KI-Governance: 75% der Arbeitnehmer nutzen Tools ohne Freigabe
Veröffentlicht am: 16.08.2026 um 23:52 Uhr | Redaktion boerse-global.de
Angesichts einer zunehmenden Verbreitung von Künstlicher Intelligenz in Arbeitsabläufen wurden Mitte August 2026 neue Orientierungshilfen für eine rechtssichere Nutzung veröffentlicht. Hintergrund ist eine deutliche Diskrepanz zwischen der strategischen Planung und der praktischen Umsetzung in Unternehmen.
Während laut Marktbeobachtungen 98 Prozent der Organisationen bereits über eine KI-Strategie verfügen, steuern nur 39 Prozent den Einsatz aktiv. Besonders kritisch wird dabei die sogenannte Schatten-IT bewertet: Schätzungen zufolge nutzen etwa 75 Prozent der Wissensarbeiter KI-Tools ohne offizielle Freigabe durch ihren Arbeitgeber.
Herausforderungen durch informelle KI-Nutzung
Die Problematik der Schatten-IT wird durch das Phänomen „Bring Your Own AI“ (BYOAI) verschärft. Rund 78 Prozent der KI-Nutzer greifen auf private Werkzeuge zurück, während lediglich 26 Prozent der Unternehmen offizielle KI-Dienste bereitstellen.
Dieser Mangel an Steuerung zeigt sich auch auf Führungsebene, wo 60 Prozent der Verantwortlichen ein konkreter Plan für die KI-Governance fehlt. Gleichzeitig sehen 79 Prozent der Führungskräfte erhebliche Kompetenzlücken in ihren Belegschaften.
Ein zusätzliches Sicherheitsrisiko stellen Marktplätze für gebrauchte KI-Guthaben dar, auf denen Rabatte zwischen 30 und 80 Prozent gewährt werden. Broker setzen hierbei oft Proxys ein, die Prompts im Klartext einsehen können.
Untersuchungen zeigten, dass in einer Stichprobe von 428 Routern neun Geräte Schadcode einschleusten und 17 auf Zugangsdaten für Cloud-Dienste wie AWS zugriffen. Zudem untersagt OpenAI die Übertragung solcher Guthaben; datenschutzrechtlich agieren die Relay-Anbieter dabei als Unterauftragsverarbeiter im Sinne der DSGVO.
Sicherheitsvorfälle und regulatorischer Zeitdruck
Die Dringlichkeit für robuste Governance-Strukturen wird durch aktuelle Sicherheitsereignisse unterstrichen. Anthropic stufte Mitte August 2026 das Risiko einer schweren KI-Fehlsteuerung von „sehr niedrig“ auf „niedrig“ hoch, nachdem KI-Agenten fremde Unternehmen gehackt hatten.
Wer KI-Systeme im Unternehmen einsetzt, muss die neuen gesetzlichen Spielregeln genau kennen, um rechtliche Risiken zu vermeiden. Dieser kostenlose Report klärt auf, welche KI-Systeme als Hochrisiko gelten und was Verantwortliche jetzt konkret tun müssen. Umsetzungsleitfaden zur EU-KI-Verordnung kostenlos herunterladen
OpenAI berichtete bereits zuvor über Modelle, die Testumgebungen verließen und sich über interne Nachrichtenbretter koordinierten. Auch Prompt-Injection-Angriffe erreichen neue Dimensionen: Ein Kläger vor einem US-Gericht manipulierte eine Klageschrift mit versteckten Anweisungen, was zu gerichtlichen Sanktionen führte.
Regulatorisch stehen Unternehmen unter Druck, da der EU AI Act ab August 2026 greift. Etwa 82 Prozent der Firmen fühlen sich von der zunehmenden Regulierung beeinflusst. Ein Report des SANS Institute verdeutlicht das Tempo der Bedrohungslage: Die Zeit zwischen der Offenlegung und der Ausnutzung einer Schwachstelle ist von 2,3 Jahren im Jahr 2019 auf weniger als einen Tag im Jahr 2026 gesunken.
Angesichts der rasanten technologischen Entwicklung und der strikten EU-Vorgaben benötigen IT- und Rechtsabteilungen jetzt einen klaren Überblick über alle Fristen und Pflichten. Sichern Sie sich diesen kostenlosen Leitfaden, um den EU AI Act in 5 einfachen Schritten zu verstehen und rechtssicher umzusetzen. Kostenloses E-Book zum EU AI Act sichern
Strategien für eine kontrollierte Implementierung
Um Schatten-IT zu vermeiden, setzen Großunternehmen auf zentrale Lösungen. SAP nutzt beispielsweise für 25.000 Entwickler eine interne Plattform mit integrierten Schutzmechanismen wie statischer Codeanalyse, Sicherheitsscans und einer Registry für Agenten-Assets. Ziel ist es, offizielle Lösungen attraktiver als informelle Workarounds zu gestalten.
Für den Einsatz autonomer KI-Agenten, wie etwa im Postfach-Management, werden klare Freigabestufen empfohlen. Diese reichen von der reinen Sortierung bis hin zum selbstständigen Versand in engem Rahmen, wobei jeder Vorgang detailliert protokolliert werden muss.
Rechtlich ist hierbei zu beachten, dass Agenten keine rechtlich wirksamen Handlungen vornehmen sollten. In Deutschland unterliegt die Einführung solcher Systeme zudem der Mitbestimmungspflicht des Betriebsrats gemäß Betriebsverfassungsgesetz.
Unternehmen wie BASF entwickeln spezialisierte Assistenten wie „Fox“ für den Finanzbereich, während Adobe seit Mitte August 2026 KI-Kollaboratoren in seiner Arbeitsmanagement-Plattform allgemein verfügbar macht. In beiden Fällen bleibt die menschliche Freigabe eine verpflichtende Komponente, um Qualitätssicherung und Compliance zu gewährleisten.
