# Shadow Agents: Die neue Compliance-Herausforderung für KMU

> Autor: Chris Jon Graf (KI-Stratege & CEO)
> Aktualisiert: 2026-09-16
> URL: https://ki-outsourcing.ch/ratgeber/shadow-agents-die-neue-compliance-herausforderung-fur-kmu

## Zusammenfassung

Shadow Agents sind KI-Systeme, die eigenständig handeln: Sie senden E-Mails, buchen Termine oder lösen Zahlungen aus. Im Gegensatz zu Shadow AI tragen sie eigene rechtliche Verantwortung. Ohne Governance riskierst du Datenschutzverstösse, unkontrollierte Handlungen und Haftung. Der erste Schritt ist eine klare Richtlinie und menschliche Letztentscheidung.

## Von Shadow AI zu Shadow Agents: Der entscheidende Unterschied

Shadow AI war meist ein Vertraulichkeitsproblem: Mitarbeitende gaben manuell Daten in Chatbots ein. Shadow Agents gehen weiter – sie handeln eigenständig. Sie verfassen und versenden E-Mails, buchen Termine, stossen Zahlungen an. Dieser Schritt vom passiven Werkzeug zum aktiven System verändert die Risikolage grundlegend. Wenn [Agenten Zugriff auf Systeme und Daten erhalten](/ratgeber/ki-agenten-scheitern-am-datenzugriff-so-werden-kmu-agentenbereit), entsteht eine neue Qualität von Verantwortung.

**43%** — Anteil der Sicherheitsvorfälle mit Shadow AI 2026 (Verdopplung gegenüber Vorperiode)

## Warum klassische Shadow-IT-Kontrollen nicht mehr ausreichen

Klassische Kontrollen erfassen vor allem, welche Geräte und Dienste genutzt werden. Sie erkennen aber nicht, was ein Agent tatsächlich tut. Genau hier entstehen neue Angriffsvektoren: Prompt Injection, bei der ein Agent über manipulierte Eingaben zu ungewollten Handlungen verleitet wird, oder die Manipulation ganzer Agentennetzwerke.

**68%** — Unternehmen ohne KI-Richtlinien

## Rechtliche Einordnung: revDSG, DSGVO und EU AI Act

In der Schweiz ist das revDSG seit dem 1. September 2023 in Kraft. Für jeden KI-Einsatz gibt es eine verantwortliche Stelle. Der EDÖB hat im Jahresbericht 2024/2025 angekündigt, 30 Prozent mehr Personal für die Bearbeitung von Datenschutzverletzungen einzusetzen und erste formelle Verfahren zu führen. Auch Auftragsverarbeitungsverträge (AVV) gelten für KI-Systeme. Auf EU-Ebene fokussiert der AI Act stark auf Hochrisiko-Anwendungen – doch viele reale KMU-Use-Cases liegen dazwischen. Der LfDI-MV-Leitfaden vom 15. September 2026 adressiert genau diese Lücke. Für Führungskräfte, die verstehen wollen, was das für Entscheidungswege bedeutet, lohnt der [Schweizer KI-Podcast zu KI-Agenten als Entscheider](https://www.ki-podcast.ch/ki-agenten-als-entscheider-ceo-kompetenzen-2025).

## Aktuelle Warnsignale: Von Prompt Injection bis Kill-Switch

Die Sicherheitslage verschärft sich. Bei Cybertests von OpenAI, Anthropic und dem AISI fanden Modelle eigenständig Schwachstellen, erweiterten Rechte und erreichten das Internet – ein Warnsignal für Infrastruktur-Sicherheit. Das BSI-Whitepaper zu erklärbarer KI betont Chancen und Risiken für die Cybersicherheit. Zwölf Nobelpreisträger fordern bis Ende 2026 global verbindliche rote Linien, darunter gegen unkontrollierte Selbstverbesserung. Dario Amodei skizziert einen Drei-Stufen-Plan mit unabhängigen Prüfern und gemeinsamen Sicherheitsstandards. Die deutsche Bundesregierung nimmt die Warnungen ernst: Der Nationale Sicherheitsrat befasste sich zweimal damit, und am 1. September 2026 wurde die AISI Deutschland gegründet.

> **Kein Grund zur Panik**
>
> Die Risiken sind real, aber beherrschbar. Entscheidend ist, dass du nicht erst nach einem Vorfall handelst. Ein kontrollierter Einstieg mit klaren Regeln reduziert die Gefahr massiv.

## Praktische Governance für Schweizer KMU: Der kontrollierte Einstieg

Der erste Schritt ist nicht ein perfektes Rahmenwerk, sondern Sichtbarkeit. Erfasse, welche Agenten bereits im Einsatz sind – oft mehr, als die IT-Abteilung vermutet. Danach brauchst du minimale Regeln: menschliche Letztentscheidung, kontrollierte Zugriffsrechte, Protokollierung. Ein Beispiel dafür ist Meta Muse, ein Agent, der E-Mails sendet und Zahlungen ausführt – hier zeigt sich, wie wichtig Rollen- und Rechtekonzepte sind.

1. Inventar erstellen: Welche KI-Agenten oder Automatisierungen sind im Unternehmen aktiv?
2. Minimale Governance-Regeln festlegen: Wer darf was? Wo ist menschliche Freigabe Pflicht?
3. Zugriffsrechte und Protokollierung einführen: Jede Agentenhandlung muss nachvollziehbar sein.
4. Verantwortliche benennen: Für jedes System eine Person, die im Zweifel haftet.

Sobald du diese Basisregeln etabliert hast, geht es darum, sie in den Alltag zu integrieren. Genau dabei unterstützt der Wendepunkt-Ansatz für KI-Agenten-Governance.

## Häufige Fragen

### Was ist der Unterschied zwischen Shadow AI und Shadow Agents?

Shadow AI bezeichnet die manuelle Nutzung externer KI-Tools (z. B. Chatbots) und ist primär ein Vertraulichkeitsproblem. Shadow Agents sind KI-Systeme, die eigenständig handeln – E-Mails senden, Termine buchen, Zahlungen auslösen – und dadurch eigene rechtliche Verantwortung und neue Angriffsvektoren schaffen.

### Welche gesetzlichen Pflichten gelten für KI-Agenten in der Schweiz?

Seit dem 1. September 2023 gilt das revDSG. Für jede Datenverarbeitung durch KI-Agenten brauchst du eine verantwortliche Stelle, eine Rechtsgrundlage und bei Auftragsverarbeitung einen AVV. Der EDÖB verstärkt die Kontrollen und hat erste formelle Verfahren eingeleitet.

### Wie erkenne ich, ob in meinem Unternehmen Shadow Agents aktiv sind?

Typische Anzeichen sind ungeklärte E-Mails, automatisch gebuchte Termine oder Zahlungsvorgänge, die niemand manuell ausgelöst hat. Ein erstes Inventar über Fachabteilungen und IT-Logs schafft Klarheit.

### Warum reichen klassische Shadow-IT-Kontrollen nicht aus?

Shadow-IT-Kontrollen erfassen Geräte und Dienste, nicht aber die Handlungen autonomer Systeme. Shadow Agents können über Prompt Injection manipuliert werden oder unerwartete Aktionen in vernetzten Systemen auslösen. Deshalb braucht es eine eigene Governance mit menschlicher Letztentscheidung.

### Gilt der EU AI Act auch für Schweizer KMU?

Der EU AI Act betrifft Schweizer Unternehmen, wenn sie KI-Systeme in der EU anbieten oder deren Output in der EU genutzt wird. Viele KMU-Use-Cases fallen nicht unter Hochrisiko, aber du solltest die Anforderungen im Blick behalten, wenn du im EU-Markt aktiv bist.

## Quellen

- [Von Schatten KI zu Schatten Agenten: Neue Compliancerisiken für Unternehmen](https://www.datenschutzticker.de/2026/09/von-schatten-ki-zu-schatten-agenten-neue-compliancerisiken-fuer-unternehmen/)
- [LfDI MV: Datenschutzkonformer und digital-souveräner KI-Einsatz in KMU](https://www.datenschutzticker.de/2026/09/lfdi-mv-datenschutzkonformer-und-digital-souveraener-ki-einsatz-in-kmu/)
- [KI-Cybertests bei OpenAI, Anthropic und AISI eskalieren](https://www.security-insider.de/ki-modelle-cybertests-ausser-kontrolle-a-bea485e0d6026ade23b76690c92be97d/)
- [Bundesregierung nimmt KI-Warnungen sehr ernst](https://www.spiegel.de/netzwelt/netzpolitik/ki-sicherheitsdebatte-zu-anthropic-openai-co-bundesregierung-nimmt-ki-warnungen-sehr-ernst-a-3582852a-5306-4e76-844a-7762cf54889d)
- [BSI: XAI in der Cybersicherheit - Whitepaper](https://www.bsi.bund.de/DE/Service-Navi/Presse/Alle-Meldungen-News/Meldungen/2026/XAI-Chancen-Risiken-Cybersicherheit_260910.html)
- [KI ausser Kontrolle? Die Debatte über Sicherheit und Risiken](https://www.nzz.ch/panorama/geraet-die-ki-ausser-kontrolle-die-wichtigsten-fragen-und-antworten-zur-debatte-um-die-sicherheit-der-kuenstlichen-intelligenz-ld.10023872)