In fast jedem Unternehmen existiert eine zweite IT-Landschaft, die in keinem Verzeichnis auftaucht: die Excel-Datei für die Schichtplanung, die Access-Datenbank aus 2009 für die Prüfmittelverwaltung, das Makro, das nur noch läuft, weil niemand es anfasst. Gartner schätzt, dass solche Schatten-IT in großen Unternehmen 30 bis 40 Prozent der IT-Ausgaben ausmacht. Dieser Beitrag zeigt, warum der Wildwuchs entsteht, was er wirklich kostet und wie Sie ihn beenden, ohne den Fachabteilungen ihre Werkzeuge wegzunehmen.
Warum Schatten-IT entsteht: aus guten Gründen
Schatten-IT ist selten Böswilligkeit. Sie entsteht, weil eine Fachabteilung ein echtes Problem hat und die offizielle Lösung zu lange dauert, zu teuer ist oder schlicht fehlt. Also baut jemand eine Tabelle. Die funktioniert, wird geteilt, bekommt Makros, wird kopiert und ist zwei Jahre später ein Werkzeug, von dem drei Abteilungen abhängen. Laut einer Gartner-Umfrage beschaffen, verändern oder bauen bereits 41 Prozent der Beschäftigten Technik, von der ihre IT nichts weiß, mit steigender Tendenz.
Das Bedürfnis dahinter ist berechtigt: Fachabteilungen kennen ihre Prozesse am besten und wollen sie digitalisieren. Genau deshalb funktioniert reines Verbieten nicht. Wer nur sperrt, bekommt keine Kontrolle zurück, sondern nur besser versteckte Tabellen.
Was der Wildwuchs wirklich kostet
Der Preis zeigt sich selten sofort, dafür umso deutlicher im Schadensfall. Die Forschung von Raymond Panko zur Tabellenqualität kommt über viele Studien hinweg zum selben Ergebnis: Rund 94 Prozent der untersuchten Arbeitsmappen enthalten mindestens einen Fehler, bei einer Fehlerrate von etwa 5 Prozent pro Zelle mit Formel. Nicht weil die Autoren schlampig wären, sondern weil niemand Tabellen testet, reviewt oder versioniert.
Wie teuer das werden kann, zeigen bekannte Fälle: 2020 verlor die englische Gesundheitsbehörde 15.841 Corona-Fälle, weil ein altes Excel-Format bei gut 65.000 Zeilen einfach aufhörte, Daten anzunehmen, ohne Fehlermeldung. JPMorgan verlor 2012 über sechs Milliarden Dollar, mitbegründet durch ein Risikomodell aus Tabellen mit manuellen Copy-Paste-Schritten. Und die einflussreiche Studie der Ökonomen Reinhart und Rogoff stützte jahrelang weltweite Sparpolitik, bis 2013 ein simpler Bereichsfehler in ihrer Tabelle auffiel.
Dazu kommen die stillen Kosten: doppelte Datenpflege, Wissensverlust beim Personalwechsel, keine Backups, keine Zugriffskontrolle, keine Nachvollziehbarkeit. Spätestens bei DSGVO-Fragen oder im Audit wird aus der praktischen Tabelle ein Compliance-Problem.
Der Reflex "mehr verbieten" löst das Problem nicht
Viele Unternehmen reagieren mit Richtlinien: keine Makros, keine lokalen Datenbanken, keine unautorisierten Tools. Das Ergebnis ist vorhersehbar, denn das zugrunde liegende Bedürfnis bleibt. Die Prozesse, die vorher in Excel liefen, laufen danach in privaten Cloud-Konten oder im nächsten unbeobachteten Werkzeug. Mit generativer KI verschärft sich das gerade: Gartner erwartet, dass bis 2030 rund 40 Prozent der Unternehmen Sicherheits- oder Compliance-Vorfälle durch nicht freigegebene KI-Nutzung erleben.
Die bessere Frage lautet nicht "Wie verhindern wir, dass Fachabteilungen bauen?", sondern "Wo dürfen sie bauen, ohne dass es gefährlich wird?". Der Trend geht klar in diese Richtung: Gartner schätzt, dass inzwischen rund 70 Prozent neuer Unternehmensanwendungen mit Low-Code- oder No-Code-Ansätzen entstehen, getragen von Menschen außerhalb der klassischen IT.
Leitplanken statt Verbote: was eine interne App-Plattform leisten muss
Eine interne App-Plattform gibt der Energie der Fachabteilungen einen sicheren Ort. Damit das funktioniert und nicht nur neue Schatten-IT mit anderem Namen entsteht, braucht sie aus unserer Sicht fünf Dinge:
- Ein zentraler Einstiegspunkt mit Single Sign-On: ein Login, klare Gruppenrechte, keine geteilten Passwörter in Team-Chats.
- Eine echte Datenbank statt Dateiablage: zentrale Daten, Zugriffsregeln auf Zeilenebene, versionierte Änderungen an der Struktur.
- Ein definierter Weg in die Produktion: Entwicklung, Test und Freigabe sind getrennte Schritte, und vor dem Go-Live schaut ein Profi drauf.
- Betrieb inklusive: Backups, Monitoring, Updates und Sicherheits-Scans laufen zentral, nicht je App und nicht auf Zuruf.
- Nachvollziehbarkeit: Wer hat was geändert, wer hat was freigegeben, welche Version läuft? Ohne Audit-Log bleibt es Wildwuchs.
So sieht der Weg in der Praxis aus
Der Umstieg gelingt nicht als Big Bang, sondern App für App. Bewährt hat sich: mit einem Prozess anfangen, der wehtut, etwa der Schichtplanung oder einer Prüfdatenerfassung. Die Fachabteilung beschreibt, was das Werkzeug können muss, und baut es auf der Plattform, heute KI-gestützt direkt im Browser. Vor dem Go-Live prüfen automatische Checks und ein menschliches Review Sicherheit und Datenzugriffe. Danach läuft die App zentral, mit Backup, Monitoring und einem Verantwortlichen, der im System steht statt im Flurfunk.
Genau nach diesem Muster haben wir Kinster gebaut, unsere selbst gehostete App-Plattform: Fachabteilungen entwickeln ihre internen Web-Apps mit KI-Unterstützung im Browser, jede App durchläuft automatische Prüfungen und ein Review durch needful-apps, und der Betrieb inklusive Backups und Monitoring gehört zum Paket. Die Excel-Erfahrung der Fachabteilung wird dabei nicht entwertet, sondern in ein Werkzeug übersetzt, das mehrere Nutzer, echte Rechte und einen Neustart am Montagmorgen übersteht.
Häufige Fragen
Was zählt alles zur Schatten-IT?
Jede Hard- oder Software, die ohne Wissen oder Freigabe der IT betrieben wird: Excel-Dateien mit Makros und Geschäftslogik, private Access-Datenbanken, nicht freigegebene Cloud-Dienste und zunehmend auch frei genutzte KI-Tools. Entscheidend ist nicht das Werkzeug, sondern dass niemand Verantwortung für Betrieb, Sicherheit und Daten trägt.
Ist Excel damit grundsätzlich das falsche Werkzeug?
Nein. Für persönliche Auswertungen und Ad-hoc-Rechnungen ist Excel hervorragend. Kritisch wird es, wenn eine Tabelle zum Mehrbenutzer-System wird: mehrere Bearbeiter, Geschäftslogik in Makros, Prozesse, von denen Abteilungen abhängen. Dann fehlen Rechte, Versionierung, Backups und Tests, und genau dort gehört der Prozess in eine richtige Anwendung.
Verlieren die Fachabteilungen mit einer Plattform nicht ihre Selbstständigkeit?
Im Gegenteil, sie wird zum ersten Mal offiziell. Auf einer Plattform mit Leitplanken bauen Fachabteilungen weiter selbst, heute KI-gestützt sogar schneller als in Excel. Der Unterschied: Login, Rechte, Datenbank, Backups und Review sind schon da, statt dass jede Abteilung sie improvisieren muss.
Wie fangen wir konkret an?
Mit einer Inventur (welche Tabellen und Datenbanken sind geschäftskritisch?) und einem Pilotprozess, der spürbar Nutzen bringt. Danach App für App migrieren, nicht alles auf einmal. Im kostenlosen Erstgespräch schauen wir uns Ihre Kandidaten gern gemeinsam an.