Schatten-IT im KMU: Tools, die der Chef nicht sieht, das Unternehmen aber bezahlt

· 6 Min. Lesezeit · SilverData-Team

In den meisten polnischen KMU laufen heute mehr IT-Tools, als der Inhaber weiß. Einige werden über die Firmenkarte bezahlt, einige über Privatkonten, einige stehen in kostenlosen Plänen voller Firmendokumente. Das Phänomen hat einen Namen — Schatten-IT — und es verschwindet nicht von selbst.

Die meisten Artikel zu Schatten-IT lesen sich, als wäre das ein Problem von Konzernen mit 5.000 Mitarbeitern. In der Praxis ist es in einer 25-Personen-Firma oft schlimmer, weil niemand hinsieht. Ein Vertriebsmitarbeiter legt sich „für sich selbst" ein Trello an, das Marketing greift „nur kurz" zu Canva Pro, die Buchhaltung wirft Dateien auf einen privaten Dropbox, „weil es schneller geht". Nach einem Jahr kreisen zwölf Tools, in neun davon stehen Kundendaten, und keines hat geregelten Zugriff.

Das ist keine Geschichte über schlechte Mitarbeiter. Es ist eine Geschichte darüber, dass die Firmen-IT nicht mitgekommen ist — und die Leute sich einen Umweg gebaut haben, um überhaupt arbeiten zu können.

Was Schatten-IT wirklich ist

Schatten-IT ist jedes IT-Tool, das im Unternehmen ohne Wissen und Zustimmung der IT (oder der Person, die diese Rolle ausfüllt) genutzt wird. Das sind nicht nur kostenpflichtige SaaS-Dienste. Dazu gehören auch:

Nichts davon ist per se böse. Der Punkt ist: die Firma weiß nicht, dass es das gibt — also kann sie es weder absichern, noch beim Ausscheiden entziehen, noch ausrechnen, was es wirklich kostet.

Warum Leute das machen

Schatten-IT entsteht fast nie aus böser Absicht. Sie entsteht aus drei sehr nachvollziehbaren Gründen:

  1. Das offizielle Tool funktioniert nicht oder schlecht. Das Firmen-SharePoint ist so langsam, dass eine Datei zwei Minuten zum Laden braucht. Also wirft der Vertriebler die Preisliste „schnell" auf einen privaten Dropbox.
  2. Es gibt gar kein offizielles Tool. Das Marketing braucht etwas, um Flyer zu gestalten. Niemand hat ihnen etwas gekauft. Sie nehmen kostenloses Canva und arbeiten weiter.
  3. Etwas über die IT zu lösen, dauert zu lange. Eine Präsentation muss am Freitag raus, ein Ticket an die IT wird am Mittwoch beantwortet. Der Mitarbeiter nimmt WeTransfer oder eine private Mail — fertig.

Wenn in deiner Firma Schatten-IT blüht, ist das kein Disziplinproblem. Es ist ein Signal, dass die offiziellen Tools oder Prozesse das, was die Leute wirklich tun müssen, nicht abdecken.

Drei versteckte Kosten

Schatten-IT ist nicht kostenlos, auch wenn jedes dieser Konten nach Kleinigkeit aussieht.

1. Sicherheit. Ein Mitarbeiter verlässt das Unternehmen. Die IT schließt E-Mail, VPN und ERP-Zugang. Aber niemand weiß, dass derselbe Mitarbeiter auch Zugriff auf einen Firmen-Dropbox hatte, der unter seiner Privatadresse angelegt war — weil dieser Dropbox auf keiner Liste stand. Ein halbes Jahr später erinnert die Preisliste des Wettbewerbers „merkwürdig" an die eigene. Zweites Szenario: ein privates Trello-Board mit Kundendaten und Bestellungen wird durch eine versehentliche Rechteänderung öffentlich. Lecks aus Schatten-IT sind besonders schwer zu entdecken, weil dieses Loch formell nie existiert hat.

2. Geld. SaaS-Abos sind Ausgaben, die leise wachsen. Bei einem polnischen KMU, bei dem wir ein Lizenzaudit gemacht haben — ein 28-Personen-Großhändler für Industrieteile — stellte sich heraus, dass jeden Monat bezahlt wurden: 4 × Trello Business (jedes Team hatte sein eigenes), 3 × Dropbox Business, 2 × Notion Plus, ein Canva Pro, ein Loom Business und ein „privates" Mailchimp für den Vertriebsnewsletter. Insgesamt rund 1.100 PLN pro Monat reine Dopplung — Tools, die auf einem einzigen Firmenkonto einen Bruchteil kosten würden. Nach der Konsolidierung auf Microsoft 365 Business Standard + SharePoint + ein gemeinsames Trello-Workspace lag die Ersparnis bei ~13.200 PLN pro Jahr. Und das war nicht einmal der wichtigste Gewinn.

3. Daten als Inseln. Das ist der stille Killer von KI und Automatisierung. Wenn Angebote in Pipedrive liegen, Rechnungen in Comarch Optima, Projekte in Trello, Dokumente in Dropbox und Leads in einem Excel auf einem privaten Google Drive — wird dir kein Analytics-Tool, kein Report und kein „KI-Assistent" eine sinnvolle Antwort auf die Frage „wie viel verdienen wir eigentlich an Kunde X" geben. Denn die Antwort liegt verstreut in fünf Konten, von denen zwei ehemaligen Mitarbeitern gehören.

Wie man ein leises Audit macht

Schatten-IT bekämpfen heißt nicht, ein Verbot per Mail rauszuschicken. Es heißt, die Realität zu inventarisieren und dann schrittweise aufzuräumen. Grob in vier Schritten:

So ein Audit in einer 20-40-Personen-Firma dauert meist 2-3 Wochen, davon sind die eigentlichen Gespräche max. 8 Stunden. Der Rest ist das Sortieren der Tool-Liste, das Verhandeln gemeinsamer Konten und das Abschalten dessen, was niemand mehr nutzt.

Wie geht es weiter

Schatten-IT verschwindet nicht ein für alle Mal. Sie ist ein lebendes Phänomen — jeder neue geschäftliche Bedarf produziert weitere Umwege, wenn die offizielle IT nicht mitkommt. Ein sinnvolles Ziel ist nicht „null Schatten-IT", sondern zu wissen, wo sie ist, und die Kontrolle darüber zu behalten, wo Firmendaten liegen.

Wenn du vermutest, dass in deiner Firma mehr Tools kreisen, als du aus dem Kopf aufzählen könntest, ist jetzt ein guter Moment für ein erstes Audit. Eine halbe Stunde Gespräch reicht meist, um den Einstieg zu zeigen. Wir verkaufen keine Lizenzen, also haben wir kein Interesse daran, dir etwas anzudrehen.

Schatten-IT ist kein Disziplinproblem. Sie ist ein Signal, dass die offiziellen Tools das, was die Leute wirklich tun müssen, nicht abdecken.

← Zurück zum Blog