Eine E-Mail zusammenfassen, ein Protokoll glätten, eine Tabelle erklären: Öffentliche KI-Tools liefern oft in Sekunden einen brauchbaren Entwurf. Genau darin liegt die Versuchung, sie auch ohne betriebliche Freigabe zu verwenden. Fachleute sprechen dann häufig von Shadow AI im Job: Beschäftigte nutzen KI-Anwendungen außerhalb der offiziell vorgesehenen Systeme, Prozesse oder Kontrollen.
Das ist nicht automatisch bei jeder Eingabe verboten. Ein Prompt mit frei zugänglichen Informationen ist anders zu beurteilen als ein hochgeladenes Kundendokument. Riskant wird die Abkürzung, wenn Daten, Rechte oder betriebliche Pflichten übersehen werden. Dieser Leitfaden zeigt Beschäftigten in Österreich, welche Informationen nicht in ein ungeprüftes Tool gehören, wie eine sichere Alternative eingefordert wird und was nach einer versehentlichen Eingabe sofort zu tun ist.
Was Shadow AI im Arbeitsalltag bedeutet
Shadow AI ist ein Praxisbegriff, kein eigener gesetzlicher Tatbestand. Gemeint ist die berufliche Nutzung einer KI-Anwendung, die im Unternehmen nicht geprüft, freigegeben oder in den vorgesehenen Arbeitsablauf eingebunden wurde. Das kann ein frei zugänglicher Chatbot sein, eine Browser-Erweiterung, ein automatischer Meeting-Mitschreiber, eine Übersetzungsseite oder eine Bild-KI.
Typische Situationen sind:
- Ein Kundenmail wird vollständig in einen privaten KI-Account kopiert.
- Eine Erweiterung liest Webseiten oder den Inhalt des geöffneten Postfachs mit.
- Ein Besprechungsdienst zeichnet Teilnehmende ohne abgestimmten Prozess auf.
- Interne Zahlen werden hochgeladen, um eine Präsentation formulieren zu lassen.
- Beschäftigte umgehen ein gesperrtes Tool über das private Smartphone.
Entscheidend ist daher nicht nur, ob ein Tool technisch funktioniert. Zu prüfen ist, welche Informationen verarbeitet werden, wohin sie übertragen werden, welche Einstellungen gelten und ob die Nutzung für die konkrete Aufgabe erlaubt ist. Auch ein kostenloser Account mit deaktiviertem Modelltraining wird dadurch nicht automatisch zu einem freigegebenen Unternehmenssystem.
Warum die schnelle Abkürzung riskant werden kann
Die österreichische Datenschutzbehörde zu KI und Datenschutz erinnert daran, dass beim Einsatz von KI die Grundsätze der DSGVO weiter gelten. Dazu zählen Rechtmäßigkeit, Zweckbindung, Datenminimierung, Richtigkeit sowie Integrität und Vertraulichkeit. Die Behörde weist außerdem darauf hin, dass bei fremden KI-Systemen personenbezogene Daten an den Hersteller oder weitere Dritte gelangen können.
Neben personenbezogenen Daten geht es um Geschäfts- und Betriebsgeheimnisse. Die WKO-Guideline zu Unternehmensdaten und Geheimhaltung rät, keine vertraulichen Informationen über das Unternehmen oder Dritte in KI-Anwendungen zu verwenden. API-Schlüssel sind dabei wie Passwörter zu behandeln. Auch noch nicht veröffentlichte Aufträge, Preiskalkulationen, Finanzinformationen oder Produktideen können schutzbedürftig sein.
Drei Risiken werden im Alltag besonders leicht unterschätzt:
- Die Eingabe verlässt den kontrollierten Bereich. Daten können an einen externen Anbieter übertragen, gespeichert oder für technische Prüfungen verarbeitet werden.
- Der Output wirkt sicherer, als er ist. Eine sprachlich überzeugende Antwort kann sachlich falsch, unvollständig oder rechtlich unpassend sein.
- Der Vorgang ist später schwer erklärbar. Ohne Freigabe, dokumentierten Zweck und festgelegte Kontrolle fehlt eine nachvollziehbare Arbeitsweise.
Das Ziel ist deshalb nicht, jede KI-Nutzung zu verhindern. Ein klarer Rahmen soll nützliche Anwendungen ermöglichen, ohne sensible Informationen oder fachliche Verantwortung aus der Hand zu geben.
Die Datenampel vor jedem Prompt
Bevor Sie Text einfügen oder eine Datei hochladen, ordnen Sie die Informationen einer von drei Stufen zu. Die Ampel ersetzt keine interne Richtlinie, schafft aber eine schnelle erste Grenze.
| Stufe | Beispiele | Praktische Entscheidung |
|---|---|---|
| Grün | Öffentlich veröffentlichte Informationen, selbst erfundene Beispieldaten, allgemeine Formulierungsaufgaben | Nur in einem erlaubten Tool nutzen und Ergebnis fachlich prüfen. |
| Gelb | Interne Abläufe ohne Namen, nicht öffentliche Entwürfe, verdichtete Kennzahlen, eigenes Arbeitswissen | Freigabe und Toolbedingungen prüfen; im Zweifel anonymisieren oder intern nachfragen. |
| Rot | Kunden- und Beschäftigtendaten, Gesundheitsdaten, Verträge, Zugangsdaten, Quellcode, Preislisten, Geschäftsgeheimnisse | Nicht in ein ungeprüftes öffentliches Tool eingeben oder hochladen. |
Wichtig: Namen zu entfernen reicht nicht immer. Eine Kombination aus Funktion, Standort, Projekt, Datum und Sachverhalt kann eine Person oder ein Unternehmen weiterhin erkennbar machen. Echte Anonymisierung ist mehr als das Ersetzen eines Namens durch „Person A“. Wo der Inhalt nicht zuverlässig entschärft werden kann, bleibt er aus dem Tool.
Der Fünf-Sekunden-Check vor dem Absenden
Stellen Sie sich bei jeder beruflichen KI-Eingabe fünf kurze Fragen:
- Darf ich diese Information überhaupt weitergeben?
- Ist genau dieses Tool für die Aufgabe freigegeben?
- Braucht die KI den vollständigen Inhalt oder genügt ein neutrales Muster?
- Kann ich das Ergebnis fachlich kontrollieren und verantworten?
- Würde ich die Eingabe auch meiner Führungskraft, IT oder Datenschutzstelle zeigen?
Ein einziges Nein oder „weiß ich nicht“ ist ein Stoppsignal. Formulieren Sie zunächst ein abstraktes Beispiel oder fragen Sie nach dem vorgesehenen System. Das kostet wenige Minuten und ist meist schneller als die Aufarbeitung einer unklaren Datenweitergabe.
Besonders vorsichtig sollten Sie bei automatischen Funktionen sein. Ein Meeting-Bot kann mehr erfassen als den gesprochenen Auftrag. Eine Browser-Erweiterung kann Berechtigungen für mehrere Seiten besitzen. Eine KI-Funktion in einer bekannten Software kann andere Vertrags- oder Speicherbedingungen haben als der übrige Dienst. Prüfen Sie daher nicht nur den Produktnamen, sondern die konkrete Funktion und den verwendeten Account.
Was Beschäftigte rechtlich und organisatorisch einordnen sollten
Die Arbeiterkammer Steiermark zu KI in der Arbeitswelt hält fest, dass KI als Hilfsmittel die persönliche Arbeitsleistung nicht grundsätzlich ausschließt. Beschäftigte bleiben aber für ihre Arbeit verantwortlich und müssen Datenschutz, Persönlichkeitsrechte, Urheberrecht, Geschäftsgeheimnisse und betriebliche Vorgaben beachten.
Seit 2. Februar 2025 gilt außerdem Artikel 4 des EU AI Act zur KI-Kompetenz. Die aktuelle Fragen-und-Antworten-Seite der Europäischen Kommission erläutert, dass Anbieter und Betreiber von KI-Systemen Maßnahmen zur Entwicklung der KI-Kompetenz ihres Personals setzen müssen. Seit Anfang August 2026 greifen auch die Regeln zur Aufsicht und Durchsetzung. Die Pflicht bedeutet laut Kommission nicht, dass jede einzelne Person einen Test bestehen muss. Maßnahmen sollen vielmehr Wissen, Erfahrung und Nutzungskontext berücksichtigen.
Für Beschäftigte folgt daraus keine Erlaubnis, beliebige Tools einzusetzen. Es zeigt vielmehr, warum Unternehmen verständliche Regeln, geeignete Systeme und aufgabenbezogene Schulungen brauchen. Der jobspot-Leitfaden KI-Kompetenz im Job aufbauen bietet dafür einen persönlichen Lernplan.
Versehentlich Daten eingegeben: Diese sechs Schritte zählen
Ein Fehler sollte nicht vertuscht werden. Je früher die zuständige Stelle die Fakten kennt, desto eher kann sie Zugriffe begrenzen, Anbieter kontaktieren und Meldepflichten beurteilen. Gehen Sie sachlich vor:
- Nutzung stoppen. Senden Sie keine weiteren Prompts und laden Sie keine ergänzenden Dateien hoch.
- Keine eigene Bereinigung versprechen. Löschen Sie den Chat nur, wenn das die interne Vorgabe verlangt. Ein Klick auf „Löschen“ beweist nicht automatisch, dass alle Kopien beim Anbieter entfernt sind.
- Fakten sichern. Notieren Sie Tool, Accountart, Zeitpunkt, Art der Daten, betroffene Personen oder Projekte und die ausgeführte Aktion. Kopieren Sie dabei sensible Inhalte nicht unnötig in neue Kanäle.
- Intern melden. Informieren Sie unverzüglich die vorgesehene Stelle, etwa Führungskraft, IT-Sicherheit, Datenschutzbeauftragte oder Incident-Team.
- Anweisungen befolgen. Das Unternehmen beurteilt Verträge, Protokolle, mögliche Löschanfragen, Risiken und weitere Schritte.
- Zugangsdaten sofort absichern. Wurde ein Passwort, Token oder API-Schlüssel offengelegt, muss der zuständige Zugang rasch gesperrt oder erneuert werden.
Die WKO-Guideline zum rechtlichen Rahmen empfiehlt, schwerwiegende KI-Fehler oder Datenschutzverletzungen umgehend an die zuständige Stelle zu melden. Ob tatsächlich eine meldepflichtige Datenschutzverletzung vorliegt, entscheidet nicht die betroffene Mitarbeiterin oder der betroffene Mitarbeiter allein. Nach Artikel 33 DSGVO muss die verantwortliche Organisation eine Verletzung grundsätzlich unverzüglich und möglichst innerhalb von 72 Stunden an die Datenschutzbehörde melden, sofern sie voraussichtlich ein Risiko für Rechte und Freiheiten natürlicher Personen darstellt. Die DSB erklärt das Meldeverfahren für Data Breaches.
Die 72 Stunden sind daher kein Zeitpolster für internes Abwarten. Beschäftigte melden sofort; Datenschutz- und Sicherheitsverantwortliche prüfen anschließend, ob und wie die Behörde oder betroffene Personen zu informieren sind.
So bitten Sie um ein freigegebenes KI-Werkzeug
Ein bloßes Verbot löst den Arbeitsbedarf selten. Wer regelmäßig Texte strukturieren, Informationen zusammenfassen oder Varianten erstellen muss, sollte den konkreten Nutzen und die benötigten Schutzmaßnahmen benennen. Eine sachliche Anfrage kann so aussehen:
„Für die wiederkehrende Aufgabe, längere öffentliche Fachtexte in eine interne Gliederung zu überführen, könnte ein KI-Werkzeug Zeit sparen. Welches System und welcher Account sind dafür freigegeben? Ich würde keine personenbezogenen oder vertraulichen Inhalte verwenden und das Ergebnis fachlich prüfen. Falls noch kein Tool vorgesehen ist, an wen kann ich den Anwendungsfall zur Prüfung geben?“
Eine gute Anfrage enthält Aufgabe, Datenart, erwarteten Nutzen und menschliche Kontrolle. Sie verlangt nicht sofort eine bestimmte Marke. So können IT, Datenschutz und Fachbereich prüfen, ob ein vorhandenes System genügt oder eine andere Lösung nötig ist.
Unternehmen sollten ihrerseits nicht nur eine lange Verbotsliste verteilen. Beschäftigte brauchen eine leicht auffindbare Liste erlaubter Tools, zulässiger Datenklassen, Ansprechpartner, Prüfpflichten und Meldewege. Die WKO-Vorlage für betriebliche KI-Guidelines zeigt, welche Punkte eine interne Vereinbarung abdecken kann.
Drei Praxisfälle aus österreichischen Betrieben
Die Personalistin und die Bewerbungsunterlagen
Eine Personalistin möchte zehn Lebensläufe durch einen öffentlichen Chatbot zusammenfassen lassen. Selbst wenn sie die Namen entfernt, können Arbeitgeber, Ausbildungswege und Zeitangaben Personen identifizierbar machen. Zudem betrifft die Auswertung eine für Bewerber wichtige Entscheidung. Die Unterlagen gehören daher nicht in das ungeprüfte Tool. Sinnvoller sind ein freigegebenes System, ein dokumentierter Zweck, festgelegte Zugriffe und eine echte menschliche Bewertung.
Der Techniker und die Fehlermeldung
Ein Techniker kopiert einen Log-Auszug in eine KI, weil er eine seltene Fehlermeldung erklären will. Im Text stehen jedoch interne Servernamen und ein Zugriffstoken. Er stoppt den Vorgang, informiert sofort IT-Sicherheit und lässt den Schlüssel erneuern. Danach erstellt das Team ein bereinigtes Beispielschema für künftige Anfragen. Fachlich richtige Reaktion bedeutet hier: den Fehler schnell begrenzen und den Prozess verbessern.
Die Projektleiterin und das Sitzungsprotokoll
Eine Projektleiterin möchte ein internes Protokoll sprachlich kürzen. Statt das Dokument hochzuladen, erstellt sie zunächst eine neutrale Gliederung ohne Namen, Zahlen oder Projektangaben und lässt nur diese Struktur bearbeiten. Für die eigentlichen Inhalte nutzt sie die freigegebene Bürosoftware. Sie reduziert damit Daten, ohne auf jede KI-Unterstützung zu verzichten.
Checkliste für den persönlichen Arbeitsalltag
- Ich kenne die betriebliche KI-Richtlinie oder weiß, wo ich sie finde.
- Ich verwende nur freigegebene Tools und den vorgesehenen Firmenaccount.
- Ich prüfe Datenklasse und Vertraulichkeit vor jedem Prompt.
- Ich ersetze echte Fälle möglichst durch neutrale Muster oder erfundene Daten.
- Ich lade keine Verträge, Personalakten, Kundendaten oder Zugangsdaten ungeprüft hoch.
- Ich kontrolliere Fakten, Zahlen, Quellen und österreichischen Rechtsbezug des Outputs.
- Ich kennzeichne Unsicherheiten und lasse wichtige Entscheidungen von Menschen treffen.
- Ich melde eine Fehlübermittlung sofort über den vorgesehenen Weg.
Ergänzend lohnt sich ein Blick auf typische Angriffsmuster. Der jobspot-Beitrag Phishing erkennen und Daten schützen erklärt grundlegende Warnsignale für Links, Logins und digitale Identitäten.
FAQ zu Shadow AI im Job
Ist die Nutzung eines öffentlichen KI-Tools im Job immer verboten?
Nein. Maßgeblich sind betriebliche Vorgaben, Aufgabe, Daten, Toolbedingungen und anwendbares Recht. Auch bei öffentlichen Informationen sollte das Tool freigegeben und das Ergebnis kontrolliert sein.
Genügt es, Namen aus einem Dokument zu entfernen?
Nicht zwingend. Weitere Merkmale können Personen oder Unternehmen identifizierbar machen. Zudem können Geschäftsgeheimnisse auch ohne personenbezogene Daten bestehen.
Darf ich KI über mein privates Smartphone nutzen?
Das private Gerät ändert nichts am beruflichen Inhalt. Wer interne Daten über einen privaten Account oder ein privates Gerät verarbeitet, kann betriebliche Schutzmaßnahmen zusätzlich umgehen.
Kann ich einen versehentlichen Upload einfach löschen?
Sie sollten sich nicht allein auf die sichtbare Löschfunktion verlassen. Stoppen Sie die Nutzung, dokumentieren Sie die nötigen Fakten sparsam und melden Sie den Vorfall intern. Die zuständige Stelle klärt weitere Maßnahmen.
Was sollte eine gute betriebliche KI-Regel enthalten?
Mindestens erlaubte Tools und Accounts, zulässige Datenarten, verbotene Eingaben, Prüfpflichten, Dokumentation, Ansprechpartner, Schulungen und den Meldeweg bei Fehlern.
Fazit: Sicher arbeiten beginnt vor dem Prompt
Shadow AI entsteht meist nicht aus böser Absicht, sondern aus Zeitdruck und fehlenden Alternativen. Trotzdem bleibt eine ungeprüfte Eingabe ein reales Risiko. Beschäftigte handeln professionell, wenn sie Daten vorab einordnen, nur freigegebene Systeme verwenden, Outputs fachlich prüfen und Fehler sofort melden.
Für den nächsten Arbeitstag genügt ein konkreter Schritt: Finden Sie heraus, welche KI-Tools in Ihrem Betrieb erlaubt sind und an wen Sie einen neuen Anwendungsfall melden können. Fehlt beides, sprechen Sie Führungskraft, IT, Datenschutzstelle oder Betriebsrat an. Ein klarer Prozess macht aus heimlicher Improvisation eine verantwortbare Arbeitshilfe.
