Wie viele Unternehmen nutzen KI? Bericht zu KI- und SaaS-Sicherheit 2026 - LastPass

BERICHT KI- UND SAAS-SICHERHEIT 2026

Wie viele Unternehmen nutzen KI?

In 92 % der Unternehmen werden KI-Tools aktiv genutzt. Die Herausforderung dabei: nicht genehmigte Tools kontrollieren, ohne Produktivität zu verlieren. Welche Sichtbarkeitslücken gibt es in Ihrem Unternehmen? Wie erlangen Sie die Kontrolle? Lesen Sie den LastPass-Bericht zum Stand der KI- und SaaS-Sicherheit 2026.

Kostenlosen Bericht herunterladen

Genutzt von über 100.000 Unternehmen weltweit· Zertifiziert nach SOC 2 Typ II, ISO 27001, ISO 27701 · 4,5/5 bei G2

Statistiken: Was die Daten zeigen

Quelle: Bericht von LastPass zum Stand der KI- und SaaS-Sicherheit aus dem Jahr 2026 Ergebnisse basierend auf der Auswertung einer Befragung von 412 IT-Verantwortlichen, des Login-Verhaltens von 450.784 Benutzern in 20.631 Unternehmen und der App-Nutzung in 15.907 Unternehmen.

92 % der IT-Verantwortlichen aus Unternehmen jeder Größe bestätigen, dass ihr Personal KI aktiv nutzt.

Warum das wichtig ist: KI ist überall angekommen. Es geht nicht mehr darum, ob KI genutzt wird, sondern darum, ob Sie ausreichend Möglichkeiten haben, sie zu regulieren. 

50 % beschreiben ihre Haltung gegenüber KI als zurückhaltend. Die größte Sorge von 68 % ist es, dass in den Tools Unternehmensdaten landen.

Warum das wichtig ist: Die meisten Unternehmen verbieten die Nutzung von KI nicht. Doch die schnelle Verbreitung erzeugt Governance-Lücken, denn die IT kommt mit der Durchsetzung von Regeln für den sicheren Gebrauch nicht hinterher.

61 % nennen als größtes zugriffsabhängiges Risiko, dass KI-Tools ohne Genehmigung auf Unternehmenssysteme zugreifen.

Warum das wichtig ist: Inzwischen gibt es nicht mehr nur Chatbots, sondern auch KI-Agenten, die sich über APIs mit anderen Systemen verbinden. Damit bekommt die Zugriffsebene bei der Governance oberste Priorität – nicht die Richtlinienebene.


In wie vielen Unternehmen wird 2026 KI genutzt?

Unsere Befragung von IT-Verantwortlichen zeigt: KI ist weitverbreitet.

  • 36 % beschreiben die KI-Nutzung als unternehmensweit.
  • 21 % sagen, KI wird in bestimmten Abteilungen eingesetzt.
  • 16 % berichten von Einzelfällen der Nutzung.
  • 19 % sagen, es sei ein Mix aus genehmigten und ungenehmigten Tools im Einsatz.

Den Daten von LastPass zufolge werden diese Plattformen am häufigsten genutzt:

  • ChatGPT: 64 %
  • Claude: 39 %
  • Gemini: 36 %
  • Microsoft Copilot (persönliches Konto/kostenlose Version): 35 %
  • Grammarly: 29 %
  • Perplexity: 11 %

Auf diese Tools – für den Privatgebrauch gedacht – wird üblicherweise auch auf Unternehmensgeräten mit persönlichen Zugangsdaten zugegriffen. Dadurch tauchen sie nicht in SSO-Protokollen auf und können ohne spezielle Systeme zur Erkennung aller Logins (Unternehmen und privat) nicht aufgespürt werden. 

Aus diesem Grund nennen 46 % der Unternehmen eine moderate bis starke Verbreitung von Schatten-KI.  

Welche Trends bei generativer KI sind die Treiber der Entwicklung?

Im Unterschied zu bisheriger Technik verbreitet sich generative KI erheblich schneller, doch das alleine ist nicht ausschlaggebend.

Auch die Art und Weise ihrer Integration in Arbeitssysteme verändert alles: Die IT muss Systeme jetzt ganz anders regulieren und es entstehen riskante Lücken in der Governance.

Es gibt jetzt unabhängig agierende KI-Agenten – auch in genehmigten Tools

Die neueste Generation generativer KI-Systeme reagiert nicht mehr nur auf Prompts, sondern eingebettete KI-Agenten führen autonom Aktionen aus, die nicht in IT-Protokollen auftauchen. 

Alleine im Microsoft-365-Ökosystem hat die Zahl der Agenten in einem Jahr um den Faktor 15 zugenommen (Microsoft 2026 Work Trend Index).  

Jede autonome Integration erzeugt einen neuen Zugriffspunkt. LastPass-Untersuchungen zeigen: Unternehmen hinken bei der Erkennung und Regulierung stark hinterher.  

Wie wichtig es ist, die Eingabe sensibler Daten in KI-Tools zu erkennen, bewerten die von LastPass befragten IT-Verantwortlichen mit 4,2 von 5 Punkten. Wie zuverlässig sich die Eingabe solcher Daten erkennen lässt, wird jedoch nur mit 2,5 von 5 Punkten bewertet.

Zahlen, Fakten, Zusammenhänge

Bericht herunterladen

Von der Nutzung zur Regulierung: Wo setzen Sie am besten an?

Bevor Sie den Gebrauch von ChatGPT regulieren können, müssen Sie wissen, wie viele Mitarbeiter das Tool nutzen, wie sie darauf zugreifen und welche Daten hineingelangen könnten. Der Schlüssel ist Sichtbarkeit: erst sehen, was Sache ist, und dann regulieren.

  • Schritt 1: Bestandsaufnahme machen und mit Unternehmen ähnlicher Größe vergleichen

    Sehen Sie sich vor dem Aufsetzen einer Richtlinie zuerst die Fakten an: Wie viele KI-Tools sind in Gebrauch? Wie viele hat die IT genehmigt? Und wie groß ist die Differenz zwischen den beiden Zahlen?

    Der Differenzwert – häufig höher als erwartet – ist Ihr Ausgangspunkt. Der LastPass-Bericht zum Stand der KI- und SaaS-Sicherheit 2026 zeigt diese Zahlen aufgeschlüsselt nach Unternehmensgröße und Verbreitungsfortschritt der KI. So können Sie den Stand Ihres eigenen Unternehmens gut vergleichen.

  • Schritt 2: Jeden Authentifizierungspunkt ausmachen – nicht nur verwaltete Identitäten

    Die meisten KI-Tools entziehen sich den klassischen Kontrollen. Private Konten, persönliche E-Mail-Adressen und Logins direkt im Browser: Ihr Team sieht nicht unbedingt, wie stark KI im Unternehmen verbreitet ist.

  • Schritt 3: Nach Datensensibilität klassifizieren, nicht nach Toolkategorie

    Nicht alle KI-Tools sind gleich riskant.

    Präsentationssoftware wie PowerPoint, in der man Folien KI-gestützt erstellen oder formatieren kann, stellen ein geringeres Risiko für Datenexposition dar als ein KI-Schreibassistent, der Entwürfe für E-Mails an Kunden verfassen soll.

    Die wirksamsten Governance-Programme klassifizieren KI-Tools danach, auf welche Daten sie zugreifen können und wie sie diese verarbeiten.

Was haben Sie von einem lückenlosen KI-Inventar?

Schritt 1 bis 3 oben sollen zu einem bestimmten Ergebnis führen: einem möglichst lückenlosen KI-Live-Inventar. Mit diesem sind Sie zu Dingen in der Lage, die nicht möglich wären, wenn Sie KI kategorisch verbieten würden:

  • Kategoriebasierte Nutzungsregeln: Haben Sie präzisen Überblick, können Sie jede App mit geeigneten Regeln versehen und das produktive Arbeiten Ihres Personals gezielt unterstützen. LastPass Business Max bietet Ihnen dazu Möglichkeiten.
  • Audittaugliche Dokumentation: Zunehmend fordern Kunden, Versicherer und Gesetzgeber von Unternehmen den Nachweis ihrer KI-Governance. Mit einem Live-Inventar, das Sie detailliert regulieren können, haben Sie dafür ein gutes Fundament.
  • Einblick in agentische KI: Mit einem lückenlosen Inventar können Sie auch die nächste Schicht viel besser regulieren: agentische KI und MCP-Integrationen, die außerhalb Ihrer Identitätskontrollen agieren.

LastPass Business Max bietet Ihnen in einem Abonnement all das und mehr: Schatten-KI-Erkennung, Regulierung der App-Nutzung und Echtzeithinweise an KI-Nutzer – alles in der Browsererweiterung, die Ihr Team bereits nutzt.

LastPass Business Max kostenlos testen Demo anfordern

KI-Governance: Wo steht Ihr Unternehmen?

Nur 22 % der Unternehmen haben zur Verfolgung der KI-Nutzung geeignete Tools. Wie steht es mit den restlichen 78 %? Der LastPass-Bericht zum Stand der KI- und SaaS-Sicherheit 2026 schildert die Einschätzungen der Befragten.

Häufige Aussagen:

  • „Wir haben bereits eine KI-Richtlinie.“

    Richtlinien regeln nur die Dinge, die Sie auch sehen können. Unser Bericht zeigt Übereinstimmung bei einer Sache: In Unternehmen wird KI außerhalb der etablierten Genehmigungsprozesse genutzt. 

  • „Unser SSO zeigt uns, was Sache ist.“

    Die meistgenutzten KI-Systeme – ChatGPT, Claude, Gemini, Copilot – werden mit persönlichen Zugangsdaten direkt im Browser aufgerufen und tauchen damit gar nicht in SSO-Protokollen auf. 

  • „Unser Personal nutzt nur genehmigte KI-Tools.“

    So mag es beabsichtigt sein, allerdings nennen in der Umfrage von LastPass 46 % der Befragten eine moderate bis starke Verbreitung von Schatten-KI in ihrem Unternehmen. 

  • „Wir nutzen im Unternehmen gar nicht so viel KI.“

    92 % der befragten IT-Verantwortlichen sagen, dass in ihren Unternehmen KI genutzt wird – mit und ohne Genehmigung. In den meisten Unternehmen geht es nicht mehr darum, ob KI genutzt wird, sondern darum, ob die eigene Governance noch Schritt halten kann. 

Was sind die größten Sichtbarkeitslücken? Auf welche Kontrollen kommt es an? Der LastPass-Bericht zum Stand der KI- und SaaS-Sicherheit gibt Auskunft.  

Die Ergebnisse basieren auf der Auswertung einer Befragung von 412 IT-Verantwortlichen, des Login-Verhaltens von 450.784 Benutzern in 20.631 Unternehmen und der App-Nutzung in 15.907 Unternehmen. 

Zahlen, Fakten, Zusammenhänge

Bericht herunterladen

Weitere LastPass-Berichte für Sie zu KI- und SaaS-Sicherheit

GUIDE

KI-Governance und Compliance: Richtlinien, Kontrollen und Lücken

Leitfaden lesen

Alle Berichte zu KI- und SaaS-Sicherheit anzeigen

FAQ: Schatten-IT in den Griff bekommen

Dem LastPass-Bericht zum Stand der KI- und SaaS-Sicherheit 2026 zufolge ist KI in fast allen Unternehmen angekommen: 92 % der Befragten konstatieren eine aktive Nutzung von KI-Tools in ihrem Unternehmen.  

In 36 % dieser Unternehmen ist KI überall im Einsatz, in 21 % nur in bestimmten Abteilungen. In 16 % der Betriebe wird sie nur sporadisch (und in der Regel ohne Wissen der IT) und in 19 % in einer Kombination aus genehmigten und nicht genehmigten Tools genutzt.

Im LastPass-Bericht zum Stand der KI- und SaaS-Sicherheit 2026 bezeichnen sich 31 % als „Early Adopter“, sprich proaktiv bei der Einführung von KI. 50 % sind hingegen eher zurückhaltend.     

Die „Early Adopter“ haben KI ganz bewusst eingeführt. Die Zurückhaltenden lassen KI auf eher informellen Wegen zu. Sie sind sich des Risikos bewusst, halten ein kategorisches Verbot der Technik aber nicht für realistisch. 

Daten von LastPass zeigen zwischen dem Stand der Governance und der proaktiven respektive zögerlichen Haltung keine Korrelation: 42 % der Unternehmen haben überhaupt keine technischen Kontrollen zur Steuerung des KI-Zugriffs ihrer Mitarbeiter – unabhängig davon, ob sie zu den Early Adoptern oder den Zurückhaltenden gehören. 

Generative KI verschiebt die Verantwortung auf zwei grundlegende Weisen. 

Erstens verlagert sich das Hauptrisiko von der Zugriffskontrolle auf die Daten-Governance: Es geht nicht mehr darum, wer sich in welches System einloggen kann, sondern darum, welche Daten in KI-Tools landen könnten. 

Zweitens vergrößern agentische KI-Funktionen das Ausmaß des Schadens, der potenziell durch nur ein einziges kompromittiertes oder überprivilegiertes Konto entstehen kann. Das erklärt, warum 61 % der IT-Verantwortlichen, die wir in unserem Bericht zum Stand der KI- und SaaS-Sicherheit 2026 befragt haben, als größtes Risiko den Zugriff von KI-Tools auf Unternehmenssysteme betrachten.  

Am besten sorgen Sie dafür, dass die genehmigten Tools leichter zu nutzen sind als die ungenehmigten.

Anderen Unternehmen ist es mit einem Bündel aus den folgenden Maßnahmen geglückt:

  • Für fortlaufenden Einblick in die KI-Nutzung sorgen
  • Klare, akzeptable Regeln für Benutzer aufstellen
  • Nicht konforme und Hochrisiko-Apps beschränken
  • Sichere Alternativen genehmigen
  • Die Schatten-KI-Aktivität fortlaufend verfolgen
  • Mitarbeiter über Risiken der Dateneingabe aufklären

LastPass Business Max gibt Einblick in die Nutzung von KI und bietet risikoabhängige Kontrollmöglichkeiten. Sie verbessern die Sicherheit, ohne Hürden aufzubauen, die Schatten-KI nur fördern würden.

Neu in Business Max ist die Möglichkeit, Mitarbeiter direkt beim Zugriff auf ein KI-Tool daran zu erinnern, keine sensiblen Daten einzugeben. Das Ergebnis ist eine nahtlose Sicherheit in Browsern und Geräten ohne Extraaufwand für Ihr Team. 

Ihre Frage ist nicht dabei? Besuchen Sie das Supportcenter.

Erste Schritte mit LastPass Business

LastPass kostenlos testen Vertrieb kontaktieren
Für die 14-tägige Testversion ist keine Kreditkarte erforderlich.