--- adresse: "https://qvestcon.com/dora-update-markus-junge/shadow-ai-verbote-loesen-problem-nicht_17526704/" titel: "Shadow-AI: Verbote lösen das Problem nicht" beschreibung: "Seit Februar 2025 verlangt Artikel 4 des EU AI Act, dass Organisationen für ausreichende KI-Kompetenz ihres…" sprache: "de-DE" stand: "2026-11-05" --- Qvestcon News # Shadow-AI: Verbote lösen das Problem nicht Seit Februar 2025 verlangt Artikel 4 des EU AI Act, dass Orga­ni­sa­tio­nen für ausreichende KI-Kompetenz ihres Personals sorgen. Ein Gastbeitrag auf Security-Insider vom 05.11.2026 zeigt, warum das in der Praxis nicht bei einem Verbot enden kann. Nach dem Verizon Data Breach Inves­ti­ga­ti­ons Report 2025 greifen rund 15 Prozent der Beschäftigten regelmäßig über Unter­neh­mens­ge­räte auf generative KI-Dienste zu. 72 Prozent dieser Nutzer verwenden dafür private E-Mail-Adressen. Laut IBM Cost of a Data Breach Report 2025 lagen die Kosten bei Daten­schutz­ver­let­zun­gen in Unternehmen mit starker Shadow-AI-Nutzung im Durchschnitt 670.000 US-Dollar höher. Was Banken und Versicherer jetzt tun können, in dieser Reihenfolge: 1. Regeln festlegen: Welche KI-Szenarien sind für welche Abteilung zulässig, und wie sind sensible Daten zu behandeln? 2. Eine geprüfte, daten­schutz­kon­forme KI-Umgebung bereitstellen, damit Beschäftigte nicht auf private Konten ausweichen. 3. Schutz­funk­tio­nen für Sichtbarkeit und Datenabfluss über offene Schnitt­stel­len an das vorhandene SIEM oder SOAR anbinden, statt neue Ein­zel­werk­zeuge nebeneinander zu betreiben. 4. Schulungen zu Datenschutz- und Sicher­heits­ri­si­ken durchführen und dokumentieren. 5. Den Betriebsrat vor der Auswertung von Eingaben einbinden. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank wirkt ein freigegebenes, leicht erreichbares KI-Angebot stärker als jede Sperrliste. Erkennbar ist die Umsetzung daran, dass die Nutzung privater Konten messbar zurückgeht. [Dienstleister](https://qvestcon.com/news/dienstleister/)05.11.2026 Seit Februar 2025 verlangt Artikel 4 des EU AI Act, dass Orga­ni­sa­tio­nen für ausreichende KI-Kompetenz ihres Personals sorgen. Ein Gastbeitrag auf Security-Insider vom 05.11.2026 zeigt, warum das in der Praxis nicht bei einem Verbot enden kann. Nach dem Verizon Data Breach Inves­ti­ga­ti­ons Report 2025 greifen rund 15 Prozent der Beschäftigten regelmäßig über Unter­neh­mens­ge­räte auf generative KI-Dienste zu. 72 Prozent dieser Nutzer verwenden dafür private E-Mail-Adressen. Laut IBM Cost of a Data Breach Report 2025 lagen die Kosten bei Daten­schutz­ver­let­zun­gen in Unternehmen mit starker Shadow-AI-Nutzung im Durchschnitt 670.000 US-Dollar höher. Was Banken und Versicherer jetzt tun können, in dieser Reihenfolge: 1. Regeln festlegen: Welche KI-Szenarien sind für welche Abteilung zulässig, und wie sind sensible Daten zu behandeln? 2. Eine geprüfte, daten­schutz­kon­forme KI-Umgebung bereitstellen, damit Beschäftigte nicht auf private Konten ausweichen. 3. Schutz­funk­tio­nen für Sichtbarkeit und Datenabfluss über offene Schnitt­stel­len an das vorhandene SIEM oder SOAR anbinden, statt neue Ein­zel­werk­zeuge nebeneinander zu betreiben. 4. Schulungen zu Datenschutz- und Sicher­heits­ri­si­ken durchführen und dokumentieren. 5. Den Betriebsrat vor der Auswertung von Eingaben einbinden. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank wirkt ein freigegebenes, leicht erreichbares KI-Angebot stärker als jede Sperrliste. Erkennbar ist die Umsetzung daran, dass die Nutzung privater Konten messbar zurückgeht. - [#Banken](https://qvestcon.com/stichwoerter/b/#banken) - [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer) - [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister) - [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/p-r/#pruefungsplanung) - [#Qvestcon](https://qvestcon.com/stichwoerter/p-r/#qvestcon) - [#MarkusJunge](https://qvestcon.com/stichwoerter/m-o/#markusjunge) - [#KI](https://qvestcon.com/stichwoerter/k-l/#ki) [Ori­gi­nal­quelle: Security-Insider →](https://www.security-insider.de/shadow-ai-schutzfunktionen-software-a-05934e6b3eb963acef9013721b71de31/) ### Teilen - [LinkedIn](https://www.linkedin.com/feed/?shareActive=true&text=Shadow-AI%3A%20Verbote%20l%C3%B6sen%20das%20Problem%20nicht%0A%0ASeit%20Februar%202025%20verlangt%20Artikel%204%20des%20EU%20AI%20Act%2C%20dass%20Organisationen%20f%C3%BCr%20ausreichende%20KI-Kompetenz%20ihres%20Personals%20sorgen.%20Ein%20Gastbeitrag%20auf%20Security-Insider%20vom%2005.11.2026%20zeigt%2C%20warum%20das%20in%20der%20Praxis%20nicht%20bei%20einem%20Verbot%20enden%20kann.%20Nach%20dem%20Verizon%20Data%20Breach%20Investigations%20Report%202025%20greifen%20rund%2015%20Prozent%20der%20Besch%C3%A4ftigten%20regelm%C3%A4%C3%9Fig%20%C3%BCber%20Unternehmensger%C3%A4te%20auf%20generative%20KI-Dienste%20zu.%2072%20Prozent%20dieser%20Nutzer%20verwenden%20daf%C3%BCr%20private%20E-Mail-Adressen.%20Laut%20IBM%20Cost%20of%20a%20Data%20Breach%20Report%202025%20lagen%20die%20Kosten%20bei%20Datenschutzverletzungen%20in%20Unternehmen%20mit%20starker%20Shadow-AI-Nutzung%20im%20Durchschnitt%20670.000%20US-Dollar%20h%C3%B6her.%0A%0AQuelle%3A%20Security-Insider%2C%20https%3A%2F%2Fwww.security-insider.de%2Fshadow-ai-schutzfunktionen-software-a-05934e6b3eb963acef9013721b71de31%2F%0A%0AEinordnung%20von%20Markus%20Junge%2C%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fshadow-ai-verbote-loesen-problem-nicht_17526704%2F) - [X](https://twitter.com/intent/tweet?text=Shadow-AI%3A%20Verbote%20l%C3%B6sen%20das%20Problem%20nicht%20%28Markus%20Junge%2C%20Qvestcon%29&url=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fshadow-ai-verbote-loesen-problem-nicht_17526704%2F) - [Facebook](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fshadow-ai-verbote-loesen-problem-nicht_17526704%2F) - [WhatsApp](https://wa.me/?text=Shadow-AI%3A%20Verbote%20l%C3%B6sen%20das%20Problem%20nicht%0A%0ASeit%20Februar%202025%20verlangt%20Artikel%204%20des%20EU%20AI%20Act%2C%20dass%20Organisationen%20f%C3%BCr%20ausreichende%20KI-Kompetenz%20ihres%20Personals%20sorgen.%20Ein%20Gastbeitrag%20auf%20Security-Insider%20vom%2005.11.2026%20zeigt%2C%20warum%20das%20in%20der%20Praxis%20nicht%20bei%20einem%20Verbot%20enden%20kann.%20Nach%20dem%20Verizon%20Data%20Breach%20Investigations%20Report%202025%20greifen%20rund%2015%20Prozent%20der%20Besch%C3%A4ftigten%20regelm%C3%A4%C3%9Fig%20%C3%BCber%20Unternehmensger%C3%A4te%20auf%20generative%20KI-Dienste%20zu.%2072%20Prozent%20dieser%20Nutzer%20verwenden%20daf%C3%BCr%20private%20E-Mail-Adressen.%20Laut%20IBM%20Cost%20of%20a%20Data%20Breach%20Report%202025%20lagen%20die%20Kosten%20bei%20Datenschutzverletzungen%20in%20Unternehmen%20mit%20starker%20Shadow-AI-Nutzung%20im%20Durchschnitt%20670.000%20US-Dollar%20h%C3%B6her.%0A%0AQuelle%3A%20Security-Insider%2C%20https%3A%2F%2Fwww.security-insider.de%2Fshadow-ai-schutzfunktionen-software-a-05934e6b3eb963acef9013721b71de31%2F%0A%0AEinordnung%20von%20Markus%20Junge%2C%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fshadow-ai-verbote-loesen-problem-nicht_17526704%2F) Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall. [Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20Shadow-AI%3A%20Verbote%20l%C3%B6sen%20das%20Problem%20nicht#erstgespraech) [Weitere Meldungen in Dienstleister](https://qvestcon.com/news/dienstleister/) · [alle Qvestcon-News](https://qvestcon.com/news/)