Schatten-KI im Schweizer KMU: Verbieten oder kanalisieren?

Die Frage ist nicht, ob deine Mitarbeitenden ChatGPT, Claude oder Gemini nutzen. Die Frage ist, ob du weisst, welche Daten dabei dein Unternehmen verlassen – und wer im Ernstfall dafür persönlich haftet. Die Antwort heisst nicht Verbot, sondern Kanalisierung. Ein generelles Verbot treibt Schatten-KI nur in den Untergrund. Ein freigegebener Firmenzugang, klare Datenkategorien und eine kurze Richtlinie sind wirksamer.

Schatten-KI ist im Alltag angekommen

Der IW Köln Kurzbericht vom September 2026 beziffert den Anteil der beruflich KI-Nutzenden, die nicht vom Arbeitgeber bereitgestellte Tools verwenden, auf 29,1 %. Weitere Erhebungen zeigen: 42 % der Unternehmen berichten, dass Beschäftigte gelegentlich nicht freigegebene KI-Tools nutzen, 34 % sogar häufig. Nur 9 % untersagen KI vollständig. Die Grauzone ist also gross – und sie wächst.

Warum Verbote scheitern

Ein Verbot klingt sauber, funktioniert aber nicht. Mitarbeitende greifen weiterhin auf private Konten zurück, weil die Tools schneller verfügbar sind als interne Freigabeprozesse. Eine Verbotskultur erzeugt Intransparenz: Wer aus Angst vor Konsequenzen verheimlicht, dass er KI nutzt, macht Fehler unsichtbar. Die Alternative muss daher besser sein als der private Workaround – nicht nur erlaubt, sondern einfacher, schneller und sicherer.

Der dritte Weg: Kanalisieren statt verbieten

Kanalisieren bedeutet, die Nutzung in geordnete Bahnen zu lenken. Dazu gehören ein freigegebener Firmenzugang mit Auftragsverarbeitungsvertrag (AVV), klare Datenkategorien, eine benannte Ansprechperson und eine kurze, verständliche KI-Richtlinie. Bei der Auswahl des passenden Systems hilft dir ChatGPT, Claude oder Gemini – welches KI-System passt zu deinem Schweizer Unternehmen?.

1. Stelle einen freigegebenen Firmenzugang bereit, der vertraglich und datenschutzkonform ist.
2. Definiere Datenkategorien: Was darf in ein KI-Tool, was nie.
3. Benenne eine Ansprechperson für Fragen und Freigaben.
4. Verabschiede eine KI-Richtlinie, die auf eine A4-Seite passt.

Was die revDSG für dich bedeutet

Das revDSG ist technologieneutral und gilt direkt für KI. Entscheidend ist die persönliche Haftung: Nach Art. 60–63 DSG richten sich Bussen bis CHF 250'000 gegen die handelnde natürliche Person, nicht gegen das Unternehmen. Vorsatz ist erforderlich, die Verfolgung erfolgt auf Antrag. Bei Bagatellfällen mit Bussen bis CHF 50'000 kann ausnahmsweise das Unternehmen verurteilt werden. Damit wird die Frage, wer ein Werkzeug freigibt und auf welcher Vertragsgrundlage, zur Chefsache. Mehr zur persönlichen Haftung bei KI-Fehlern findest du in KI-Haftung Schweiz: Wer haftet, wenn der Agent einen Fehler macht?.

Datenkategorien: Was nie in ein KI-Tool darf

Die wirksamste Schutzmassnahme sind klare, praxisnahe Verbote für bestimmte Datenarten. Kundendaten mit Personendaten, Finanzkennzahlen, interne E-Mails und strategische Informationen verdienen besondere Vorsicht. Die Faustregel: Alles, was im Falle eines Abflusses existenzbedrohend wäre, gehört nicht in ein öffentliches KI-Tool – es sei denn, ein AVV und technische Schutzmassnahmen wie Anonymisierung oder Pseudonymisierung sind vorhanden.

Verbot, Laisser-faire, Kanalisieren im Vergleich

So baust du die Alternative, die Mitarbeitende wirklich nutzen

Der erste Schritt ist nicht die Richtlinie, sondern das bessere Angebot. Ein freigegebener Firmenzugang mit klar geregelter Vertragsgrundlage, kurze Freigabeprozesse und Schulungen auf Augenhöhe geben den Mitarbeitenden das, was sie suchen: schnelle Hilfe ohne schlechtes Gewissen. Prüfe bei der Auswahl die AVV-Klauseln genau – ein Leitfaden zu wichtigen Klauseln bei KI-Verträgen mit OpenAI, Anthropic und Microsoft zeigt, worauf es ankommt.

Wer beim Kanalisieren strategische Fehler vermeiden will, findet im Schweizer KI-Podcast eine Einordnung, wie Schweizer KMU die grössten Fehler im globalen Wettbewerb vermeiden.

Erste Schritte ohne Haftungsfalle

Beginne mit einer Bestandsaufnahme: Wo wird KI heute bereits genutzt, welche Tools, welche Daten? Danach folgt eine kurze Richtlinie, die in einem Workshop mit den Teams entwickelt wird – das erhöht Akzeptanz. Denke daran, die Richtlinie regelmässig zu aktualisieren, denn die Werkzeuge ändern sich schnell. Eine A4-Seite genügt, wenn sie ehrlich ist und eine echte Alternative benennt.