Shadow AI bedroht Firmen: 81% haben keinen Überblick

Der Trend zu Open-Source-Lösungen und lokal kontrollierbaren Systemen gewinnt an Fahrt – angetrieben von Datenschutzauflagen und dem Wunsch nach digitaler Souveränität.

„Open Source First“ wird rechtlich möglich

Ein Gutachten der Wissenschaftlichen Dienste des Bundestages ebnet den Weg für eine „Open Source First“-Strategie bei öffentlichen Aufträgen. Die Bevorzugung quelloffener Software ist demnach vergaberechtlich zulässig – vorausgesetzt, sie wird sachlich begründet, verhältnismäßig und transparent dargelegt.

Behörden können künftig den Zugriff auf den Quellcode, offene Schnittstellen und umfassende Änderungsrechte einfordern. Ziel: das Risiko eines Vendor-Lock-ins minimieren.

Microsoft-Chef warnt vor KI-Abhängigkeit

Die Entwicklung passt zu Warnungen aus der Industrie. Mitte Juli 2026 riet Microsoft-Chef Satya Nadella Unternehmen, eine zu starke Abhängigkeit von einzelnen KI-Anbietern zu vermeiden. Er betonte: Flexible Orchestrierung und eigene gesicherte Lernumgebungen seien nötig, um die Kontrolle über Nutzerdaten und Wettbewerbsvorteile zu behalten.

Branchenbeobachter von Solo.io bestätigen einen wachsenden Trend zu offenen, lokal betreibbaren Modellen.

Diese europäischen Tools sind erste Wahl

Für Aufgaben- und Projektmanagement gibt es inzwischen eine breite Auswahl europäischer Lösungen. Verzeichnisse wie Soveright listen sowohl proprietäre als auch Open-Source-Anwendungen, die den europäischen Datenschutzstandards entsprechen.

Open-Source-Klassiker: OpenProject und WeKan bieten quelloffenen Code. OpenProject gibt es als kostenlose Community-Version sowie als kostenpflichtige Unternehmensvariante.

Der Einsatz europäischer Software-Alternativen erfordert ein tiefes Verständnis der neuen gesetzlichen Leitplanken. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer im Kontext neuer KI-Gesetze jetzt kennen müssen. Cyber-Security & KI-Recht: Jetzt kostenlos aufklären

Sicherheitsorientiert: awork und Stackfield setzen auf ISO-27001-Zertifizierungen oder Ende-zu-Ende-Verschlüsselung. awork integriert zudem E-Commerce-Systeme wie Shopify oder WooCommerce.

Spezialisten: MeisterTask, smenso, Zenkit oder das österreichische Factro decken vom einfachen Aufgabenmanagement bis zu komplexen Multiprojekt-Strukturen alles ab.

Auch für die persönliche Produktivität gibt es schlanke Open-Source-Tools. Super Productivity kombiniert Pomodoro-Timer mit Zeiterfassung, Taskwarrior läuft komplett auf der Kommandozeile.

KI trifft auf offene Standards

Die Verbindung von Aufgabenlisten mit KI-Technologie erfolgt zunehmend über standardisierte Formate. Das „todo.txt“-Format dient als Brücke für KI-Agenten, um Aufgaben zwischen Mensch und Maschine auszutauschen.

Ein Beispiel für datenschutzorientierte Innovationen: Die Notiz-App SiYuan nutzt neben Ende-zu-Ende-Verschlüsselung auch einen lokalen KI-Server.

Neue KI-Agenten können direkt auf Windows- oder macOS-Endgeräten laufen. Das Tool „Bionic“ von LM Studio verarbeitet Dokumente und Code-Projekte mit offenen Modellen – ohne dauerhafte Datenspeicherung.

Auch bei großen Sprachmodellen gibt es Fortschritte. Moonshot AI veröffentlichte Mitte Juli 2026 das Modell Kimi K3 mit 2,8 Billionen Parametern als Open-Weight-Modell. Benchmarks bescheinigen ihm hohe Effizienz bei der Dokumentenverarbeitung.

„Shadow AI“ bedroht Unternehmen

Die Notwendigkeit kontrollierter Unternehmenslösungen wird durch aktuelle Studien untermauert. Laut MIT-Daten aus 2025 nutzen über 90 Prozent der Mitarbeiter private KI-Konten für ihre Arbeit.

Analysen von Gartner und Cisco zeigen: Rund 68 Prozent der Beschäftigten verwenden nicht freigegebene KI-Tools. 81 Prozent der Unternehmen haben keinen Einblick in die konkret genutzten Anwendungen.

Um Sicherheitslücken zu schließen – wie sie etwa Mitte Juli 2026 in der Open-Source-Plattform NocoBase (Version 2.1.26) behoben wurden – setzen Firmen vermehrt auf „CompanyGPT“-Lösungen. Diese garantieren Mandantentrennung und verhindern, dass vertrauliche Inhalte zum Training öffentlicher Modelle verwendet werden.

Wer beim Einsatz von Künstlicher Intelligenz auf datenschutzkonforme Lösungen setzt, muss auch die neuen EU-Vorgaben im Blick behalten. Ein kostenloser Umsetzungsleitfaden zum EU AI Act verschafft Ihnen jetzt den nötigen Überblick über alle relevanten Übergangsfristen und Pflichten. EU AI Act in 5 Schritten verstehen

In Augsburg haben sich mehrere Unternehmen zur Initiative „Wir können KI“ zusammengeschlossen. Sie bieten schlüsselfertige Lösungen für den Mittelstand – mit klarem Fokus auf Datensouveränität.

de | wissenschaft | 69799189 |