Der Aufstieg von Large Language Models hat für moderne Unternehmen ein Paradox geschaffen. Einerseits liefern KI-Tools außergewöhnliche Produktivitätssteigerungen — E-Mails in Sekunden verfassen, komplexe Dokumente zusammenfassen, über Sprachen hinweg übersetzen. Andererseits ist jede Interaktion mit einem öffentlichen KI-Dienst ein potenzielles Datenleck. Die unbequeme Wahrheit? Deine Mitarbeiter nutzen KI bereits. Die Frage ist, ob du davon weißt.
Der Aufstieg von Shadow AI
"Shadow AI" bezeichnet die nicht genehmigte Nutzung von KI-Tools durch Mitarbeiter — ohne IT-Genehmigung, ohne Sicherheitsüberprüfung und ohne jegliche Data-Governance. Ein Entwickler fügt proprietären Code in ChatGPT ein, um ihn zu debuggen. Ein Vertriebsleiter speist die Finanzdaten eines Kunden in einen KI-Assistenten ein, um ein Angebot zu erstellen. Ein Anwalt lädt einen vertraulichen Vertrag hoch, um eine schnelle Zusammenfassung zu erhalten. Keiner von ihnen beabsichtigt, Schaden anzurichten. Alle haben gerade eine Datenexposition verursacht.
Laut aktueller Branchenforschung haben über 70% der Wissensarbeiter generative KI-Tools bei der Arbeit genutzt, und etwa die Hälfte von ihnen hat dies ohne Wissen oder Genehmigung des Arbeitgebers getan. Die geteilten Daten umfassen Quellcode, interne Strategiepapiere, Kundeninformationen, Finanzprognosen und rechtliche Korrespondenz.
Das Ausmaß des Problems ist erschreckend. In einem typischen Unternehmen mit 1.000 Mitarbeitern werden jede Woche Hunderte sensibler Dokumente von KI-Diensten Dritter verarbeitet — Dienste, die möglicherweise Benutzereingaben für das Training verwenden, Gesprächsprotokolle aufbewahren oder Daten in Rechtsgebieten mit anderen Datenschutzgesetzen speichern.
Warum das Sperren von KI nicht funktioniert
Angesichts des Shadow-AI-Problems reagieren Organisationen typischerweise auf eine von zwei Arten:
Der Hammer-Ansatz. Alle KI-bezogenen URLs auf Firewall-Ebene sperren. Die Nutzung von ChatGPT, Claude, Gemini und ähnlichen Tools verbieten. Unternehmensweite Memos herausgeben, die Disziplinarmaßnahmen androhen. Dieser Ansatz scheitert aus einem vorhersehbaren Grund: Mitarbeiter finden Umgehungsmöglichkeiten. Sie nutzen private Geräte, mobile Daten oder VPN-Dienste. Die Produktivitätsgewinne durch KI sind zu bedeutend, um sie einfach aufzugeben, weil die IT-Abteilung es sagt. KI zu sperren ist wie das Sperren des Internets im Jahr 2005 — es signalisiert, dass deine Organisation die Werkzeuge nicht versteht, die die Zukunft der Arbeit gestalten.
Der Policy-Only-Ansatz. Eine Richtlinie zur akzeptablen Nutzung erstellen, eine Schulungssitzung durchführen und das Beste hoffen. Das ist marginal besser als ein Verbot, beruht aber vollständig auf menschlicher Compliance. Richtlinien verhindern nicht, dass ein abgelenkter Mitarbeiter versehentlich persönliche Daten eines Kunden in einen Prompt einfügt. Sie halten niemanden davon ab, unter Termindruck eine vertrauliche Tabelle hochzuladen. Richtlinien beschreiben Absichten. Architektur setzt sie durch.
Der sichere Wrapper: Ein dritter Weg
Der effektivste Ansatz ist weder das Sperren von KI noch das alleinige Verlassen auf Richtlinien. Es geht darum, Tools zu implementieren, die als sicherer Wrapper fungieren — eine kontrollierte Pipeline zwischen deinen Mitarbeitern und den KI-Modellen, die sie benötigen. Das bedeutet:
Kontrollierten Zugang. KI ist über einen genehmigten Kanal verfügbar, der in den Tools lebt, die Mitarbeiter bereits verwenden, und eliminiert die Versuchung, nicht autorisierte Alternativen zu suchen.
Data Governance durch Design. Die Pipeline legt fest, welche Daten das KI-Modell erreichen können und welche nicht, und wendet Schwärzungs-, Filter- oder Klassifizierungsregeln an, bevor ein Prompt gesendet wird.
Prüfpfad. Jede Interaktion wird protokolliert — nicht der Inhalt selbst, sondern die Metadaten: Wer hat das Tool genutzt, wann, welche Art von Aktion wurde durchgeführt. Das erfüllt Compliance-Anforderungen, ohne eine Überwachungskultur zu schaffen.
Zero-Retention-Architektur. Die kritischste Komponente. Kein E-Mail-Inhalt, keine Prompts, keine KI-Antworten werden nach Abschluss der Interaktion gespeichert. Die Daten fließen durch, generieren ein Ergebnis und verschwinden.
Der Fall für Zero Content Retention
Hier unterscheidet sich Kernas Architektur fundamental von den meisten KI-Tools auf dem Markt. Wir arbeiten nach dem Prinzip der vollständigen Nicht-Speicherung von Inhalten. Das bedeutet in der Praxis:
Kein E-Mail-Inhalt wird gespeichert. Wenn Kerna eine E-Mail verarbeitet — sie übersetzt, zusammenfasst, eine Antwort generiert — fließt der Inhalt durch unsere Pipeline und wird unmittelbar nach der Antwortlieferung verworfen. Wir protokollieren ihn nicht. Wir cachen ihn nicht. Wir verwenden ihn nicht für Training.
Keine Prompts werden aufbewahrt. Die an das KI-Modell gesendeten Anweisungen werden in Echtzeit erstellt und nach der Ausführung gelöscht. Es gibt keine Datenbank mit "Was Mitarbeiter die KI gefragt haben."
Keine KI-Ausgaben werden gespeichert. Die vom Modell generierten Übersetzungen, Zusammenfassungen und Antwortentwürfe werden an das Gmail des Benutzers geliefert und niemals auf unseren Servern gespeichert.
Stripe verwaltet alle Finanzdaten. Wir sehen, übermitteln oder speichern niemals Kreditkartennummern, Rechnungsadressen oder Sicherheitscodes. Stripe verarbeitet alles. Wir behalten nur eine tokenisierte Referenz auf deinen Abonnementstatus.
Was wir speichern, ist minimal und betrieblich: deine E-Mail-Adresse (zur Authentifizierung), deinen Abonnementplan, deine Sprachpräferenzen und aggregierte Nutzungszähler (verbrauchte Tokens insgesamt). Das war's. Kein Inhalt. Keine Gespräche. Keine Trainingsdaten.
Die DSGVO-Dimension
Für europäische Unternehmen ist Shadow AI nicht nur ein Sicherheitsproblem — es ist ein regulatorisches. Unter der DSGVO muss jede Übertragung personenbezogener Daten an einen Drittverarbeiter dokumentiert, begründet und gesichert werden. Wenn ein Mitarbeiter die E-Mail eines Kunden in ChatGPT einfügt, hat das Unternehmen möglicherweise:
- Personenbezogene Daten ohne Auftragsverarbeitungsvertrag an einen Verarbeiter übertragen
- Daten ohne angemessene Sicherheitsvorkehrungen an Server außerhalb der EU gesendet
- Versäumt, Aufzeichnungen über Verarbeitungstätigkeiten zu führen
- Den Grundsatz der Datenminimierung verletzt
Die Bußgelder für DSGVO-Verstöße können bis zu 20 Millionen Euro oder 4% des weltweiten Jahresumsatzes erreichen — je nachdem, welcher Betrag höher ist. Shadow AI macht jeden Mitarbeiter zu einem unbeabsichtigten Compliance-Risiko.
Kerna adressiert dies direkt. Unsere Infrastruktur wird vollständig in der EU gehostet (Google Cloud, Region europe-west1). Die Datenverarbeitung erfolgt innerhalb der europäischen Gerichtsbarkeit. Und da wir keine Inhalte aufbewahren, ist die Exposition personenbezogener Daten selbst im schlimmsten Fall minimal.
Wie ein sicherer KI-E-Mail-Workflow aussieht
Betrachte den Unterschied zwischen einem ungesicherten und einem gesicherten Workflow:
Ohne sicheren Wrapper: Ein Mitarbeiter erhält eine E-Mail auf Deutsch. Er kopiert die gesamte E-Mail — einschließlich der persönlichen Daten des Absenders, aller Anhänge und vertraulicher Geschäftsinformationen — und fügt sie in ChatGPT ein. Er bittet um eine Übersetzung. ChatGPT verarbeitet sie, behält sie möglicherweise und verwendet sie möglicherweise zur Verbesserung zukünftiger Modelle. Der Mitarbeiter kopiert die Übersetzung dann zurück in Gmail. Zu keinem Zeitpunkt wurde diese Interaktion protokolliert, genehmigt oder gesichert.
Mit Kerna: Der Mitarbeiter klickt in der Gmail-Seitenleiste auf "Analysieren". Kerna liest den E-Mail-Inhalt direkt über Googles autorisierte API, sendet ihn mit Zero-Retention-Anweisungen zur Übersetzung an OpenAI, empfängt das Ergebnis, zeigt es in der Seitenleiste an und verwirft alle Inhalte aus dem Speicher. Der gesamte Prozess findet innerhalb von Gmail statt. Nichts wird in einen externen Browser-Tab kopiert. Nichts wird gespeichert. Die Interaktion wird in den Nutzungsanalysen gezählt (eine Übersetzung durchgeführt), aber der Inhalt selbst verschwindet.
Der Produktivitätsgewinn ist identisch. Die Sicherheitslage ist fundamental anders.
Eine Kultur der sicheren KI-Adoption aufbauen
Technologie allein löst das Shadow-AI-Problem nicht. Organisationen brauchen einen Kulturwandel, der KI als Infrastruktur und nicht als Bedrohung behandelt. Das bedeutet:
Mach die sichere Option zur einfachen Option. Wenn das genehmigte KI-Tool fünf Klicks erfordert und das nicht autorisierte zwei, werden Mitarbeiter jedes Mal das nicht autorisierte wählen. Kerna ist direkt in Gmails Seitenleiste integriert — nichts zu installieren, kein Tab zum Wechseln, keine Zugangsdaten zum Merken.
Sei transparent darüber, was überwacht wird. Mitarbeiter sollten wissen, dass Nutzungsmetriken verfolgt, Inhalte aber nicht protokolliert werden. Vertrauen wird durch Transparenz aufgebaut, nicht durch Überwachung.
Investiere in Schulungen. Nicht "Nutze KI nicht"-Schulungen, sondern "So nutzt du KI effektiv und sicher"-Schulungen. Zeige Mitarbeitern die genehmigten Tools, demonstriere den Workflow und erkläre, warum die Sicherheitsarchitektur wichtig ist.
Von oben führen. Wenn die Führungsebene die genehmigten KI-Tools sichtbar nutzt, folgt die Adoption natürlich. Shadow AI gedeiht in Organisationen, in denen die Führungsebene KI ignoriert oder sperrt, während das mittlere Management still davon abhängig ist.
Das Fazit
Die Shadow-AI-Krise wird nicht verschwinden. Mit zunehmender Leistungsfähigkeit von KI-Modellen wird die Versuchung, sie zu nutzen — unabhängig von der Unternehmenspolitik — nur wachsen. Organisationen, die mit Verboten reagieren, werden zurückfallen. Organisationen, die nur mit Richtlinien reagieren, bleiben exponiert.
Die Unternehmen, die erfolgreich sein werden, sind diejenigen, die KI-Adoption annehmen und gleichzeitig Sicherheit in die Pipeline selbst einbauen. Zero Content Retention ist kein Marketingversprechen — es ist eine Architekturentscheidung, die eine gesamte Risikokategorie eliminiert.
Deine Mitarbeiter werden KI nutzen. Gib ihnen eine Möglichkeit, dies sicher zu tun.
---
*Kerna ist ein Gmail-Add-on, das KI-gestützte E-Mail-Unterstützung direkt in deinen Posteingang bringt. Aufgebaut mit Zero-Content-Retention-Architektur, EU-gehosteter Infrastruktur und DSGVO-konformem Design.