Das Wichtigste für Ihren Betrieb
Die Excel-Datei zeigt eine Lücke im Betrieb.
Schatten-IT ist nicht automatisch Fehlverhalten. Sie ist häufig ein Symptom dafür, dass Prozess, Daten oder System den Arbeitsauftrag nicht ausreichend unterstützen. Entscheidend ist, welche Datei oder Insellösung betriebskritische Logik trägt.
Schatten-IT ist zunächst ein Prozesssignal: Sie zeigt, wo System, Daten oder Verantwortung den Arbeitsauftrag nicht ausreichend tragen.
Ein Live-Arbeitsplatz-Audit verbindet die inoffizielle Lösung mit ihrem tatsächlichen Nutzen und Risiko.
Nicht jede Excel-Datei ist ein Fehler; kritisch wird sie bei Abhängigkeit, fehlender Kontrolle oder verborgenem Geschäftswissen.
IN DIESEM BEITRAG4 Kapitel
Die Tabelle, die niemand kennt – bis sie fehlt
In fast jedem mittelständischen Betrieb gibt es sie: die eine Excel-Datei, die eigentlich niemand kennt, die aber einen kritischen Prozess am Laufen hält. Die Preisstaffel-Liste, die nur eine Kollegin pflegt. Das Makro, das die Bestellungen sortiert und das seit Jahren niemand mehr versteht. Die Access-Datenbank aus 2014, ohne die die Disposition steht.
Das ist Schatten-IT: gewachsene, inoffizielle Lösungen, die entstanden sind, weil das offizielle System eine Lücke ließ und ein pragmatischer Mensch sie gefüllt hat. Kurzfristig genial. Langfristig ein Risiko, das mit jedem Tag wächst.
Warum ist Schatten-IT für Unternehmen riskant?
Sie ist gefährlich, weil sie unsichtbar ist. Solange die eine Person da ist, die die Tabelle pflegt, läuft alles. Fällt sie aus – Kündigung, Krankheit, Ruhestand – steht ein Prozess still, den offiziell gar niemand verantwortet. Prüfen Sie außerdem, ob Rechte, Sicherung und Änderungen nachvollziehbar geregelt sind. Nicht jede Nebenlösung hat dieselben Risiken. Kritisch wird sie, wenn Kontrollen fehlen oder Daten ohne zuverlässigen Abgleich erneut übertragen werden.
Schatten-KI ist 2026 dieselbe Struktur mit höherer Geschwindigkeit: Mitarbeitende nutzen private oder nicht freigegebene KI-Konten, kopieren Kundentexte, Kalkulationen oder interne Dokumente in einen Dienst und holen das Ergebnis anschließend zurück in den Prozess. Das Risiko liegt nicht darin, dass KI genutzt wird, sondern dass Datenweg, zulässige Inhalte, Ergebnisprüfung und Verantwortung unsichtbar bleiben. Deshalb sollte ein Arbeitsplatz-Audit heute ausdrücklich auch nach inoffiziellen KI-Werkzeugen und den darin verarbeiteten Daten fragen.
Verbieten hilft nicht. Verstehen schon.
Der erste Reflex vieler Geschäftsführer ist, Schatten-IT zu verbieten. Das ist der falsche Weg – denn die Tabellen existieren aus einem guten Grund: Das offizielle System kann etwas nicht, was der Betrieb braucht. Verbietet man das Werkzeug, ohne das Bedürfnis zu lösen, entsteht die nächste Schatten-Lösung – nur noch versteckter.
Sinnvoller ist, jede Insellösung als das zu lesen, was sie ist: ein präziser Hinweis auf eine Lücke im offiziellen Prozess.
Wie ein Live-Arbeitsplatz-Audit Schatten-IT auflöst
Live-Arbeitsplatz-Audit · vier Schritte
Insel für Insel – ohne dass ein Ablauf reißt.
Schritt 1 von 4
Sichtbar machen
Die Nebenlösung am echten Arbeitsplatz verfolgen.
Schritt 2 von 4
Bedürfnis klären
Welche Aufgabe und welche fehlende Logik trägt sie?
Schritt 3 von 4
Übernehmen
Funktion mit Rechten, Backup und Verantwortung ins System holen.
Schritt 4 von 4
Schrittweise ablösen
Insel für Insel prüfen, damit kein tragender Ablauf reißt.
Fachliche Erläuterung und vollständige Prüfpunkte
- Sichtbar machen. Im Live-Arbeitsplatz-Audit sitze ich direkt neben Ihren Mitarbeitern im Tagesgeschäft – dort werden die inoffiziellen Tools sichtbar, wo sie tatsächlich benutzt werden.
- Bedürfnis verstehen. Jede Tabelle beantwortet eine Frage. Welche? Erst wenn das klar ist, lässt sich die Lücke sauber schließen.
- Ins System zurückholen. Die Funktion wandert kontrolliert dorthin, wo sie hingehört – ins ERP, mit Rechten, Backup und Nachvollziehbarkeit.
- Schrittweise ablösen. Nicht per Big Bang, sondern Insel für Insel – damit kein Prozess reißt, der heute am seidenen Faden hängt.
Wenn unklar ist, welche Nebenlösung zuerst untersucht werden sollte, hilft der digitale Prozess-Stresstest, einen realen Vorgang bis zur ersten belastbaren Bruchstelle zu verfolgen.
Schatten-IT nach Risiko und Nutzen bewerten
Verfolgen Sie eine wichtige Excel-Datei: Welche Aufgabe löst sie, wer pflegt sie und was fällt ohne sie aus?
Prüffelder · zum Durchgehen
Gehen Sie die Prüffelder durch und markieren Sie, was bei Ihnen schon belegt ist.
Leitfrage
Welche Aufgabe erfüllt die Lösung heute?
- Belastbarer Nachweis
- Realer Nutzer, Auslöser und Ergebnis.
- Konsequenz
- Nicht entfernen, bevor Ersatz funktioniert.
Leitfrage
Was passiert bei Ausfall oder falscher Datei?
- Belastbarer Nachweis
- Betriebliche Folge und Abhängigkeit.
- Konsequenz
- Kritische Lösungen zuerst absichern.
Leitfrage
Welche Daten werden kopiert, verändert oder freigegeben?
- Belastbarer Nachweis
- Quelle und Rückfluss dokumentieren.
- Konsequenz
- Datenrisiko sichtbar machen.
Leitfrage
Prozess, Integration oder Systemfunktion?
- Belastbarer Nachweis
- Bewertete Optionen mit Eigentümer.
- Konsequenz
- Gezielt ablösen statt pauschal verbieten.
0 von 4 belegt
Alle Prüffelder als Tabelle
| Prüffeld | Leitfrage | Belastbarer Nachweis | Konsequenz |
|---|---|---|---|
| Funktion | Welche Aufgabe erfüllt die Lösung heute? | Realer Nutzer, Auslöser und Ergebnis. | Nicht entfernen, bevor Ersatz funktioniert. |
| Kritikalität | Was passiert bei Ausfall oder falscher Datei? | Betriebliche Folge und Abhängigkeit. | Kritische Lösungen zuerst absichern. |
| Daten | Welche Daten werden kopiert, verändert oder freigegeben? | Quelle und Rückfluss dokumentieren. | Datenrisiko sichtbar machen. |
| Zielweg | Prozess, Integration oder Systemfunktion? | Bewertete Optionen mit Eigentümer. | Gezielt ablösen statt pauschal verbieten. |
Wer übernimmt die Schattenlösung?
Nutzen, Regeln und Ausnahmen erklären.
Sicherheit, Integration und Betrieb bewerten.
Priorität und akzeptables Risiko entscheiden.
Entscheidungshilfe · Warnsignale
Welche Warnsignale sehen Sie bei sich?
Tippen Sie an, was bei Ihnen zutrifft.
0 von 4
Ein Warnsignal. Klären Sie es, bevor der nächste Schritt startet – die Prüffelder oben zeigen, welcher Nachweis fehlt.
Mehrere Warnsignale. Hier lohnt der Blick auf den konkreten Vorgang, bevor entschieden wird.
Quellen, Methodik und Einordnung.
Nachweise und methodische Einordnung sind am Ende des Artikels gebündelt.
Quellen und Einordnung
Quellen und Aktualität
Die Datenschutz-Einordnung zur Nutzung generativer KI stützt sich auf die Orientierungshilfe der Datenschutzkonferenz. Die Beispiele zu Excel, Access und inoffiziellen Werkzeugen sind typische Praxismuster und keine statistische Häufigkeitsangabe.
Wenn Nebenlisten und lokale Lösungen den Betrieb tragen, lässt sich der konkrete Vorgang auch vor Ort einordnen: IT-Beratung in Göttingen.
Schatten-IT ist ein Symptom, kein Fehlverhalten
Eine Schattenlösung einordnen.
Beschreiben Sie die Datei oder Nebenlösung, ohne die ein wichtiger Vorgang heute nicht funktioniert.
Eine Schattenlösung einordnen →