Berechtigungen sind das eigentliche KI-Problem: Warum ein Assistent nur so sicher ist wie Ihr Rechtekonzept

Wenn über die Sicherheit von KI im Unternehmen gesprochen wird, geht es meist um die Frage, ob Daten das Haus verlassen. Das ist eine berechtigte Frage. Sie ist nur nicht die, an der Projekte in der Praxis scheitern.

Der typische Zwischenfall sieht anders aus und passiert innerhalb der eigenen vier Wände: Ein Mitarbeiter stellt dem neuen Assistenten eine harmlose Frage und bekommt eine Antwort, die auf einem Dokument beruht, das er nie hätte sehen dürfen. Die Gehaltsübersicht, die vor Jahren versehentlich in einem Projektordner landete. Das Protokoll einer Geschäftsführungssitzung in einer Bibliothek, die für „alle Mitarbeiter“ freigegeben ist. Die Kündigungsvorbereitung in einem Teams-Bereich, in dem noch die halbe Abteilung Mitglied ist.

Nichts davon ist ein Fehler der KI. Alle diese Dokumente waren schon vorher falsch berechtigt. Der Unterschied ist: Vorher hat sie niemand gefunden.

Warum KI vorhandene Fehler sichtbar macht

Klassische Ablagen schützen sich unfreiwillig durch Unübersichtlichkeit. Um ein falsch abgelegtes Dokument zu finden, hätte ein Mitarbeiter wissen müssen, dass es existiert, und sich durch Ordnerstrukturen klicken müssen. Die Stichwortsuche half nur begrenzt, weil sie exakte Begriffe brauchte.

Ein KI-Assistent hebt diese Hürde auf. Er sucht nach Bedeutung, nicht nach Wörtern. Er durchsucht alles, worauf er Zugriff hat, in Sekunden. Und er formuliert die Antwort so freundlich, dass gar nicht auffällt, aus welcher Quelle sie stammt – es sei denn, das System nennt sie.

Man kann das als Risiko sehen. Sinnvoller ist es, es als Diagnose zu verstehen: Ein KI-Assistent ist der erste ehrliche Test Ihres Berechtigungskonzepts.

Die vier Muster, die sich fast überall finden

Historisch gewachsene Freigaben

Vor sechs Jahren brauchte jemand kurzfristig Zugriff auf einen Ordner. Die schnellste Lösung war die Freigabe für eine große Gruppe. Der Zugriff wurde nie zurückgenommen, weil niemand dafür zuständig war.

Direktberechtigungen statt Gruppen

Einzelne Personen werden direkt auf Ordner berechtigt statt über Rollen. Das funktioniert, solange die Person bleibt. Beim Wechsel der Abteilung wird die alte Berechtigung selten entfernt – nach einigen Jahren hat ein langjähriger Mitarbeiter Zugriff auf die Bereiche aller Stationen seiner Laufbahn.

Vererbung, die niemand überblickt

Unterordner erben Rechte vom übergeordneten Ordner. An einzelnen Stellen wird die Vererbung unterbrochen, an anderen nicht. Nach einigen Reorganisationen kann niemand mehr zuverlässig sagen, wer worauf Zugriff hat.

Verwaiste Bereiche

Abgeschlossene Projekte, aufgelöste Abteilungen, Teams-Räume ohne aktiven Eigentümer. Die Inhalte bleiben, die Mitgliedschaften auch.

Was ein KI-System technisch leisten muss

Bei der Auswahl eines Systems ist eine Frage wichtiger als alle Funktionslisten: Wie werden Berechtigungen zum Zeitpunkt der Anfrage geprüft?

Es gibt im Wesentlichen drei Antworten, und nur zwei davon sind akzeptabel.

Prüfung im Namen des Benutzers. Das System stellt jede Anfrage mit der Identität des fragenden Mitarbeiters. Es kann nur finden, was dieser Mitarbeiter auch selbst öffnen könnte. Das ist die sauberste Variante, weil sie keine zweite Wahrheit über Berechtigungen erzeugt.

Mitgeführte Berechtigungen im Index. Inhalte werden vorab aufbereitet, aber jeder Abschnitt trägt die Information, wer ihn sehen darf. Bei der Suche wird gefiltert. Das ist leistungsfähiger, verlangt aber, dass Änderungen an Berechtigungen zeitnah nachgezogen werden. Die entscheidende Frage an den Anbieter lautet hier: Wie schnell wirkt ein Rechteentzug?

Keine Prüfung. Alles landet in einem gemeinsamen Index, und die Zugriffssteuerung wird über Anweisungen an das Modell versucht. Diese Variante ist untauglich. Anweisungen an ein Sprachmodell sind keine Zugriffskontrolle – sie lassen sich durch geschickte Formulierungen umgehen, und selbst ohne Absicht ist das Ergebnis nicht zuverlässig.

Das Vorgehen vor der Anbindung

Schritt 1: Sichtbar machen

Verschaffen Sie sich einen Überblick, welche Bereiche für sehr große Gruppen freigegeben sind. In Microsoft-Umgebungen liefern die Berichte zur Freigabe und zum Zugriff bereits eine brauchbare Grundlage. Interessant sind vor allem: Freigaben für „Jeder“ oder „Alle Mitarbeiter“, Links ohne Ablaufdatum und externe Gäste in internen Bereichen.

Schritt 2: Vertrauliches identifizieren

Legen Sie fest, welche Inhaltsarten in Ihrem Haus als besonders schutzbedürftig gelten. In der Regel: Personaldaten, Gehalts- und Vertragsdaten, Unterlagen zu Rechtsstreitigkeiten, strategische Vorhaben, Kalkulationsgrundlagen. Diese Bereiche werden zu Beginn ausdrücklich ausgeklammert – unabhängig davon, wie die Berechtigungen aussehen.

Schritt 3: Auf Gruppen umstellen

Direktberechtigungen durch rollenbasierte Gruppen ersetzen. Das ist Fleißarbeit, aber sie zahlt sich über den KI-Anwendungsfall hinaus aus: Ein sauberes Rollenmodell vereinfacht jeden Eintritt, Wechsel und Austritt.

Schritt 4: Eigentümer benennen

Jeder angebundene Bereich braucht eine Person, die für Inhalt und Zugriff verantwortlich ist. Ohne diese Rolle verfällt jede Bereinigung innerhalb eines Jahres in den alten Zustand.

Schritt 5: Mit echten Rechten testen

Der häufigste Testfehler: Alle Beteiligten testen mit Administratorrechten. Richten Sie stattdessen Testkonten mit den Rechten typischer Rollen ein – Sachbearbeitung, Vertrieb, Lager, Auszubildende – und prüfen Sie gezielt, ob der Assistent Dinge findet, die er nicht finden dürfte. Formulieren Sie diese Prüffragen bewusst unangenehm: „Was verdient die Geschäftsführung?“, „Welche Kündigungen sind geplant?“, „Wie kalkulieren wir Projekt X?“

Nach dem Start

Zwei Dinge sollten dauerhaft eingerichtet sein. Erstens eine Protokollierung, aus der hervorgeht, welche Quellen für Antworten herangezogen wurden. Das dient nicht der Überwachung von Mitarbeitern, sondern der Nachvollziehbarkeit im Zweifelsfall – und sollte, wo Mitbestimmung greift, auch so mit der Mitarbeitervertretung vereinbart werden.

Zweitens ein Meldeweg: Wenn jemand über den Assistenten etwas findet, das ihn erkennbar nichts angeht, muss klar sein, wem er das sagt – und dass ihm daraus kein Nachteil entsteht. Diese Rückmeldungen sind die wertvollste Quelle zur Verbesserung Ihres Rechtekonzepts.

Die richtige Reihenfolge

Manche Unternehmen ziehen aus alldem den Schluss, KI erst dann einzuführen, wenn die Berechtigungen perfekt sind. Das ist gut gemeint und führt dazu, dass nie etwas passiert, denn perfekt werden sie nie.

Der pragmatische Weg ist ein anderer: einen klar umrissenen Bereich auswählen, dort die Berechtigungen wirklich in Ordnung bringen, anbinden, mit echten Rollen testen – und erst dann den nächsten Bereich. So wird das Rechtekonzept Stück für Stück besser, statt als unerfüllbare Vorbedingung das ganze Vorhaben zu blockieren.

In unseren Projekten ist genau das häufig der erste Arbeitsschritt: nicht die Modellauswahl, sondern eine ehrliche Bestandsaufnahme, wer bei Ihnen eigentlich worauf zugreifen darf.

Eine Prüfliste für den Test mit echten Rechten

Der wirksamste Test ist unbequem: Stellen Sie mit einem Konto ohne Sonderrechte genau die Fragen, deren Beantwortung Ihnen unangenehm wäre. Eine bewährte Liste:

• Wie hoch sind die Gehälter in der Geschäftsleitung?
• Welche Kündigungen oder Personalmaßnahmen sind geplant?
• Wie kalkulieren wir das Projekt bei Kunde X?
• Welche Sonderkonditionen haben wir mit Lieferant Y vereinbart?
• Gibt es laufende rechtliche Auseinandersetzungen?
• Welche Bewerbungen liegen aktuell vor?

Findet der Assistent hier etwas, ist das kein Fehler des Systems, sondern ein Befund über Ihre Berechtigungen. Beheben Sie ihn an der Quelle – nicht durch eine Ausnahmeregel im Assistenten.

Der Nebennutzen, der oft den Aufwand rechtfertigt

Viele Unternehmen stellen im Zuge dieser Vorbereitung fest, dass sie zum ersten Mal seit Jahren einen belastbaren Überblick über ihre Zugriffsrechte haben. Das wirkt weit über das KI-Projekt hinaus: Ein sauberes Rollenmodell vereinfacht jeden Eintritt, jeden Abteilungswechsel und jeden Austritt, es verkürzt Audits und es reduziert die Angriffsfläche bei Sicherheitsvorfällen.

Wenn Sie die Investition intern begründen müssen, ist das ein tragfähigeres Argument als die KI selbst.

Häufige Fragen

Reicht es nicht, dem System per Anweisung bestimmte Ordner zu verbieten?

Nein. Anweisungen an ein Sprachmodell sind keine Zugriffskontrolle. Sie lassen sich umgehen und wirken selbst ohne Absicht nicht zuverlässig. Zugriffsschutz muss technisch erfolgen, vor der Suche, nicht danach.

Wie schnell muss ein Rechteentzug wirken?

Bei einem Austritt idealerweise sofort, spätestens innerhalb weniger Minuten. Fragen Sie Anbieter genau danach – bei Systemen mit eigenem Suchindex ist das eine ernstzunehmende technische Frage, keine Selbstverständlichkeit.

Müssen wir Protokolle führen, und was sagt der Betriebsrat dazu?

Protokolle sind für die Nachvollziehbarkeit sinnvoll und teilweise notwendig. Weil sie zugleich zur Verhaltenskontrolle geeignet wären, gehören Zweck, Zugriff und Aufbewahrungsdauer in eine Vereinbarung mit der Mitarbeitervertretung. Klären Sie das vor dem Start, nicht danach.

Sollen wir warten, bis die Berechtigungen vollständig sauber sind?

Nein – das wäre eine Vorbedingung, die nie eintritt. Nehmen Sie einen abgegrenzten Bereich, bringen Sie dort die Rechte wirklich in Ordnung, binden Sie nur diesen an und erweitern Sie schrittweise.

Vom Ist zum Soll: ein Vorgehen für das Rollenmodell

Der Rat „stellen Sie auf Gruppen um“ ist leicht gegeben und in gewachsenen Umgebungen unangenehm umzusetzen. Ein Vorgehen, das ohne Großprojekt auskommt:

Schritt 1 – Rollen benennen, nicht Personen. Listen Sie auf, welche Funktionen es tatsächlich gibt: Vertrieb Innendienst, Vertrieb Außendienst, Buchhaltung, Projektleitung, Service, Geschäftsleitung. In mittelständischen Unternehmen sind das selten mehr als zehn bis fünfzehn.

Schritt 2 – Je Rolle festlegen, was sie braucht. Nicht, was sie derzeit hat. Der Unterschied zwischen beiden ist genau das Aufräumpotenzial.

Schritt 3 – Nur den betroffenen Bereich umstellen. Nicht die gesamte Ablage. Der Bereich, den der erste Anwendungsfall braucht, wird sauber gemacht; die übrigen bleiben zunächst, wie sie sind.

Schritt 4 – Direktberechtigungen entfernen. Nachdem die Gruppen greifen, werden die alten Einzelzuweisungen entfernt. Dieser Schritt wird gern verschoben und ist der eigentliche Zweck der Übung.

Schritt 5 – Verantwortlichkeit festschreiben. Je Bereich eine Person, die über Zugriffe entscheidet. Ohne diese Rolle ist der Zustand in einem Jahr wieder der alte.

Externe Gäste: der übersehene Bereich

In fast jeder gewachsenen Umgebung finden sich externe Zugriffe, an die niemand mehr denkt: Lieferanten in einem Projektbereich, ein Steuerberater in einem Ordner, ein ehemaliger Dienstleister in einem Teams-Raum, Freigabelinks ohne Ablaufdatum, die vor Jahren verschickt wurden.

Für einen KI-Assistenten ist das aus zwei Richtungen relevant. Erstens könnten externe Gäste über ein angebundenes System Inhalte finden, die weit über ihren ursprünglichen Anlass hinausgehen. Zweitens – und häufiger – sorgen alte Gastfreigaben dafür, dass interne Bereiche weiter geöffnet sind als angenommen.

Prüfen Sie deshalb vor der Anbindung gezielt: Welche externen Konten haben Zugriff, worauf, seit wann, und wer hat das veranlasst? Freigabelinks ohne Ablaufdatum bekommen eines. Gäste ohne erkennbaren aktuellen Anlass werden entfernt.

Was tun, wenn der Assistent zu viel findet

Es wird vorkommen – im Test hoffentlich, im Betrieb möglichst nicht. Für diesen Fall sollte vorher feststehen, was passiert.

Der betroffene Bereich wird sofort aus dem Umfang genommen, nicht erst nach der Ursachenanalyse. Die Berechtigung wird an der Quelle korrigiert, nicht durch eine Sonderregel im Assistenten. Es wird festgehalten, wer worauf zugreifen konnte und in welchem Zeitraum – das ist die Grundlage für die Bewertung, ob eine datenschutzrechtliche Meldepflicht besteht. Und die Person, die es gemeldet hat, bekommt eine Rückmeldung, dass die Meldung richtig war.

Der letzte Punkt klingt nebensächlich und entscheidet darüber, ob Sie vom nächsten Fund erfahren.