Shadow IT

Als Shadow IT (Schatten-IT) wird die Nutzung von Hardware, Software oder Cloud-Diensten durch Mitarbeiter oder ganze Fachabteilungen bezeichnet, die ohne das Wissen und die explizite Freigabe der offiziellen IT-Abteilung erfolgt. Typische Beispiele sind die Nutzung privater Cloud-Speicher für Firmendokumente oder nicht freigegebene Messenger-Dienste zur internen Kommunikation. Diese Schatten-Infrastruktur birgt erhebliche Sicherheitsrisiken, erschwert die Einhaltung der DSGVO-Richtlinien und führt langfristig zu unkontrollierbaren Daten-Silos im Unternehmen.