WhatsApp? Warum Unternehmen Shadow IT seit Jahren falsch anpacken.
WhatsApp für die schnelle Abstimmung, WeTransfer für große Dateien, frei verfügbare KI-Tools für den nächsten Textentwurf: Unternehmen und Regierungen haben seit vielen Jahren Probleme, nicht freigegebene oder nicht regelkonforme Apps aus dem Büro zu verbannen. Wie verbreitet das Problem ist, zeigt die von Wire beauftragte Studie State of Secure Collaboration 2026. Demnach teilen 48 Prozent der befragten Organisationen sensible Informationen über Tools, die nicht für sichere Kommunikation entwickelt wurden. Regeln, Druck und Kontrollen haben bisher wenig geholfen, weil das Grundproblem nicht gelöst ist: die Usability.
Zusammenfassung (TL; DR):
- Laut der Studie „State of Secure Collaboration 2026“ teilen 48 Prozent der Unternehmen sensible Daten über inoffizielle Tools, da offizielle Lösungen oft zu kompliziert sind.
- Verbote und Kontrollen sind wirkungslos, weshalb die Bereitstellung sicherer, benutzerfreundlicher Alternativen der Schlüssel zur Bekämpfung von Shadow Collaboration ist.
- Eine Lösung wie Wire ersetzt unsichere Messenger durch Ende-zu-Ende-verschlüsselte Kommunikation, die Compliance mit hoher Usability verbindet.
Welches Unternehmen kann seine Firmendaten kontrollieren?
Wer als Unternehmen nicht kontrollieren kann, wohin Firmendaten fließen, wer darauf zugreifen kann, in welcher Jurisdiktion sie liegen und ob gesetzliche Vorgaben eingehalten werden, hat ein Problem. Die Folgen können gravierend sein: Aufträge können ausbleiben, die Reputation kann leiden und im schlimmsten Fall drohen Strafzahlungen oder Datenverlust.
Mitarbeitende nutzen häufig Tools und Apps, die sie aus ihrem Privatleben kennen. Das ist nicht nur eine Frage der Gewohnheit. Oft sind diese Anwendungen so einfach einzurichten und zu bedienen und ermöglichen einen so unkomplizierten Datenaustausch, dass ihre Nutzung im Arbeitsalltag effizient erscheint.
Besonders deutlich wird das, wenn es schnell gehen muss: Eine größere Datei muss kurzfristig mit externen Personen ausgetauscht werden, eine Freigabe funktioniert nicht oder für eine neue Projektgruppe fehlen die nötigen Berechtigungen. Wenn die vorgesehenen Werkzeuge dann zu sperrig sind oder die IT erst eingreifen muss, entstehen Ausweichbewegungen. Mitarbeitende entscheiden sich für das Werkzeug, mit dem sie ihre Arbeit erledigen können, auch wenn sie damit im Zweifel Compliance-Vorgaben verletzen.
Wo Unternehmen bei Shadow IT ansetzen sollten
Für IT-Verantwortliche und Geschäftsführung reicht es daher nicht, Regeln einzuführen, Schulungen anzubieten und mit Konsequenzen zu drohen. Denn all das passiert bereits. Unternehmen müssen auch Software und Plattformen einsetzen, die sich nicht nur gut administrieren lassen, sondern zugleich eine hohe Usability bieten. Das heißt konkret: Sie müssen auch dann einfach zu nutzen sein, wenn besondere oder zeitkritische Situationen eintreten.
Genau hier setzt Shadow Collaboration App Replacement an. Statt nicht freigegebene Anwendungen lediglich zu sperren, geht es darum, sichere Alternativen bereitzustellen, die dieselben Anforderungen im Arbeitsalltag abdecken und ähnlich unkompliziert funktionieren. Mitarbeitende sollen ihre Arbeit erledigen können, ohne dafür auf andere Dienste ausweichen zu müssen, während die IT zugleich die Kontrolle über Zugriffe, Datenflüsse, Compliance und Datensouveränität behält.
Dass es dabei nicht nur um einzelne Ausnahmen geht, zeigen auch die Umfragedaten. 39 Prozent der Befragten geben an, dass Teile ihrer Collaboration-Workflows von den offiziellen Tools nicht abgedeckt werden. Nur 29 Prozent halten ihre aktuellen Lösungen für vollständig geeignet für sensible Kommunikation.
Beispiel: Alternative zu Whatsapp
Wie das konkret aussehen kann, zeigt das Beispiel WhatsApp. Wer den Messenger aus dem Unternehmensalltag verdrängen will, braucht eine Alternative wie Wire, die hohe Anforderungen an Datenschutz und Sicherheit erfüllt, Kommunikation Ende-zu-Ende verschlüsselt und zentral durch die Unternehmens-IT administriert werden kann.
Der Messenger ermöglicht es beispielsweise Nutzern, neue Gruppen selbst einzurichten und darüber direkt Dateien auszutauschen. Auch Gäste außerhalb der Organisation können eingeladen werden. Sie können über den Browser teilnehmen und benötigen dafür keinen eigenen Client. Innerhalb der Anwendung sind externe Gäste zudem entsprechend gekennzeichnet.
Unternehmensinterne Vorgabe sind einzuhalten
Trotz dieser Freiheiten können Administratoren Gruppen verwalten und dafür sorgen, dass unternehmensinterne Vorgaben eingehalten werden. Die Weitergabe einer Telefonnummer ist für die Teilnehmer nicht notwendig; interne Mitarbeitende lassen sich unter anderem über Single Sign-on (SSO) und System for Cross-domain Identity Management (SCIM) administrieren.
Dass solche Anforderungen längst kein Nischenthema mehr sind, zeigt auch die Verbreitung entsprechender Lösungen: Wire wird nach Angaben des Unternehmens von mehr als 1.800 Organisationen eingesetzt.
Entscheidend ist letztlich, ob die vorgesehenen Werkzeuge auch unter realen Arbeitsbedingungen funktionieren. Gelingt das, verliert Shadow IT einen wesentlichen Teil ihrer Attraktivität.
Häufige Fragen (FAQ)
Häufige Fragen (FAQ)
Weil offizielle Lösungen oft zu kompliziert und sperrig sind.
Nein, Regeln und Kontrollen lösen das Usability-Problem nicht.
Sichere Alternativen anbieten, die genauso einfach zu bedienen sind.
