Schatten-KI im Marketing: Regeln statt Verbote

Schatten-KI heißt: Beschäftigte nutzen private KI-Werkzeuge für die Arbeit, ohne dass das Unternehmen davon weiß. Im Marketing ist das besonders verbreitet, weil dort täglich Texte, Bilder und Auswertungen entstehen. Der wirksamste Umgang damit ist nicht das Verbot, sondern eine kurze, verständliche Nutzungsregel plus ein bereitgestellter offizieller Zugang – denn verboten wird ohnehin meist nur die Sichtbarkeit, nicht die Nutzung.

Wie groß das Thema ist, zeigt eine Erhebung des Digitalverbands Bitkom. Laut der Presseinformation vom 21. Oktober 2025 berichten 8 Prozent der Unternehmen, dass private KI-Tools im Arbeitsalltag verbreitet genutzt werden – 2024 waren es 4 Prozent. Weitere 17 Prozent kennen Einzelfälle. 17 Prozent wissen es nicht, gehen aber davon aus, dass es vorkommt. Nur 29 Prozent sind sicher, dass keine privaten KI-Werkzeuge im Einsatz sind; im Vorjahr waren es noch 37 Prozent. Grundlage ist eine repräsentative telefonische Befragung von 604 Unternehmen ab 20 Beschäftigten.

Warum entsteht Schatten-KI ausgerechnet im Marketing?

Drei Gründe kommen zusammen. Erstens ist der Nutzen sofort spürbar: Ein Entwurf für einen Newsletter, fünf Betreffzeilen, eine Zusammenfassung eines langen Berichts – das sind Aufgaben, bei denen ein Werkzeug in Minuten liefert, wofür sonst eine Stunde eingeplant war. Zweitens ist die Einstiegshürde null, weil die Werkzeuge im Browser laufen und keine Installation brauchen. Drittens ist der offizielle Weg oft langsamer als der inoffizielle: Wo eine Freigabe Wochen dauert, entscheidet sich das Team für die Variante, die heute funktioniert.

Dazu kommt eine strukturelle Besonderheit: Marketing und Kommunikation gehören zu den Bereichen, in denen generative Werkzeuge ohnehin am breitesten eingesetzt werden. Wo offiziell viel mit KI gearbeitet wird, ist die Schwelle zur inoffiziellen Nutzung erwartbar niedrig – und der Unterschied zwischen »mit dem Firmenzugang« und »schnell im privaten Browserfenster« fällt im Arbeitsalltag kaum auf.

Welches Risiko ist real, welches wird überschätzt?

Nicht jede private Nutzung ist ein Problem. Es lohnt sich, die Risiken zu sortieren, statt pauschal zu warnen.

Die meisten Vorfälle, die in der Praxis Ärger machen, stehen in der unteren Hälfte der Tabelle. Eine Regel, die alle sechs Zeilen gleich behandelt, wird deshalb nicht befolgt – sie wirkt lebensfremd und verliert genau die Autorität, die sie bei den ernsten Fällen bräuchte.

Was gehört in eine Nutzungsregel, die tatsächlich gelesen wird?

Eine Seite reicht. Was darüber hinausgeht, landet im Intranet und wird nie wieder geöffnet. Diese fünf Punkte tragen den Alltag:

1. Welche Werkzeuge sind freigegeben – namentlich, mit dem Hinweis, wo der Zugang beantragt wird. Ohne diesen Punkt ist die Regel eine reine Verbotsliste.
2. Was nie eingegeben wird: personenbezogene Daten von Kundinnen, Kunden und Beschäftigten, unveröffentlichte Zahlen, Vertragsinhalte, Zugangsdaten, Material Dritter unter Vertraulichkeit.
3. Was vor Veröffentlichung geprüft wird: jede Zahl, jedes Datum, jeder Eigenname, jede Produktaussage – an einer Primärquelle, nicht durch Rückfrage beim selben System.
4. Wer verantwortet das Ergebnis: die Person, die es freigibt. Nicht das Werkzeug, nicht die Zulieferung.
5. Wohin mit Fragen und Fehlern: eine benannte Ansprechperson und die ausdrückliche Zusage, dass das Melden eines Fehlers keine Konsequenzen hat.

Der letzte Punkt entscheidet über den Erfolg. Solange das Eingeständnis „ich habe das mit einem privaten Tool gemacht" als Verstoß gilt, bleibt der reale Nutzungsgrad unsichtbar – und damit auch jedes Risiko.

Regeln allein reichen nicht: der Zugang gehört dazu

In derselben Bitkom-Erhebung geben 26 Prozent der Unternehmen an, ihren Beschäftigten Zugang zu generativer KI bereitzustellen, 17 Prozent planen es, 30 Prozent können es sich vorstellen, 14 Prozent schließen es aus. Wer ausschließt, ohne Alternativen zu schaffen, verlagert die Nutzung nur nach außen. Ein bereitgestellter Zugang ist deshalb kein Komfort, sondern die eigentliche Sicherheitsmaßnahme: Er ist die einzige Variante, in der sich Datenflüsse, Aufbewahrung und Protokollierung überhaupt gestalten lassen.

Beim Regelwerk selbst ist noch Luft: 23 Prozent der befragten Unternehmen haben Regeln für den KI-Einsatz aufgestellt – 2024 waren es 15 Prozent –, 31 Prozent planen es. 24 Prozent haben sich damit noch gar nicht befasst. Für Marketingabteilungen ist das eine Gelegenheit: Wer die eigene, kanalnahe Regel zuerst schreibt, prägt in der Regel auch die spätere unternehmensweite Fassung.

Wie führt man das ohne Misstrauensklima ein?

Der schlechteste Einstieg ist eine Abfrage, wer bisher was genutzt hat. Der beste ist eine gemeinsame Bestandsaufnahme entlang der Arbeitsschritte: Wo im Ablauf von der Idee bis zur Veröffentlichung entsteht heute etwas automatisiert? Diese Frage lässt sich ohne Schuldzuweisung stellen und liefert dieselbe Information.

Bewährt hat sich ein Ablauf über drei Wochen: In der ersten Woche sammelt das Team anonym, welche Aufgaben es mit KI erledigt und welche es gern damit erledigen würde. In der zweiten Woche entsteht daraus die einseitige Regel, formuliert vom Team selbst und nicht von der Rechtsabteilung. In der dritten Woche wird der offizielle Zugang eingerichtet und die Regel im Team vorgestellt – mit einem konkreten Beispiel je Zeile, weil abstrakte Formulierungen im Zweifel großzügig ausgelegt werden.

Ein Nebeneffekt, der oft überrascht: Die Bestandsaufnahme deckt regelmäßig Aufgaben auf, die sich lohnender automatisieren ließen als das, was gerade automatisiert wird. Wer Produktattribute noch von Hand pflegt, während die Zeit in umformulierte Newsletter-Betreffzeilen fließt, verteilt den Aufwand falsch.

Wie viel Zugang ist genug?

Ein häufiger Einwand lautet, dass ein Zugang für alle zu teuer sei. In der Praxis ist die Frage nicht »alle oder niemand«, sondern welche Rolle welchen Funktionsumfang braucht. Drei Stufen decken die meisten Marketingabteilungen ab: ein einfacher Zugang für Entwurfs- und Rechercheaufgaben, den alle bekommen; ein erweiterter Zugang mit Anbindung an eigene Inhalte für Content, SEO und Produktdaten; und ein administrativer Zugang für ein bis zwei Personen, die Einstellungen, Rechte und Protokolle verantworten.

Der Kostenvergleich, der dabei fast immer fehlt, ist der mit dem Status quo. Wenn zehn Personen ohnehin private Zugänge nutzen, zahlt das Unternehmen bereits – nur eben in Form von unkontrollierten Datenflüssen und fehlender Nachvollziehbarkeit statt in Lizenzgebühren. Diese Rechnung lässt sich in einer Sitzung aufmachen und beendet die Diskussion meist schneller als jedes Sicherheitsargument.

Was in der Praxis schiefgeht

Drei Muster wiederholen sich. Erstens wird der Zugang eingerichtet, aber niemand erklärt, wofür er im eigenen Arbeitsalltag taugt – dann bleibt die Nutzung bei den zwei Personen, die ohnehin experimentiert haben. Zweitens wird die Regel geschrieben, aber nicht in die Freigabecheckliste übernommen, sodass sie im Alltag nie auftaucht. Drittens wird die Regel einmal verabschiedet und nie überarbeitet, obwohl sich Werkzeuge und Funktionsumfang innerhalb von Monaten ändern.

Alle drei lassen sich mit geringem Aufwand vermeiden: ein halbstündiger Termin, in dem drei echte Aufgaben gemeinsam durchgespielt werden; eine Zeile in der Freigabecheckliste; und ein fester Termin im Quartal, an dem die Regel auf einer Seite überprüft wird. Was länger als eine Seite ist, wird an diesem Termin gekürzt, nicht ergänzt.

Häufige Fragen

Darf ich private KI-Werkzeuge im Unternehmen einfach verbieten?

Arbeitsrechtlich lässt sich die Nutzung privater Werkzeuge für dienstliche Aufgaben regeln und einschränken. Praktisch wirkt ein Verbot aber nur, wenn es einen freigegebenen Weg gibt, der die Aufgabe genauso gut löst. Andernfalls verschwindet die Nutzung aus der Sichtbarkeit, nicht aus dem Alltag – und genau das ist die schlechtere Ausgangslage.

Was ist das größte Risiko bei Schatten-KI im Marketing?

Zwei Dinge: die Eingabe vertraulicher oder personenbezogener Daten in ein System, dessen Verarbeitung niemand vertraglich geregelt hat, und die Veröffentlichung ungeprüfter Sachaussagen. Das zweite Risiko ist häufiger, weil es keinen Vorsatz braucht – eine plausibel klingende, falsche Jahreszahl reicht.

Muss eine solche Regel dokumentiert sein?

Eine gesetzliche Formvorschrift für eine interne KI-Nutzungsregel gibt es nicht. Sinnvoll ist die Schriftform trotzdem: Sie macht nachvollziehbar, welche Vorgaben galten, und sie hilft bei der Pflicht zu ausreichender KI-Kompetenz nach Artikel 4 der EU-KI-Verordnung, die seit dem 2. Februar 2025 gilt und ausdrücklich keine Zertifikate, aber einen nachvollziehbaren Kenntnisstand verlangt.

Wer im Januar anfängt, hat den Vorteil, dass die Regel steht, bevor im Laufe des Jahres die Transparenzpflichten der KI-Verordnung greifen. Denn wer kennzeichnen soll, was mit KI entstanden ist, muss zuerst wissen, wo im eigenen Haus überhaupt mit KI gearbeitet wird.