Ein Sachbearbeiter erhält am Freitagnachmittag einen 40-seitigen Vertragsentwurf. Bis Feierabend soll eine Zusammenfassung vorliegen. Also tut er, was täglich millionenfach passiert: Er öffnet die kostenlose Version von ChatGPT, fügt das Dokument ein und bittet um eine Übersicht. Zwei Minuten später hat er ein sauberes Ergebnis.
Niemand im Unternehmen weiss, dass Vertragskonditionen, Kundennamen und interne Preise soeben auf einem Server ausserhalb der Schweiz gelandet sind – bei einem Anbieter, mit dem keine vertragliche Grundlage besteht und über dessen Datennutzung das Unternehmen keine Kontrolle hat.
Der Mitarbeiter war nicht fahrlässig. Er war produktiv. Und genau darin liegt der Punkt: KI ist im Unternehmen angekommen, ob die Geschäftsleitung sie freigegeben hat oder nicht. Die eigentliche Entscheidung lautet nicht «KI ja oder nein», sondern «kontrolliert oder unkontrolliert». Eine unternehmenseigene KI-Umgebung – ein CompanyGPT – ist die Antwort auf diese Frage.
Ein CompanyGPT ist eine firmeneigene KI-Chat-Umgebung. Mitarbeitende nutzen darin die gleichen leistungsstarken Modelle, die sie aus ChatGPT, Claude oder Gemini kennen – aber innerhalb einer geschützten, isolierten Instanz des Unternehmens. Die Daten werden ausschliesslich in der Schweiz oder EU verarbeitet, Eingaben fliessen nicht in das Training fremder Modelle, und das Unternehmen behält die Kontrolle über Nutzer, Rechte, Budgets und Protokolle.
Der Unterschied zu einem gewöhnlichen KI-Abo ist grundlegend. Bei einem öffentlichen Tool verlassen die Daten das Unternehmen und unterstehen fremdem Recht. Bei einem CompanyGPT bleiben sie im kontrollierten Rahmen – mit vertraglicher Absicherung statt blosser Zusicherung.
Sobald vertrauliche Daten im Spiel sind, wird KI-Nutzung zur Frage von Compliance, Haftung und Kosten. Zwei Risiken lassen sich klar benennen.
Die naheliegende Reaktion ist ein Verbot. Sie scheitert regelmässig. Der Shadow-AI-Report von Reco zeigt, dass 71 Prozent der Wissensarbeitenden auch nach einer Sperrung weiterhin nicht freigegebene KI-Tools nutzen – sie wechseln lediglich das Werkzeug. Wird ein Dienst gesperrt, verlagert sich die Nutzung auf einen anderen oder auf das private Smartphone.
Der Grund ist einfach: Mitarbeitende nutzen KI, weil sie einen echten Nutzen stiftet. Ein Verbot kostet deshalb doppelt – es bremst die Produktivität und beseitigt das Risiko trotzdem nicht, weil die Nutzung nur unsichtbar wird. Dieselbe Erfahrung machte man bereits mit Shadow IT.
Der eigentliche Hebel eines CompanyGPT liegt nicht in der Kontrolle um ihrer selbst willen, sondern im Angebot. Sobald Mitarbeitende eine freigegebene Alternative haben, die gut genug ist, verschwindet der Anreiz für inoffizielle Tools. Untersuchungen bestätigen diesen Zusammenhang: Wo eine sichere, freigegebene KI-Lösung bereitsteht, sinkt die Shadow-AI-Nutzung deutlich.
Damit kehrt sich die Logik um. Die Produktivität, die heute im Verborgenen und auf eigenes Risiko entsteht, wird zu einem steuerbaren Unternehmenswert. Aus einem Haftungsrisiko wird ein Wettbewerbsvorteil – ohne dass jemand auf die Leistung moderner KI verzichten muss.
1. Wissen wir, welche KI-Tools bei uns tatsächlich im Einsatz sind?
2. Wo werden die eingegebenen Daten verarbeitet – Schweiz, EU oder USA?
3. Werden unsere Eingaben zum Training fremder Modelle verwendet?
4. Können wir nachvollziehen und löschen, was verarbeitet wurde?
5. Haben unsere Mitarbeitenden eine freigegebene Alternative, die gut genug ist?
Wer bei einer dieser Fragen zögert, hat mit hoher Wahrscheinlichkeit bereits Shadow AI im Haus. Die gute Nachricht: Das Problem ist lösbar – nicht durch Verbote, sondern durch eine eigene, sichere KI-Umgebung.