KI & AI

Open WebUI

Overview

Open WebUI ist eine selbst gehostete KI-Plattform mit Weboberfläche. Sie verbindet sich mit Ollama, OpenAI-kompatiblen APIs (z. B. vLLM, Azure OpenAI) und weiteren Anbietern und gibt Benutzern einen Chat im Browser, Dokumenten-Upload, Wissenssammlungen für RAG und Prompt-Vorlagen. Der frühere Name war Ollama WebUI.

Im Unternehmen ist Open WebUI meist das Frontend einer lokalen KI-Infrastruktur: Ollama oder vLLM liefern die Modelle, Open WebUI regelt Anmeldung, Berechtigungen und Bedienung. Laut Projektdokumentation ist die Plattform für den Offline-Betrieb ausgelegt.

Wichtige Änderung: Die Quelldatei nannte noch eine MIT-Lizenz. Seit Version 0.6.6 (19. April 2025) gilt die „Open WebUI License“, eine BSD-3-Clause-Basis mit zusätzlicher Branding-Klausel. Code bis einschließlich v0.6.5 bleibt BSD-3-Clause. Das Projekt weist selbst darauf hin, dass die neue Lizenz keine OSI-anerkannte Open-Source-Lizenz ist.

How it works

Open WebUI ist eine Python-Webanwendung mit eigener Datenbank:

  1. Bereitstellung per Docker-Image (Varianten main, cuda, ollama, slim), per pip/uv oder über Kubernetes mit Helm.
  2. Anbindung von Modellquellen: Ollama-Endpunkt und beliebige OpenAI-kompatible APIs werden als Verbindungen hinterlegt.
  3. Benutzer melden sich lokal, per LDAP/Active Directory, per OAuth-SSO oder über vertrauenswürdige Header eines Reverse Proxys an. Rollen, Gruppen und granulare Rechte steuern, wer welche Modelle und Wissenssammlungen sieht.
  4. Für RAG zerlegt und vektorisiert Open WebUI hochgeladene Dokumente und speichert sie in einer von mehreren unterstützten Vektordatenbanken, Hybridsuche ist möglich.
  5. Erweiterungen laufen als Plugins (Pipes, Filters, Actions, Tools, Skills), externe Werkzeuge kommen über MCP- und OpenAPI-Toolserver hinzu.

Benefits

  • Vertraute Chat-Bedienung, dadurch geringer Schulungsaufwand für Endanwender
  • Mehrbenutzerfähig mit RBAC, Gruppen und LDAP- oder SSO-Anbindung, das macht den Betrieb im Unternehmen kontrollierbar
  • Integrierte RAG-Funktion ohne zusätzliche Entwicklung für einfache Wissensfragen
  • Anbieterunabhängig: Lokale und Cloud-Modelle lassen sich nebeneinander anbieten und vergleichen

Practical example

Ein Hersteller von Medizintechnik-Komponenten mit 250 Beschäftigten betreibt Open WebUI im Kubernetes-Cluster vor einem vLLM-Server. Die Anmeldung läuft per OAuth über Microsoft Entra ID, Gruppen aus Entra steuern den Zugriff auf die Wissenssammlungen von Qualitätsmanagement und Entwicklung. Externe Modelle sind nur für eine Pilotgruppe freigeschaltet. Weil mehr als 50 Benutzer die Plattform nutzen, bleibt das Open-WebUI-Branding sichtbar, ein eigenes Corporate Design hätte eine Enterprise-Lizenz erfordert.

Things to keep in mind

  • Branding-Klausel beachten: Wer Name oder Logo entfernen will und mehr als 50 Benutzer in 30 Tagen hat, braucht eine Enterprise-Lizenz
  • Nie direkt ins Internet stellen, sondern hinter einen Reverse Proxy mit TLS und SSO
  • Standardrechte für neue Benutzer restriktiv setzen (Status „ausstehend“), sonst erhält jeder Selbstregistrierte Zugriff
  • Tools und Funktionen führen Code auf dem Server aus: Nur geprüfte Erweiterungen installieren und das Recht dazu auf Admins beschränken
  • Regelmäßig aktualisieren, das Projekt veröffentlicht häufig Releases mit Sicherheitskorrekturen

Licensing & availability

Open WebUI License (BSD-3-Clause mit Branding-Klausel) ab v0.6.6, Code bis v0.6.5 unter BSD-3-Clause. Kostenfreie Nutzung möglich, das Open-WebUI-Branding muss sichtbar bleiben. Ausnahmen gelten für Installationen mit höchstens 50 Benutzern in 30 Tagen, für Inhaber einer Enterprise-Lizenz und nach schriftlicher Genehmigung. Keine OSI-anerkannte Open-Source-Lizenz. Stand: Oktober 2026.

Conclusion

Open WebUI ist die gängigste Oberfläche für selbst betriebene Sprachmodelle. Prüfe vor dem Rollout die Lizenzbedingungen zum Branding und sichere die Instanz mit SSO und restriktiven Standardrechten ab.

Further reading

Related articles