Ein neues KI-System braucht oft keinen Einkauf, keinen Vertragstermin und keine Installation durch die IT. Manchmal reichen zwei Klicks im Browser – und schon läuft eine KI-Erweiterung mit, von der niemand außerhalb des eigenen Rechners etwas weiß.

Browser-Erweiterungen fehlen deshalb fast immer im KI-Inventar: Sie werden individuell installiert, sind oft kostenlos, durchlaufen keine klassische Beschaffung, und ihre Funktion wirkt auf den ersten Blick klein und harmlos.

Nicht jede Erweiterung greift auf dieselben Daten zu – aber es lohnt sich, bei der Installation gezielt nachzufragen, worauf sie potenziell zugreifen kann:

• die aktuell geöffnete Webseite
• Textfelder und Formulareingaben
• Webmail-Inhalte
• CRM-Oberflächen
• geöffnete Dokumente
• die Zwischenablage
• Accountinformationen

Der Unterschied zwischen einer nützlichen Erweiterung und einem unkontrollierten Risiko liegt selten im Namen des Tools, sondern in sechs Fragen: Wofür wird sie genutzt, auf welche Daten greift sie zu, welche Berechtigungen verlangt sie, wer steht als Anbieter dahinter, wie viele Nutzer haben sie bereits installiert, und wie dauerhaft ist ihr Zugriff?

Ein praktikabler Kontrollrahmen für den Mittelstand kommt ohne Totalüberwachung aus: zentrale Browser-Policies, eine einfache Positiv- und Negativliste, ein niedrigschwelliger Freigabeprozess, regelmäßige Reviews der installierten Erweiterungen und klare Kommunikation an alle Teams. Wichtig dabei: Ziel ist Tool- und Datenkontrolle, kein Mitarbeiter-Audit.

Ein zehnminütiger Schnellcheck reicht oft für den Einstieg: Welche Browser-Erweiterungen sind auf Firmengeräten überhaupt zugelassen? Wer kann neue Erweiterungen installieren? Gibt es eine Übersicht der aktuell installierten Erweiterungen? Werden Berechtigungen vor der Freigabe geprüft? Wenn Browser-Erweiterungen, SaaS-KI und private Accounts bisher in keiner einzigen Übersicht auftauchen, lohnt sich der Blick nicht nur auf die Softwareliste, sondern auf die tatsächlichen Arbeitswege im Unternehmen.

Genau dabei hilft ein strukturierter Shadow-AI- und KI-Risiko-Check.

Mit Unterstützung von KI erstellt