# Schatten Ki Governance Und Sanktionslogik

> Für Schatten-digitale Werkzeuge-Governance und Sanktionslogik: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Prüfprodukt mit Risiko und nächstem Schritt.

- Skill: `klotzkette/schatten-ki-governance-und-sanktionslogik` (Agent Skill)
- Install (CLI): `npx skillmds add klotzkette/schatten-ki-governance-und-sanktionslogik`
- Raw SKILL.md: https://api.skillmd.com/api/skills/klotzkette/schatten-ki-governance-und-sanktionslogik/raw
- Safety review: pending
- Works with: Claude Code, Claude.ai, OpenAI Codex
- Category: Coding & Dev Tools
- Author: Klotzkette (https://skillmd.com/u/klotzkette)
- Updated: 2026-09-08
- Page: https://skillmd.com/skills/klotzkette/schatten-ki-governance-und-sanktionslogik

---


# Schatten-KI-Governance und Sanktionslogik

## Problem

Eine Kanzlei kann einen vorbildlichen Anbieter prüfen und trotzdem scheitern, wenn Mitarbeiter daneben private Tools nutzen. Berufsrechtlich zählt die tatsächliche Organisation, nicht die PowerPoint-Policy.

## Arbeitsmodus

Erstelle zuerst eine Toolkarte:

- freigegebene Tools
- geduldete Tools ohne Mandatsdaten
- verbotene Tools
- unbekannte Tools aus Logs, Browserhistorie, Spesen, Screenshots oder Teamumfragen

## Governance

| Element | Minimum | Gute Praxis |
|---|---|---|
| Freigabe | zentrale Toolliste | Freigabe mit Datenklassen und Beispielprompts |
| Schulung | KI-Kompetenz-Grundlagen | kurze Fallübungen zu Uploadfehlern, Halluzinationen, Geheimnissen |
| Technik | Hinweise und Sperren | SSO, DLP, CASB, sichere Alternativen |
| Kontrolle | Stichproben | Toolreview quartalsweise, Incident Lessons Learned |
| Sanktion | arbeitsrechtliche Eskalation | verhältnismäßig: Hinweis, Nachschulung, Abmahnung, Entzug Zugriff |

## Incident Response

Bei versehentlichem Upload:

1. Sofort Tool, Account, Dokument, Zeitpunkt, Datenklasse erfassen.
2. Anbieter-Löschpfad und Supportticket starten.
3. Berufsrecht, Datenschutz, Mandatsverantwortliche informieren.
4. Prüfen, ob Mandant, Kammer, Datenschutzaufsicht oder Versicherung einzubeziehen sind.
5. Wiederholungsschutz: Policy, Technik, Schulung nachziehen.