Berechtigungen in der KI-Suche: Damit jeder nur findet, was er sehen darf

Eine KI-Suche im Unternehmen muss dieselben Berechtigungen einhalten wie Ablage und Netzlaufwerk. Das gelingt, wenn jeder Textabschnitt in der Vektordatenbank die Rechte seines Quelldokuments als Metadaten trägt und jede Suche nach dem angemeldeten Benutzer gefiltert wird – bevor das Sprachmodell antwortet, nicht danach.

Die größte Sorge vor einer KI-Suche ist berechtigt: Fragt jemand „Was verdient mein Kollege?“, darf die Antwort nicht aus der Gehaltsliste kommen. Dieser Beitrag zeigt, wie man das technisch sauber löst.

Warum das Problem entsteht

Bei Retrieval-Augmented Generation (RAG) werden Dokumente in Abschnitte zerlegt und in einer Vektordatenbank gespeichert. Ohne weitere Maßnahmen ist das ein großer, gemeinsamer Topf. Die Suche findet den passendsten Abschnitt – egal, aus welchem Ordner er stammt. Das Sprachmodell selbst kennt keine Rechte; es formuliert nur, was ihm übergeben wird.

Das Prinzip: Rechte wandern mit

1. Beim Einlesen: Für jedes Dokument werden die berechtigten Benutzer oder Gruppen aus dem Quellsystem gelesen, etwa aus Paperless-ngx, Nextcloud oder dem Netzlaufwerk.
2. Beim Speichern: Jeder Abschnitt bekommt diese Rechte als Metadaten mit, z. B. „Gruppen: Personal, Geschäftsführung“.
3. Bei der Suche: Die Anwendung kennt den angemeldeten Benutzer und seine Gruppen und schickt einen Filter mit: nur Abschnitte, deren Gruppen mit den Gruppen des Benutzers übereinstimmen.
4. Bei Änderungen: Werden Rechte im Quellsystem geändert, wird das in der Vektordatenbank nachgezogen.

Vektordatenbanken wie Qdrant unterstützen solche Filter auf Metadaten direkt in der Suche. Bei anderen Lösungen muss geprüft werden, ob strenge Filter noch genügend Treffer liefern – der Beitrag Qdrant oder pgvector erklärt den Unterschied.

Typische Fehler

Einfache Lösung für den Anfang

Nicht jedes Unternehmen braucht Rechte pro Dokument. Oft genügt es, getrennte Wissenssammlungen nach Vertraulichkeit anzulegen – allgemein, Vertrieb, Personal, Geschäftsführung – und diese Gruppen zuzuordnen. In Open WebUI geht das über Gruppen und Berechtigungen pro Sammlung. Feinere Rechte lohnen sich, wenn Dokumente automatisch aus einem Archiv übernommen werden.

Datenschutz und Nachweis

Für die DSGVO zählt, dass nur Berechtigte personenbezogene Daten sehen. Dokumentieren Sie, wie Rechte übernommen und geprüft werden, und testen Sie mit Konten unterschiedlicher Gruppen. Mehr zum Datenschutz bei KI-Suchen steht im Beitrag KI-Dokumentensuche und DSGVO.

Unsere KI-Dokumentensuche übernimmt Rechte aus dem Quellsystem und filtert in Qdrant vor jeder Antwort nach dem angemeldeten Benutzer.

Die Beratung und begleitete Einführung ist förderfähig: Über INQA-Coaching übernimmt der Bund 80 % der Beratungskosten von bis zu 1.200 € pro Tag für bis zu 12 Tage, also bis zu 11.520 € Zuschuss. In Mecklenburg-Vorpommern und den anderen neuen Bundesländern kommt bis zum 31.12.2026 auch die BAFA-Beratungsförderung mit 80 % in Frage (in den alten Bundesländern 50 %). Gefördert wird die Beratung, nicht die Software. Welches Programm passt, zeigt der Förder-Check.

Häufig gestellte Fragen

Kann eine KI-Suche Zugriffsrechte beachten?

Ja, wenn die Rechte der Quelldokumente als Metadaten gespeichert und bei jeder Suche nach dem angemeldeten Benutzer gefiltert werden.

Kennt ChatGPT meine Ordnerrechte?

Nein. Ein Sprachmodell kennt keine Rechte. Die Anwendung drumherum muss dafür sorgen, dass dem Modell nur erlaubte Inhalte übergeben werden.

Was passiert, wenn sich Rechte ändern?

Ein regelmäßiger Abgleich mit dem Quellsystem überträgt geänderte Rechte in die Vektordatenbank. Die Häufigkeit richtet sich danach, wie schnell Änderungen wirken müssen.

Reichen getrennte Wissenssammlungen?

Für den Anfang oft ja. Feinere Rechte pro Dokument lohnen sich, wenn große Archive automatisch eingebunden werden.

Sie möchten eine KI-Suche mit sauberen Rechten aufbauen? Sprechen Sie uns über die Kontaktseite an.