Was es ist
Shadow AI ist die Recruitment-Desk-Version von Schatten-IT: jedes KI-Tool, das ein Consultant im Job einsetzt, ohne dass es jemand in der Agentur geprüft, freigegeben oder überhaupt gesehen hat. Private ChatGPT- oder Claude-Accounts, Browser-Extensions, die an LinkedIn oder Outlook gehängt werden, kostenlose Copilot-Trials aus einem LinkedIn-Post, selbstgebaute Automationen über Zapier oder Make. Einzeln wirkt jedes davon harmlos. Der Punkt ist, dass nichts davon durch den Datenschutz-, Sicherheits- oder Qualitätsprozess der Agentur läuft, es liegt komplett außerhalb jedes geprüften Workflows.
Der Begriff stammt direkt von Schatten-IT, dem älteren Problem, dass Mitarbeitende eigenständig nicht genehmigte Software oder Cloud-Tools einsetzen. Shadow AI ist derselbe Fehler mit einer schärferen Kante: Statt einer Tabelle auf einem privaten Laptop ist es ein Lebenslauf, ein vertraulicher Suchauftrag eines Kunden oder die Gehaltshistorie eines Kandidaten, eingefügt in ein öffentliches Modell, mit dem die Agentur keinen Vertrag hat und über das sie keine Sichtbarkeit besitzt.
Ein Verbot stoppt Shadow AI nicht. Ein Mitarbeiter, den niemand verstecken muss, schon.
Warum es zählt
Drei Dinge brechen gleichzeitig. Datenleck: Lebensläufe, Suchaufträge und Gehaltsdaten, die in kostenlose KI-Tools eingefügt werden, verlassen die Kontrolle der Agentur, meist ohne jede Datenverarbeitungsvereinbarung, was eine Personalvermittlung direkt in Konflikt mit den Grundsätzen der Datenminimierung und Zweckbindung der DSGVO bringt, und mit dem EU AI Act, der Recruiting als Hochrisiko-Anwendung einstuft. Compliance-Risiko folgt direkt danach: Fragt ein Kunde oder Kandidat jemals nach, was mit seinen Daten passiert ist oder wie eine Nachricht entstanden ist, kann eine Agentur mit Shadow AI darauf keine Antwort geben, weil es kein Protokoll gibt. Qualitätskontrolle ist der dritte Verlust: Niemand hat den Output geprüft, bevor er im Postfach eines Kunden landete, also hängen Ton, Genauigkeit und Konsistenz allein davon ab, welchem Tool ein Consultant diese Woche zufällig vertraut hat. Multipliziere das über jeden Desk mit einem anderen unerlaubten Tool, und kein Kunde erlebt dieselbe Agentur zweimal gleich.
Das ist kein hypothetisches Problem. Umfragen zeigen immer wieder, dass ein Großteil der Mitarbeitenden bereits KI-Tools nutzt, die ihr Arbeitgeber nie freigegeben hat, gerade in datenintensiven, termingetriebenen Rollen wie im Recruiting. Ein reines Verbot löst das selten, es drängt das Verhalten nur weiter unter die Oberfläche. Was wirklich hilft, ist ein freigegebenes KI-System, das gut genug ist, dass ein privater ChatGPT-Tab das Risiko schlicht nicht mehr wert ist.
Wie boilr das übernimmt
boilr nimmt den Grund weg, warum Shadow AI überhaupt entsteht. Statt dass ein Dutzend Consultants jeweils mit einem anderen unerlaubten Tool experimentiert, bekommt jeder Consultant einen KI-Sales-Mitarbeiter, der genau das übernimmt, was sonst an ein privates Tool ausgelagert würde: Unternehmen finden und anreichern, Kandidaten sourcen, Buying Signals erkennen und Outreach entwerfen. Er läuft innerhalb des freigegebenen Systems der Agentur, nicht in einer Browser-Extension, die niemand abgesegnet hat, und jede Aktion ist protokolliert und nachvollziehbar.
Das Design ist standardmäßig Human-in-the-loop: Entworfene Tasks landen in einer geteilten Inbox, die der Consultant prüft, bearbeitet und sendet, sodass nichts ungeprüft die Agentur verlässt und es immer eine Aufzeichnung gibt, was gesendet wurde und warum. Was ein Consultant dabei lernt, von einer erfolgreichen Betreffzeile bis zu einem schwierigen Account, landet im Company Brain statt in einem privaten Tool oder Account, und bleibt damit bei der Agentur, statt zu gehen, wenn der Consultant geht.
