Schatten-KI & Tool-Chaos: Studie zu KI im Vertragsalltag in DACH 2026

KI ist im Vertragsalltag von Unternehmen in Deutschland, Österreich und der Schweiz angekommen, oft schneller, als Prozesse und Governance mithalten können. Unser Kurzreport „KI im Vertragsalltag & Dokumentenmanagement in DACH 2026“ bündelt eigene Gespräche mit General Counsels, Einkaufsleitungen, CFOs, COOs und Vertragsmanagern mit aktuellen Studien von Docusign & Deloitte, Bitkom, BearingPoint, ESCRIBA und dem Commerce & Contract Management Institute.

Das Ergebnis: Das größte Risiko ist nicht fehlendes Wissen über KI, sondern fehlende Systeme. Tool-Fragmentierung bremst den Alltag, und Schatten-KI füllt die Lücke, die fehlende freigegebene Werkzeuge hinterlassen. Dieser Artikel fasst die wichtigsten Ergebnisse zusammen. Die vollständige Business-Case-Rechnung steht im Report.

Key Takeaways

• 84 % der befragten Unternehmen haben KI bereits in ihre Vertragsprozesse integriert (Docusign & Deloitte, 2026).
• 59 % nennen Tool-Fragmentierung und verstreute Ablagen als größten täglichen Engpass, nicht fehlendes Fachwissen (top.legal, DACH 2026).
• 47,8 % der Büroangestellten in Deutschland nutzen KI-Tools ohne Freigabe des Arbeitgebers (ESCRIBA, 2026). Das ist Schatten-KI.
• Nur 26 % der Unternehmen bieten einen offiziell freigegebenen KI-Zugang an, obwohl 40 % private KI-Nutzung vermuten (Bitkom, 2026).
• Die Hochrisiko-Pflichten der KI-Verordnung wurden auf Dezember 2027 verschoben. KI-Kompetenz, Transparenz und Nachvollziehbarkeit sind aber schon heute Pflicht.

Kurzantwort: Wie nutzen Unternehmen in DACH KI im Vertragsalltag?

Die große Mehrheit der Unternehmen in DACH setzt KI bereits in Vertragsprozessen ein, aber nur rund ein Drittel hat dafür produktive, freigegebene Werkzeuge. Die Lücke füllt Schatten-KI: Beschäftigte nutzen private KI-Tools und geben dabei interne und teils strategische Informationen ein. Der eigentliche Engpass ist dabei nicht juristisch, sondern operativ: verstreute Tools, lange Dokumentensuche und Übergaben zwischen Vertrieb, Einkauf, Finanzen und Recht.

Die wichtigsten Zahlen der Studie auf einen Blick

KI ist im Vertragsalltag angekommen, die Prozesse noch nicht

Vertragsarbeit war lange Handarbeit: verstreut über E-Mails, Ordner und Freigaben auf Zuruf. Das ändert sich gerade grundlegend. Laut Docusign & Deloitte haben 84 % der befragten Unternehmen KI bereits in ihre Vertragsprozesse integriert. Deutsche Unternehmen mit einer vollintegrierten KI-Plattform berichten von durchschnittlich 33 % ROI innerhalb von zwölf Monaten und rund 22 eingesparten Arbeitsstunden pro Vertragsprozess.

Gleichzeitig verschiebt sich der Fokus. Frühere Umfragen stellten vor allem Produktivität in den Vordergrund. 2026 geht es um Genauigkeit, Risikokontrolle und die strategische Verteilung von Arbeitszeit. In einer Befragung des Commerce & Contract Management Institute unter 518 Fach- und Führungskräften aus 16 Branchen erwarten 79 % spürbar weniger Routinearbeit und 76 % schnellere Entwurfs- und Prüfprozesse.

Zwischen Erwartung und Umsetzung klafft aber eine Lücke: Zwei Drittel der Unternehmen sehen konkretes Potenzial für KI in Vertragsprozessen, nur ein Drittel hat entsprechende Tools produktiv im Einsatz (BearingPoint, 2025). Warum KI-Projekte im Vertragsmanagement 2026 vor allem an ROI und Vertrauen gemessen werden, haben wir in einem eigenen Beitrag analysiert.

Das eigentliche Problem: Tool-Fragmentierung statt Wissenslücke

Für den Report haben wir über Monate mit General Counsels, Einkaufsleitungen, CFOs, COOs und Vertragsmanagern aus DACH und aus unterschiedlichen Branchen gesprochen. Das Bild deckt sich mit den externen Studien, schärft es aber: Die Ursache ist selten fehlendes Wissen. Es fehlt ein System.

• 59 % nennen Tool-Fragmentierung und verstreute Dateiablage als größten täglichen Engpass.
• 31 % verlieren bis zu fünf Stunden pro Woche allein mit der Suche nach dem richtigen Vertragsdokument.
• 91 % der genannten Schmerzpunkte sind operativer Natur, kein juristisches Problem.

“

Das größte Problem im Vertragsalltag ist kein juristisches Problem. Es ist ein Systemproblem.

Verträge wandern zwischen SharePoint, Outlook, Word, DocuSign und Google Drive. Jede Übergabe kostet Kontext. Vertrieb, Einkauf, Finanzen und Recht verhandeln denselben Vertrag in parallelen Word-Versionen und E-Mail-Schleifen. Eine detaillierte Auswertung der Gespräche nach Engpässen und eingesetzten Tools finden Sie in unserem Beitrag Warum Vertragsmanagement 2026 am Alltag scheitert.

Was ist Schatten-KI?

Schatten-KI (englisch Shadow AI) bezeichnet die Nutzung von KI-Tools durch Beschäftigte ohne Wissen, Freigabe oder Kontrolle des Arbeitgebers, typischerweise private Konten bei öffentlichen KI-Chatbots. Schatten-KI ist die KI-Variante der klassischen Schatten-IT: Sie entsteht dort, wo der Bedarf an KI größer ist als das freigegebene Angebot.

Wie verbreitet ist Schatten-KI in deutschen Unternehmen?

Zwei unabhängige Erhebungen messen das Phänomen aus zwei Richtungen:

• Unternehmenssicht: Laut Bitkom (2026, über 600 Unternehmen ab 20 Beschäftigten) gehen 40 % der Unternehmen davon aus, dass Mitarbeitende private KI-Tools bei der Arbeit nutzen. Nur 26 % bieten einen offiziell freigegebenen KI-Zugang an.
• Beschäftigtensicht: In einer Befragung von 1.000 Büroangestellten in Deutschland (ESCRIBA, 2026) geben 47,8 % an, KI-Tools ohne Freigabe des Arbeitgebers zu nutzen. 42,7 % davon geben interne E-Mails ein, 15,7 % sogar strategische Informationen.

Die Unternehmen unterschätzen das Ausmaß also eher. Und die Lücke zwischen vermuteter Nutzung und freigegebenem Zugang ist genau der Raum, in dem Schatten-KI entsteht.

Warum Schatten-KI im Vertrags- und Dokumentenmanagement besonders riskant ist

Verträge und Geschäftsdokumente enthalten einige der sensibelsten Daten eines Unternehmens: Preise, Konditionen, Haftungsklauseln, Personalvereinbarungen. Landen sie in einem nicht freigegebenen KI-Tool, entstehen gleich mehrere Risiken:

• Datenschutz: Enthält ein Vertrag personenbezogene Daten, fehlt für das private KI-Tool in aller Regel eine Rechtsgrundlage und ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.
• Geschäftsgeheimnisse: Das Geschäftsgeheimnisgesetz schützt Informationen nur, wenn das Unternehmen angemessene Geheimhaltungsmaßnahmen trifft. Unkontrollierte KI-Nutzung kann diesen Schutz schwächen.
• Vertraulichkeitspflichten: Viele Verträge und NDAs verbieten die Weitergabe an Dritte. Ein externer KI-Dienst kann ein solcher Dritter sein.
• Fehlende Nachvollziehbarkeit: Niemand kann später belegen, welche Klausel von einer KI vorgeschlagen und von wem übernommen wurde.

Mehr dazu, wie KI in der Dokumentenverarbeitung sicher eingesetzt wird, lesen Sie in KI im Dokumentenmanagement.

KI-Verordnung (EU AI Act): Was 2026 für die Vertragsarbeit gilt

Die KI-Verordnung (Verordnung (EU) 2024/1689) wird stufenweise wirksam. Seit dem 2. August 2026 gilt sie allgemein. Die Pflichten für Hochrisiko-KI-Systeme nach Anhang III wurden durch den Digital Omnibus (Verordnung (EU) 2026/1744, in Kraft seit 27. Juli 2026) jedoch auf den 2. Dezember 2027 verschoben.

Für die Vertragsarbeit heißt das:

• KI-Kompetenz ist schon Pflicht. Seit Februar 2025 müssen Unternehmen sicherstellen, dass Beschäftigte, die KI-Systeme nutzen, über ausreichende KI-Kompetenz verfügen (Art. 4). Schatten-KI steht dazu im direkten Widerspruch, weil niemand weiß, wer welches Tool wofür nutzt.
• Die meisten Vertrags-KI-Anwendungen sind keine Hochrisiko-Systeme. Vertragsanalyse, Klauselvorschläge oder Fristenextraktion fallen in der Regel nicht unter Anhang III. Anders kann es aussehen, wenn KI etwa über Einstellungen oder Kreditwürdigkeit mitentscheidet.
• Nachvollziehbarkeit wird zum Standard. Auch ohne Hochrisiko-Einstufung erwarten Prüfer, Kunden und Aufsicht, dass sich belegen lässt, wer eine KI-gestützte Änderung an einem Vertrag vorgenommen hat und wann.
• Bußgelder sind gestaffelt. Bis zu 35 Mio. € oder 7 % des weltweiten Jahresumsatzes für verbotene Praktiken, bis zu 15 Mio. € oder 3 % für Verstöße gegen andere Pflichten, etwa die Hochrisiko-Anforderungen.

Einen strukturierten Rahmen für KI-Governance bietet die Norm ISO/IEC 42001. Was eine Zertifizierung nach ISO 42001 für Vertragssoftware bedeutet, erklären wir auf einer eigenen Seite.

BEG IV: Mehr digitale Verträge bedeuten mehr Dokumente

Parallel wächst das Volumen digitaler Verträge. Mit dem Vierten Bürokratieentlastungsgesetz (BEG IV) ersetzt seit dem 1. Januar 2025 in vielen Bereichen die Textform die Schriftform, etwa beim Nachweis der wesentlichen Arbeitsbedingungen. Auch Gewerbemietverträge können seitdem in Textform geschlossen werden; seit 2026 gilt das auch für Altverträge. Details dazu im Beitrag zum digitalen Arbeitsvertrag nach BEG IV.

Mehr digitale Verträge bedeuten mehr Dokumente, mehr Versionen und mehr Gelegenheiten, sie in ein nicht freigegebenes KI-Tool zu kopieren. Ohne zentrale Ablage und klare Berechtigungen wächst das Problem mit jeder Unterschrift.

KI-Richtlinie im Unternehmen: 4 Empfehlungen aus der Studie

Aus den Gesprächen und Studien leiten sich vier Empfehlungen für eine wirksame KI-Governance im Vertragsmanagement ab:

1. Kontrollierten Zugang schaffen statt Tools zu verbieten. Ein geprüftes, freigegebenes Tool ist wirksamer als jedes Verbot, das im Alltag ohnehin umgangen wird.
2. Eine gemeinsame Umgebung statt Insellösungen. Sonst verhandeln Vertrieb, Einkauf, Finanzen und Recht denselben Vertrag in parallelen Word-Versionen und E-Mail-Threads. Das kostet Zeit, Übersicht und am Ende Vertrauen.
3. Nachvollziehbarkeit von Anfang an einbauen. Protokollierung, Rollen und Dokumentation gehören an den Anfang der KI-Nutzung, nicht ans Ende.
4. Über die Rechtsabteilung hinausdenken. Die größten Effizienzgewinne entstehen, wenn Vertrieb und Einkauf früh in den Vertragszyklus eingebunden werden, nicht erst bei der Unterschrift.

Welche Voraussetzungen KI im Vertragsmanagement technisch und organisatorisch braucht, beschreibt der Beitrag KI im Vertragsmanagement richtig einführen.

5 Sofortmaßnahmen für diese Woche

Jede Erkenntnis aus dem Report ist mit einem ersten Schritt verbunden, der weder Budget noch Projekt erfordert:

1. Tool-Landkarte erstellen. Listen Sie in 15 Minuten jeden Ort auf, an dem heute Vertragsarbeit stattfindet: SharePoint, Outlook, Word, DocuSign, Drive. Allein diese Liste macht das Problem für das ganze Team sichtbar.
2. Eine einseitige KI-Richtlinie veröffentlichen. Legen Sie verbindlich fest, welches Tool freigegeben ist und was nie eingegeben werden darf, etwa Preise oder Kundendaten. Das schließt die größte Lücke ohne IT-Projekt.
3. Die Suche messen. Stoppen Sie bei der nächsten Vertragsanfrage die Zeit von der Anfrage bis zum gefundenen Dokument. Eine einzige Zahl reicht oft, um intern Priorität zu bekommen.
4. Protokollierung prüfen. Klären Sie, ob heute jemand festhält, wer wann eine KI-gestützte Änderung an einem Vertrag vorgenommen hat. Wenn nicht, gehört das ganz nach oben auf die Liste.
5. Word-Pingpong zählen. Zählen Sie bei den nächsten drei Verhandlungen, wie oft der Vertrag als Word-Datei hin- und hergeschickt wird. Diese Zahl erklärt meist den ganzen Prozess.

Methodik und Quellen

Der Report kombiniert eigene qualitative Forschung mit veröffentlichten Studien:

• top.legal, „State of Legal AI & Contract Collaboration · DACH 2026“: eigene Gespräche mit General Counsels, Einkaufsleitungen, CFOs, COOs und Vertragsmanagern aus DACH, branchenübergreifend.
• Docusign & Deloitte (2026): KI-Durchdringung, ROI und Zeitersparnis in Vertragsprozessen.
• Commerce & Contract Management Institute, „AI in Contracting 2026“: 518 Fach- und Führungskräfte aus 16 Branchen.
• BearingPoint (2025): Potenzial und produktiver Einsatz von KI in Vertragsprozessen.
• Bitkom (2026): über 600 Unternehmen ab 20 Beschäftigten.
• ESCRIBA (2026): 1.000 Büroangestellte in Deutschland.
• Verordnung (EU) 2024/1689 (KI-Verordnung) und Viertes Bürokratieentlastungsgesetz (BEG IV).

Häufige Fragen

Was ist Schatten-KI?

Schatten-KI (Shadow AI) ist die Nutzung von KI-Tools durch Beschäftigte ohne Freigabe oder Kontrolle des Arbeitgebers, meist über private Konten bei öffentlichen KI-Diensten. Sie entsteht, wenn der Bedarf an KI größer ist als das freigegebene Angebot im Unternehmen.

Wie viele Beschäftigte nutzen in Deutschland Schatten-KI?

Laut einer ESCRIBA-Befragung von 1.000 Büroangestellten (2026) nutzen 47,8 % KI-Tools ohne Freigabe ihres Arbeitgebers. Laut Bitkom vermuten 40 % der Unternehmen private KI-Nutzung, bieten aber nur zu 26 % einen offiziellen Zugang an.

Ist Schatten-KI verboten?

Ein generelles gesetzliches Verbot gibt es nicht. Schatten-KI kann aber gegen die DSGVO, gegen Vertraulichkeitsvereinbarungen und interne Richtlinien verstoßen und den Schutz von Geschäftsgeheimnissen schwächen. Zudem verpflichtet die KI-Verordnung Unternehmen seit Februar 2025, die KI-Kompetenz ihrer Beschäftigten sicherzustellen.

Gilt der EU AI Act für KI im Vertragsmanagement?

Ja, aber meist nicht mit den Hochrisiko-Pflichten. Typische Anwendungen wie Vertragsanalyse oder Klauselvorschläge sind in der Regel keine Hochrisiko-Systeme nach Anhang III. Relevant sind vor allem KI-Kompetenz (Art. 4), Transparenzpflichten und eine nachvollziehbare Dokumentation der KI-Nutzung.

Was gehört in eine KI-Richtlinie für Unternehmen?

Mindestens: welche KI-Tools freigegeben sind, welche Daten nie eingegeben werden dürfen (etwa Preise, Kunden- und Personaldaten), wer für die Freigabe neuer Tools zuständig ist und wie KI-gestützte Änderungen protokolliert werden. Eine Seite reicht für den Anfang.

Wie viele Unternehmen nutzen KI im Vertragsmanagement?

Laut Docusign & Deloitte (2026) haben 84 % der befragten Unternehmen KI bereits in ihre Vertragsprozesse integriert. Produktiv und mit freigegebenen Tools arbeitet laut BearingPoint (2025) aber nur rund ein Drittel.

Wo kann ich den Report „KI im Vertragsalltag & Dokumentenmanagement in DACH 2026“ herunterladen?

Der vierseitige Report ist kostenlos auf der Report-Seite verfügbar. Nach Eingabe Ihrer Kontaktdaten startet der PDF-Download sofort.