Datenschutzbehörden warnen im Juni 2026 vor sogenannter Schatten-KI, also privaten KI-Konten am Arbeitsplatz. Die Landesbeauftragte für den Datenschutz Niedersachsen mahnte am 12. Juni 2026, Betriebe sollten private ChatGPT- oder Gemini-Accounts für berufliche Zwecke nicht tolerieren, weil das die DSGVO-Compliance gefährdet und sensible Daten abfließen lässt. Für kleine Betriebe heißt das: nicht verbieten und hoffen, sondern klare Regeln, ein freigegebenes Tool und Schulung. Sonst tippen die Leute weiter Kundenmails in private Konten.
In vielen Büros läuft längst ein zweites, unsichtbares IT-System mit. Niemand hat es eingeführt, niemand kontrolliert es, und genau deshalb ist es so heikel. Die Rede ist von privaten KI-Konten, mit denen Mitarbeiter im Arbeitsalltag arbeiten: schnell eine Kundenmail in ChatGPT umformulieren, ein Angebot zusammenfassen lassen, eine Bewerbung auswerten. Die Landesbeauftragte für den Datenschutz Niedersachsen hat dieses Phänomen am 12. Juni 2026 deutlich angesprochen und Betriebe aufgefordert, private KI-Accounts für berufliche Aufgaben nicht länger durchgehen zu lassen.
Was die Datenschützer konkret kritisieren
Die Aussage der Behörde ist klar: Unternehmen sollten private KI-Konten für berufliche Zwecke nicht tolerieren. Der Hintergrund dahinter ist kein abstraktes Bedenken, es ist ein handfestes Datenschutzproblem. Wenn ein Mitarbeiter eine Kundenmail in sein privates ChatGPT-Konto kopiert, verlässt diese Information den Betrieb. Sie landet bei einem Anbieter, mit dem der Betrieb keinen Vertrag geschlossen hat und über dessen Umgang mit den Daten er keine Kontrolle hat.
Datenschutzrechtlich ist das ein Verarbeitungsvorgang wie jeder andere, nur ohne die übliche Absicherung. Bei einem betrieblich freigegebenen Werkzeug gibt es einen Auftragsverarbeitungsvertrag, der regelt, was der Dienstleister mit den Daten tun darf und was nicht. Bei einem privaten Konto, das jemand im Feierabend für sich angelegt hat, fehlt diese Grundlage komplett. Die Behörde empfiehlt deshalb drei Dinge: klare Dienstanweisungen, Schulungen und datenschutzkonforme Alternativen. Diese Reihenfolge ist kein Zufall, dazu später mehr.
Wichtig ist die Einordnung: Hier geht es nicht um eine neue Verbotswelle gegen KI. Die Behörde stellt KI im Betrieb nicht infrage. Sie weist darauf hin, dass die Art, wie KI heute oft genutzt wird, am Datenschutz vorbeiläuft, und dass die Verantwortung dafür beim Arbeitgeber liegt, nicht beim einzelnen Mitarbeiter, der nur seinen Job schneller erledigen wollte.
Wie groß das Problem wirklich ist
Dass das kein Einzelfall ist, zeigen Zahlen aus dem Verizon Data Breach Investigations Report 2026. Laut diesem Bericht nutzen 45 Prozent der Beschäftigten regelmäßig KI auf Unternehmensgeräten. Im Jahr davor waren es 15 Prozent. Das ist eine Verdreifachung in zwölf Monaten, und sie passierte größtenteils, ohne dass die Betriebe sie aktiv gesteuert hätten.
Die zweite Zahl ist die eigentlich brisante: Laut dem Report greifen 67 Prozent der KI-Nutzer von nicht-unternehmensbezogenen Konten auf die Dienste zu. Zwei von drei Mitarbeitern, die KI nutzen, tun das also über private Accounts, nicht über ein vom Betrieb bereitgestelltes und abgesichertes Werkzeug. Schatten-KI gilt im DBIR als eine der größten Bedrohungen von innen heraus, also durch die eigenen Leute, die meist gar keinen Schaden anrichten wollen.
Diese Mischung erklärt, warum die Behörden gerade jetzt reagieren. Die Nutzung ist explodiert, die Absicherung ist hinterhergehinkt. Regelwerke wie der EU AI Act, NIS2 oder die DSGVO setzen Vorgaben, aber die gelebte Praxis in den Büros hat sich schneller bewegt als jede Governance hinterherkommt. Wer heute in einem mittelständischen Betrieb fragt, wie viele Mitarbeiter schon mal eine echte Kundeninformation in ein privates KI-Tool getippt haben, bekommt ehrlich beantwortet meist eine ernüchternde Quote.
Wie das im kleinen Betrieb aussieht
Nimm ein Autohaus mit vierzehn Leuten. Die Verkäuferin bekommt eine längere Beschwerdemail von einem Kunden, der mit einer Reparatur unzufrieden ist. Sie will eine freundliche, deeskalierende Antwort und kopiert die komplette Mail samt Name, Fahrzeugdaten und Vorgangsnummer in ihr privates ChatGPT-Konto. Sie bekommt einen guten Entwurf, schickt ihn raus, der Kunde ist beruhigt. Aus ihrer Sicht hat sie alles richtig gemacht und einen guten Job erledigt.
Aus Datenschutzsicht sind in diesem Moment personenbezogene Daten eines Kunden bei einem externen Anbieter gelandet, ohne Rechtsgrundlage, ohne Vertrag, ohne dass der Inhaber davon weiß. Multipliziere das mit allen Mitarbeitern, die so arbeiten, und über Monate hinweg, dann hat der Betrieb einen kontinuierlichen, unbemerkten Datenabfluss. Bei Bewerberunterlagen oder Gesundheitsangaben wird es noch heikler.
In unseren DigiMan-Kursen sehen wir dieses Muster fast in jeder Gruppe. Die Teilnehmer sind keine Datenschutz-Ignoranten, im Gegenteil, viele sind sehr gewissenhaft. Sie haben nur nie jemanden gehabt, der ihnen gesagt hat, wo die Grenze verläuft und welches Tool sie stattdessen nutzen sollen. Diese Lücke füllt die Warnung der Behörde, und sie zeigt, dass die Verantwortung beim Betrieb liegt, eine brauchbare Regel zu schaffen.
Verbot allein löst nichts
Der erste Reflex vieler Inhaber lautet: dann verbiete ich KI eben. Du darfst ChatGPT im Betrieb grundsätzlich untersagen, das ist arbeitsrechtlich zulässig. Nur löst ein reines Verbot das Problem in der Praxis selten. Die Leute haben gemerkt, dass die Werkzeuge ihnen Arbeit abnehmen. Wenn der Betrieb keine Alternative anbietet, weichen viele still auf ihre privaten Konten aus, jetzt eben heimlich. Das macht die Schatten-KI nicht kleiner, es macht sie nur schwerer sichtbar.
Deshalb empfiehlt die Behörde die Kombination aus Anweisung, Alternative und Schulung. Eine Dienstanweisung legt fest, welche Werkzeuge erlaubt sind und welche Daten überhaupt in eine KI dürfen. Eine freigegebene, datenschutzkonforme Alternative gibt den Mitarbeitern einen legalen Weg, den Nutzen der KI weiter zu haben. Und Schulung sorgt dafür, dass die Leute verstehen, warum die Regel existiert, statt sie als Schikane zu erleben.
Das ist der Punkt, an dem viele Betriebe scheitern: Sie verbieten, ohne eine Tür zu öffnen. Wer seinen Leuten kein freigegebenes Werkzeug gibt, sollte sich nicht wundern, wenn sie auf das private zurückgreifen. Die nüchterne Realität ist, dass der Bedarf da ist und nicht verschwindet, nur weil eine Regel ihn ignoriert.
Was du als kleiner Betrieb konkret tun kannst
Du brauchst dafür weder eine IT-Abteilung noch ein großes Budget. Vier pragmatische Schritte bringen den Großteil des Effekts. Erstens eine klare, schriftliche Regel: Welche KI-Tools sind erlaubt, und welche Daten dürfen rein und welche nicht? Eine einfache Ampel hilft, also etwa: allgemeine Texte und öffentlich bekannte Informationen sind unproblematisch, echte Kundennamen, Kontaktdaten, Bewerberunterlagen und alles Vertrauliche bleiben draußen, solange kein freigegebenes Tool mit passendem Vertrag genutzt wird.
Zweitens ein freigegebenes Werkzeug bereitstellen. Es gibt KI-Dienste, die für den betrieblichen Einsatz gedacht sind, einen Auftragsverarbeitungsvertrag anbieten und einen DSGVO-konformen Betrieb zusichern. Wer seinen Mitarbeitern so etwas an die Hand gibt, nimmt ihnen den Grund, auf private Konten auszuweichen. Drittens Schulung statt bloßem Verbot: Eine halbe Stunde, in der man erklärt, warum Kundendaten nicht in private Tools gehören und wie das freigegebene Werkzeug zu bedienen ist, wirkt mehr als jedes Rundschreiben.
Viertens das Bewusstsein für Kundendaten schärfen. Die meisten Pannen passieren aus reiner Routine, wenn jemand schnell eine Mail kopiert, und nicht aus böser Absicht. Eine kurze Faustregel, die jeder im Kopf hat, fängt die häufigsten Fälle ab: Würde ich diesen Text auch einem fremden Dienstleister per Mail schicken, ohne Vertrag und ohne zu wissen, was er damit macht? Wenn nicht, gehört er auch nicht in ein privates KI-Konto.
Das alles ist keine Rechtsberatung. Es ist eine Einordnung dessen, was Behörden und Berichte derzeit sagen. Wer im Detail unsicher ist, etwa bei besonders sensiblen Daten oder bei der Frage, welches Tool die DSGVO-Anforderungen wirklich erfüllt, sollte den eigenen Datenschutzbeauftragten oder eine fachkundige Stelle fragen. Was sich aber jeder Betrieb sofort vornehmen kann, ist die einfache Bestandsaufnahme: Wer im Team nutzt heute schon KI, und worüber? Allein diese Frage zu stellen, bringt oft Überraschendes zutage und ist der erste Schritt aus der Schatten-KI heraus.
Häufige Fragen
Darf ich ChatGPT im Betrieb verbieten?
Ja, ein Arbeitgeber darf die berufliche Nutzung privater KI-Konten untersagen. In der Praxis löst ein reines Verbot das Problem aber meist nicht, weil die Leute den Nutzen kennen und still auf private Tools ausweichen. Besser wirkt die Kombination aus klarer Regel, einem freigegebenen Werkzeug und einer kurzen Schulung.
Was ist eine datenschutzkonforme Alternative zu privaten KI-Konten?
Gemeint ist ein KI-Dienst, der für den betrieblichen Einsatz gedacht ist, einen Auftragsverarbeitungsvertrag anbietet und einen DSGVO-konformen Betrieb zusichert. So bleibt geregelt, was der Anbieter mit den Daten tun darf. Wer ein solches freigegebenes Tool bereitstellt, nimmt den Mitarbeitern den Grund, auf private Accounts auszuweichen.
Warum ist eine private Kundenmail in ChatGPT ein Datenschutzproblem?
Sobald personenbezogene Daten wie Name, Kontakt oder Vorgangsdaten in ein privates KI-Konto getippt werden, verlassen sie den Betrieb und landen bei einem Anbieter, mit dem keine vertragliche Grundlage besteht. Datenschutzrechtlich ist das eine Verarbeitung ohne die übliche Absicherung. Bei einem betrieblich freigegebenen Tool mit Auftragsverarbeitungsvertrag ist das anders geregelt.
Wie häufig nutzen Mitarbeiter private KI-Konten für die Arbeit?
Laut dem Verizon Data Breach Investigations Report 2026 nutzen 45 Prozent der Beschäftigten regelmäßig KI auf Unternehmensgeräten, gegenüber 15 Prozent im Jahr davor. Davon greifen 67 Prozent über nicht-unternehmensbezogene, also meist private Konten zu. Schatten-KI gilt im Report als eine der größten Bedrohungen von innen.
Mehr über KI im Mittelstand lernen?
Im kostenlosen KI-Schnupperkurs zeigen wir in fünf Lektionen, wie kleine und mittlere Firmen KI praktisch und datenschutzkonform im Arbeitsalltag einsetzen. Einen Einstieg für den Betrieb gibt der kostenlose B2B-KI-Leitfaden. Vollkurs Digitalisierungsmanager mit Bildungsgutschein. Förderwege: Bildungsgutschein, QCG und AFBG im Vergleich.
Zuletzt aktualisiert: 16.06.2026. Stand der Recherche: 16.06.2026.