Schatten-KI in sozialen Einrichtungen: Warum Verbote nicht helfen und was stattdessen wirkt

Viele Mitarbeitende nutzen längst eigene KI-Tools, oft ohne Freigabe. Was die Zahlen zeigen, warum Verbote nicht helfen und wie Sie einen sicheren Rahmen schaffen.

Nicola RitterVeröffentlicht am 18. November 2025 · Aktualisiert am 12. November 2026 · 6 Min. Lesezeit

Das Wichtigste in Kürze

Knapp drei von zehn Beschäftigten, die KI im Job nutzen, verwenden dafür Tools, die der Arbeitgeber nicht bereitgestellt hat.
In der Sozialen Arbeit ist das besonders heikel, weil dabei schnell Klientendaten in Systeme ohne Vertrag gelangen.
Ein Verbot ohne Alternative verschiebt das Problem nur.
Besser wirken ein sicheres Tool, klare Regeln und eine kurze Schulung, und zwar zusammen.

Was ist Schatten-KI?

Schatten-KI meint KI-Tools, die Mitarbeitende ohne Wissen oder Freigabe der Organisation nutzen. Meist aus guten Gründen: Der Bericht muss fertig werden, und das Tool hilft. Das Risiko: Klientendaten landen in Systemen ohne Vertrag und ohne Kontrolle.

Vergleich: Weg der Daten mit privatem KI-Tool und mit freigegebenem Tool — Die Arbeit ist dieselbe, der Weg der Daten nicht.

Wie verbreitet ist Schatten-KI?

Laut einer repräsentativen Bitkom-Umfrage von 2025 ist die private Nutzung von KI-Tools in 8 Prozent der Unternehmen weit verbreitet, in weiteren 17 Prozent gibt es Einzelfälle. Weitere 17 Prozent vermuten es, wissen es aber nicht sicher. Gleichzeitig stellen nur 26 Prozent der Unternehmen ihren Beschäftigten offiziell ein KI-Tool bereit.

Die Beschäftigtenbefragung des Instituts der deutschen Wirtschaft von 2026 zeigt das Bild von der anderen Seite: 29,1 Prozent der Beschäftigten, die KI beruflich nutzen, verwenden dafür auch Tools, die ihr Arbeitgeber nicht bereitgestellt hat, etwa private Chatbot-Konten.

Für die Soziale Arbeit beschreibt eine Studie der Berner Fachhochschule dasselbe Muster: Fachkräfte verbringen viel Zeit mit Dokumentation und greifen dafür häufig auf nicht freigegebene KI-Tools zurück. Mit Klientendaten ist das ein erhebliches Risiko für Datenschutz und Schweigepflicht.

Warum Verbote nicht helfen

Ein Verbot ohne Alternative führt selten dazu, dass weniger KI genutzt wird. Es führt dazu, dass weniger darüber gesprochen wird. Damit fehlt der Leitung genau der Überblick, den sie braucht.

Bemerkenswert ist ein weiteres Ergebnis des IW: Beschäftigte, deren Arbeitgeber KI-Kompetenzen fördert, nutzen Schatten-KI sogar häufiger. Schulung macht neugierig auf KI. Deshalb sollten Schulung und ein freigegebenes Tool zusammen kommen.

Drei Schritte zu einem sicheren Rahmen

Drei Schritte: Tool bereitstellen, Regeln festlegen, Mitarbeitende schulen — So wird aus Schatten-KI ein geregelter Alltag.

Was in eine kurze KI-Richtlinie gehört:

Erlaubte Tools. Welche KI-Tools dürfen genutzt werden, und mit welchem Konto?
Erlaubte Daten. Was darf hinein und was nicht? Zum Beispiel: Klientendaten nur ins freigegebene Tool.
Prüfpflicht. Jeder KI-Entwurf wird vor der Verwendung gelesen und verantwortet.
Ansprechperson. Wer hilft bei Fragen, und wo meldet man Probleme?

Aus der Praxis

In Schulungen erzählen Mitarbeitende oft erst nach einer Weile, welche Tools sie schon nutzen. Sobald klar ist, dass es nicht um Vorwürfe geht, wird es offen. Genau dieses Gespräch ist der beste Startpunkt für sichere Regeln.

Mehr zur SchulungKI-Kompetenzschulung nach Art. 4 EU AI Act: Was soziale Einrichtungen jetzt wissen müssen→

Häufige Fragen

Woran erkennen wir Schatten-KI?

Am einfachsten durch Fragen. Eine kurze, anonyme Umfrage unter den Mitarbeitenden zeigt oft schnell, welche Tools genutzt werden und wofür.

Sollen wir private KI-Konten verbieten?

Für Klientendaten ja, das sollte klar geregelt sein. Ein pauschales Verbot ohne Alternative hilft aber wenig. Stellen Sie ein freigegebenes Tool bereit und erklären Sie, warum private Konten für Klientendaten tabu sind.

Was hat das mit dem EU AI Act zu tun?

Nach Art. 4 müssen Träger Maßnahmen ergreifen, um die KI-Kompetenz ihrer Mitarbeitenden zu fördern. Dazu gehört auch, Schatten-KI zu kennen und Regeln dafür zu schaffen. Eine Bestandsaufnahme der genutzten Tools ist ein guter erster Schritt.

Haften Mitarbeitende, wenn sie Klientendaten in ChatGPT eingeben?

Verantwortlich im Sinne der DSGVO ist zunächst der Träger. Wer als Fachkraft unter Schweigepflicht steht, kann aber auch persönlich Probleme bekommen, etwa nach § 203 StGB. Klare Regeln schützen deshalb auch die Mitarbeitenden.

Muss der Betriebsrat beteiligt werden?

Wenn der Träger selbst ein KI-Tool bereitstellt, in der Regel ja (§ 87 Abs. 1 Nr. 6 BetrVG). Bei kirchlichen Trägern ist die Mitarbeitervertretung zu beteiligen. Binden Sie die Vertretung früh ein, das schafft Vertrauen.

Wie schnell können wir starten?

Eine Bestandsaufnahme und eine erste Richtlinie sind in wenigen Wochen machbar. Parallel können Sie ein freigegebenes Tool mit einer kleinen Gruppe von Fachkräften testen.

Quellen

Dieser Artikel gibt einen Überblick und ersetzt keine Rechtsberatung. Stand: November 2026.

Über die Autorin

Nicola Ritter

Ich habe CloudPal gegründet und bin Ihre direkte Ansprechpartnerin. Studiert habe ich Maschinenwesen, nebenbei habe ich viele Jahre im ambulanten Pflegedienst gearbeitet. Ich weiß also, wie viel Zeit Dokumentation im Alltag kostet. Seit 2022 arbeite ich mit KI und schule und begleite heute soziale Organisationen dabei, sie sinnvoll einzusetzen.