Glossar
Berechtigungsbewusste KI
Berechtigungsbewusste KI bezeichnet KI-Systeme, die bei jeder Anfrage die Zugriffsrechte der anfragenden Person berücksichtigen und nur Informationen aus Quellen verwenden, für die eine Freigabe vorliegt. Für kleine und mittlere Unternehmen ist das entscheidend, weil sensible Bereiche wie Personal, Finanzen oder Geschäftsführung auch dann geschützt bleiben, wenn eine KI auf das gesamte Unternehmenswissen zugreifen kann.
Stand: 2026-08-03
Viele KI-Assistenten durchsuchen alle angebundenen Inhalte, sobald sie einmal Zugriff erhalten haben – unabhängig davon, wer gerade fragt. Berechtigungsbewusste KI dreht dieses Prinzip um: Der Berechtigungsfilter wird bereits bei der Suche angewendet, bevor überhaupt ein Ergebnis entsteht, nicht erst nachträglich auf eine fertige Antwort. Grundlage sind Freigaben auf Quellen-Ebene, etwa für das gesamte Unternehmen, einzelne Bereiche, Rollen oder bestimmte Personen. Fehlt der nötige Kontext, liefert ein solches System lieber keine Antwort als eine unzulässige.
Im Unternehmensalltag bedeutet das: Dieselbe Frage kann für verschiedene Personen unterschiedliche Antworten liefern. Fragt eine Mitarbeiterin aus dem Vertrieb nach Projektunterlagen, stützt sich die KI nur auf Dokumente, die für ihren Bereich freigegeben sind – Gehaltslisten aus der Personalabteilung oder Unterlagen der Geschäftsführung tauchen weder in der Antwort noch in den Quellenangaben auf. Besonders relevant wird das, wenn bestehende Ablagen mit über Jahre gewachsenen Zugriffsstrukturen an eine KI angebunden werden. Eine dokumentierte Rollen- und Berechtigungskontrolle ist zugleich eine konkrete technische und organisatorische Maßnahme im Sinne des Datenschutzes.
Chifty setzt diesen Grundsatz in Chifty Knowledge um, der Wissensbasis hinter Chat und Postfach-Funktionen. Wissen wird dort für das ganze Unternehmen, einzelne Bereiche, Rollen oder nur bestimmte Personen freigegeben; der Berechtigungsfilter greift direkt in der Suche, zur Abfragezeit – die KI selbst kann ihn nicht beeinflussen. Der Grundsatz dahinter: Die KI darf Berechtigungen nicht umgehen. Antworten stützen sich nur auf freigegebene Quellen und zeigen Quellenangaben, sodass nachvollziehbar bleibt, worauf eine Aussage beruht.
Verbundene Quellen wie Google Drive, OneDrive, SharePoint oder HubSpot sowie Nutzer und Zugriffsrechte steuern Administratoren zentral an einer Stelle. So bleibt die Berechtigungslogik auch dann überschaubar, wenn das angebundene Wissen wächst.