Berechtigungen sind das K.-o.-Kriterium jeder KI-Wissensdatenbank. Ohne sauberes Konzept sieht der Azubi die Gehaltsliste, der Vertrieb die Einkaufspreise des Nachbarteams oder der Praktikant Mandantenunterlagen. Drei Muster lösen das: Quell-Berechtigungen spiegeln (höchste Sicherheit, höherer Aufwand), Index-Filterung nach Rolle (pragmatisch für Abteilungen) und Antwort-Zeit-Prüfung gegen die Quell-API (langsamer, aber aktuell). KnowBase von Nentix als Entwicklungspartner setzt standardmäßig Quell-Sync für SharePoint, Confluence und Laufwerke um, Betrieb auf IONOS in Deutschland. Wer Berechtigungen ignoriert, sollte kein RAG-System produktiv schalten, egal wie gut die Demo wirkte.
Warum IT-Leiter hier zurecht nervös sind
Klassische Suche zeigt oft schon zu viel, aber der Nutzer erkennt an Titeln, dass er nichts öffnen darf. Eine KI fasst Inhalte zusammen und kann so Informationen preisgeben, die der Nutzer in der Quelle nie geöffnet hätte. Das ist kein theoretisches Risiko, sondern der häufigste Showstopper in Datenschutz-Freigaben.
Die drei Muster im Vergleich
| Muster | Sicherheit | Performance | Wann sinnvoll |
|---|---|---|---|
| Quell-ACL spiegeln | hoch | gut nach Sync | Kanzlei, Personal, GF-Themen |
| Rollen-Filter im Index | mittel | sehr gut | Abteilungs-Wikis |
| Live-Check vor Antwort | sehr hoch | langsamer | Hochsensible Einzeldokumente |
Die meisten Mittelständler kombinieren Muster 1 für zentrale Wikis mit Rollen-Filtern für statische Handbücher.
Wie funktioniert Quell-Spiegelung technisch?
- Service-Account mit Lese-Rechten auf definierte Sites/Spaces
- Beim Indexieren: ACL pro Dokument/Chunk speichern (Gruppen, Nutzer-IDs)
- Bei der Anfrage: Nutzer-Identität aus SSO (Entra ID, Google, SAML)
- Retrieval holt nur Chunks, deren ACL den Nutzer enthält
- Sync-Job aktualisiert ACL bei Änderungen in SharePoint/Confluence
Wenn Schritt 5 fehlt, antwortet die KI auf Basis veralteter Berechtigungen. Das ist fast so schlimm wie gar keine Filterung.
Typische Fehler in der Praxis
„Erst mal alles indexieren, Berechtigungen später”
Später kommt nie. Stoppen Sie den Piloten, bis ACL steht.
Ein Login für alle
Chat-Login ≠ Dokument-Berechtigung.
Globale Admin-Accounts für Konnektoren
Service-Accounts brauchen minimale Scoped-Rechte, nicht Global-Admin.
Keine Testfälle
Legen Sie Testnutzer mit unterschiedlichen Rollen an und prüfen Sie dieselbe Frage. Antworten müssen sich unterscheiden oder bewusst verweigert werden.
Mandantentrennung in Kanzleien
Steuerkanzleien brauchen oft mandantenscharfe Filter zusätzlich zu Rollen. Mandant A darf nie in Antworten erscheinen, wenn Mandant B gefragt ist. Das erfordert Metadaten beim Index und strikte Filter in der Retrieval-Schicht. Branchenartikel: KI-Wissensdatenbank in der Steuerkanzlei.
Zusammenspiel mit DSGVO
Berechtigungen sind Teil des Datenschutzes, nicht Zusatz. Der Datenschutzbeauftragte fragt: Wer kann personenbezogene Inhalte abfragen? Ihre Architektur muss das beantworten. Ergänzend: RAG-System DSGVO-konform betreiben.
Wiki-Anbindung ohne Berechtigungs-Sync
SharePoint- und Confluence-Konnektoren sind nur so gut wie die gepflegten Gruppen in der Quelle. Wenn niemand seit Jahren Teams-Berechtigungen aufräumt, spiegelt die KI dieses Chaos. Vor dem Index: Berechtigungs-Audit. Mehr: SharePoint- und Confluence-Wissen per KI durchsuchbar machen.
Was Sie vor Beauftragung verlangen sollten
Fragen Sie jeden Anbieter schriftlich:
- Wie werden ACL aus Quellsystemen übernommen?
- Wie schnell sind Sync-Intervalle?
- Gibt es Audit-Logs, wer welche Frage stellte?
- Was passiert bei Zugriffsverweigerung? Leere Antwort oder explizite Meldung?
Nentix dokumentiert das im Festpreis-Scope von KnowBase (11.500 Euro) und im Betrieb ab 800 Euro monatlich auf IONOS.
Audit und Nachweis für interne Revision
Revision und ISO-Auditoren fragen zunehmend: Wer hat wann welches internes Wissen abgefragt? Empfehlenswert:
- Logging von Fragen (ohne unnötige Inhalts-Speicherung)
- Regelmäßige Stichproben durch Fachowner
- Dokumentierte Freigabe neuer Datenquellen
Das ersetzt keine IT-Sicherheitsauditierung, erleichtert aber Nachweise gegenüber Geschäftsführung und Berufsträgern.
Rollout-Reihenfolge
- Pilotgruppe (5–10 Nutzer, eine Abteilung)
- Feedback zwei Wochen sammeln
- Berechtigungen nachziehen falls nötig
- Breiter Rollout mit Schulung
- Retainer für Sync und Optimierung
Big-Bang-Rollouts ohne Pilot produzieren Helpdesk-Tickets und Vertrauensverlust.
Nächster Schritt
Berechtigungs-Angst blockiert Ihr Projekt? Klären Sie Architektur im Potenzial-Check oder auf der Seite interne KI-Wissensdatenbank. Direkt mit uns sprechen für ein Rollen-Modell passend zu Ihrer IT-Landschaft.
Häufige Fragen
Warum sind Berechtigungen das K.-o.-Kriterium?
Weil eine KI-Suche alle indexierten Inhalte semantisch verbindet. Ohne Filter sieht jeder Nutzer theoretisch alles im Index, auch Gehaltslisten oder Mandantenakten. Ein einziger Vorfall zerstört Vertrauen und kann rechtliche Folgen haben.
Reicht es, den Chat mit Passwort zu schützen?
Nein. Login am Chat schützt nicht vor interner Horizontal-Eskalation. Der Azubi darf nicht sehen, was nur die Geschäftsführung sehen darf. Berechtigungen müssen pro Dokument oder Rolle gelten.
Wie spiegeln Sie SharePoint-Berechtigungen?
Beim Indexieren speichern wir ACL-Metadaten pro Chunk und filtern vor der Antwort nach dem angemeldeten Nutzer. Änderungen in SharePoint müssen per Sync in den Index zurückfließen.
Was kostet ein sicheres Berechtigungs-Konzept?
Komplexität treibt den Implementierungsaufwand. Einfache Rollenmodelle sind im KnowBase-Festpreis von 11.500 Euro enthalten. Mandantenscharfe Kanzlei-Logik oder ERP-Sync kann Zusatzaufwand bedeuten, den wir im Quickscan oder Prototyp transparent machen.