KI-Assistenten sind mittlerweile im beruflichen Alltag angekommen. Doch die wenigsten machen sich Gedanken darüber, wie die Technologie überhaupt präzise und korrekte Antworten auf Fragen liefern kann. Dahinter steckt ein komplexes System, das weit mehr macht, als Dokumente nach Buzzwords zu durchsuchen.
Der Autor: Franz Kögl ist Vorstand bei IntraFind in München, einem Spezialisten für Enterprise Search und KI
(Bild: IntraFind)
Es ist noch gar nicht so lange her, da lieferten Enterprise-Search-Lösungen auf Suchanfragen eine Liste von Dokumenten. In der Regel gab es markierte Textstellen oder Snippets, aber keine präzisen und verwertbaren Antworten auf in natürlicher Sprache gestellte Fragen. Unternehmenssuchen, die mit KI-Assistenten und Retrieval-Augmented Generation (RAG) ausgestattet sind, avancieren in dieser Hinsicht zum absoluten Gamechanger.
Von der Frage zur Antwort
Doch wie genau beantwortet die Künstliche Intelligenz Fragen der User? Dafür sind fünf Schritte nötig, die die Enterprise-Search-Lösung nach der Eingabe der Frage eines Nutzers oder einer Nutzerin in das Suchfeld des KI-Assistenten durchläuft:
Schritt 1: Die Frage verstehen und die Intention erkennen
Im ersten Schritt stellt der User eine Frage. Der KI-Assistent muss nun erkennen, wonach genau gefragt wird, also das grundlegende Thema und die spezifische Absicht erkennen. Auch den Kontext und die Semantik muss die KI entschlüsseln. Und sie muss verstehen, ob es sich um eine Faktensuche, eine Zusammenfassung, einen Vergleich, eine Handlungsanleitung oder eine Folgefrage handelt.
Bei mehrstufigen Dialogen kommt hinzu, dass der KI-Assistent den bisherigen Kontext berücksichtigt. Folgefragen des Users bauen auf dem bisherigen Gespräch auf und das zugrundeliegende System erhält Dialoge, Quellen und Threads für die spätere Weiterarbeit. Als Beispiel könnte eine Nutzerin fragen: „Wie ist die aktuelle Regelung zum mobilen Arbeiten für Werkstudenten?“ Der KI-Assistent analysiert die Frage sprachlich und semantisch und leitet daraus ab, wonach mit hoher Wahrscheinlichkeit gefragt wird: In diesem Fall deuten Signale wie „aktuelle Regelung“ auf gültige oder verbindliche Informationen hin, während „mobiles Arbeiten“ den Themenbereich Arbeitsort, Homeoffice oder Remote Work markiert.
Schritt 2: Die richtigen Quellen finden
Nun beginnt das Retrieval. Das Wissenssystem – in diesem Fall die Enterprise-Search-Lösung – durchsucht die durch Konnektoren angebundenen Systeme wie Fileshare, interne Wikis, E-Mail-, Ticket-, Dokumentenmanagement- und CRM-Systeme sowie Fachdatenbanken. Die Unternehmenssuche identifiziert passende Quellen, indem sie eine KI-basierte Suche über sämtliche Dokumententypen hinweg durchführt und dabei Kontext, Aktualität und Popularität berücksichtigt.
Wichtige Merkmale sind in dem Zusammenhang die Datenanbindung, die Indexierung, Metadaten, Relevanzrankings und unternehmensspezifische Merkmale. Bei einer intelligenten Enterprise-Search-Lösung greift bereits an dieser Stelle die Rechtefilterung, wodurch der KI-Assistent nur zugriffsrechte-geprüfte Inhalte für die Antwortgenerierung verwendet, die der User auch tatsächlich erhalten darf.
Wichtig ist zu wissen, dass die Antwortqualität von generativer KI stark davon abhängt, ob die richtigen Inhalte gefunden werden. Dafür sorgt die Enterprise AI Search. Ein sehr gutes Sprachmodell hilft wenig, wenn die falschen, veralteten oder unvollständigen Daten in das Kontextfenster gelangen.
Schritt 3: Berechtigungen prüfen
Ein zentraler Unterschied zwischen KI für den Consumer-Markt und Unternehmens-KI ist die Rechteprüfung. Wie bereits in Schritt 2 erwähnt, darf der KI-Assistent im professionellen Einsatz nur Informationen verwenden und weitergeben, für deren Nutzung der jeweilige User auch berechtigt ist. Zugriffsrechte werden aus den Quellsystemen übernommen und automatisch in die Suche integriert, etwa über rollenbasierte Zugriffskontrolle (RBAC). Das ist ein unsichtbarer, aber entscheidender Kontrollpunkt, denn ein KI-Assistent darf nicht durch seine Antwort mehr preisgeben als es eine herkömmliche Suche via Enterprise-Search-Lösung selbst tun würde. Rechte werden bereits beim Retrieval und bei der Kontextübergabe an das Sprachmodell berücksichtigt. Berechtigungsprüfung und Retrieval sind in der Praxis also nicht streng nacheinander angeordnet, sondern greifen bei technisch ausgereiften Lösungen ineinander.
Stand: 08.12.2025
Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.
Einwilligung in die Verwendung von Daten zu Werbezwecken
Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.
Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.
Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.
Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.
Recht auf Widerruf
Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung.
Schritt 4: Relevanz bewerten und Informationstriage durchführen
RAG arbeitet nicht mit beliebig vielen kompletten Dokumenten, sondern mit ausgewählten, relevanten Ausschnitten. Diese Passagen gibt die KI-Suche dem jeweiligen Sprachmodell als Kontext. Die Qualität dieser Auswahl entscheidet, ob die spätere Antwort präzise, vollständig und quellengebunden ist. Moderne Enterprise-Search-Lösungen suchen daher in relevanten Quellen nicht nur nach Stichworten, sondern nutzen hybride Verfahren: klassische Volltextsuche, semantische Suche, Metadatenfilter, Ranking, Aktualitätslogiken und domänenspezifische Begriffe. Treffer werden also nach Volltexttreffern, semantischer Nähe, Metadaten, Aktualität und Kontext gerankt. Die endgültigen Suchergebnisse sind also ebenso sorgfältig identifiziert, ausgesucht und bewertet worden, wie die Quellen selbst, was für eine möglichst hohe Qualität der endgültigen Antwort des KI-Assistenten sorgt.
Schritt 5: Antwort generieren
Nun kommt das vom KI-Assistenten verwendete Sprachmodell zum Einsatz. Es formuliert aus den bereitgestellten Passagen eine Antwort in natürlicher Sprache. Der Mehrwert liegt darin, dass User nicht selbst mehrere Dokumente lesen und vergleichen müssen. Das Modell kann selbstverständlich auch zusammenfassen, strukturieren, Unterschiede herausarbeiten oder nächste Schritte vorschlagen. Gute Systeme unterstützen beispielsweise dokumentenbasierte Antworten, Zusammenfassungen auch in anderen Sprachen als die Originaldokumente, Vergleiche und tabellarische Aufbereitungen.
Mittlerweile können sogar rollenbasierte Profile bereitgestellt werden, die berücksichtigen, dass unterschiedliche Abteilungen spezifische Informationsbedarfe haben. Ein Support-Team braucht eben andere Datenquellen und Antwortstile als die Rechtsabteilung, das Marketing oder die Forschung.
Native Qualitätssicherung durch RAG
Ein professioneller KI-Assistent muss Antworten jedoch nicht nur liefern, sondern auch Nachvollziehbarkeit und Prüfbarkeit garantieren. Deshalb gehört die transparente Anzeige von Quellen zu den zentralen Qualitätsmerkmalen moderner Systeme. User müssen jederzeit erkennen können, auf welchen Dokumenten, Zitaten oder relevanten Textpassagen eine Antwort basiert und diese öffnen sowie eigenständig prüfen können.
Gerade in Fachabteilungen, im Support, in der Verwaltung oder im Compliance-Umfeld ist die Antwort häufig nur der Einstieg. Die eigentliche Arbeit beginnt oft im Originaldokument. Ebenso wichtig ist der kontrollierte Umgang mit Halluzinationen. RAG reduziert dieses Risiko deutlich, weil entsprechende Systeme ihre Antworten an konkrete Wissensquellen koppeln. Entscheidend sind dabei präzises Retrieval, klare Antwortregeln, Referenztests und kontinuierliches Monitoring. Ein verlässlicher KI-Assistent darf zudem keine Aussagen erfinden, sondern muss transparent kommunizieren, wenn keine belastbare Datenbasis vorhanden ist. Das sorgt für Vertrauen in die neue Technologie.
Mit der Integration in reale Geschäftsprozesse rücken außerdem Datensouveränität, Sicherheit und Governance in den Mittelpunkt. Sensible Informationen sollten Unternehmen nur in kontrollierten Betriebsmodellen mit klaren Rechtekonzepten, Protokollierung und nachvollziehbaren Zuständigkeiten verarbeiten.
Zusätzliche Mechanismen schaffen in dem Zusammenhang eine technische Schutzschicht über die gesamte KI-Pipeline. Sie machen es möglich, manipulative Eingaben, problematische Inhalte oder auffällige Ausgaben zu erkennen und helfen, Angriffe wie Prompt Injection und Jailbreak-Versuche frühzeitig abzufangen. So entwickelt sich ein KI-Assistent vom reinen Antwortsystem zu einem digitalen Arbeitsbegleiter, der Recherche, Dokumentenarbeit, Wissensmanagement und komplexe Arbeitsprozesse dauerhaft unterstützt.