KI-BeratungMagazin › Recht

Recht

Schatten-KI: Was tun, wenn Mitarbeiter heimlich ChatGPT nutzen?

Schatten-KI heißt: Beschäftigte nutzen KI-Tools wie ChatGPT über private Konten für Firmenaufgaben, ohne Freigabe und ohne Regeln. Rund 4 von 10 Unternehmen berichten von privater KI-Nutzung ihrer Beschäftigten oder gehen zumindest davon aus (Bitkom, Sommer 2025). Der wirksame Weg ist ordnen statt verbieten: Nutzung offen erheben, Regeln festlegen, geprüfte Werkzeuge bereitstellen, Team schulen. Stand: Juli 2026.

Niklaas Zander Niklaas Zander · 24. Juli 2026 · 10 Min. Lesezeit
Fotorealistische Nahaufnahme einer Hand mit Smartphone im Halbdunkel einer Lagerhalle, warmes Goldlicht auf dem Display, im Hintergrund teal-beleuchtete Regalreihen, flache Tiefenschärfe.
Kurze Antwort

Schatten-KI heißt: Beschäftigte nutzen KI-Tools wie ChatGPT über private Konten für Firmenaufgaben, ohne Freigabe und ohne Regeln. Die Risiken: Firmendaten in fremden Systemen, DSGVO-Probleme bei Kundendaten, ungeprüfte Ergebnisse. Verbote allein verlagern das Problem nur. Wirksam sind drei Dinge: klare Regeln auf einer Seite, ein geprüftes KI-Werkzeug für das Team und eine dokumentierte Schulung.

Das Wichtigste in Kürze

  • Schatten-KI (englisch Shadow AI) ist die Nutzung von KI-Tools für Firmenaufgaben ohne Wissen oder Freigabe des Betriebs, meist über private Konten. Sie ist eine Untergruppe der Schatten-IT.
  • In einer repräsentativen Bitkom-Befragung von 604 Unternehmen ab 20 Beschäftigten (Sommer 2025) berichten 8 Prozent von weit verbreiteter privater KI-Nutzung, 17 Prozent von Einzelfällen, weitere 17 Prozent gehen davon aus: zusammen rund 4 von 10 Unternehmen.
  • Nur 23 Prozent der Unternehmen haben Regeln für den Einsatz von KI-Tools aufgestellt, 26 Prozent stellen dem Team eigenen KI-Zugang bereit (Bitkom). Genau in dieser Lücke entsteht Schatten-KI.
  • Die Schulungspflicht aus Artikel 4 der EU-KI-Verordnung gilt seit dem 2. Februar 2025. Ab August 2026 nehmen die nationalen Marktüberwachungsbehörden die Aufsicht auf. Ein Zertifikat ist nicht nötig; eine dokumentierte Schulung mit Teilnahmebestätigung kann je nach Einsatzkontext und Risiko ausreichen.
  • Der wirksame Weg gegen Schatten-KI: Nutzung offen erheben statt überwachen, Regeln auf einer Seite, ein freigegebenes Werkzeug, risikobasierte Schulung und eine Firmen-KI für Fragen aus internen Unterlagen.

Rechtsstand: Juli 2026. Dieser Beitrag ist eine Einordnung, keine Rechtsberatung.

Der Anlass ist fast immer derselbe: Ein Chef sieht in der Pause einen Bildschirm mit ChatGPT offen, oder ein Angebot liest sich plötzlich anders als sonst. Die erste Reaktion ist oft ein Verbot. Meine Erfahrung aus Beratungstagen in KMU: Ein Verbot beendet nicht die Nutzung, sondern nur die Sichtbarkeit. Dieser Artikel ordnet das Thema. Was Schatten-KI ist, warum sie gerade jetzt so viele Betriebe trifft, welche Risiken real sind und wie Sie die KI-Nutzung in fünf Schritten in geordnete Bahnen bringen.

Was ist Schatten-KI? Definition und Abgrenzung

Schatten-KI (englisch Shadow AI) bezeichnet die Nutzung von KI-Tools für Firmenaufgaben ohne Wissen oder Freigabe des Betriebs, typischerweise über private Konten. Sie ist eine Untergruppe der Schatten-IT, also der ungenehmigten Nutzung von Software insgesamt. Der Unterschied zur klassischen Schatten-IT: In KI-Tools fließen laufend Inhalte hinein, Texte, Zahlen, manchmal Kundendaten, und genau da beginnt das Problem.

Schatten-KI (Shadow AI): KI-Nutzung für dienstliche Aufgaben ohne Freigabe des Unternehmens, außerhalb von Verträgen, Regeln und Kontrolle. Typische Form: das private ChatGPT-Konto auf dem eigenen Handy, mit dem Firmenaufgaben erledigt werden.

So sieht das in der Praxis aus: Der Disponent einer Spedition lässt sich die Antwort auf eine Reklamation formulieren. Der SHK-Meister diktiert abends den Angebotstext in sein privates Konto. Die Sachbearbeiterin in der Produktion übersetzt eine Arbeitsanweisung für neue Kollegen. Nichts davon geschieht in böser Absicht. In fast allen Fällen ist Schatten-KI ein Bedarfssignal: Die Leute wollen schneller arbeiten, und der Betrieb hat ihnen dafür noch kein Werkzeug gegeben.

Merksatz

Schatten-KI ist selten ein Loyalitätsproblem und fast immer ein Organisationsproblem: Es fehlen Regeln und ein freigegebenes Werkzeug, nicht der gute Wille.

Warum Schatten-KI gerade jetzt viele Betriebe trifft

Die Zahlenlage: In einer repräsentativen Bitkom-Befragung von 604 Unternehmen ab 20 Beschäftigten (Sommer 2025) berichten 8 Prozent, dass die private Nutzung von KI-Tools im Job weit verbreitet ist, 17 Prozent berichten von Einzelfällen. Weitere 17 Prozent wissen es nicht sicher, gehen aber davon aus. Zusammengenommen berichten damit rund 4 von 10 Unternehmen (42 Prozent) von privater KI-Nutzung ihrer Beschäftigten oder gehen zumindest davon aus. Ein Jahr zuvor lagen die ersten beiden Werte noch bei 4 und 13 Prozent.

Berichten von privater KI-Nutzung oder gehen davon aus
42 %
Stellen dem Team eigenen KI-Zugang bereit
26 %
Haben Regeln für den Einsatz von KI-Tools
23 %
Quelle: Bitkom Research, 604 Unternehmen ab 20 Beschäftigten, Sommer 2025

Interessant ist die Lücke dahinter: Nur ein Viertel (26 Prozent) der Unternehmen stellt den Mitarbeitern Zugang zu generativer KI bereit, weitere 17 Prozent planen eigene Angebote. Und erst 23 Prozent haben Regeln für den Einsatz von KI-Tools aufgestellt, ein Jahr zuvor waren es 15 Prozent. Bitkom-Präsident Dr. Ralf Wintergerst formuliert es so: "Die Unternehmen sollten KI-Wildwuchs vermeiden und der Entwicklung einer Schatten-KI vorbeugen." Die Nutzung wächst also schneller als die Ordnung drumherum, und in genau dieser Lücke entsteht Schatten-KI.

Dazu kommt der rechtliche Rahmen, sachlich und ohne Drohkulisse: Die Pflicht, für ausreichende KI-Kompetenz im Team zu sorgen (Artikel 4 der EU-KI-Verordnung), gilt bereits seit dem 2. Februar 2025 für Unternehmen, die KI-Systeme einsetzen. Ab August 2026 nehmen die nationalen Marktüberwachungsbehörden die Aufsicht auf; in Deutschland soll das nach dem im Juli 2026 vom Bundesrat gebilligten Durchführungsgesetz die Bundesnetzagentur werden. Die Bundesnetzagentur schätzt dazu ein: "Ein Mangel an KI-Kompetenz kann als Verletzung der Sorgfaltspflicht angesehen werden, insbesondere wenn dadurch ein Schaden entsteht." Wer nicht weiß, welche KI im Haus genutzt wird, kann diese Pflicht schlicht nicht erfüllen. Die Details stehen im eigenen Artikel: EU AI Act Schulungspflicht 2026.

Die drei Risiken, nüchtern betrachtet

Drei Risiken tragen die Diskussion, und keines davon braucht Panik, nur einen klaren Blick: Firmendaten in fremden Systemen, personenbezogene Daten ohne vertragliche Grundlage und ungeprüfte Ergebnisse in Ihren Dokumenten.

1. Firmendaten und Geschäftsgeheimnisse in fremden Systemen

Was in ein privates KI-Konto eingegeben wird, liegt außerhalb Ihrer Kontrolle: kein Vertrag zwischen Betrieb und Anbieter, keine Löschung nach Ihren Regeln, und je nach Kontoeinstellung können Eingaben zum Training der Modelle verwendet werden. Kalkulationen, Einkaufspreise, Kundenlisten und Konstruktionsdaten sind Informationen, deren Wert gerade darin liegt, dass sie intern bleiben. Ein privates KI-Konto ist dafür der falsche Ort.

2. Kundendaten und DSGVO

Sobald personenbezogene Daten verarbeitet werden, Kundennamen, Bewerberdaten, Mitarbeiterdaten, braucht der Betrieb eine passende Rechtsgrundlage. Verarbeitet der KI-Anbieter diese Daten im Auftrag, kommt zusätzlich der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO hinzu. Private KI-Konten bieten so einen Vertrag nicht. Die Eingabe von Kundendaten in ein privates Konto ist damit in aller Regel nicht sauber. Welche Anbieter-Varianten die Kriterien erfüllen, habe ich hier durchgeprüft: DSGVO-konforme KI: Tools und EU-Alternativen im Vergleich.

3. Ungeprüfte Ergebnisse in Angeboten und Mails

KI-Antworten können falsch sein, und zwar überzeugend falsch. Solange die Nutzung heimlich läuft, gibt es keine Routine, die Ergebnisse zu prüfen. Die typische Konstellation im Handwerk: Ein Angebotstext aus der KI nennt eine Norm oder eine Materialangabe, die so nicht existiert, und niemand schaut noch einmal drüber, weil offiziell ja gar keine KI im Einsatz ist. Das Risiko ist nicht die KI, sondern die fehlende Prüfschleife.

Akut-Fall: Firmendaten sind schon in einem privaten Konto gelandet. Was jetzt?
1. Die Nutzung für diesen Fall stoppen und klären, was genau eingegeben wurde.
2. In den Kontoeinstellungen des Anbieters die Trainingsnutzung abschalten und prüfen, ob sich die Eingaben löschen lassen.
3. Waren personenbezogene Daten betroffen, den Sachverhalt dokumentieren und datenschutzkundigen Rat einholen, ob eine Meldung an die Aufsichtsbehörde nötig ist. Das ist eine Einzelfallfrage mit kurzer Frist.
4. Einzelgespräch statt Rundmail-Verbot, danach die fünf Schritte unten. Wer bestraft wird, weil er ehrlich war, sagt beim nächsten Mal nichts.

Der 5-Schritte-Plan: KI-Nutzung ordnen statt verbieten

Die Reihenfolge ist bewusst gewählt: erst verstehen, dann regeln, dann ausstatten, dann schulen, dann die Wurzel beheben. Für einen Betrieb mit 10 bis 100 Mitarbeitern ist das kein IT-Projekt. Die ersten beiden Schritte kosten nur Zeit.

Schritt 1: Nutzung offen erheben statt überwachen

Der erste Schritt ist eine offene Bestandsaufnahme, keine Kontrolle: Fragen Sie Ihr Team direkt, welche KI-Tools heute genutzt werden, wofür und mit welchen Daten. Das geht in einer Teamrunde oder anonym per Zettel oder Formular. Entscheidend ist die Zusage, dass die ehrliche Antwort keine Konsequenzen hat, sonst erfahren Sie nie den echten Stand. Wer bisher heimlich ChatGPT genutzt hat, hat meist einen guten Grund, und genau den wollen Sie kennen: Er zeigt Ihnen, wo Werkzeuge fehlen.

Randnotiz: Technische Überwachung der Beschäftigten, etwa die Auswertung von Browserdaten, kann mitbestimmungspflichtig sein und wirft eigene Datenschutzfragen auf. Für die Bestandsaufnahme brauchen Sie sie nicht, die offene Abfrage liefert bessere Ergebnisse.

Schritt 2: Regeln festlegen, eine Seite genügt

Die erste Version Ihrer KI-Regeln passt auf eine Seite und beantwortet genau eine Frage: Welche Daten dürfen in welches Werkzeug? Bewährt hat sich eine Dreiteilung:

Erlaubt ohne FreigabeNur mit FreigabeTabu in privaten KI-Konten
Allgemeine Recherche ohne Firmenbezug. Formulierungshilfe für Texte ohne Kunden- und Firmendaten. Übersetzung öffentlich zugänglicher Texte.Interne Dokumente, nur im freigegebenen Firmen-Werkzeug mit Vertrag. Entwürfe für Kundenkommunikation, wenn das Werkzeug geprüft ist. Neue KI-Tools, erst nach kurzer Prüfung durch die verantwortliche Person.Personenbezogene Daten (Kunden, Beschäftigte, Bewerber). Kalkulationen, Preise, Verträge. Konstruktions- und Fertigungsdaten. Zugangsdaten und Passwörter.

Wichtig ist, dass die Regeln erklärt werden, nicht nur verteilt. Eine Regel, deren Grund niemand kennt, wird umgangen. Die vollständige Vorlage mit Muster-Formulierungen für alle zehn Bausteine: KI-Richtlinie für Unternehmen (Muster).

Schritt 3: Ein freigegebenes Werkzeug bereitstellen statt Verbotskultur

Regeln ohne Alternative erzeugen nur besser versteckte Schatten-KI. Wer dem Team ein geprüftes Werkzeug gibt, nimmt der privaten Nutzung den Grund. Gemeint ist eine Business-Variante mit Auftragsverarbeitungsvertrag und abgeschaltetem Training. Die deutschen Datenschutzaufsichtsbehörden formulieren dazu in ihrer Orientierungshilfe zu KI und Datenschutz (Mai 2024): "Datenschutzrechtlich vorzugswürdig sind daher Anwendungen, die die Ein- und Ausgabedaten nicht zu Trainingszwecken verwenden." Zur Einordnung: Ein Viertel der Unternehmen stellt laut Bitkom bereits Zugang zu generativer KI bereit, weitere 17 Prozent planen es. Wer jetzt umstellt, ist also nicht spät dran, sondern im breiten Mittelfeld.

Praktisch entscheidend: Das freigegebene Werkzeug muss so leicht erreichbar sein wie das private Handy. Wenn der Weg zum offiziellen Konto umständlicher ist als der Griff zum eigenen Gerät, gewinnt wieder das private Konto. Welche Anbieter und Varianten die Kriterien erfüllen: DSGVO-konforme KI: Tools und EU-Alternativen im Vergleich.

Schritt 4: Team risikobasiert schulen und die Schulung dokumentieren

Artikel 4 der EU-KI-Verordnung verpflichtet seit dem 2. Februar 2025 dazu, Maßnahmen zu ergreifen, um nach besten Kräften für ein ausreichendes Maß an KI-Kompetenz im Team zu sorgen. Ein vorgeschriebenes Format gibt es nicht: Die Bundesnetzagentur nennt als Spannbreite alles "von Selbstlernprogrammen über Workshops und Schulungen bis zu mehrstufigen Fortbildungsprogrammen" und empfiehlt, die Maßnahmen zu dokumentieren: "die Art der Maßnahmen, den inhaltlichen und zeitlichen Umfang, die teilnehmenden Personen". Ein Zertifikat ist nicht nötig, die EU-Kommission schreibt in ihrer FAQ wörtlich: "There is no need for a certificate." Sinnvoll ist eine Abstufung nach Rollen:

  1. Alle Beschäftigten: Grundlagen. Was KI kann, wo sie irrt, welche Daten tabu sind.
  2. Vielnutzer (Büro, Disposition, Arbeitsvorbereitung): vertieft, am eigenen Arbeitsplatz und an den echten Aufgaben.
  3. Eine verantwortliche Person: prüft neue Tools, hält die Regel-Seite aktuell und ist Anlaufstelle für Freigaben.

Was am Ende in Ihrem Ordner liegen sollte: die Schulungsunterlage, Datum und Umfang, die Teilnehmerliste mit Teilnahmebestätigungen. Das ist die Dokumentation, die die Bundesnetzagentur empfiehlt, ohne Zertifikatspflicht. Wie tief die Pflicht wirklich geht und was der Digital Omnibus daran ändert: EU AI Act Schulungspflicht 2026.

KI-Nutzung im Betrieb sicher ordnen: Das KI-Kompetenz-Training erledigt Schritt 2 und 4 an einem Tag bei Ihnen im Haus: Team-Schulung an Ihren echten Abläufen, Schulungs-Doku und Teilnahmebestätigungen, dazu eine KI-Richtlinien-Vorlage und der Kurzleitfaden zur Kennzeichnung nach Art. 50. Festpreis 2.500 EUR netto. KI-Kompetenz-Training ansehen.

Schritt 5: Firmen-KI statt Privat-ChatGPT für Fragen aus internen Unterlagen

Ein Teil der Schatten-KI entsteht aus einem Bedarf, den ein allgemeines KI-Werkzeug gar nicht deckt: Antworten aus den eigenen Unterlagen. Wie wird diese Anlage gewartet, was sagt das QM-Handbuch, welche Konditionen gelten für diesen Kunden. Wenn diese Antworten schwer zu finden sind, fragen die Leute irgendeine KI, und die rät dann. Dafür gibt es einen sauberen Weg: eine Firmen-KI, die Ihre Unterlagen kennt und mit Quellenangabe antwortet statt zu raten. Ihre Unterlagen liegen dabei aufbereitet auf einem Server in Deutschland, in Ihrer eigenen abgetrennten Umgebung. Ich trainiere die KI nicht auf Ihre Daten, sie bleiben löschbar. Dass sich eigene Dokumente in so einem System gezielt aktualisieren und löschen lassen, bestätigt auch die Orientierungshilfe der Datenschutzkonferenz zu KI-Systemen, die auf eigenen Dokumenten arbeiten (Oktober 2025). Wie das im Detail funktioniert: KI mit eigenen Dokumenten.

Zwei ehrliche Einschränkungen: Erstens ersetzt so ein System die Schritte 1 bis 4 nicht. Textentwürfe und Übersetzungen laufen weiter über das freigegebene Werkzeug aus Schritt 3. Zweitens lohnt es sich nicht für jeden: Wer nur einzelne Dokumente hat, legt sie direkt in ein geprüftes KI-Werkzeug, dafür braucht es kein eigenes System. Ich sage auch, wenn sich so ein System für Sie nicht lohnt.

Was es kostet, Schatten-KI zu ordnen

Die ersten beiden Schritte kosten Zeit, kein Geld: Bestandsaufnahme und die erste Regel-Seite schafft ein Betrieb an einem Nachmittag selbst. Geld kostet erst das freigegebene Werkzeug (Business-Lizenzen je nach Anbieter) und, wenn Sie extern vergeben, die Schulung. Meine Festpreise stehen hier transparent, alle Preise netto:

BausteinPreisEnthalten
Bestandsaufnahme + Regel-Seite in Eigenregie0 EURVorlage aus dem Magazin, ein Nachmittag Arbeit
KI-Kompetenz-Training (Art. 4)2.500 EUR netto Festpreis1 Tag inhouse: Team-Schulung an echten Abläufen, Schulungs-Doku + Teilnahmebestätigungen, KI-Richtlinien-Vorlage, Kurzleitfaden zur Kennzeichnung (Art. 50)

Der nächste Schritt, wenn Sie das Thema vom Tisch haben wollen: KI-Nutzung im Betrieb sicher ordnen, an einem Tag, mit Dokumentation nach Art. 4. KI-Kompetenz-Training ansehen.

Niklaas Zander baut KI-Systeme für KMU, betreibt seine eigene Agentur fast solo mit KI und ist Autor von "Der Bewerber-Code". Ich berate aus dem eigenen Betrieb heraus, nicht aus der Theorie.

Rechtsstand: Juli 2026. Dieser Beitrag ist eine Einordnung, keine Rechtsberatung. Die Aufsichtszuständigkeiten in Deutschland stehen erst mit der Verkündung des Durchführungsgesetzes endgültig fest, und der Digital Omnibus der EU passt einzelne Pflichten an. Prüfen Sie bei konkreten Rechtsfragen den aktuellen Stand oder ziehen Sie fachkundigen Rat hinzu.

KI-Nutzung im Betrieb sicher ordnen?

Das KI-Kompetenz-Training: ein Tag inhouse, Ihr Team lernt an den eigenen Abläufen. Sie bekommen die dokumentierte Schulung, Teilnahmebestätigungen und eine Richtlinien-Vorlage zum Übernehmen. Festpreis 2.500 EUR netto.

KI-Kompetenz-Training ansehen

Häufige Fragen

Was ist Schatten-KI?

Schatten-KI (englisch Shadow AI) ist die Nutzung von KI-Tools für Firmenaufgaben ohne Wissen oder Freigabe des Betriebs, typischerweise über private Konten von Diensten wie ChatGPT. Sie ist eine Untergruppe der Schatten-IT. Typische Formen: Angebots- und Mailtexte im privaten KI-Konto formulieren, interne Dokumente übersetzen lassen oder Fachfragen an eine frei verfügbare KI stellen. Problematisch ist nicht das Werkzeug, sondern der unkontrollierte Kanal: keine Verträge, keine Regeln, keine Prüfung der Ergebnisse.

Was ist das Problem mit Schatten-KI?

Drei Dinge: Erstens verlassen Firmendaten den Betrieb ohne Vertrag und ohne Kontrolle über Speicherung und Löschung. Zweitens fehlt bei personenbezogenen Daten (Kunden, Beschäftigte, Bewerber) die vertragliche Grundlage, die die DSGVO verlangt. Drittens werden KI-Ergebnisse ungeprüft übernommen, weil es offiziell keine KI-Nutzung gibt und damit auch keine Prüf-Routine. Dazu kommt: Wer die Nutzung nicht kennt, kann den seit Februar 2025 geltenden KI-Kompetenzmaßnahmen aus Artikel 4 der EU-KI-Verordnung nicht sinnvoll nachkommen.

Ist ChatGPT im Betrieb verboten?

Nein. Weder die DSGVO noch die EU-KI-Verordnung verbieten den Einsatz von Werkzeugen wie ChatGPT im Unternehmen. Entscheidend ist die Einbettung: Private Konten ohne Vertrag sind für personenbezogene Daten und Geschäftsgeheimnisse ungeeignet. Business-Varianten mit Auftragsverarbeitungsvertrag und abgeschaltetem Training lassen sich dagegen geordnet einsetzen, sofern für die Daten eine passende Rechtsgrundlage besteht. Den Anbieter-Check dazu finden Sie im Artikel DSGVO-konforme KI.

Welche Daten dürfen nicht in ChatGPT?

In private KI-Konten ohne Vertrag gehören keine personenbezogenen Daten (Kunden, Beschäftigte, Bewerber), keine Kalkulationen, Preise und Verträge, keine Konstruktions- und Fertigungsdaten und keine Zugangsdaten. In einem geprüften Business-Konto mit Auftragsverarbeitungsvertrag ist mehr möglich. Welche Datenklasse in welches Werkzeug darf, legt Ihre KI-Richtlinie fest. Eine Vorlage dafür: KI-Richtlinie für Unternehmen.

Muss ich meine Mitarbeiter schulen?

Ja. Artikel 4 der EU-KI-Verordnung verpflichtet Unternehmen, die KI-Systeme einsetzen, seit dem 2. Februar 2025 dazu, nach besten Kräften für ein ausreichendes Maß an KI-Kompetenz im Team zu sorgen. Ein Zertifikat ist nicht nötig, die EU-Kommission stellt in ihrer FAQ klar, dass kein Zertifikat vorgeschrieben ist; die Maßnahmen müssen zum Einsatzkontext und Risiko passen und sollten intern dokumentiert werden. Die Bundesnetzagentur empfiehlt, Art, Umfang und Teilnehmer der Maßnahmen zu dokumentieren. Praktisch heißt das: dokumentierte Schulung plus Teilnahmebestätigungen. Details: EU AI Act Schulungspflicht 2026.

Was gilt ab August 2026?

Ab dem 2. August 2026 nehmen die nationalen Marktüberwachungsbehörden die Aufsicht über die EU-KI-Verordnung auf; die EU-Kommission nennt für die Aufsichts- und Durchsetzungsregeln den 3. August 2026. In Deutschland soll nach dem im Juli 2026 vom Bundesrat gebilligten Durchführungsgesetz die Bundesnetzagentur zentrale Marktüberwachungsbehörde werden. Außerdem gelten ab dem 2. August 2026 die Transparenzpflichten aus Artikel 50, etwa der Hinweis, wenn Kunden mit einem Chatbot interagieren. Die Schulungspflicht selbst gilt bereits seit Februar 2025. Mehr zur Kennzeichnung: KI-Kennzeichnungspflicht.

Quellen: Bitkom, Presseinformation "Beschäftigte nutzen vermehrt Schatten-KI" (21.10.2025, Bitkom Research, 604 Unternehmen ab 20 Beschäftigten) · Bundesnetzagentur, Themenseite KI-Kompetenz (Art. 4 KI-Verordnung) · Bundesnetzagentur, Hinweispapier "KI-Kompetenzen nach Artikel 4 KI-Verordnung" (Juni 2025, PDF) · EU-Kommission, AI Literacy: Questions and Answers (FAQ, Stand November 2025) · Verordnung (EU) 2024/1689 (EU-KI-Verordnung), Art. 4, 50 und 113, EUR-Lex · Bundesrat, Beschluss zum Gesetz zur Durchführung der Verordnung (EU) 2024/1689 (10.07.2026) · Datenschutzkonferenz, Orientierungshilfe KI und Datenschutz (6. Mai 2024, PDF) · Datenschutzkonferenz, Orientierungshilfe zu KI-Systemen, die mit eigenen Referenzdokumenten arbeiten (Oktober 2025, PDF)

Niklaas Zander

Niklaas Zander

KI- und Recruiting-Berater, Autor von "Der Bewerber-Code". Führt seine eigene Agentur fast komplett mit KI und baut KI-Systeme für kleine und mittlere Betriebe: DSGVO-konform, mit Plan statt Spielerei. Mehr zur KI-Beratung.