Es ist Freitagnachmittag, ein Kundentext muss raus, und deine Werkstudentin will nur schnell fertig werden. Also kopiert sie den Entwurf samt Kundennamen, Umsatzzahlen und Ansprechpartnern in ihr privates ChatGPT-Konto und lässt ihn „nochmal glattziehen". Niemand hat es angeordnet, niemand hat es verboten, niemand erfährt davon. Genau das ist Schatten-KI – und in kleinen Agenturen passiert sie jeden Tag.
Das Phänomen hat einen Namen bekommen, weil es messbar zunimmt. Für dich als Inhaber oder Teamlead einer kleinen Agentur ist das keine abstrakte IT-Sorge, sondern ein handfestes Risiko: Es geht um Kundendaten, die unkontrolliert abfließen, um Haftungsfragen und um die eigene Glaubwürdigkeit, wenn du gleichzeitig Kunden DSGVO-konforme KI-Lösungen verkaufst. Dieser Beitrag zeigt dir, warum Schatten-KI gerade in kleinen Teams gedeiht, was konkret auf dem Spiel steht und wie du gegensteuerst, ohne zum Verbotsapparat zu werden.
Was Schatten-KI in Agenturen so heikel macht
Schatten-KI ist der KI-Ableger der altbekannten Schatten-IT: Mitarbeitende nutzen Tools, die das Unternehmen weder bereitgestellt noch freigegeben hat – hier eben KI-Anwendungen wie private ChatGPT-, Gemini- oder Claude-Konten. Der Bitkom hat das Ausmaß im Herbst 2025 in einer repräsentativen Befragung von 604 Unternehmen ab 20 Beschäftigten erhoben, und die Zahlen zeigen einen klaren Trend.
Acht Prozent der Unternehmen berichten, dass ihre Beschäftigten in großem Umfang private KI-Tools einsetzen – 2024 waren es erst vier Prozent. Weitere 17 Prozent kennen Einzelfälle. Bemerkenswert ist die Unsicherheit dahinter: 17 Prozent vermuten eine private Nutzung, können sie aber nicht ausschließen, und der Anteil derer, die sicher sind, dass es keine gibt, ist von 37 auf 29 Prozent gefallen. Anders gesagt: Immer weniger Chefs können mit gutem Gewissen behaupten, in ihrem Haus laufe keine Schatten-KI.
In kleinen Agenturen ist die Wahrscheinlichkeit sogar besonders hoch. Der Grund ist einfach: Wo das Unternehmen selbst keine KI bereitstellt, bringen die Beschäftigten sie eben mit. Und gerade kleine Betriebe stellen seltener offizielle Zugänge bereit – laut Bitkom bieten nur 23 Prozent der Unternehmen mit 20 bis 99 Beschäftigten ihren Leuten generative KI an, gegenüber 43 Prozent bei den großen. Die Lücke zwischen „das Team will KI nutzen" und „die Agentur stellt etwas Sanktioniertes bereit" ist bei kleinen Teams am größten – und in diese Lücke fließt die Schatten-KI.
Warum das für deine Agentur teuer werden kann
Das eigentliche Problem ist nicht, dass jemand KI nutzt – sondern welche Daten dabei wohin wandern. Wenn deine Mitarbeiterin Kundendaten in ein privates KI-Konto kopiert, verlässt du gleich auf mehreren Ebenen den sicheren Boden.
Datenschutzrechtlich verarbeitest du als Agentur die Daten deines Kunden in dessen Auftrag. Gibst du sie ohne Grundlage an einen KI-Anbieter weiter, fehlt in aller Regel der nötige Auftragsverarbeitungsvertrag – und die Verarbeitung wird unrechtmäßig. Bei privaten Konten kommt hinzu, dass die Eingaben je nach Anbieter und Tarif zum Training weiterverwendet werden können. Deine Kundendaten landen dann potenziell in einem Modell, aus dem du sie nie wieder herausbekommst.
Dazu kommt der Vertrauensschaden. Stell dir vor, du verkaufst einem Kunden einen DSGVO-konformen Chatbot und wirbst mit sauberer Datenverarbeitung – während im eigenen Team dessen Umsatzzahlen durch ein privates KI-Konto laufen. Diese Diskrepanz ist nicht nur peinlich, sie untergräbt dein zentrales Verkaufsargument. Und schließlich die Qualität: KI-Ausgaben, die niemand gegenprüft, tragen das Risiko von Falschaussagen direkt in deine Kundenarbeit. Wie schnell aus einer erfundenen KI-Auskunft ein Haftungsfall wird, zeigt die aktuelle Chatbot-Rechtsprechung.
Warum Verbote das Problem verschlimmern
Die erste Reaktion vieler Inhaber ist der Reflex: KI-Tools verbieten, fertig. Das ist verständlich, aber es funktioniert nicht – im Gegenteil, es treibt die Nutzung nur tiefer in den Schatten.
Die Bitkom-Zahlen belegen den Mechanismus indirekt: Die Beschäftigten wollen mit KI arbeiten, weil sie ihnen Zeit spart. Wenn die Agentur nichts anbietet und alles verbietet, greifen sie trotzdem zu privaten Tools – nur eben heimlich und ohne dass jemand die Datenflüsse im Blick hat. Ein Verbot ohne Alternative erzeugt genau die unkontrollierte Nutzung, die es verhindern soll. Bitkom-Präsident Ralf Wintergerst bringt es auf den Punkt: Unternehmen sollten „KI-Wildwuchs vermeiden" – und das gelingt nicht durch Wegsehen oder pauschale Verbote, sondern durch geordnete Angebote.
Für kleine Agenturen heißt das: Die Frage ist nicht ob, sondern wie dein Team KI nutzt. Wer das aktiv gestaltet, verwandelt ein Risiko in einen Produktivitätsgewinn. Ein Verbot ohne Ersatz kostet dich zudem doppelt: Du verlierst den Effizienzgewinn, den die KI dem Team gebracht hätte, und behältst gleichzeitig das volle Risiko, weil die Nutzung ja nicht verschwindet, sondern nur unsichtbar wird. Das ist die schlechteste aller Welten – hohe Gefahr, kein Nutzen, keine Kontrolle.
Was konkret hilft
Der Ausweg besteht aus drei Bausteinen, die auch ein Fünf-Personen-Team ohne eigene IT-Abteilung stemmen kann.
Ein sanktioniertes Tool bereitstellen
Der wirksamste Hebel ist, überhaupt eine offizielle, datenschutzkonforme Option anzubieten – idealerweise mit einem Business-Tarif, bei dem die Eingaben vertraglich nicht zum Training genutzt werden, und mit passendem AVV. Sobald es ein gutes, erlaubtes Werkzeug gibt, sinkt der Anreiz, auf private Konten auszuweichen. Wer dabei auf den Verarbeitungsort achtet, findet inzwischen auch europäische KI-Alternativen, die sich für sensible Kundenprojekte eignen.
Eine schlanke KI-Richtlinie schreiben
Es braucht keine 30-seitige Policy. Eine einseitige Regelung reicht, die klärt: Welche Tools sind erlaubt? Welche Daten dürfen niemals eingegeben werden (Kundendaten, personenbezogene Daten, Zugangsdaten)? Und wer ist Ansprechpartner bei Fragen? Laut Bitkom haben immerhin schon 23 Prozent der Unternehmen solche Regeln – Tendenz steigend. Eine klare, gelebte Richtlinie ist zugleich ein Baustein, um die KI-Kompetenzpflicht aus Art. 4 EU AI Act zu erfüllen, die ohnehin auf dich zukommt.
Das Team mitnehmen statt kontrollieren
Der Ton entscheidet. Wer Schatten-KI als Vertrauensbruch behandelt, erntet Heimlichkeit. Wer sie als nachvollziehbaren Wunsch nach besseren Werkzeugen begreift und offen darüber spricht, bekommt ehrliche Antworten darüber, welche Tools das Team wirklich braucht. Eine kurze Runde im Team – „Was nutzt ihr, was hilft euch, was fehlt?" – bringt oft mehr ans Licht als jede Kontrolle und liefert dir die Grundlage für sinnvolle Freigaben.
Ein Mindestmaß an Kontrolle behalten
Zwischen blindem Verbot und blindem Laissez-faire liegt ein pragmatischer Mittelweg: Wissen, was benutzt wird. Du musst kein Überwachungssystem aufsetzen, aber du solltest einen groben Überblick haben, welche KI-Dienste im Team im Einsatz sind und wofür. Das gelingt am ehesten über regelmäßige, offene Absprache statt über Kontrolle im Nachhinein. Wer einmal im Quartal kurz durchgeht, welche Tools dazugekommen sind, verhindert, dass sich unbemerkt eine Handvoll unterschiedlicher Konten mit Kundendaten füllt. Genau dieser Überblick ist auch die Grundlage für ein sauberes Verzeichnis der Verarbeitungstätigkeiten, das die DSGVO ohnehin von jedem Verantwortlichen verlangt.
Vom Risiko zum Wettbewerbsvorteil
Es steckt eine unterschätzte Chance in diesem Thema. Eine Agentur, die ihre eigene KI-Nutzung im Griff hat – mit sanktionierten Tools, einer klaren Richtlinie und einem Team, das weiß, was erlaubt ist –, kann genau das auch ihren Kunden anbieten. Denn deine Kunden stehen vor demselben Problem: Auch in deren Belegschaft nutzen Leute heimlich private KI-Tools.
Wer die eigene Schatten-KI ordnet, hat die Blaupause, um Kunden bei ihrer zu helfen – von der Auswahl sicherer Tools bis zur KI-Richtlinie. Aus einem internen Aufräumthema wird so eine Beratungsleistung, die du abrechnen kannst. Der erste Schritt ist unbequem, aber klein: einmal ehrlich hinschauen, wer im eigenen Team gerade was in welches KI-Konto tippt. Alles andere baut darauf auf.
Ein Hinweis zum Schluss: Dieser Beitrag ordnet die Entwicklung ein und ersetzt keine Rechtsberatung. Ob eine konkrete Datenverarbeitung in deiner Agentur zulässig ist, hängt vom Einzelfall ab und gehört im Zweifel fachkundig geprüft.
- Laut Bitkom-Befragung von Oktober 2025 berichten 8 Prozent der Unternehmen von umfangreicher privater KI-Nutzung durch Beschäftigte – doppelt so viele wie 2024.
- Schatten-KI ist gerade in kleinen Agenturen wahrscheinlich, weil dort seltener sanktionierte KI-Tools bereitstehen: Nur 23 Prozent der Betriebe mit 20 bis 99 Beschäftigten bieten generative KI an.
- Das Hauptrisiko ist der unkontrollierte Abfluss von Kundendaten in private KI-Konten – häufig ohne Auftragsverarbeitungsvertrag und mit möglicher Nutzung der Daten zum Training.
- Pauschale Verbote verschärfen das Problem, weil die Nutzung nur in den Schatten wandert; wirksamer ist ein sanktioniertes Tool plus schlanke KI-Richtlinie.
- Wer die eigene KI-Nutzung ordnet, kann dieselbe Leistung – Toolauswahl und Richtlinie – als abrechenbare Beratung an Kunden weitergeben.