In vier von zehn deutschen Unternehmen nutzen Mitarbeiter heimlich private KI-Dienste. Wer KI verbietet, fördert Schatten-IT. Wer sie unreguliert lässt, geht ein hohes Risiko ein. Wie sieht ein Ausweg aus?