Schatten-IT im Mittelstand entsteht, wenn Teams ihre Arbeit mit eigenen Excel-Dateien, Access-Datenbanken, Makros, Cloud-Tools oder manuellen Workarounds erledigen, weil die offiziellen Systeme nicht zu den realen Prozessen passen. Abloesen laesst sie sich nicht durch Verbote, sondern durch bessere Werkzeuge: klare Prozesse, saubere Daten, passende Schnittstellen und interne Tools, die den Arbeitsalltag wirklich vereinfachen.
Viele Unternehmen entdecken Schatten-IT erst, wenn etwas schiefgeht. Eine wichtige Excel-Liste ist gesperrt. Ein Mitarbeiter verlaesst das Unternehmen und niemand versteht seine Makros. Kundendaten liegen in drei Versionen vor. Rechnungen werden doppelt erstellt. Oder ein Prozess funktioniert nur, wenn eine bestimmte Person jeden Morgen mehrere CSV-Dateien exportiert und per E-Mail verteilt.
Das Problem ist selten mangelnde Disziplin. Meistens zeigt Schatten-IT, dass ein operatives Team ein echtes Problem geloest hat, nur eben mit den Mitteln, die schnell verfuegbar waren. Genau deshalb lohnt sich ein genauer Blick: Hinter jeder improvisierten Tabelle steckt oft ein Prozess, den Standardsoftware nicht ausreichend abbildet.
Warum entsteht Schatten-IT ueberhaupt?
Schatten-IT entsteht meistens an der Grenze zwischen Fachabteilung und IT. Die Fachabteilung braucht eine Loesung, die IT hat aber keine Kapazitaet, das ERP-System ist zu unflexibel oder die vorhandene Software bildet den Sonderfall nicht ab. Also baut sich das Team selbst etwas: eine Angebotskalkulation in Excel, eine Aufgabenliste in einem fremden Cloud-Tool, ein kleines Skript fuer Datenimporte oder eine Datenbank auf einem Netzlaufwerk.
Am Anfang ist das oft sinnvoll. Ein Provisorium bringt Tempo. Es prueft, ob ein Ablauf ueberhaupt funktioniert. Es nimmt Druck aus dem Tagesgeschaeft. Kritisch wird es, wenn das Provisorium dauerhaft geschaeftskritisch wird, aber weiterhin ohne Rechtekonzept, Protokollierung, Backup, Dokumentation und klare Datenstruktur betrieben wird.
Typische Anzeichen fuer gefaehrliche Schatten-IT
Nicht jede Excel-Datei ist ein Risiko. Eine einfache Auswertung oder eine einmalige Planung ist unproblematisch. Kritisch wird es, wenn Daten mehrfach gepflegt werden, operative Entscheidungen davon abhaengen oder personenbezogene und vertrauliche Informationen ausserhalb kontrollierter Systeme verarbeitet werden.
- Mehrere Personen arbeiten an lokalen Kopien derselben Datei.
- Ein Prozess funktioniert nur, wenn eine bestimmte Person manuell Daten uebertraegt.
- Kundendaten, Preise, Auftraege oder Rechnungsdaten liegen ausserhalb der Hauptsysteme.
- Makros, Formeln oder Skripte sind nicht dokumentiert und werden trotzdem taeglich genutzt.
- Auswertungen widersprechen sich, weil jede Abteilung eine eigene Datengrundlage verwendet.
Warum Verbote selten helfen
Wer Schatten-IT nur verbietet, nimmt den Teams oft die einzige funktionierende Loesung weg. Das verbessert weder Datenqualitaet noch Sicherheit. Im Gegenteil: Die Arbeit wandert dann haeufig in noch weniger sichtbare Kanaele. Entscheidend ist deshalb nicht die Frage, wie man jede improvisierte Loesung sofort abschaltet, sondern welche davon in einen stabilen Prozess ueberfuehrt werden sollte.
Ein guter Ansatz beginnt mit Respekt vor der bestehenden Loesung. Wenn ein Team seit zwei Jahren mit einer Excel-Datei arbeitet, steckt darin Prozesswissen. Spalten, Formeln, Filter und Kommentare zeigen, welche Informationen wirklich gebraucht werden. Dieses Wissen ist wertvoll. Es sollte nicht weggeworfen, sondern strukturiert in ein besseres System ueberfuehrt werden.
Vom Excel-Provisorium zum internen Tool
Der sauberste Weg ist oft kein grosses ERP-Projekt, sondern ein schlankes internes Tool. Es bildet genau den kritischen Prozess ab, verbindet sich mit bestehenden Systemen und sorgt dafuer, dass Daten nur noch einmal erfasst werden. So bleibt das Unternehmen beweglich, ohne weiter auf fragile Tabellen und manuelle Uebertragungen angewiesen zu sein.
Ein internes Tool kann zum Beispiel Angebote kalkulieren, Auftraege vorbereiten, Dokumente erzeugen, Freigaben steuern, Statusinformationen anzeigen oder Daten aus CRM, Shop und Buchhaltung zusammenfuehren. Wichtig ist, dass die Software zum Prozess passt, nicht umgekehrt. Wenn ein Betrieb besondere Pruefschritte, Rollen oder Datenfelder braucht, sollten diese sauber modelliert werden.
Konkretes Beispiel: Rechnungserstellung ohne Kopieren
Ein typisches Beispiel ist ein internes Rechnungsprogramm. Vorher pflegt das Team Artikel in einer Tabelle, kopiert Kundendaten aus dem CRM, baut Rechnungen aus Vorlagen zusammen und verschickt PDFs manuell per E-Mail. Das funktioniert, solange wenige Personen beteiligt sind. Sobald mehr Auftraege entstehen, steigen Fehlerquote und Abstimmungsaufwand.
Eine bessere Loesung waere ein internes Webtool mit Artikelverwaltung, Kundenauswahl, automatischer PDF-Erzeugung und E-Mail-Versand. Preise und Stammdaten werden zentral gepflegt. Rechnungsnummern folgen einer klaren Logik. Berechtigungen regeln, wer Entwuerfe erstellen, freigeben oder versenden darf. Wenn noetig, wird die Buchhaltung ueber eine API angebunden, statt Daten erneut einzutippen.
Das Ergebnis ist nicht nur weniger Arbeit. Es entstehen auch klarere Daten. Das Management sieht, welche Artikel haeufig verkauft werden, welche Rechnungen offen sind und wo Freigaben haengen. Gute Software ersetzt also nicht nur manuelle Taetigkeiten, sondern schafft eine verlaessliche Grundlage fuer Entscheidungen.
Welche Rolle spielen Schnittstellen und Automatisierung?
Schatten-IT entsteht besonders oft dort, wo Systeme nicht miteinander sprechen. Dann exportiert der Vertrieb eine CSV-Datei aus dem CRM, der Einkauf importiert sie in ein anderes Tool und die Buchhaltung korrigiert spaeter manuell. Jeder Zwischenschritt kostet Zeit und erzeugt Fehler.
API-Integrationen, kleine Middleware-Loesungen oder Automatisierungen mit n8n koennen solche Luecken schliessen. Dabei geht es nicht darum, blind alles zu automatisieren. Sinnvoll sind Prozesse mit klaren Regeln, wiederkehrenden Daten und hohem manuellem Aufwand. Beispiele sind Statusabgleiche, Benachrichtigungen, Rechnungsvorbereitung, Lead-Uebergaben oder die Synchronisierung von Kundenstammdaten.
Datenschutz und Betrieb gehoeren von Anfang an dazu
Wenn Schatten-IT personenbezogene Daten, Vertragsdaten oder interne Kennzahlen verarbeitet, reicht eine funktionale Loesung allein nicht aus. Dann muessen Rechte, Rollen, Loeschkonzepte, Backups, Protokollierung und Hosting-Fragen geklaert werden. Deutsche Server und DSGVO-konforme Verarbeitung sind besonders wichtig, wenn Kundenportale, interne Dashboards oder KI-gestuetzte Automatisierungen sensible Informationen nutzen.
Auch digitale Souveraenitaet spielt eine Rolle. Open Source First, nachvollziehbare Architektur und volle Code-Eigentumsrechte sorgen dafuer, dass ein Unternehmen langfristig handlungsfaehig bleibt. Gerade bei internen Kernprozessen sollte keine neue Abhaengigkeit entstehen, die spaeter genauso schwer zu loesen ist wie das alte Provisorium.
Checkliste: Welche Schatten-IT sollte zuerst ersetzt werden?
- Der Prozess ist regelmaessig und geschaeftskritisch.
- Mehrere Abteilungen oder Systeme sind beteiligt.
- Fehler fuehren zu Kosten, Verzogerungen oder falschen Entscheidungen.
- Daten werden doppelt gepflegt oder per E-Mail verschickt.
- Es fehlen Berechtigungen, Backups, Dokumentation oder Verantwortlichkeiten.
Wie ein pragmatisches Vorgehen aussieht
Der erste Schritt ist eine Prozessaufnahme. Welche Dateien, Tools und manuellen Schritte gibt es? Welche Daten entstehen wo? Wer braucht welche Informationen? Danach wird priorisiert: Nicht jede Liste muss sofort ersetzt werden. Oft reicht es, zuerst einen Engpass zu modernisieren und dort messbar Zeit, Fehler und Abstimmungsaufwand zu reduzieren.
Anschliessend wird entschieden, ob eine bestehende Software angepasst, eine API-Integration gebaut, ein n8n-Workflow eingerichtet oder ein eigenes internes Tool entwickelt werden sollte. Modernisierung muss nicht bedeuten, alles wegzuwerfen. Gute Loesungen nutzen vorhandene Systeme weiter, ersetzen aber die bruechigen Zwischenschritte.
OnLouis unterstuetzt Unternehmen genau an dieser Stelle: Prozesse verstehen, Datenfluesse ordnen, Schnittstellen bauen, interne Tools entwickeln und bestehende Systeme modernisieren. Der Fokus liegt nicht auf moeglichst grosser Software, sondern auf Loesungen, die wartbar sind, in Deutschland betrieben werden koennen und langfristig dem Unternehmen gehoeren.
Fazit: Schatten-IT ist ein Hinweis, kein Randproblem
Schatten-IT zeigt, wo offizielle Systeme an der Praxis vorbeigehen. Unternehmen sollten diese Hinweise ernst nehmen, statt sie nur zu unterbinden. Wer kritische Excel-Provisorien, manuelle Datenuebertragung und isolierte Tools gezielt abloest, gewinnt bessere Daten, weniger Fehler und stabilere Ablaeufe.
Der beste Zeitpunkt dafuer ist nicht erst der naechste Ausfall. Sinnvoll ist eine Modernisierung, sobald ein Provisorium regelmaessig genutzt wird, mehrere Personen betrifft oder fuer Entscheidungen relevant ist. Dann lohnt sich der Schritt von der improvisierten Datei zur sauberen, sicheren und wartbaren Software.