Mit OpenArch stellt Hyland eine Open-Source-Architektur vor, die unstrukturierte Unternehmensdaten in ihren jeweiligen Quellsystemen belässt, über einen zentralen Index für künstliche Intelligenz nutzbar macht und dabei die bestehenden Sicherheitsrichtlinien wahrt. Wir sprachen mit dem Open-Source-Vordenker John Newton.
OpenArch soll KI-Agenten den Zugriff auf Inhalte aus verschiedenen Repositories ermöglichen. Die Originaldaten bleiben laut Hyland in den jeweiligen Quellsystemen.
Beim fortschreitenden Einsatz künstlicher Intelligenz (KI) kristallisiert sich zunehmend die Verfügbarkeit der zugrundeliegenden Informationen als zentrales Problem heraus. Geschäftsrelevante Dokumente, interne Richtlinien, Compliance-Vorgaben und historische Verträge lagern verstreut über Dutzende unterschiedlicher Repositories, Fachanwendungen und Cloud-Speicher. Jedes dieser Systeme verfügt über eine eigene Datenstruktur, spezifische Berechtigungsmodelle und individuell gewachsene Zugriffsregeln.
Um diese fragmentierten Wissensbestände für KI-Anwendungen nutzbar zu machen, greifen Unternehmen zumeist auf Datenmigrationen, die Duplizierung von Inhalten in zentralen Data Lakes oder den Aufbau neuer Repositories zurück. Dieser klassische Ansatz kann jedoch zu veralteten Datenkopien und hohen Speicherkosten.
OpenArch steht als Open-Source-Projekt auf GitHub bereit
Um diesen gordischen Knoten zu zerschlagen, hat der Enterprise-Content-Spezialist Hyland eine neue technologische Zugriffsschicht entwickelt, die unter dem Namen OpenArch als Open-Source-Projekt auf GitHub bereitgestellt wird. „Sie können es herunterladen und nutzen. Es ist zu 100 Prozent kostenlos “, motiviert der Mastermind hinter dem Projekt, John Newton, Chief Innovation Strategist bei Hyland, die Entwickler und KI-Architekten in den Anwenderunternehmen.
„Unser System verfolgt einen anderen Ansatz als herkömmliche Plattformen, indem es die physischen Originaldaten strikt in ihren bewährten Quellsystemen belässt. Anstatt eine zweite Datenbank oder ein redundantes System of Record zu errichten, baut OpenArch einen kontinuierlich aktualisierten Index auf, der Inhaltsblöcke, Vektoren, Metadaten und Berechtigungen aus allen angeschlossenen Repositories zusammenführt“, so der Mitgründer von Documentum sowie Alfresco,, die heute zu Hyland gehören. Anwender erhielten dadurch eine einheitliche, systemübergreifende Schnittstelle, über die autonome Agenten auf die Inhalte der angebundenen Systeme zugreifen, für die eine Berechtigung vorliegt, zugreifen können – und das, ohne dass die zugrundeliegende Speicherarchitektur angetastet werden muss.
„OpenArch ist eine Open-Source-Schicht, die KI-Agenten den Zugriff auf Inhalte aus all Ihren Repositories ermöglicht, ohne dass diese wissen müssen, wo sich die Daten befinden“, erläutert der Open-Source- und Content-Spezialist im Rahmen des Interviews weiter. Es respektiere die Berechtigungen, die jedes Repository bereits durchsetzt, was es grundlegend von einem Data Lake unterscheide, der Kopien für KI-Agenten anlegt. „Es fungiert als Zugriffsschicht, die Informationen direkt aus dem Content-Repository dort abgreift, wo sie physisch liegen, und die Inhalte aus den angebundenen Repositories so indiziert, dass korrekte sowie aktuelle Inhalte für die Agenten bereitstehen.“
Nahtlose Wahrung bestehender Sicherheitsstrukturen und Berechtigungen
Ein zentrales Hindernis bei der Einführung von Unternehmens-KI besteht in der Absicherung sensibler Daten gegen unbefugte Abfragen. Unternehmen investieren in der Folge erhebliche Ressourcen in granulare Berechtigungskonzepte. Autonome Agenten, die Recherchen durchführen oder automatisiert Entscheidungen treffen, dürfen diesen Schutzwall keinesfalls durchlöchern.
OpenArch löst diese Herausforderung, indem es das bestehende Sicherheitsmodell der Quellsysteme als übergeordnetes Prinzip übernimmt. Bei jeder einzelnen Abfrage werden die Identität des jeweiligen Nutzers oder des agierenden Agenten sowie die im zugrundeliegenden System definierten Zugriffsrechte dynamisch ausgewertet, um unberechtigte Einblicke konsequent auszuschließen.
„OpenArch ist eine Open-Source-Schicht, die KI-Agenten den Zugriff auf Inhalte aus all Ihren Repositories ermöglicht.“ – John Newton, Chief Innovation Strategist bei Hyland.
(Bild: Hyland)
„Es handelt sich quasi um ein übergeordnetes Sicherheitsmodell, das versteht, wie Informationen beziehungsweise Berechtigungen im zugrundeliegenden System aktiviert sind“, führte Newton die technischen Details der Rechteverwaltung weiter aus. „Für uns gilt, dass wir bei Hyland über mehrere Repositories verfügen, und die ersten Systeme, die mit diesem Open-Source-System verbunden wurden, sind unsere beiden Open-Source-Repositories Alfresco und Nuxeo. Jedes davon verfügt über ein anderes Berechtigungssystem, aber wenn Sie versuchen, darauf zuzugreifen, übernimmt das System die Anmeldeinformationen des Agenten oder des Benutzers, der den Agenten verwendet, und prüft, ob diese Person die Berechtigung zum Zugriff besitzt.“
Stand: 08.12.2025
Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.
Einwilligung in die Verwendung von Daten zu Werbezwecken
Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.
Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.
Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.
Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.
Recht auf Widerruf
Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung.
Maximale Freiheit für Entwickler durch offene Open-Source-Lizenzen
Mit der Entscheidung, OpenArch unter der Apache-2.0-Lizenz auf GitHub zu veröffentlichen, setzt Hyland ein klares Signal in Richtung der Entwickler-Community. In einer IT-Landschaft, die zunehmend von proprietären Plattformen und geschlossenen Ökosystemen geprägt ist, soll Unternehmen und Entwicklern die Möglichkeit gegeben werden, die Software flexibel in bestehende Tech-Stacks zu integrieren.
Die Offenheit beschränkt sich dabei nicht nur auf die Repository-Anbindung, sondern erstreckt sich ausdrücklich auch auf die verwendeten KI-Modelle. Unternehmen sind somit an keinen einzelnen Anbieter gebunden, sondern können je nach Anwendungsfall beliebige Sprachmodelle, Cloud-Umgebungen oder On-Premise-Infrastrukturen einsetzen, um ihre individuellen Anforderungen optimal zu erfüllen.
Der traditionelle Weg, unterschiedliche Unternehmensanwendungen über individuelle Punkt-zu-Punkt-Integrationen oder klassische API-Gateways miteinander zu verknüpfen, stößt im Zeitalter autonomer KI-Agenten an seine Grenzen – wirtschaftlich wie architektonisch. Müsste ein Agent für jede Informationsabfrage Dutzende unterschiedlicher Schnittstellen und proprietärer Protokolle separat ansprechen, würde ein beträchtlicher Teil der Systemlogik allein für die Verwaltung der Verbindungen aufgezehrt werden.
OpenArch bricht diesen Aufwand auf, indem es einen konsistenten, domänenübergreifenden Gesamtindex bereitstellt, der als universelle Brücke fungiert. „Stellen Sie sich einen Agenten vor, der sich mit zehn verschiedenen Systemen verbinden muss, denn das sagt eigentlich schon alles, da jedes einzelne dieser Systeme einen eigenen Konnektor erfordert und das zugrundeliegende Berechtigungsmodell verstehen muss. Einfach nur eine konsistente Möglichkeit zu haben, diese Aufgabe zu erledigen, macht das Leben so viel leichter“, kommentiert Newton.
Das technologische Fundament für die agentenbasierte Zukunft
Langfristig betrachtet bildet OpenArch das strategische Fundament für Hylands Vision des agentenbasierten Unternehmens. Ob in der Versicherungsbranche, im Bankensektor, im Gesundheitswesen oder in der öffentlichen Verwaltung – die Transformation hin zu intelligenten Unternehmensprozessen erfordert eine verlässliche, zugriffsgeschützte und kontextsensitive Datenbasis.
„Das System bildet in erster Linie das Fundament für Vertrauen, denn Sie müssen darauf vertrauen können, dass die Inhalte die jeweils richtige und korrekte Version darstellen sowie berechtigungsbewusst ausgeliefert werden, um korrekte Informationen bereitzustellen“, fasst Newton die übergeordnete Mission des Projekts zusammen. „Zu diesen verlässlichen Daten zählen etwa jene Richtlinien und Verfahren, die in der Vergangenheit menschliche Mitarbeiter angeleitet haben und nun als präzise Anweisungen für Agenten dienen, damit diese wissen, welches Vorgehen korrekt ist.“