Eine KI-Integration von OneDrive verbindet die in OneDrive gespeicherten Dateien mit einem Sprachmodell. Die KI kann diese Dokumente dann durchsuchen, zusammenfassen und Fragen dazu beantworten. Es gibt drei Wege dorthin: den in Microsoft 365 eingebauten KI-Assistenten, einen Konnektor zu einer externen KI-Wissensdatenbank oder eine Automatisierungsplattform, die Dateien an ein KI-Modell weiterreicht. Welcher Weg passt, hängt von drei Faktoren ab: der Lizenz, den Berechtigungen und dem Ort, an dem die Daten verarbeitet werden. Für Unternehmen in der Schweiz entscheidet der dritte Punkt über die Zulässigkeit.
Kurz gesagt
- Drei Integrationswege: nativer KI-Assistent in Microsoft 365, Konnektor zu einer KI-Wissensdatenbank, Automatisierung über No-Code-Plattformen.
- Geschäftskonto erforderlich: Konnektoren setzen in der Regel OneDrive for Business mit einer Entra-ID-App-Registrierung voraus. Persönliche Microsoft-Konten werden oft nicht unterstützt.
- Berechtigungen bestimmen die Reichweite: Eine KI sieht alles, worauf das verbundene Konto Zugriff hat, auch zu weit gefasste Freigaben.
- Datenfluss prüfen: Jede Integration erzeugt eine Kopie oder einen Index der Inhalte. Speicherort, Verarbeitungsort und Nutzung für Modelltraining sind vertraglich zu klären.
- Souveräne Alternative: Sensible Dokumente lassen sich gezielt in eine in der Schweiz gehostete, private Wissensdatenbank überführen, statt ganze Laufwerke freizugeben.
Inhaltsverzeichnis
- Was eine KI-Integration von OneDrive leistet
- Voraussetzungen: Konten, Lizenzen, Berechtigungen
- OneDrive als Quelle für eine Wissensdatenbank einrichten
- Worauf ein KI-Assistent zugreifen kann
- Sicherheits- und Datenschutzrisiken
- Einschränkungen und Nachteile
- Unsere Sicht: Wissen kuratieren statt Laufwerke öffnen
- Private Wissensdatenbanken mit Nectos
- Häufige Fragen
- Quellen
Was eine KI-Integration von OneDrive leistet
OneDrive ist ein Dateispeicher. Die KI-Integration fügt eine Ebene hinzu, die Inhalte liest, in Textabschnitte zerlegt, indexiert und einem Sprachmodell als Kontext bereitstellt. Fachlich spricht man von Retrieval-Augmented Generation (RAG): Das Modell beantwortet eine Frage auf Basis der gefundenen Dokumentpassagen, nicht nur aus seinem Trainingswissen.
Typische Anwendungsfälle im Unternehmen:
- Dokumentanalyse: Verträge, Offerten oder Protokolle zusammenfassen, Fristen und Klauseln extrahieren.
- Wissensdatenbank: Interne Richtlinien, Handbücher und Vorlagen über eine Chat-Oberfläche durchsuchbar machen.
- Vergleich und Prüfung: Mehrere Versionen eines Dokuments gegenüberstellen, Abweichungen markieren.
- Erstellung: Aus vorhandenen Dateien Präsentationen, Berichte oder Entwürfe generieren.
Die drei Integrationswege im Überblick
| Weg | Funktionsweise | Stärke | Einschränkung |
|---|---|---|---|
| Nativer KI-Assistent in Microsoft 365 | Direkt in OneDrive und den Office-Anwendungen, nutzt den Microsoft-Graph-Index | Keine zusätzliche Einrichtung, kennt Berechtigungen des Nutzers | Zusatzlizenz erforderlich, Verarbeitung in der Infrastruktur des Anbieters |
| Konnektor zu einer KI-Wissensdatenbank | Externe Plattform liest OneDrive über die Graph-API und baut einen eigenen Index auf | Freie Wahl von Modell und Hosting, kombinierbar mit anderen Quellen | App-Registrierung, Rechtevergabe und Synchronisation müssen verwaltet werden |
| Automatisierungsplattform (No-Code) | Trigger wie "neue Datei" starten einen Ablauf, der die Datei an ein KI-Modell sendet | Flexible Einzelprozesse, schnell aufgebaut | Keine durchgehende Wissensbasis, Daten passieren mehrere Dienste |
Jeder Weg verlagert Daten in unterschiedlichem Mass. Beim nativen Assistenten bleiben die Dateien in derselben Cloud. Konnektoren und Automatisierungen erzeugen zusätzliche Kopien, Embeddings oder Zwischenspeicher bei Drittanbietern. Wer nur einzelne Dateien analysieren will, braucht keinen Vollzugriff auf das gesamte Laufwerk.
Voraussetzungen: Konten, Lizenzen, Berechtigungen
Für eine Integration über die Programmierschnittstelle gelten bei den meisten Plattformen ähnliche Anforderungen. Die Dokumentation eines OneDrive-Quellkonnektors nennt einen Plan mit OneDrive for Business oder einen Microsoft-365- bzw. Office-365-Business- oder Enterprise-Plan, der OneDrive und SharePoint Online enthält. Persönliche Konten werden dort ausdrücklich nicht unterstützt.
Die Voraussetzungen im Einzelnen:
- Geschäftskonto: Ein Mandant (Tenant) mit OneDrive for Business. Private OneDrive-Konten aus einem Consumer-Abonnement scheiden bei den meisten Konnektoren aus.
- App-Registrierung in Microsoft Entra ID: Die KI-Plattform erhält eine eigene Identität mit Client-ID, Mandanten-ID und einem geheimen Schlüssel oder Zertifikat.
- Microsoft-Graph-Berechtigungen: Lese- oder Schreibrechte auf Dateien, je nach Anwendungsfall. Anwendungsberechtigungen gelten mandantenweit und erfordern die Zustimmung eines Administrators.
- Administratorrechte: Für die Erteilung der Zustimmung (Admin Consent) ist eine entsprechende Rolle im Mandanten erforderlich.
- Lizenz für den KI-Dienst: Beim nativen Assistenten eine kostenpflichtige Zusatzlizenz pro Benutzer, bei externen Plattformen deren eigenes Abonnement.
Delegierte und anwendungsbezogene Berechtigungen
Der Unterschied ist für die Sicherheit zentral:
- Delegierte Berechtigungen: Die KI handelt im Namen eines angemeldeten Benutzers und sieht nur, was dieser sieht.
- Anwendungsberechtigungen: Die KI handelt als eigenständiger Dienst und kann, je nach Umfang, auf die Dateien aller Benutzer im Mandanten zugreifen.
Empfehlung: Anwendungsberechtigungen nur dort einsetzen, wo ein zentraler Index zwingend nötig ist, und den Zugriff auf definierte Benutzer oder Bibliotheken begrenzen, sofern Plattform und Mandant dies unterstützen. Die Rechtevergabe gehört in die Verantwortung der IT-Administration und sollte dokumentiert werden.
OneDrive als Quelle für eine Wissensdatenbank einrichten
Der Ablauf ist bei den meisten Plattformen vergleichbar. Die folgenden Schritte beschreiben das übliche Vorgehen:
- Umfang festlegen: Welche Ordner gehören in die Wissensdatenbank? Ein eigener Ordner wie "Wissensbasis" mit kuratierten Inhalten ist sicherer als ein ganzes Benutzerlaufwerk.
- App registrieren: In Microsoft Entra ID eine neue App-Registrierung anlegen, Client-ID und Mandanten-ID notieren, einen geheimen Schlüssel mit Ablaufdatum erzeugen.
- Berechtigungen erteilen: Die minimal nötigen Graph-Berechtigungen hinzufügen und die Administratorzustimmung erteilen.
- Konnektor konfigurieren: Zugangsdaten in der KI-Plattform hinterlegen, Benutzerprinzipal (UPN) und Pfad des Quellordners angeben, rekursive Verarbeitung von Unterordnern aktivieren oder deaktivieren.
- Erstsynchronisation starten: Die Plattform lädt die Dateien, extrahiert den Text, zerlegt ihn in Abschnitte und berechnet Embeddings für die semantische Suche.
- Ergebnis prüfen: Testfragen stellen, Quellenangaben der Antworten kontrollieren, fehlende oder falsch erkannte Dokumente identifizieren.
- Synchronisationsintervall festlegen: Zeitgesteuert (z. B. täglich) oder ereignisbasiert bei Änderungen.
Unterstützte Dateitypen
Die unterstützten Formate unterscheiden sich je nach Plattform. Gängig sind:
- Office-Dokumente: Word, Excel, PowerPoint.
- PDF: Textbasierte PDF-Dateien zuverlässig. Gescannte PDF-Dateien nur mit Texterkennung (OCR).
- Text und Markup: TXT, Markdown, HTML, CSV.
- Weitere Formate: E-Mail-Exporte, RTF, teilweise Bilder mit OCR.
Häufige Fehlerquellen sind passwortgeschützte Dateien, sehr grosse Tabellen, eingebettete Objekte und Scans ohne Textebene. Solche Dateien werden oft übersprungen oder nur teilweise indexiert, ohne dass eine Fehlermeldung erscheint.
Synchronisation und Aktualität
Eine Wissensdatenbank ist nur so aktuell wie ihre letzte Synchronisation. Zu klären sind:
- Inkrementell oder vollständig: Inkrementelle Läufe verarbeiten nur geänderte Dateien und sparen Rechenzeit.
- Löschungen: Wird eine Datei in OneDrive gelöscht, muss sie auch aus dem Index entfernt werden. Andernfalls zitiert die KI veraltete oder bewusst entfernte Inhalte.
- Versionen: Die meisten Konnektoren indexieren nur die aktuelle Version, nicht den Versionsverlauf.
- Berechtigungsänderungen: Wird eine Freigabe in OneDrive entzogen, übernimmt nicht jede externe Plattform diese Änderung automatisch.
Worauf ein KI-Assistent zugreifen kann
Ein KI-Assistent mit delegierten Rechten sieht alles, was der Benutzer öffnen darf: eigene Dateien, mit ihm geteilte Dateien und Inhalte aus SharePoint-Bibliotheken, zu denen er Zugang hat. Das klingt nach einer klaren Grenze. In der Praxis liegt das Problem in der Freigabekultur vieler Organisationen.
Übermässige Freigaben werden sichtbar
Links mit der Option "Jeder in der Organisation", vergessene Freigaben ehemaliger Projekte oder falsch vererbte Ordnerrechte fallen im Alltag kaum auf, weil niemand gezielt danach sucht. Eine KI sucht systematisch. Eine Frage nach "Lohnbändern" oder "Kündigungen" kann Dokumente zutage fördern, die technisch zugänglich, organisatorisch aber nie für den Fragenden bestimmt waren.
Vor jeder KI-Integration empfiehlt sich deshalb eine Bereinigung:
- Freigabeberichte im Admin Center auswerten, organisationsweite Links identifizieren.
- Sensible Ordner (HR, Finanzen, Geschäftsleitung, Mandatsakten) auf benannte Gruppen beschränken.
- Vertraulichkeitsbezeichnungen (Labels) setzen und prüfen, ob die KI-Lösung sie respektiert.
- Ablaufdaten für externe Freigaben erzwingen.
Sicherheits- und Datenschutzrisiken
Die KI-Integration erweitert die Angriffsfläche des Dateispeichers. Die folgende Übersicht fasst die zentralen Risiken und geeignete Gegenmassnahmen zusammen.
| Risiko | Beschreibung | Gegenmassnahme |
|---|---|---|
| Oversharing | KI macht zu weit freigegebene Dokumente auffindbar | Freigaben bereinigen, Labels setzen, Zugriff auf kuratierte Ordner begrenzen |
| Datenabfluss an Drittanbieter | Konnektoren kopieren Inhalte und Embeddings in fremde Rechenzentren | Verarbeitungsort vertraglich festlegen, Auftragsverarbeitungsvertrag abschliessen |
| Modelltraining | Prompts oder Dokumente fliessen in das Training von Modellen ein | Vertragliche Zusicherung, dass keine Nutzung für Training erfolgt |
| Zu weit gefasste App-Rechte | Mandantenweiter Lesezugriff einer einzelnen App | Prinzip der minimalen Rechte, regelmässige Überprüfung der App-Registrierungen |
| Kompromittierte Zugangsdaten | Gestohlener Client-Schlüssel öffnet alle verbundenen Dateien | Zertifikate statt Schlüssel, kurze Laufzeiten, Überwachung der Anmeldungen |
| Prompt Injection | Manipulierte Dokumente enthalten versteckte Anweisungen an die KI | Quellen kuratieren, Ausgaben prüfen, keine automatischen Aktionen ohne Freigabe |
| Fehlende Nachvollziehbarkeit | Unklar, wer welche Daten über die KI abgefragt hat | Audit-Trails für Abfragen und Dokumentzugriffe |
Die Schweizer Perspektive: nDSG und Auslandsbekanntgabe
Für Unternehmen mit Sitz in der Schweiz gilt das revidierte Datenschutzgesetz (nDSG). Werden Personendaten über eine KI-Integration an einen Dienst ausserhalb der Schweiz übermittelt, handelt es sich um eine Bekanntgabe ins Ausland. Diese ist nur unter bestimmten Voraussetzungen zulässig, etwa bei einem angemessenen Schutzniveau im Zielland oder mit geeigneten vertraglichen Garantien.
Hinzu kommen Berufs- und Amtsgeheimnisse. Treuhänder, Anwaltskanzleien, Arztpraxen und Finanzdienstleister unterliegen Geheimhaltungspflichten, die über das Datenschutzrecht hinausgehen. Für US-Anbieter stellt sich zudem die Frage, ob Behörden auf Daten zugreifen können, auch wenn diese in europäischen Rechenzentren liegen. Ob eine konkrete Integration zulässig ist, beurteilt im Zweifel der Datenschutzberater oder eine auf Datenschutzrecht spezialisierte Kanzlei, idealerweise vor der Aktivierung und nicht danach.
Einschränkungen und Nachteile
Neben den Risiken bestehen praktische Grenzen:
- Kosten pro Benutzer: Der native Assistent wird als Zusatzlizenz pro Benutzer verrechnet. Bei breiter Einführung entstehen erhebliche laufende Kosten, unabhängig von der tatsächlichen Nutzung.
- Abhängigkeit vom Ökosystem: Native Funktionen arbeiten nur innerhalb der Microsoft-365-Umgebung. Dokumente aus anderen Systemen bleiben aussen vor.
- Keine Wahl des Modells: Welches Sprachmodell verwendet wird und wo es läuft, bestimmt der Anbieter.
- Qualität hängt von der Ablage ab: Doppelte Dateien, veraltete Versionen und unklare Dateinamen führen zu widersprüchlichen Antworten.
- Wartungsaufwand bei Konnektoren: Ablaufende Schlüssel, geänderte API-Berechtigungen und Synchronisationsfehler erfordern laufende Betreuung.
- Geschäftskonto zwingend: Selbstständige mit privatem Microsoft-Konto können viele Konnektoren nicht nutzen.
Diese Nachteile lassen sich reduzieren: durch eine kuratierte Wissensbasis statt eines Vollzugriffs, durch klare Ablagestrukturen und durch eine KI-Lösung, deren Datenverarbeitung vertraglich und technisch transparent ist.
Unsere Sicht: Wissen kuratieren statt Laufwerke öffnen
Wir sehen in vielen Schweizer KMU dasselbe Muster: Die Frage lautet zunächst, wie sich die KI mit dem gesamten OneDrive verbinden lässt. Die bessere Frage lautet, welche Dokumente eine KI überhaupt sehen soll. Ein vollständiger Laufwerkszugriff verstärkt jede historische Freigabelücke und erzeugt Kopien sensibler Daten an Orten, die sich der Kontrolle des Unternehmens entziehen.
Unser Ansatz: Wissensdatenbanken bewusst aufbauen. Ein Treuhandbüro braucht in der KI seine Vorlagen, Merkblätter und die Dossiers eines bestimmten Mandats, nicht die Lohnunterlagen aller Mitarbeitenden. Eine Kanzlei braucht die Akten eines Falls, freigegeben für das zuständige Team. Diese Trennung ist zugleich Datenschutzmassnahme und Qualitätsmassnahme, denn eine kleinere, saubere Wissensbasis liefert präzisere Antworten.
Entscheidend ist zudem der Verarbeitungsort. Für Daten unter Berufsgeheimnis oder mit Personenbezug halten wir eine Verarbeitung ausschliesslich in der Schweiz, ohne Nutzung für Modelltraining und mit lückenlosem Audit-Trail, für den belastbarsten Weg. Die Integration ist dann kein Datenschutzproblem, das nachträglich gelöst werden muss, sondern von Beginn an nachvollziehbar.
— Adopt
Private Wissensdatenbanken mit Nectos
Nectos ist ein souveräner Schweizer KI-Arbeitsbereich. Dokumente aus OneDrive oder anderen Quellen lassen sich gezielt hochladen, analysieren und in persönlichen oder geteilten Wissensdatenbanken organisieren. Die Verarbeitung erfolgt ausschliesslich auf Schweizer Servern gemäss nDSG und DSGVO, mit lokal gehosteten Modellen und ohne Datenweitergabe an US-Technologiekonzerne. Die Daten werden nie für Modelltraining verwendet.
Für den Unternehmenseinsatz relevant:
- Funktionen im Überblick: privater KI-Chat, Dokumentenanalyse, Wissensdatenbanken, Meeting-Transkription, Prompt-Anonymisierung, optionale anonymisierte Websuche.
- Kontrolle: Admin- und Zugriffssteuerung, umfassende Audit-Trails, Auftragsverarbeitungsvertrag (DPA) auf Anfrage.
- Pläne: Starter ab CHF 29.90, Pro CHF 49.90, Pro+ CHF 99.90, jeweils pro Monat und Platz, sowie eine Testphase. Details auf der Preisübersicht von Nectos.
- Eigene Infrastruktur: Für Organisationen mit strengen Vorgaben ist ein Betrieb als BYOC oder on-premise möglich, Support ab CHF 490 pro Monat.
- Zusätzliche Absicherung: Das Sicherheits- und Compliance-Paket ergänzt die Plattform für regulierte Branchen.
Häufige Fragen
Kann ein KI-Assistent auf meine OneDrive-Dateien zugreifen?
Nur wenn eine Integration eingerichtet und berechtigt wurde. Ein Assistent mit delegierten Rechten sieht alle Dateien, die der Benutzer öffnen darf, einschliesslich der mit ihm geteilten Inhalte. Mit Anwendungsberechtigungen kann eine App je nach Umfang auf die Dateien mehrerer oder aller Benutzer im Mandanten zugreifen.
Funktioniert die Integration auch mit einem privaten OneDrive-Konto?
Bei den meisten Konnektoren für Wissensdatenbanken nicht. Sie setzen OneDrive for Business in einem Microsoft-365-Geschäfts- oder Enterprise-Plan und eine App-Registrierung in Entra ID voraus. Für Einzelpersonen ist das gezielte Hochladen ausgewählter Dokumente in einen KI-Arbeitsbereich die praktikablere Lösung.
Welche Nachteile hat OneDrive als Quelle für KI?
Die Antwortqualität hängt direkt von der Ablage ab: Duplikate, alte Versionen und zu weit gefasste Freigaben fliessen ungefiltert in die KI ein. Hinzu kommen Lizenzkosten pro Benutzer, die Bindung an ein Ökosystem und der Wartungsaufwand für Konnektoren. Eine kuratierte Wissensbasis reduziert diese Nachteile deutlich.
Werden meine Dokumente für das Training von KI-Modellen verwendet?
Das hängt vom Anbieter und vom Vertrag ab. Vor der Integration ist schriftlich zu klären, ob Prompts, Dokumente oder Embeddings für Training genutzt, wie lange sie gespeichert und wo sie verarbeitet werden. Bei Nectos werden Daten nie für Modelltraining verwendet und ausschliesslich in der Schweiz verarbeitet.
Ist eine OneDrive-KI-Integration mit dem nDSG vereinbar?
Grundsätzlich ja, sofern Rechtsgrundlage, Transparenz, Datensicherheit und gegebenenfalls die Voraussetzungen für eine Bekanntgabe ins Ausland erfüllt sind. Bei Daten unter Berufsgeheimnis gelten strengere Massstäbe. Die Beurteilung im Einzelfall erfolgt durch den Datenschutzberater oder eine spezialisierte Kanzlei.