Sicherheits-Review
Externes Review und Berechtigungs-Leak-Test vor dem Go-live, als Pflicht, nicht als Option
Berechtigungen
KI mit Rechten aus dem Active Directory
jeder sieht nur, was er sehen darf.
Die erste Frage jedes Betriebsrats und jedes Datenschutzbeauftragten lautet: Sieht dann jeder alles? Die Antwort muss nein sein, und sie muss prüfbar sein.
*KI-generiert- Für wen
- Betriebe mit abgestuften Rechten in Ablage und Personalbereich
- Aufwand
- Ab 2 Wochen Entwicklungszeit, je nach Umfang
- Förderung
- Wird für Ihr Bundesland geprüft
- Datenhaltung
- Komplett auf Ihrem Server, nichts geht nach außen
- Erster Schritt
- Kostenloses Analysegespräch, 30 Minuten
Kurz gesagt
In einem lokalen KI-System trägt jeder Textabschnitt im Index, wer ihn sehen darf, übernommen aus den Gruppen Ihres Active Directory. Vor jeder Antwort filtert das System auf die Rechte des Fragenden, erst danach sieht das Sprachmodell etwas. Ein Berechtigungstest gehört zur Abnahme: Wir prüfen mit Testkonten, dass niemand mehr sieht als in der Ablage.
Stand: Oktober 2026
PhoenixOne AI aus Leipzig ist der Spezialist für Firmen-KI im deutschen Mittelstand. Ihre Firmen-KI läuft auf Wunsch komplett auf Ihrem eigenen Server, Ihre Daten bleiben im Haus. Ihr erster Baustein steht ab 2 Wochen und soll sich schnell rechnen. Danach wachsen wir langfristig mit Ihnen weiter.
Anwendungen
Sechs Regeln, die wir im System abbilden
Aus Projekten mit Personalakten, Kalkulationen und vertraulichen Projekten im selben Bestand.
- 01Gruppen aus dem Active Directory werden zu Filtern im Index, nächtlich abgeglichen
- 02Personalordner und Geschäftsführungsablage bleiben außen vor, wenn sie es heute auch sind
- 03Projektbezogene Rechte: wer nicht im Projekt ist, findet die Akte nicht
- 04Kalkulationen und Preise nur für die Rollen, die sie heute schon öffnen dürfen
- 05Anmeldung über Ihr Verzeichnis, keine zweite Benutzerverwaltung
- 06Protokoll, wer wann was gefragt hat, ohne daraus eine Leistungskontrolle zu machen
Zielgruppen
Für wen sich das lohnt
Betriebsrat
Sie wollen wissen, ob daraus eine Überwachung wird. Wir legen fest, was protokolliert wird und was nicht.
Datenschutz
Sie brauchen ein Rechtekonzept und einen Nachweis. Der Berechtigungstest ist Teil der Abnahme.
IT und Administration
Keine zweite Benutzerverwaltung. Was im Verzeichnis steht, gilt auch in der KI.
Der Engpass
Warum Rechte nicht am Sprachmodell hängen dürfen
Ein Sprachmodell kennt keine Berechtigungen. Man kann es bitten, etwas nicht zu sagen, aber verlassen kann man sich darauf nicht. Deshalb wird vor der Suche gefiltert, nicht nach der Antwort. Was jemand nicht sehen darf, kommt gar nicht erst ins Fenster des Modells. Diese Reihenfolge ist der Unterschied zwischen einem sicheren und einem gefährlichen System.
Im Detail
Warum die Rechtefrage die schwierigste ist
Sie haben eine Rechtestruktur, und sie ist über Jahre gewachsen. Ein Suchsystem, das darauf aufsetzt, macht sichtbar, was darin steht: Gruppen, die niemand mehr kennt, Freigaben für Mitarbeiter, die nicht mehr da sind, Ordner, auf die alle zugreifen dürfen, weil es einmal schneller ging.
Technisch ist die Lösung klar: Das System prüft bei jeder Antwort, welche Dokumente der Fragende sehen darf, und berücksichtigt nur diese. Das muss bei der Suche geschehen und nicht erst bei der Anzeige, sonst kann eine Zusammenfassung Inhalte aus Dokumenten enthalten, die der Fragende nie öffnen dürfte.
Praktisch heißt das: Vor dem Einlesen wird aufgeräumt. Das ist unangenehm und der wertvollste Teil des Projekts, weil er ein Problem behebt, das Sie ohnehin hatten, nur bisher nicht sehen konnten.
Bausteine
Was wir dafür entwickeln
Baustein 1
Firmen-KI im DetailFirmen-KI: Ihr KI-Gedächtnis, mit Rechten aus Ihrer bestehenden Ablage
Baustein 2
Cockpit im DetailCockpit: Ihr CRM plus Intelligenz plus Projektstand, mit Rollen je Abteilung
Baustein 3
Post-Lotse im DetailPost-Lotse: Posteingang, dessen Zuordnung die Rechte des Vorgangs übernimmt
Rechte müssen bei der Suche greifen, nicht erst bei der Anzeige. Sonst reicht eine Zusammenfassung weiter, als sie darf.
Ablauf
So kommen Ihre Rechte ins System
- Schritt 1
Rechte aufnehmen
Welche Gruppen gibt es, welche Ordner hängen daran, wo gibt es Ausnahmen. Teil des Daten-Audits.
- Schritt 2
Vererben und filtern
Beim Einlesen wandert die Berechtigung in den Index, der Filter läuft vor jeder Suche, der Abgleich nachts.
- Schritt 3
Berechtigungstest
Mit Testkonten prüfen wir, dass niemand mehr sieht als in der Ablage. Erst dann geht das System live.
Fragen
Was Betriebe an dieser Stelle fragen
Einwand
Was, wenn unsere Ordnerrechte historisch gewachsen sind?
Dann sieht man das im Audit sehr deutlich. Wir bilden ab, was gilt, und melden Auffälligkeiten. Aufräumen ist Ihre Entscheidung, nicht unsere.
Einwand
Können Chefs sehen, was Mitarbeiter fragen?
Nur wenn Sie es ausdrücklich so festlegen und der Betriebsrat zustimmt. Im Standard protokollieren wir technisch, nicht personenbezogen auswertbar.
Einwand
Funktioniert das auch ohne Active Directory?
Ja, über andere Verzeichnisdienste oder Gruppen aus Ihrer bestehenden Anmeldung. Ohne jede Rechtequelle empfehlen wir kein System.
Einwand
Wie oft werden Rechte abgeglichen?
Nächtlich, und bei Bedarf sofort. Wer heute aus einem Projekt geht, findet dessen Akte morgen nicht mehr.
Einwand
Gibt es Fördermittel für lokale KI?
Oft ja. Ob ein Zuschuss oder ein Darlehen greift, hängt an Ihrem Bundesland, an der Betriebsgröße und am Vorhaben. Hardware zählt in der Regel mit, wenn sie Teil des Vorhabens ist. Wir prüfen das vor dem Termin und sagen Ihnen, ob sich der Antragsaufwand lohnt.
Weiterlesen
Verwandte Seiten
Erster SchrittKostenloses Analysegespräch, 30 MinutenWo es in Ihrem Unternehmen hakt und ob eine Firmen-KI zu Ihnen passt. Per Video, ohne Verpflichtung.
DSGVO bei lokaler KI
Was wegfällt, wenn nichts das Haus verlässt, und was trotzdem bleibt
Ingenieurbüro
Nachweise, Gutachten und Bestandsunterlagen aus Jahrzehnten im eigenen Netz durchsuchen
Programme
Programme, mit denen Sie arbeiten
Zu jedem steht, was sich anbinden lässt, was dabei herauskommt und wo die Grenze liegt.
RechteverwaltungVorhandene Rechte übernehmen, bei jeder Frage prüfen
Microsoft 365Postfach, Ablage und Kalender lesend erschließen, ohne Umstellung
SharePointBibliotheken über den Inhalt erschließen, Berechtigungen bleiben wie sie sind
NextcloudEigene Ablage erschließen, der Weg bleibt vollständig im Haus
Der nächste Schritt
Unser Ziel: keine Suchzeit mehr.
Sie fragen, die belegte Antwort steht mit Quelle da. Im kostenlosen Analysegespräch, 30 Minuten, sehen wir uns Ihr Unternehmen an und sagen Ihnen, wo die Firmen-KI zuerst hilft. Wir denken langfristig. Der erste Schritt soll sich für Sie schnell rechnen, deshalb steht Ihr erster Baustein ab 2 Wochen. Danach wachsen wir mit Ihnen weiter: Wir suchen langfristige Partnerschaften, keine Einmalprojekte.
- Festpreis je Schritt
- Stopp-Punkt mit Zwischenabnahme
- Eigener Code, der Ihnen gehört