Shadow IT beseitigen ohne Revolution

Die Marketingerin zahlt Canva Pro privat. Der Vertrieb nutzt einen eigenen LinkedIn-Scraper. Dev verwendet ChatGPT Team über eine private E-Mail. Das ist Shadow IT — und fast nie böswillig.

Shadow IT sind Tools, die im Unternehmen genutzt werden, ohne dass IT oder Management davon wissen. Im KMU-Bereich ist das die Regel, nicht die Ausnahme — und meistens nicht böswillig. Menschen wollen ihre Arbeit erledigen, das offizielle Tool kann es nicht oder ist zu langsam, es gibt eine Alternative für 15 €/Monat, sie klicken auf „Abonnieren".

Der Schaden

• Daten lecken. Kundendaten in einem privaten Account unterliegen keiner Unternehmenskontrolle, überstehen das Offboarding nicht und können nicht exportiert oder gelöscht werden.
• Kein MFA, keine Passwort-Richtlinie. Accounts außerhalb von SSO sind am verwundbarsten.
• Doppelte Kosten. Ihr zahlt bereits für HubSpot, aber der Vertrieb nutzt Pipedrive. Jetzt zahlt ihr für beides.
• Bei einem Audit oder Vorfall kennt ihr den Scope nicht. „Welche Systeme enthalten Daten von Kunde X?" → keine Antwort.

Aufräumen ohne Konfrontation

Shadow IT ist fast immer ein Signal, dass euer offizieller Stack etwas nicht bietet. Also nicht sofort verbieten — erst verstehen, warum es entstanden ist.

1. Amnestie-Runde. „Wir machen eine Bestandsaufnahme. Keine Strafe — alle haben 2 Wochen Zeit, ihre Tools zu melden."
2. Erstellt ein SaaS-Inventar. Siehe Schritt-für-Schritt-Anleitung.
3. Pro Tool entscheiden: formalisieren (Upgrade auf Team-Abo + SSO), ersetzen (durch etwas aus dem bestehenden Stack) oder als Ausnahme akzeptieren.
4. Bietet Alternativen an. Wenn ihr Canva Pro einschränkt, sorgt für eine praktikable Alternative. Menschen wählen Tools aus einem Grund.
5. Macht Anfragen einfach. Ich möchte ein neues SaaS → Formular → Antwort innerhalb von 3 Werktagen. So verhindert ihr, dass Shadow IT wieder wächst.

Tooling zur Erkennung

Zero-Trust-Gateways (Cloudflare Access, Zscaler) zeigen, welche Domains aufgerufen werden. Für KMUs ist das oft überdimensioniert — eine vierteljährliche Umfrage funktioniert ebenfalls. Siehe SaaS-Inventar für den praktischen Ansatz.