Schatten-KI: Was tun, wenn Mitarbeitende längst ChatGPT nutzen?

Schatten-KI in Banken: Was Ihre Mitarbeiter längst tun

Ihre Belegschaft nutzt KI. Nur nicht die, die Sie freigegeben haben. Banken und Sparkassen begegnen Schatten-KI, indem sie einen geprüften, datenschutzkonformen KI-Zugang bereitstellen, verbindliche Nutzungsregeln verankern und ihre Beschäftigten im Umgang mit KI schulen, statt private Nutzung allein zu verbieten. Wer den offiziellen Weg attraktiver macht als den heimlichen, gewinnt die Kontrolle zurück.

Schatten-KI meint den Einsatz privater, ungeprüfter KI-Anwendungen wie ChatGPT für dienstliche Aufgaben, ohne Wissen und ohne Freigabe des Instituts. Der Sachbearbeiter formuliert das Kündigungsschreiben, die Kreditanalystin lässt sich eine Bonitätseinschätzung zusammenfassen, das Marketing textet die Kampagne. Alles am Regelwerk vorbei, alles auf Servern, über die Ihr Institut keine Kontrolle hat.

Wie verbreitet ist Schatten-KI wirklich?

Die Zahlen sind eindeutig. Nach einer repräsentativen Umfrage des Digitalverbands Bitkom aus dem Sommer 2025 gehen 42 Prozent der Unternehmen davon aus, dass ihre Beschäftigten private KI-Tools für die Arbeit nutzen. Bei 8 Prozent ist die Nutzung weit verbreitet, ein Wert, der sich gegenüber 2024 verdoppelt hat. Befragt wurden 604 Unternehmen ab 20 Beschäftigten.

Der eigentliche Treiber steckt in einer zweiten Zahl. Nur 26 Prozent der Unternehmen stellen ihren Leuten offiziell generative KI zur Verfügung. Die Lücke zwischen Bedarf und Angebot füllen die Beschäftigten selbst. Wo das Institut kein Tool bietet, bringen die Mitarbeiter ihr eigenes mit. In der Finanzbranche, die täglich mit sensiblen Kunden- und Bonitätsdaten arbeitet, ist genau diese Lücke gefährlich.

Warum Ihre Leute den offiziellen Weg umgehen

Verbote allein lösen das Problem nicht, weil das Motiv legitim ist. Ihre Beschäftigten wollen schneller arbeiten. Sie sehen, dass ein Sprachmodell in Sekunden erledigt, wofür sie sonst eine halbe Stunde brauchen, und sie handeln danach. Der Druck kommt aus der Sache, nicht aus Nachlässigkeit.

Solange das Institut prüft, evaluiert und Gremien durchläuft, arbeiten die Leute weiter. Die Freigabe eines KI-Einsatzes dauert Monate, der Wettbewerb um Effizienz läuft täglich. Diese Asymmetrie erzeugt Schatten-KI. Je länger die interne Klärung dauert, desto mehr Routinen etablieren sich an der Governance vorbei, und desto schwerer holen Sie sie später zurück.

Welche Regeln Schatten-KI in der Finanzbranche verletzt

Für Banken, Sparkassen und Versicherer ist ungeprüfte KI kein reines IT-Thema, sondern ein aufsichtsrechtliches. Wer Kundendaten in ein öffentliches Sprachmodell eingibt, riskiert Verstöße gegen die DSGVO und gegen das Bankgeheimnis. Der EU AI Act, die seit August 2024 geltende KI-Verordnung der Europäischen Union, verlangt seit dem 2. Februar 2025 zudem, dass Unternehmen für ausreichende KI-Kompetenz ihrer Beschäftigten sorgen. Ab August 2026 gelten die strengen Pflichten für Hochrisiko-Anwendungen, zu denen die Kreditwürdigkeitsprüfung ausdrücklich zählt.

Hinzu kommt der aufsichtsrechtliche Rahmen des Instituts selbst. Die MaRisk, die Mindestanforderungen an das Risikomanagement, regeln in AT 9 die Auslagerung, und ein externes Sprachmodell ist nichts anderes als eine unkontrollierte Auslagerung von Datenverarbeitung. DORA, der Digital Operational Resilience Act der EU zur digitalen operationalen Resilienz, verlangt, dass IT-Systeme vollständig ins Risikomanagement eingebettet sind. Ein privat genutztes ChatGPT-Konto steht außerhalb jeder dieser Kontrollen.

Die BaFin, die Bundesanstalt für Finanzdienstleistungsaufsicht, hat mit ihrer Orientierungshilfe zu Künstlicher Intelligenz vom Januar 2026 klargestellt, dass die Geschäftsleitung KI-bezogene Risiken verstehen und überwachen muss. KI wird damit zur Chefsache. Ein Vorstand, der nicht weiß, welche Modelle im Institut tatsächlich im Einsatz sind, kann diese Verantwortung nicht wahrnehmen.

Der schnellste Hebel: ein geprüfter KI-Zugang

Die wirksamste Antwort auf Schatten-KI ist kein Verbot, sondern ein besseres Angebot. Sobald Ihre Beschäftigten ein freigegebenes, datenschutzkonformes Tool haben, das ihre Arbeit tatsächlich beschleunigt, verliert der heimliche Umweg seinen Reiz. Ein Enterprise-Zugang zu einem Sprachmodell mit vertraglich zugesicherter Datenverarbeitung innerhalb der EU und ohne Training auf Ihren Eingaben schafft genau diese Grundlage.

Sparkassen haben mit dem S-KIPilot einen verbandseigenen Weg, der die Modelle in eine kontrollierte Umgebung stellt. Wie schnell solche Lösungen in der Fläche ankommen, entscheidet über den Erfolg. Mehr dazu in unserer Analyse zur S-KIPilot Adoption in Sparkassen. Der Grundsatz gilt für jedes Institut. Das offizielle Tool muss besser sein als das private, nicht umständlicher.

Klare Regeln schlagen pauschale Verbote

Ein Zugang ohne Leitplanken schafft nur neue Risiken. Ihr Institut braucht verbindliche Nutzungsregeln, die konkret benennen, welche Daten in welches System dürfen und welche nie. Kundendaten, Bonitätsinformationen und interne Strategiepapiere gehören nicht in ein öffentliches Modell. Diese Regeln müssen kurz, verständlich und für jeden Arbeitsplatz anwendbar sein, nicht als 40-seitige Richtlinie, die niemand liest.

Laut der Bitkom-Umfrage haben erst 23 Prozent der Unternehmen solche Nutzungsregeln etabliert, ein Anstieg gegenüber 15 Prozent im Vorjahr, aber weiterhin eine Minderheit. Wer hier vorangeht, verschafft sich einen Vorsprung in der Aufsicht und in der Belegschaft zugleich. Die Regel ersetzt die Grauzone durch eine klare Linie.

Kompetenz statt Kontrolle allein

Technik und Regeln wirken nur, wenn die Menschen sie verstehen. Der EU AI Act macht KI-Kompetenz zur Pflicht, doch der eigentliche Grund ist praktischer Natur. Ein Mitarbeiter, der die Grenzen eines Sprachmodells kennt, gibt keine sensiblen Daten ein und prüft die Ausgabe, bevor er sie in eine Kreditentscheidung übernimmt. Schulung ist der günstigste Risikoschutz, den Ihr Institut kaufen kann.

Dabei geht es nicht um abstrakte Ethik, sondern um konkrete Anwendungsfälle. Wie formuliere ich eine gute Anfrage, wo halluziniert das Modell, welche Aufgabe darf es übernehmen und welche nicht. Wer diese Kompetenz breit im Institut verankert, legt zugleich die Grundlage für den nächsten Schritt, den Einsatz von KI-Agenten in Geschäftsprozessen. Wohin diese Entwicklung führt, zeigt unser Beitrag zu Agentic AI in der Finanzbranche.

Was das Management in den nächsten 90 Tagen tun sollte

Beginnen Sie mit einer ehrlichen Bestandsaufnahme. Fragen Sie anonym in der Belegschaft ab, wer welche KI-Tools bereits nutzt. Das Ergebnis liefert die Faktenbasis, die die BaFin von der Geschäftsleitung erwartet. Ohne dieses Bild steuern Sie im Blindflug.

Setzen Sie danach parallel an: einen geprüften Zugang ausrollen, kurze Nutzungsregeln verabschieden, die Belegschaft schulen. Diese drei Schritte greifen ineinander und lassen sich in einem Quartal anstoßen. Warten Sie nicht auf die perfekte Lösung. Jeder Monat ohne Angebot ist ein Monat, in dem sich Schatten-KI weiter in Ihre Prozesse einnistet.

Der nächste Schritt für Ihr Institut

Schatten-KI ist kein Grund zur Panik, aber ein Grund zum Handeln. Die Institute, die jetzt einen geordneten Rahmen schaffen, verwandeln ein Kontrollproblem in einen Produktivitätsvorteil. Die Technik ist verfügbar, die Regulierung ist bekannt, es fehlt allein die Entscheidung, den Weg zu gehen.

Gemeinsam machen wir sichtbar, wo Schatten-KI bereits läuft und wie sie sich in einen sicheren, produktiven Rahmen überführen lässt. Wir freuen uns über ein erstes Gespräch dazu.