Ein Team bucht sich ein eigenes Projekttool, weil das offizielle zu kompliziert ist. Ein Mitarbeiter lädt eine Kundenliste in einen privaten Cloud-Speicher, um von unterwegs darauf zuzugreifen. Beides klingt harmlos – und ist in vielen Unternehmen gelebter Alltag, ohne dass Geschäftsführung oder IT davon wissen. Genau das ist Schatten-IT.
Wie Schatten-IT entsteht
Die Ursache ist selten Nachlässigkeit, sondern meist Pragmatismus: Ein interner Freigabeprozess dauert zu lange, ein benötigtes Werkzeug fehlt offiziell, oder eine kostenlose App löst ein akutes Problem schneller als der offizielle Weg. Mitarbeiter wollen produktiv sein – und greifen zur nächstbesten Lösung.
Die doppelte Kostenfalle
Schatten-IT kostet auf zwei Arten. Direkt, weil parallel bezahlte Tools dieselbe Funktion abdecken wie bereits vorhandene, offizielle Lösungen – ein klassischer Fall von SaaS License Sprawl. Indirekt, weil im Ernstfall – etwa beim Ausscheiden eines Mitarbeiters oder einem Sicherheitsvorfall – niemand genau weiß, welche Daten wo liegen und wie sie sich wiederherstellen oder sichern lassen.
Warum Schatten-IT ein Sicherheitsrisiko ist
Nicht freigegebene Tools durchlaufen keine Sicherheitsprüfung, sind nicht in die zentrale Backup-Strategie eingebunden und liegen außerhalb der üblichen Zugriffskontrolle. Im Zusammenspiel mit den in unserem Artikel zu Ransomware-Risiken beschriebenen Angriffsmustern entsteht so ein zusätzlicher, oft unbemerkter Angriffspunkt.
Schatten-IT aufdecken, ohne Vertrauen zu zerstören
Der wirksamste erste Schritt ist unspektakulär: ein Abgleich von Kreditkartenabrechnungen und Abteilungsbudgets auf wiederkehrende Software-Buchungen. Ergänzend hilft ein offenes, nicht sanktionierendes Gespräch mit den Teams – meist zeigt sich schnell, welches Tool aus welchem konkreten Grund im Einsatz ist. Das liefert oft wertvolle Hinweise darauf, wo der offizielle Werkzeugkasten tatsächlich Lücken hat.
Häufige Fragen zu Schatten-IT
Was versteht man unter Schatten-IT?
Software oder Cloud-Dienste, die ohne Wissen oder Freigabe der IT-Abteilung eigenständig von Mitarbeitern genutzt werden.
Warum entsteht Schatten-IT überhaupt?
Meist aus Pragmatismus – langsame Freigabeprozesse oder fehlende offizielle Werkzeuge führen zu eigenmächtigen Lösungen.
Welche Kosten verursacht Schatten-IT konkret?
Direkt durch doppelt bezahlte Tools, indirekt durch Datenverlust- und Compliance-Risiken.
Welche Sicherheitsrisiken birgt Schatten-IT?
Fehlende Sicherheitsprüfung, keine Einbindung in Backups und keine zentrale Zugriffskontrolle.
Wie deckt man Schatten-IT im eigenen Unternehmen auf?
Durch Abgleich von Kreditkartenbuchungen und offene Gespräche mit den Teams über tatsächlich genutzte Tools.