Schatten-KI in Unternehmen: Unautorisierte Tools kosten pro Vorfall 670.000 Dollar
Veröffentlicht am: 18.10.2026 um 23:05 Uhr | Redaktion boerse-global.de
Unternehmen blicken mit wachsender Besorgnis auf den unternehmensweiten Einsatz von Werkzeugen künstlicher Intelligenz. Immer häufiger fehlt den Verantwortlichen der Überblick darüber, in welchem Umfang Beschäftigte geschäftliche und sensible Informationen mit externen KI-Diensten teilen.
Beschäftigte speisen zunehmend vertrauliche Dokumente, Lebensläufe und Arbeitsverträge in KI-Tools ein – vielfach ohne Wissen oder Freigabe der Firmenleitung. Der Cybersicherheitsexperte Ivan Makatura warnt davor, dass geschützte Informationen dabei direkt in Cloud-Infrastrukturen gelangen, die unter der alleinigen Kontrolle der jeweiligen Technologieanbieter stehen.
Die niedrigen Einstiegshürden verleiten Angestellte dazu, unautorisierte Anwendungen am Arbeitsplatz einzusetzen. Durch diese Schatten-KI entstehen erhebliche Informations-, Compliance-, Rechts- und Sicherheitsrisiken.
Angesichts dieser Risiken sieht eine Rechtsexpertin die Verantwortung vor allem bei der Unternehmensführung sowie der gesamten Gesellschaft. Von Gewerkschaftsseite fordert Sprecherin Martina Nemethová klare gesetzliche Vorgaben, die den KI-Einsatz am Arbeitsplatz ausschließlich auf ausdrückliche Weisung des Arbeitgebers erlauben.
In Staaten wie der Slowakei fehlt bislang eine spezialisierte Aufsichtsbehörde, während internationale Behörden für vergleichbare Verstöße bereits Bußgelder verhängt haben.
Teure Sicherheitslücken durch fehlende Richtlinien
Dass unkontrollierte Anwendungen massive Schäden anrichten können, belegen Erhebungen des Technologiekonzerns IBM. Im „Cost of a Data Breach Report 2025“ bezifferte das Unternehmen den finanziellen Mehraufwand: Der Einsatz nicht autorisierter KI-Werkzeuge trieb die Kosten eines Vorfalls im Schnitt um 670.000 US-Dollar in die Höhe.
Wer sich mit den rechtlichen Folgen von künstlicher Intelligenz befasst, muss die neuen regulatorischen Anforderungen genau kennen. Dieser kostenlose Report klärt auf, welche KI-Systeme als Hochrisiko gelten und was Unternehmen jetzt konkret tun müssen. Umsetzungsleitfaden zur EU-KI-Verordnung jetzt kostenlos herunterladen
Zudem verfügten 63 Prozent der damals betroffenen Unternehmen über keine KI-Governance-Richtlinie oder arbeiteten noch an deren Entwurf. Im entsprechenden Bericht für das Jahr 2026 wiesen 68 Prozent der Betriebe mit einer KI-bezogenen Datenpanne weder Governance-Strukturen noch Sicherheitsvorgaben zur Überwachung auf.
Auch eine im September 2026 veröffentlichte Studie des Prüfungs- und Beratungsunternehmens EY unter 202 KI-Führungskräften in Großkonzernen mit mindestens einer Milliarde US-Dollar Jahresumsatz verdeutlicht das Kontrollvakuum.
Demnach setzen 91 Prozent dieser Unternehmen agentische KI zumindest in Pilotprojekten oder bereits vollständig ein, doch 49 Prozent haben ihre Governance-Rahmenwerke bislang nicht aktualisiert. 85 Prozent der Befragten gaben an, dass KI-Aktionen ohne menschliche Echtzeitaufsicht ablaufen. 26 Prozent können unbefugte KI-Agenten im System nicht erkennen, und 36 Prozent erlitten im Vorjahr einen materiell negativen Vorfall.
Laut EY nutzen oder planen 76 Prozent der Konzerne den Einsatz agentischer Systeme, doch lediglich 56 Prozent verstehen die damit verbundenen Gefahren.
Der Geschäftsführer des Sicherheitsanbieters CalypsoAI, Donnchadh Casey, bezeichnete diese Entwicklung als dringenden Weckruf. Führungskräfte führten Technologien ein, ohne die Risiken vollends zu erfassen, während Mitarbeiter Systeme unbeaufsichtigt ließen.
Angesichts drohender Bußgelder bei Verstößen gegen neue Technologie-Vorgaben ist ein strukturierter Überblick für die IT- und Rechtsabteilung unerlässlich. Dieser kostenlose Download verschafft Ihnen die nötige Klarheit über Fristen, Pflichten und Risikoklassen des EU AI Acts. EU AI Act in 5 Schritten verstehen
Europäische Organisationen hinken bei Schutzmaßnahmen hinterher
Eine Erhebung des Branchenverbands ISACA unter europäischen Organisationen zeichnet ein ähnliches Bild: Zwar erlauben 82 Prozent der Organisationen die Nutzung künstlicher Intelligenz, doch nur 42 Prozent verfügen über umfassende Richtlinien.
Ein Drittel verlangt keine Offenlegung von KI-Zuarbeiten, und 20 Prozent wissen nicht, wer für entstandene Schäden haftet. Zugleich bieten 21 Prozent der befragten Organisationen keinerlei formale Schulungen für das Personal an, während mehr als die Hälfte der Befragten feststellt, dass KI die Nutzerauthentifizierung erschwert.
