten-KI zeigt, dass das Team KI nutzen will. Deshalb bekommt das Team eine KI in der EU, mit dem KI-Gateway von Ingenious Networks: Namen werden durch Nummern ersetzt, bevor die KI ein Dokument sieht.

So wird es gesichert

Quellen

Woher die Zahlen stammen

Kontakt

Ihre KI. Ihre Daten. In der EU.

Einen Anwendungsfall mit uns besprechen

20 Minuten, unverbindlich: Die Situation wird geschildert, und wir sagen, was mit KI realistisch ist – und was nicht.

Formular öffnen

E-Mail: contact@ingnetworks.com
Telefon: +49 1515 3851511
Adresse: Ingenious Networks GmbH
Eisenacher Straße 6
10777 Berlin