Schatten-AI beginnt nicht mit böser Absicht. Sie beginnt mit einer Lücke: Mitarbeiter benötigen AI-Tools für ihre Arbeit, die IT hat nichts freigegeben, und der Weg des geringsten Widerstands ist ein privater ChatGPT-Account.
Die wirksamste Gegenmaßnahme ist kein Verbot. Es ist eine Liste freigegebener Alternativen — ein kurzer, gepflegter Katalog von AI-Tools, die Ihr Team nutzen darf, mit klarer Anleitung dazu, wofür jedes Tool freigegeben ist und welche Daten es verarbeiten darf.
Das klingt einfach. In der Praxis überspringen die meisten Organisationen es entweder ganz oder erstellen eine Liste, die so restriktiv oder veraltet ist, dass Mitarbeiter sie innerhalb von Wochen ignorieren.
So erstellen Sie eine, die funktioniert — selbst ohne dedizierte AI-Sicherheitsfunktion.
Warum eine Tools-Liste wichtiger ist als ein Richtliniendokument
Eine AI-Nutzungsrichtlinie sagt den Menschen, was sie nicht tun sollten. Eine Liste freigegebener Tools sagt ihnen, was sie tun dürfen. Letztere ist aus drei Gründen nützlicher:
1. Sie reduziert Entscheidungsmüdigkeit. Ein Mitarbeiter, der AI zum Zusammenfassen von Besprechungsnotizen nutzen möchte, sollte nicht eine 20-seitige Richtlinie interpretieren müssen, um zu entscheiden, ob das zulässig ist. Eine Tools-Liste, die sagt „Nutzen Sie [freigegebenes Tool] für das interne Verfassen von Inhalten — keine Kundendaten", gibt ihm eine klare, unmittelbare Antwort.
2. Sie lenkt das Verhalten auf gesteuerte Pfade. Jedes Tool auf Ihrer freigegebenen Liste sollte eines sein, für das Sie Auftragsverarbeitungsverträge, Zugriffskontrollen und Protokollierung eingerichtet haben. Wenn Mitarbeiter diese Tools statt privater Alternativen nutzen, verbessert sich Ihre Risikolage automatisch.
3. Sie gibt Ihnen eine Grundlage für die Durchsetzung. Wenn Sie sagen können „Diese Tools sind freigegeben, und alles andere erfordert eine Freigabe", haben Sie eine klare Trennlinie. Ohne diese Linie wird die Durchsetzung willkürlich — und willkürliche Durchsetzung zerstört das Vertrauen.
Was auf die Liste gehört
Eine praxistaugliche Liste freigegebener AI-Tools hat vier Elemente pro Eintrag:
Das Tool und die freigegebene Stufe. Benennen Sie das Tool und, sofern zutreffend, den Plan oder die Stufe, die Ihre Organisation vertraglich vereinbart hat. „ChatGPT Enterprise" ist eine andere Freigabe als „ChatGPT Free" — die Bedingungen zur Datenverarbeitung sind unterschiedlich.
Freigegebene Anwendungsfälle. Seien Sie konkret. „Internes Verfassen von Inhalten, Code-Review, Datenanalyse auf nicht vertraulichen Datensätzen" ist nützlich. „Allgemeine Produktivität" ist es nicht — es lässt zu viel Raum für Interpretation.
Verbotene Anwendungsfälle. Ebenso konkret. „Nicht für kundenseitige Deliverables ohne Prüfung verwenden. Keine Dateien mit personenbezogenen Daten hochladen. Keinen Quellcode aus [bestimmten Repositories] einfügen."
Datenklassifizierung. Welche Datenkategorien darf dieses Tool verarbeiten? Nur interne Daten? Anonymisierte Daten? Keine personenbezogenen Daten? Keine Kundendaten? Dies ist das wichtigste Feld der Liste und dasjenige, das die meisten Organisationen vage lassen.
Wie Sie die anfängliche Liste erstellen
Schritt 1: Ermitteln Sie, was bereits im Einsatz ist
Bevor Sie Tools freigeben, finden Sie heraus, was Ihr Team tatsächlich nutzt. Dafür gibt es zwei Wege:
Umfragebasierte Ermittlung. Fragen Sie Teamleiter, welche AI-Tools ihre Teams nutzen und wofür. Das ist schnell, aber unvollständig — Menschen untertreiben ihre Nutzung, besonders wenn sie vermuten, dass die Antwort zu einem Verbot führen könnte.
Technische Ermittlung. Nutzen Sie Überwachung auf Browser- oder Netzwerkebene, um AI-Tool-Verkehr zu identifizieren. Das liefert Ihnen ein genaues Bild davon, welche Tools wie häufig und von welchen Teams genutzt werden. Es deckt außerdem Tools auf, von deren Existenz in Ihrer Umgebung Sie nichts wussten.
Die Kombination beider Ansätze liefert Ihnen ein realistisches Ausgangsinventar.
Schritt 2: Bewerten Sie jedes Tool anhand von drei Kriterien
Beantworten Sie für jedes ermittelte Tool:
Hat dieses Tool akzeptable Bedingungen zur Datenverarbeitung? Prüfen Sie die Nutzungsbedingungen, die Datenschutzrichtlinie und — sofern verfügbar — den Auftragsverarbeitungsvertrag des Anbieters. Die Schlüsselfragen: Trainiert der Anbieter mit Ihren Daten? Wo werden Daten verarbeitet und gespeichert? Welche Aufbewahrungsrichtlinien gelten? Können Sie einen DPA erhalten, der Ihre regulatorischen Pflichten erfüllt?
Können wir angemessene Zugriffskontrollen durchsetzen? Können Sie steuern, wer in Ihrer Organisation dieses Tool nutzt? Können Sie zwischen Unternehmens- und privaten Accounts unterscheiden? Können Sie verschiedenen Nutzergruppen unterschiedliche Richtlinien zuweisen?
Können wir die Nutzung protokollieren? Für Compliance und Incident Response benötigen Sie eine Aufzeichnung der AI-Interaktionen. Bietet das Tool Audit-Logs? Falls nicht: Kann Ihre Sicherheitsinfrastruktur Interaktionen auf Browser- oder Netzwerkebene protokollieren?
Tools, die alle drei Kriterien erfüllen, kommen auf die freigegebene Liste. Tools, die bei einem oder mehreren scheitern, kommen auf eine Liste „noch nicht freigegeben" mit einer klaren Erläuterung, was sich ändern müsste.
Schritt 3: Legen Sie einen Prüfrhythmus fest
AI-Tools verändern sich rasant. Neue Funktionen, neue Bedingungen zur Datenverarbeitung, neue Anbieter. Legen Sie einen vierteljährlichen Prüfzyklus für die freigegebene Liste fest. Pflegen Sie zwischen den Prüfungen einen Anfrageprozess: Wenn ein Mitarbeiter oder Team ein Tool nutzen möchte, das nicht auf der Liste steht, kann es zur Bewertung eingereicht werden.
Der Prüfprozess sollte schnell sein. Zwei Wochen von der Anfrage bis zur Entscheidung sind ein vernünftiges Ziel. Dauert Ihr Prüfverfahren Monate, werden Mitarbeiter nicht warten — sie nutzen das Tool ohnehin, und Ihre Liste wird irrelevant.
Durchsetzung ohne Sicherheitsteam
Die freigegebene Liste ist nur nützlich, wenn sie das Verhalten prägt. Für schlanke Teams ohne dedizierte Sicherheitsfunktion muss die Durchsetzung weitgehend automatisiert erfolgen.
Kontrollen auf Browserebene können die freigegebene Liste am Nutzungspunkt durchsetzen. Greift ein Mitarbeiter auf ein nicht freigegebenes AI-Tool zu, kann die Kontrollschicht ihn warnen, eine freigegebene Alternative vorschlagen oder die Interaktion blockieren — je nach Ihrer Richtlinienkonfiguration.
Prompt-Prüfung stellt sicher, dass auch freigegebene Tools innerhalb der Grenzen der Datenverarbeitung genutzt werden. Ein Mitarbeiter, der ein freigegebenes Tool zum Verfassen interner Inhalte nutzt, ist in Ordnung. Derselbe Mitarbeiter, der vertrauliche Finanzdaten von Kunden in dasselbe Tool einfügt, sollte eine Richtlinienintervention auslösen.
Nutzungsberichte geben Verantwortlichen im operativen Bereich Einblick, ob die freigegebene Liste funktioniert. Findet 60 % der AI-Nutzung weiterhin über nicht freigegebene Tools statt, muss die Liste aktualisiert werden — entweder durch Hinzufügen von Tools, die Mitarbeiter tatsächlich benötigen, oder durch Verbesserung der gesteuerten Alternativen.
Häufige Fehler
Die Liste zu kurz halten. Hat Ihre freigegebene Liste ein einziges Tool, während Ihr Team fünf verschiedene Fähigkeiten benötigt, bleiben vier Lücken, die Schatten-AI füllen kann. Decken Sie die Anwendungsfälle ab, die Ihr Team tatsächlich hat.
Das „Warum" nicht erklären. Mitarbeiter, die verstehen, warum ein Tool nicht freigegeben ist (z. B. „seine Bedingungen erlauben das Training mit Ihren Daten" oder „kein DPA verfügbar"), halten sich eher daran als jene, die ein unerklärtes Verbot sehen.
Die Liste veralten lassen. Eine sechs Monate alte Liste, die die im letzten Quartal eingeführten Tools nicht enthält, ist schlimmer als gar keine Liste — sie signalisiert, dass das Governance-Programm nicht Schritt hält.
Jede nicht freigegebene Nutzung als Verstoß behandeln. Manchmal entdecken Mitarbeiter Tools, die auf die freigegebene Liste gehören sollten. Ein Anfrageprozess, der „Ich habe etwas Nützliches gefunden" als positives Signal und nicht als Richtlinienverstoß behandelt, hält den Kanal offen.
Erste Schritte
Wenn Sie heute keine Liste freigegebener AI-Tools haben, beginnen Sie mit drei Schritten:
- Führen Sie eine Ermittlung durch — Umfrage plus technische Überwachung —, um herauszufinden, was tatsächlich im Einsatz ist
- Bewerten Sie die fünf wichtigsten Tools anhand der Kriterien Datenverarbeitung, Zugriffskontrolle und Protokollierung
- Veröffentlichen Sie die anfängliche Liste mit klarer Anleitung zu Anwendungsfällen und einem Anfrageprozess für Ergänzungen
Sie werden in der ersten Iteration nicht jedes Tool oder jeden Anwendungsfall abdecken. Das ist in Ordnung. Eine gepflegte Liste, die 80 % der AI-Nutzung Ihres Teams abdeckt, ist drastisch besser als gar keine Liste.
Qadar AI erkennt jedes AI-Tool, das Ihr Team nutzt, über Shield Web und setzt Ihre freigegebene Liste mit Shield Control durch — ganz ohne dediziertes Sicherheitsteam. So funktioniert es
