Schatten-KI im Zulieferbetrieb: ChatGPT-Nutzung regeln statt verbieten

Ein Geschäftsführer eines Tier-1-Zulieferers erzählt es im Vertrauen: Beim Rundgang durch die Arbeitsvorbereitung sah er auf einem Bildschirm ein Chatfenster, daneben die Bemaßungsskizze eines Kundenteils. Der Mitarbeiter hatte die Zeichnungsangaben in ein öffentliches KI-Tool getippt, um schneller eine Prüfanweisung zu formulieren. Gute Absicht, echtes Problem: Die Angaben stammen aus einer Kundenzeichnung, die unter einer Vertraulichkeitsvereinbarung mit dem OEM steht. Niemand hatte etwas erlaubt, niemand hatte etwas verboten, und genau dieser ungeregelte Zwischenraum ist der Normalzustand in vielen Häusern.

Wie ein Unternehmen Schatten-KI grundsätzlich ordnet, beschreibt der Beitrag Schatten-KI im Unternehmen steuern: Inventur, Governance, Richtlinien. Dieser Artikel vertieft die Frage für Automobilzulieferer, denn dort geht es um mehr als Datenschutz: Konstruktionsdaten und Kundenzeichnungen in fremden Tools berühren die Vertraulichkeitszusagen gegenüber OEMs und den TISAX®-Rahmen. Geschäftsführung und IT-Leitung finden hier den Weg von der stillen Duldung zur geregelten Nutzung.

• Was ist das? Ein Ordnungspfad für die ungeregelte Nutzung von ChatGPT und ähnlichen Tools im Zulieferbetrieb: Inventur, Schutzklassen für Daten, Richtlinie, freigegebene Alternative und Schulung.
• Warum jetzt relevant? Laut Bitkom hat sich der Anteil der Unternehmen, in denen private KI-Nutzung weit verbreitet ist, von 2024 auf 2025 auf 8 Prozent verdoppelt; rund vier von zehn Unternehmen wissen oder vermuten, dass Beschäftigte private KI-Zugänge nutzen.
• Welches konkrete Ergebnis? Eine Schutzklassen-Logik, die Konstruktions- und Kundendaten absichert, und ein 90-Tage-Pfad, an dessen Ende eine auditfähige Regelung steht.

Wenn Mitarbeitende ChatGPT mit Konstruktionsdaten nutzen, ist die wirksame Antwort eine geregelte Freigabe und kein pauschales Verbot. Der Weg führt über vier Schritte: eine Inventur der tatsächlich genutzten Tools und der betroffenen Daten, Schutzklassen, die je Datenklasse den zulässigen KI-Einsatz festlegen, eine freigegebene Alternative mit vertraglich gesichertem Datenraum sowie eine Schulung der Beschäftigten gemäß Art. 4 der KI-Verordnung (EU) 2024/1689. Für Automobilzulieferer gilt eine Besonderheit: Kundenzeichnungen und Konstruktionsdaten in fremden Tools berühren OEM-Vertraulichkeitsvereinbarungen und den TISAX-Rahmen, über die DSGVO hinaus. Ein 90-Tage-Ordnungspfad bringt diese vier Schritte in eine machbare Reihenfolge.

• Was: ein geführter Weg von ungeregelter ChatGPT-Nutzung zu einer Regelung, die Beschäftigte mitnimmt und Kundendaten schützt.
• Wer profitiert: Geschäftsführung und IT-Leitung von Automobilzulieferern mit 250 bis 2.000 Mitarbeitenden im DACH-Raum.
• Welches Ergebnis: eine KI-Richtlinie mit Schutzklassen, eine freigegebene Alternative im Alltag und Auskunftsfähigkeit gegenüber OEM und TISAX-Prüfern.

Quelle: sensified AI, strategische KI-Leitung für den Mittelstand, 2026.

Die Zahlen dienen der Orientierung; maßgeblich ist die tatsächliche Nutzungs- und Datenlage in Ihrem Haus.

• Schatten-KI ist kein Disziplinproblem der Beschäftigten. Sie ist das Symptom einer fehlenden Regelung und eines fehlenden freigegebenen Angebots.
• Beim Zulieferer entscheidet die Datenklasse über das Risiko: Eine Kundenzeichnung in einem fremden Tool wiegt vertraglich schwerer als eine allgemeine Textkorrektur.
• Eine Regelung trägt nur, wenn sie drei Dinge verbindet: klare Schutzklassen, eine brauchbare Alternative und eine Schulung, die beides erklärt.

Quelle: sensified AI, 2026.

Warum Verbote gegen Schatten-KI im Zulieferbetrieb scheitern

Der erste Reflex vieler Führungskreise ist nachvollziehbar: Wenn Beschäftigte Kundendaten in fremde Tools tippen, wird der Zugang gesperrt. Der Reflex verkennt, warum die Nutzung entstanden ist. Beschäftigte greifen zu ChatGPT, weil es ihnen in Minuten Arbeit abnimmt, für die es im Haus kein freigegebenes Werkzeug gibt. Ein Verbot beseitigt dieses Motiv nicht, es verlagert nur den Ort der Nutzung.

Der Verbotsreflex und seine Nebenwirkung

Wer den Zugriff im Firmennetz sperrt, verschiebt die Nutzung auf das private Smartphone und in den Feierabend. Die Daten fließen weiter, nur ohne jede Sichtbarkeit für IT-Leitung und Geschäftsführung. Aus einem Zustand, in dem das Haus wenigstens wissen könnte, was geschieht, wird ein Zustand, in dem es das nicht mehr kann. Für einen Betrieb, der gegenüber seinen Kunden Auskunftsfähigkeit über den Umgang mit vertraulichen Daten zusichert, ist das die schlechteste aller Varianten.

Was die Zahlen über das Ausmaß sagen

Die Verbreitung ist belegt. Bitkom hat 2025 in einer repräsentativen Befragung von 604 Unternehmen erhoben: In 8 Prozent der Unternehmen ist die private KI-Nutzung durch Beschäftigte weit verbreitet, doppelt so viele wie 2024; weitere 17 Prozent sehen Einzelfälle, noch einmal 17 Prozent vermuten die Nutzung. Nur 29 Prozent schließen sie aus. Zugleich stellen erst 26 Prozent der Unternehmen einen offiziellen Zugang bereit, und 23 Prozent haben Regeln aufgestellt. Der Work Trend Index von Microsoft und LinkedIn ergänzt das Bild aus Sicht der Beschäftigten: 78 Prozent der KI-Nutzenden bringen eigene Tools mit zur Arbeit, und 52 Prozent geben die Nutzung bei wichtigen Aufgaben ungern zu. Die Nutzung ist also da, sie ist überwiegend ungeregelt, und sie ist teilweise verdeckt.

Verbote verlagern, Regeln ordnen

„Ein ChatGPT-Verbot beendet die Nutzung nicht. Es beendet nur Ihr Wissen darüber.“ Wer die Nutzung auf private Geräte drängt, verliert Sichtbarkeit, Steuerung und Auskunftsfähigkeit zugleich. Eine Regelung mit freigegebener Alternative behält alle drei im Haus.

Was Schatten-KI beim Zulieferer anders macht als anderswo

In den meisten Branchen ist Schatten-KI zuerst ein Datenschutzthema: personenbezogene Daten in fremden Systemen, Auftragsverarbeitung ohne Vertrag. Beim Automobilzulieferer kommt eine zweite, oft schwerere Ebene hinzu. Die wertvollsten Daten im Haus gehören zu großen Teilen gar nicht dem Haus selbst: Kundenzeichnungen, Lastenheftauszüge, Toleranzangaben, Projektterminpläne des OEM. Wer solche Inhalte in ein fremdes Tool eingibt, bewegt sich in einem Vertragsverhältnis, lange bevor eine Datenschutzbehörde ins Spiel käme.

Die vertragliche Ebene: OEM-Vertraulichkeit

Liefervereinbarungen und Geheimhaltungsvereinbarungen mit OEMs und Tier-1-Kunden regeln, wer Zeichnungen, Spezifikationen und Projektinformationen sehen darf und an wen sie weitergegeben werden dürfen. Die Eingabe in ein öffentliches KI-Tool mit privatem Konto ist im Zweifel eine Weitergabe an einen Dritten, den der Kunde nie freigegeben hat. Das Risiko besteht unabhängig davon, ob der Anbieter die Eingaben zum Training nutzt oder nicht, denn schon die unkontrollierte Übermittlung verletzt die Zusage. Für die Geschäftsführung heißt das: Die Frage gehört in dieselbe Kategorie wie die Weitergabe von Zeichnungen an einen ungeprüften Unterlieferanten.

Der TISAX-Rahmen und die Auditfähigkeit

Die zweite Ebene ist das Assessment. TISAX, das Prüfverfahren der ENX Association auf Basis des VDA ISA in der aktuellen Version 6, verlangt einen nachweisbar geordneten Umgang mit vertraulichen Informationen, einschließlich der genutzten Dienste und der Datenflüsse. Ungeregelte KI-Nutzung mit Kundendaten ist genau die Art Befund, die in einem Assessment oder einem Kundenaudit unangenehm wird: kein Verzeichnis, keine Richtlinie, keine Schulungsnachweise. Welche Fragen Prüfer inzwischen konkret stellen, zeigt der Beitrag KI-Einsatz im Kundenaudit: was OEMs und TISAX-Prüfer inzwischen fragen. Wer die Ordnung erst nach der Auditankündigung beginnt, arbeitet unter dem denkbar schlechtesten Zeitdruck.

Die Inventur: welche Tools laufen, welche Daten fließen

Vor der Richtlinie steht die Bestandsaufnahme, und sie hat zwei Seiten. Die erste Frage lautet: Welche Tools werden tatsächlich genutzt? Die zweite, für den Zulieferer entscheidende: Welche Daten fließen dabei? Eine Inventur, die nur Tools zählt, übersieht den Kern des Risikos.

Die Tool-Inventur ohne Schuldzuweisung

Die ehrlichste Quelle sind die Beschäftigten selbst, und sie antworten nur, wenn die Inventur erklärtermaßen sanktionsfrei ist. Eine kurze anonyme Befragung je Bereich, ergänzt um eine Auswertung der Netzwerkzugriffe auf bekannte KI-Dienste, ergibt in zwei bis drei Wochen ein belastbares Bild. Die Auswertung technischer Protokolle gehört dabei früh mit dem Betriebsrat abgestimmt, denn eine Inventur, die als Überwachung wahrgenommen wird, vergiftet die spätere Akzeptanz der Richtlinie. Das Ziel ist eine Landkarte, kein Fahndungsergebnis.

Die Datenfluss-Inventur: das Zulieferer-Spezifikum

Je gefundenem Nutzungsfall wird erhoben, welche Datenarten eingegeben werden: freie Formulierungshilfe ohne Firmenbezug, interne Texte, Kundenkorrespondenz, Kalkulationsauszüge oder eben Konstruktions- und Zeichnungsdaten. Erfahrungsgemäß konzentrieren sich die kritischen Fälle auf wenige Stellen: Angebotserstellung, Arbeitsvorbereitung, Qualitätsdokumentation und die Beantwortung technischer Kundenanfragen. Genau dort ist der Nutzen der Tools am größten und die Vertraulichkeit am strengsten. Diese Häufung ist keine schlechte Nachricht, denn sie zeigt, wo eine freigegebene Alternative den größten Hebel hat.

Schutzklassen: welche Daten in welches KI-Werkzeug dürfen

Eine Richtlinie, die je Einzelfall entscheidet, überfordert den Alltag. Eine Richtlinie, die pauschal alles verbietet, wird umgangen. Tragfähig ist eine Schutzklassen-Logik: Jede Datenart erhält eine Klasse, und jede Klasse legt fest, welcher KI-Einsatz zulässig ist. Vier Klassen reichen in der Praxis aus, und sie lassen sich in einer Schulungsstunde erklären.

Die Klasse folgt dabei der Herkunft und der vertraglichen Bindung der Daten, und nicht dem Gefühl des Einzelnen. Eine Bemaßungsskizze bleibt streng vertraulich, auch wenn nur drei Maße abgetippt werden, denn die Vertraulichkeitsvereinbarung unterscheidet nicht nach Umfang. Die Schutzklassen gehören sichtbar in die Richtlinie, in die Schulung und als Kurzfassung an jeden Arbeitsplatz, an dem mit Kundendaten gearbeitet wird.

Die Datenklasse entscheidet, nicht das Werkzeug

„Die richtige Frage ist nicht, ob ChatGPT erlaubt ist. Die richtige Frage ist, welche Daten in welches Werkzeug dürfen.“ Eine Schutzklassen-Logik macht aus einer Grundsatzdebatte eine Alltagsregel, die jeder Beschäftigte in Sekunden anwenden kann.

Der 90-Tage-Ordnungspfad: Inventur, Richtlinie, Alternative, Schulung

Die vier Bausteine entfalten ihre Wirkung in einer bestimmten Reihenfolge, und sie lassen sich in rund 90 Tagen in eine erste tragfähige Ordnung bringen. Der Pfad ist bewusst als Führungsvorhaben angelegt: Die Geschäftsführung gibt den Rahmen vor, die IT-Leitung verantwortet Auswahl und Betrieb der Alternative, die Fachbereiche liefern die Nutzungsfälle.

Warum die Alternative vor der Durchsetzung kommt

Die Richtlinie wird erst durchsetzbar, wenn die Alternative im Alltag angekommen ist. Wer zuerst sanktioniert und später liefert, bestätigt den Beschäftigten, dass der offizielle Weg der langsamere ist. Deshalb gehört die Auswahl der Alternative an die Nutzungsfälle aus der Inventur gebunden: Wenn die Angebotserstellung der häufigste Fall ist, muss das freigegebene Werkzeug genau dort spürbar helfen. Ein freigegebenes Tool, das niemand braucht, erzeugt die nächste Generation Schatten-KI.

Die Schulung als Pflicht und als Chance

Seit dem 2. Februar 2025 verpflichtet Art. 4 der KI-Verordnung (EU) 2024/1689 Unternehmen, die KI-Systeme einsetzen, ihre Beschäftigten mit ausreichender KI-Kompetenz auszustatten. Für den Zulieferer ist das mehr als eine Pflichtübung: Die Schulung ist der Moment, in dem Schutzklassen, Richtlinie und Alternative zusammen erklärt werden, und der Nachweis der Schulung ist zugleich ein Baustein für Assessment und Kundenaudit. Eine gute Schulung dauert eine Stunde, arbeitet mit den echten Nutzungsfällen aus der Inventur und beantwortet die Frage, die alle stellen: Was darf ich ab morgen konkret tun?

Führung statt Kontrolle: wie die Regelung im Alltag trägt

Nach 90 Tagen existieren Richtlinie, Alternative und Schulungsnachweis. Ob die Ordnung hält, entscheidet sich danach, und zwar an drei Punkten. Erstens braucht die Regelung einen benannten Eigentümer, in der Regel gemeinsam bei IT-Leitung und einem Mitglied der Geschäftsführung, der neue Tools bewertet und die Schutzklassen pflegt. Zweitens braucht sie einen Rhythmus: Die Tool-Landschaft ändert sich schnell, eine halbjährliche Überprüfung von Inventur und Richtlinie ist realistisch. Drittens braucht sie einen offenen Kanal, über den Beschäftigte neue Werkzeuge vorschlagen können, ohne sich zu rechtfertigen.

Der letzte Punkt wird am häufigsten unterschätzt. Die Beschäftigten, die heute ChatGPT auf eigene Faust nutzen, sind dieselben, die morgen die besten Anwendungsfälle für das freigegebene System finden. Ein Haus, das diese Energie in einen geordneten Vorschlagsweg lenkt, gewinnt doppelt: Es schließt die Vertraulichkeitslücke und baut zugleich die KI-Nutzung dort aus, wo sie Wert schafft. Genau an dieser Stelle geht das Thema über Schatten-KI hinaus und wird zur Frage, wie verstreute KI-Nutzung zu einem geführten System wird.

Aus Schatten wird Vorsprung

„Die Beschäftigten, die heute heimlich ChatGPT nutzen, sind Ihre besten Scouts für morgen.“ Wer ihre Nutzungsfälle ernst nimmt und in geordnete Bahnen lenkt, verwandelt ein Compliance-Risiko in den Anfang einer belastbaren KI-Praxis.

Selbst-Check: fünf Fragen zur Schatten-KI in Ihrem Haus

Fünf Fragen zeigen in wenigen Minuten, ob Ihr Haus die ChatGPT-Nutzung im Griff hat oder in der stillen Duldung steckt.

• Wissen Sie, welche KI-Tools in Ihren Bereichen heute tatsächlich genutzt werden?
• Können Sie ausschließen, dass Konstruktions- oder Kundendaten in fremde Tools eingegeben werden?
• Gibt es eine Richtlinie mit Schutzklassen, die jeder Beschäftigte kennt und anwenden kann?
• Steht eine freigegebene Alternative bereit, die für die häufigsten Nutzungsfälle spürbar hilft?
• Könnten Sie einem OEM-Auditor morgen Ihre Regelung und Ihre Schulungsnachweise vorlegen?

Bleiben zwei oder mehr Fragen offen, ist ein Discovery-Call der passende nächste Schritt.

Nächste Schritte

Wenn Sie wissen oder vermuten, dass in Ihrem Haus Kundendaten in fremde KI-Tools fließen, ist der erste Schritt keine Sperrliste. Der erste Schritt ist ein ehrliches Bild der Lage und eine Reihenfolge, die Beschäftigte mitnimmt. So gehen Sie vor:

1. Discovery-Call über 30 Minuten, kostenlos und mit ehrlichem Fit-Check: Wir ordnen ein, wie weit die ungeregelte Nutzung in Ihrem Haus reicht und welche Datenklassen betroffen sind.
2. Standortbestimmung: Wir erheben Tool-Nutzung und Datenflüsse je Bereich, ordnen sie in Schutzklassen und priorisieren die Nutzungsfälle für eine freigegebene Alternative.
3. Ordnung und Betrieb: Wir begleiten Richtlinie, Einführung der Alternative und Schulung nach Art. 4 KI-Verordnung, bis die Regelung im Alltag trägt und gegenüber Kunden auskunftsfähig ist.

Wie aus einzelnen geregelten Werkzeugen ein gemeinsames Fundament wird, ordnet der Beitrag Sie haben KI im Haus: was im Automotive-Mittelstand fehlt, ist das System dahinter. Die technische und rechtliche Seite der gesicherten Umgebung vertieft der Leitfaden KI DSGVO konform: TISAX, DSGVO und EU-Hosting für Ihre KI.