Schatten-KI: Fast 80 % berichten von unkontrollierten KI-Workflows

Eine neue Studie von Veeam Software (Website) deckt die wachsende Unsicherheit im Umgang mit unkontrollierten und nicht genehmigten KI-Agenten in Unternehmen der EMEA-Region auf. Den Ergebnissen zufolge kämpfen Unternehmen an zwei Fronten gegen Schatten-KI, sogenannte „Shadow Agents“: 70 Prozent der Unternehmen geben in Bezug auf Datensicherheit zu, dass automatisierte KI-Workflows ohne vollständige Kontrolle mit sensiblen Unternehmensdaten interagieren. 67 Prozent der Unternehmen berichten, dass Mitarbeiter autonome KI-Workflows erstellen, die die IT nicht vollständig nachverfolgen kann.

Unternehmen stehen bei der KI-Integration vor einer entscheidenden Herausforderung: Sie müssen sicherstellen, dass die Datenbasis von KI-Agenten vertrauenswürdig, sicher und widerstandsfähig bleibt. Ohne entsprechende Governance, Transparenz und den richtigen Schutz laufen Unternehmen Gefahr, sensible Informationen offenzulegen, Compliance-Risiken zu erhöhen und das vertrauenswürdige Datenfundament zu erodieren, das für die sichere KI-Skalierung erforderlich ist.

Zunehmender regulatorischer Druck und die „unternehmerische Rechenschaftspflicht“ rücken das Thema KI-Governance zudem von der technischen Ebene in die Vorstandsetage. Fast ein Drittel der Unternehmen (32 Prozent) gibt an, dass dieser Druck bereits zu Spannungen oder Konflikten unter den Führungskräften führt.

KI-Governance als Herausforderung

Die Compliance-Verpflichtungen in der EMEA-Region und die Einhaltung gesetzlicher Vorschriften setzen Führungskräfte zunehmend unter Druck. Besonders die Einführung einer persönlichen rechtlichen Haftung von Führungskräften der obersten Ebene für Cyber-Resilienz erhöhen die Verantwortung nachweislich. Die Untersuchung ergab, dass 58 Prozent der befragten Unternehmen nun neuen Gesetzen zur Unternehmenshaftung unterliegen. Besorgniserregend ist jedoch, dass jeder zehnte Befragte angab, die genauen individuellen Verantwortlichkeiten seien geteilt und sogar unklar.

Diese erhöhte Verantwortung hat deutliche Auswirkungen auf die Führungsteams:

40 Prozent sind besorgt über persönliche Haftung oder Konsequenzen.
39 Prozent berichten von einer verstärkten Kontrolle durch den Vorstand.
37 Prozent geben an, dass dies zu erhöhtem persönlichem Stress oder Ängsten geführt hat.
32 Prozent sagen, dass dies zu Spannungen oder Konflikten mit anderen Führungskräften geführt hat.

Die Studie weist jedoch auch auf eine positive Entwicklung hin: 45 Prozent der Befragten geben an, dass die erhöhte Rechenschaftspflicht die Abstimmung und den Fokus auf Führungsebene verbessert hat.

Führungskräfte hatten noch nie so viel zu bedenken, was Vorschriften zur Daten-Governance und Cyber-Resilienz angeht. Der zunehmende Stress und die Anspannung sind zwar vollkommen verständlich, doch wenn dies zu mehr Abstimmung auf Vorstandsebene führt, wird damit auch das Vertrauen von Unternehmen in ihre Daten und die eigene KI-Governance im Zeitalter der Agenten gestärkt. Eine bessere Abstimmung führt letztendlich auch zu wirksamer Daten-Governance, mehr Transparenz und verlässlicherem Schutz für das gesamte Unternehmen.“

Tim Pfälzer, General Manager und Senior Vice President Veeam für EMEA

Schatten-KI stellt die EMEA-Region vor Governance-Hürden

Die Ergebnisse zeigen einen fragmentierten Ansatz bei der KI-Governance in der gesamten Region. In Deutschland berichten die meisten befragten Unternehmen von Herausforderungen. 81 Prozent der Führungskräfte geben zu, dass automatisierte Arbeitsabläufe ohne Aufsicht mit sensiblen Daten interagieren. 79 Prozent berichten zudem, dass Mitarbeiter „Schatten-Workflows“ erstellen, die von den IT-Teams nicht nachverfolgt werden können.

In Großbritannien sehen sich Unternehmen mit ähnlichen Herausforderungen konfrontiert. 75 Prozent fehlt eine angemessene Kontrolle über KI-Agenten, die mit sensiblen Daten interagieren. Dies geschieht trotz erheblicher Investitionen in stärker kontrollierte KI-Umgebungen. In der gesamten EMEA-Region entwickeln 41 Prozent der Unternehmen eigene lokale oder souveräne KI-Modelle, um speziell gegen Schatten-KI vorzugehen. Fast die Hälfte verfolgt dabei einen hybriden Ansatz und setzt eine Mischung aus lokalen und souveränen Modellen für sensible Daten sowie globale Modelle für allgemeine Aufgaben ein.

Unternehmen aus den Regionen des Mittleren Ostens und Afrika bilden hier eine Ausnahme: 41 Prozent verlassen sich bei allen Anwendungsfällen vollständig auf globale KI-Anbieter. Dies deutet darauf hin, dass das regulatorische Umfeld der EU einen erheblichen Einfluss auf die KI-Governance in Unternehmen aus der Region EMEA hat.

EMEA-Unternehmen sind noch dabei, sich mit der Governance im neuen Zeitalter der autonomen Agenten auseinanderzusetzen. Die Daten zeigen jedoch, dass die Branche die falsche Diskussion über das Vertrauen in KI führt. Der Versuch, Tausende autonomer Agenten einzeln zu kontrollieren, ist schlichtweg nicht skalierbar. Um KI auf Unternehmensebene sicher zu machen, müssen Unternehmen die Daten, auf die diese Agenten angewiesen sind, schützen, steuern und verstehen.“

Vertrauenslücke beim EU AI Act

Dieser Druck wird durch den EU AI Act noch verstärkt. Dessen Auswirkungen werden zunehmend spürbarer, wobei weitere Fristen und Deadlines noch bis Ende 2028 ausgerollt werden.

Die Mehrheit der Führungskräfte (62 Prozent) ist zwar der Ansicht, das Gesetz werde sich positiv auf Unternehmen und das Gesamtumfeld auswirken. Jedoch sind 63 Prozent der Meinung, Unklarheiten oder Grauzonen könnten ein Compliance-Risiko darstellen, und weitere 84 Prozent befürchten, dadurch könnten unbeabsichtigte operative oder rechtliche Risiken entstehen. Besonders besorgt sind Großbritannien und Deutschland, wo gerundet jeweils 74 Prozent die Unklarheiten als Compliance-Risiko betrachten.

Über die Studie

Die Studie wurde von Veeam in Auftrag gegeben und vom unabhängigen Meinungsforschungsinstitut Censuswide durchgeführt. Befragt wurden 1.000 Entscheidungsträger aus den Bereichen IT, Daten und Sicherheit in Unternehmen mit mehr als 500 Mitarbeitern im Vereinigten Königreich, in Deutschland, Frankreich sowie im Nahen Osten und in Afrika (einschließlich der Türkei, Israels, der Vereinigten Arabischen Emirate, Saudi-Arabiens, Nigerias, Südafrikas und Kenias). Die Daten wurden zwischen dem 21. und 27. April 2026 erhoben. Censuswide hält sich an die Grundsätze der Market Research Society, die auf den ESOMAR-Prinzipien basieren, und beschäftigt Mitglieder dieser Gesellschaft.pp