Ein Mitarbeiter kommt nicht weiter bei einem Text, einer Zusammenfassung, einem Stück Code oder einer E-Mail, die einfach nicht rund läuft. Es gibt ein Chatfenster, kostenlos, sofort verfügbar, ohne Wartezeit und ohne Formular. Der Text geht hinein, einschließlich des Namens des Kunden, des Vertragsbetrags, der Passage aus der Personalakte oder des dazugehörigen Quellcodes. Die Antwort kommt zurück, die Arbeit ist erledigt, das Fenster wird geschlossen. Niemand hat hierfür um Erlaubnis gefragt, und niemand hat sie verweigert, weil niemand davon wusste.
Dies ist kein Einzelfall. Es ist ein vorhersehbares Muster, das an jedem Punkt entsteht, an dem der Arbeitsdruck größer ist als der Aufwand des Nachfragens. Eine Deadline, eine fehlende Antwort auf eine Frage, die das Unternehmen weder ausdrücklich erlaubt noch verbietet, und ein kostenloses Tool, das schneller ist als der interne Prozess: diese Kombination führt von selbst zu diesem Verhalten, unabhängig von der Branche oder der Größe der Organisation.
Ein Verbot in einem Richtliniendokument ändert nichts an dem Moment, in dem die Deadline drückt. Das Chatfenster bleibt erreichbar, der Mitarbeiter bleibt unter Druck, und die Abwägung zwischen „schnell fertig“ und „nach Vorschrift“ fällt häufiger zugunsten von schnell fertig aus. Das ist kein Widerwille. Es ist eine Organisation, die es einfacher gemacht hat, das Fenster zu nutzen, als gar nicht damit anzufangen.
Das Muster ähnelt stark dem, was bei einer Abteilung geschieht, die selbst ein Abonnement abgeschlossen hat: Jemand sieht ein Problem, findet eine Lösung, die innerhalb des Budgets und ohne Genehmigungsprozess verfügbar ist, und handelt. Der Unterschied ist, dass ein Chatfenster keine Einkaufsregel benötigt. Es gibt keine Rechnung, die auffällt, keinen Vertrag, der die Rechtsabteilung durchlaufen muss, kein Abonnement, das in einer Übersicht steht. Die Nutzung hinterlässt keine Spur außer im Browserverlauf eines einzelnen Mitarbeiters, und manchmal nicht einmal das.
Dadurch besteht es neben jedem offiziellen Prozess weiter, den die Organisation eingerichtet hat. Wer eine genehmigte Alternative aufbaut, das kostenlose Fenster aber nicht blockiert oder unattraktiv macht, sieht genau den Effekt, der auch auftritt, wenn ein zweiter Prozess neben dem bestehenden ignoriert wird: Das neue System wird nicht genutzt, weil das alte sich schneller anfühlt oder einfach die Gewohnheit ist.
Eine Inventarliste genehmigter Software zeigt, was angeschafft wurde. Sie zeigt nichts darüber, was tatsächlich genutzt wird. Ein Chatfenster in einem Browsertab, eine Browsererweiterung mit Zugriff auf die E-Mail, eine KI-Funktion, die irgendwo tief in einem bestehenden Abonnement hinzugekommen ist: Diese Art von Nutzung entsteht außerhalb jedes Einkaufsprozesses und erscheint daher nicht auf der Liste, die die IT verwaltet. Die Liste ist nicht falsch, sie ist nur nicht vollständig, und genau in diesem Unterschied lebt Schatten-KI.
Die einzige Möglichkeit, zu erfahren, was tatsächlich passiert, ist zu fragen. Nicht als Kontrolle, nicht als Vorbote einer Sanktion, sondern als Frage, auf die eine ehrliche Antwort möglich ist. Wer das Gefühl hat, dass eine Antwort auf „welche Tools nutzen Sie neben den genehmigten Systemen“ zu einem Gespräch mit einer Führungskraft führt, gibt diese Antwort nicht. Dann bleibt die Organisation auf das angewiesen, was zufällig auffällt: eine Rechnung, die geringfügig abweicht, ein Kollege, der es versehentlich erwähnt, oder eine Beschwerde eines Kunden, dessen Daten irgendwo aufgetaucht sind, wo sie nicht hingehörten.
Eine Inventur, die mit Vorwürfen beginnt, führt zu keiner Inventur, sondern zu Schweigen. Mitarbeiter, die wissen, dass eine ehrliche Antwort zu einem Problem führt, öffnen das Fenster einfach im Inkognito-Modus. Das Ziel ist nicht, das Verhalten von gestern zu bestrafen; das Ziel ist, ein aktuelles Bild davon zu bekommen, was gerade läuft, wer es nutzt und wofür, damit diese Nutzung einen Platz im bestehenden Risikorahmen erhalten kann, anstatt daneben weiter zu bestehen.
Das gilt auch für KI, die nicht über ein Chatfenster, sondern über einen Anbieter hereinkommt. Wenn ein Anbieter KI in ein Produkt eingebaut hat, das bereits in Gebrauch war, ändert sich die Art der Datenverarbeitung, ohne dass ein neuer Vertrag unterschrieben wurde. Und ein Testaufbau, der gut funktionierte, wird selten formell beendet: er läuft weiter, auch nachdem ein Testaufbau nie abgeschaltet wurde, während niemand mehr weiß, wer dafür verantwortlich ist. In allen drei Fällen geht es nicht um böse Absicht, sondern um eine Lücke zwischen dem, was genehmigt ist, und dem, was funktioniert. Wo Aufsicht in der Praxis an solchen Stellen Gestalt annimmt, wird auf der Seite über was menschliche Aufsicht in der Praxis bedeutet behandelt; der Inhalt der Regelung selbst steht anderswo und ändert daran nichts.
Sobald klar ist, welche KI tatsächlich genutzt wird, entsteht eine andere Art von Frage: Welcher Teil der Arbeit, die jetzt über ein kostenloses Chatfenster läuft, gehört eigentlich zu einer Aufgabe, die KI strukturiert übernehmen kann, und welcher Teil nicht. Diese Unterscheidung macht der Werkscan von FTE TO AI sichtbar: Er berechnet pro Aufgabe, welcher Teil der Arbeit von KI übernommen werden kann, sodass die Nutzung, die jetzt in einem Browserfenster verborgen liegt, einen Platz erhalten kann, der zu dem passt, was die Arbeit tatsächlich erfordert.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.