Second Brain im Unternehmen: Wer im Team was lesen darf
Ein Second Brain im Unternehmen ist ein gemeinsames Wissenssystem aus Notizordnern, sogenannten Vaults: einer pro Person, einer pro Projekt und einer für die ganze Firma. Die KI arbeitet darin für jede Person nur mit dem, was diese Person sehen darf.
Sobald mehr als ein Mensch damit arbeitet, entscheiden die Berechtigungen, ob das System trägt. Wir arbeiten bei AllBytes seit April 2026 täglich mit einem Second Brain, in dem Kollegen, Projektteams und Agenten gemeinsam schreiben. Die Grundlagen stehen im Leitfaden Second Brain mit KI.
In diesem Beitrag
- Was ein Second Brain im Team von einem persönlichen unterscheidet
- Warum Berechtigungen entscheiden, ob ein Second Brain im Team trägt
- Privat, Projekt, Firma: drei Vaults als Modell zum Abschreiben
- Rollen und Regeln, die die KI mit beachtet
- Was bei AllBytes seit April gut und schlecht lief
- Häufige Fragen zu Vaults, Speicherort und Pflege
Was ein Second Brain im Team von einem persönlichen unterscheidet
Ein persönliches Second Brain gehört einem Menschen. Er schreibt alles selbst, er allein liest es, und die KI darf alles sehen, weil es sein eigenes Wissen ist. Über Rechte muss niemand nachdenken.
Im Team schreiben mehrere Personen, und ein Teil davon soll für andere sichtbar sein. Jede Anfrage an die KI kommt von einer bestimmten Person, für die festgelegt sein muss, was die KI lesen darf. Und jemand muss pflegen, sonst räumt niemand Veraltetes auf.
Ein rein privates System trägt deshalb nicht, sobald ein Team damit arbeiten soll. Dann braucht es mehrere Vaults mit eigenen Berechtigungen. Wie sich ein Second Brain von einem Wiki und von RAG unterscheidet, erklärt der Artikel Second Brain, Wiki oder RAG.
Berechtigungen entscheiden, ob ein Second Brain im Team trägt
Früher schützte die Unordnung manches Dokument. Wer eine Datei nicht fand, las sie auch nicht. Eine KI erschließt dagegen alles, was sie lesen darf, auch Notizen, die nie jemand sauber einsortiert hat. Das Finden ist deshalb kaum noch das Problem. Offen bleibt, wer welche Information bekommen darf. Es ist eine Berechtigungsfrage, keine Suchfrage, und sie muss vor dem Aufbau geklärt sein.
Drei Beispiele zeigen, wo das im Alltag greift:
Personalthemen.
Notizen zu Gehältern, Bewerbungen oder Konflikten gehören in einen Vault, den nur wenige lesen. Für diese Personen darf die KI sie nutzen, für alle anderen nicht.
Kundendaten.
Ein Angebot oder eine Projektakte soll das Projektteam lesen und nicht das ganze Unternehmen.
Entwürfe.
Halbfertige Gedanken einer Kollegin bleiben geschützt, bis sie sie freigibt.
Dazu kommt ein Risiko. Die KI fasst Quellen zusammen. Landet in einer Seite, die alle lesen, eine Zusammenfassung vertraulicher Quellen, ist das Recht verletzt, auch wenn niemand eine geschützte Datei geöffnet hat.
Privat, Projekt, Firma: drei Vaults als Modell zum Abschreiben
Ein Vault ist ein Ordner mit Notizen als Markdown-Dateien, den Mensch und KI lesen. Jeder Vault hat eigene Zugriffsrechte. Ein Team kommt mit drei Arten aus.
Privater Vault
nur der Eigentümer
Projekt-Vault
das Projektteam
Firmen-Vault
alle im Unternehmen
Wissen wandert nur beim Teilen von einem Vault in den nächsten, und zwar erst nach einer Prüfung. Was privat entsteht, bleibt privat, bis jemand es bewusst freigibt.
Bei AllBytes hat jeder einen privaten Vault auf seinem Arbeitsrechner. Projekt-Vaults gelten nur für die Menschen, die an einem Projekt arbeiten. Der Firmen-Vault gilt für die ganze Firma. Projekt- und Firmen-Vaults liegen auf unserem eigenen Server.
Wer darf was? Rollen und Regeln, die die KI mit beachtet
Fünf Regeln gehören in jedes Rechtekonzept für ein Second Brain im Team.
- 1
Die KI arbeitet mit den Rechten der Person, die fragt.
Wer einen Vault nicht lesen darf, bekommt auch aus der KI keine Antwort daraus.
- 2
Das Recht hängt am Vault.
Bei uns hat jede Ebene und jedes Projekt einen eigenen Vault. Das hält die Rechte überschaubar: Es gibt wenige Vaults, und jeder hat eine klare Liste von Personen.
- 3
Vor dem Teilen wird geprüft.
Zuerst erkennt Software Muster wie den Benutzernamen einer Softwareinstanz und entfernt sie. Danach prüft ein Sprachmodell den Inhalt nach festen Kriterien. Die Software erkennt auch Verweise auf private Notizen. Sie prüft, wohin ein Verweis zeigt, und anonymisiert ihn.
- 4
Jeder Vault hat eine verantwortliche Person.
Sie entscheidet, wer Zugriff bekommt, und achtet darauf, dass der Vault aktuell bleibt. Als Rollen genügen meist vier: Eigentümer, Schreibende, Lesende und die Person, die Rechte vergibt. Bei uns vergibt und entzieht ein Administrator die Rechte, je nach Vault für einzelne Personen oder für eine Gruppe.
- 5
Die Regeln stehen in einer Datei, die auch die KI liest.
So kennt sie die Vaults und weiß, was sie wohin schreiben darf. Wie so eine Regeldatei aussieht, zeigt der Ratgeber Obsidian mit KI nutzen.
Ein Agent, der Wissen in einen geteilten Vault schreibt, ist eine eigene Rolle mit eigenen Grenzen. Das Muster, bei dem die KI aus Quellen Wiki-Seiten schreibt, erklärt unser Ratgeber LLM Wiki erklärt. Dort steht auch, warum es im Team zusätzliche Regeln braucht.
Was bei AllBytes seit April gut und schlecht lief
Wir arbeiten seit Ende April 2026 täglich mit unserem Second Brain. Stand 19. Oktober 2026 umfasst es 1.246 Notizen, 520 davon liegen in vier geteilten Vaults. Dort schreiben Kollegen, Projektteams und zwei Agenten auf unserem Server mit. An einem normalen Werktag laufen gut 20 berufliche Vorgänge über das System, am stärksten Tag waren es über 60.
Gut gelaufen ist die Trennung in drei Ebenen. Im Alltag fragen wir inzwischen zuerst das Second Brain und erst danach die Kollegin oder den Kollegen, wenn sie gerade am Platz sind. Deshalb läuft die Arbeit auch weiter, wenn jemand in Urlaub ist oder ausfällt.
Schlecht gelaufen ist der Anfang beim Teilen. In den geteilten Vaults lagen Verweise auf meinen privaten Vault. Inhaltlich war nichts falsch abgelegt. Aber schon ein Dateiname ließ Rückschlüsse zu, was im privaten Vault noch liegt. Seitdem werden Verweise vor dem Teilen geprüft und anonymisiert.
Wie die Prüfung heute arbeitet, zeigt ein Beispiel: In einer Notiz, die in einen geteilten Vault sollte, stand der Benutzername einer Softwareinstanz. Die Prüfung hat ihn erkannt und nicht mit übernommen.
Auch die KI-Ergebnisse brauchen Kontrolle. Einmal zeigte das Briefing Erledigtes als offen. Einmal machte eine Gesprächszusammenfassung aus einem Rat eine Zusage.
Pflege gehört zum Betrieb. Im Oktober betrafen rund 16 Prozent der Einträge die Pflege des Systems selbst. Erledigt hat sie die KI, geprüft hat ein Mensch.
Häufige Fragen
Wie trenne ich geteilte und private Bereiche in einem Second Brain?
Legen Sie vor dem Aufbau fest, welche Vaults es gibt: einen privaten für jeden Einzelnen, Projekt-Vaults für eine benannte Gruppe wie ein Projektteam und einen Firmen-Vault für alle. Jeder Vault bekommt eigene Zugriffsrechte, die bei uns ein Administrator vergibt.
Liegt ein Second Brain in der Cloud oder lokal?
Die Dateien liegen dort, wo Sie es festlegen, zum Beispiel auf einem eigenen Server oder bei einem Hosting-Anbieter. Welches Sprachmodell zugreift, entscheiden Sie ebenfalls. Wir sind an keinen Anbieter gebunden. Bei AllBytes liegen Projekt- und Firmen-Vaults auf einem eigenen Server und die privaten Vaults auf den Arbeitsrechnern. Das Second Brain lässt sich auch mit einem lokal betriebenen Modell nutzen.
Wer pflegt das Second Brain im Team?
Jeder Vault hat eine verantwortliche Person. Die laufende Pflege übernimmt die KI, etwa Prüfläufe und Hinweise auf Veraltetes, und ein Mensch prüft das Ergebnis. Die Entscheidung, was gilt, bleibt beim Menschen. Planen Sie ein, dass Pflege zum Betrieb gehört: Bei uns waren es im Oktober rund 16 Prozent der Einträge.
Ihr nächster Schritt
Ein Second Brain für Ihr Team lohnt sich, wenn Wissen in Postfächern und Köpfen liegt und Ihre KI bei jeder Aufgabe von vorn anfängt. Im Erstgespräch klären wir, welche Vaults Sie brauchen, wer was lesen soll und wo ein sinnvoller Anfang liegt.
Mehr zum Second Brain
Technologie ist unser Werkzeug.
Empathie ist unser Antrieb.
Hinter jedem erfolgreichen KI-Projekt stehen Menschen, die verstehen, worum es wirklich geht: Ihr Geschäft. Ihre Vision. Ihr Team.
Bei uns sprechen Sie direkt mit den Machern – persönlich, nicht nur über Ticketnummern. Lassen Sie uns gemeinsam herausfinden, ob wir zueinander passen.
