Kurz gesagt
Nicht von selbst. Wenn ein Dokument im Dokumentenmanagement am Ende seiner Frist gelöscht wird, bleiben Kopien seines Inhalts an Stellen, die das Löschkonzept meist nicht kennt: in den Abschnitten des Suchindex, in den Embeddings der Vektordatenbank, in Zwischenspeichern für Antworten, in den Chatverläufen der Anwender und in Protokollen. Eine KI-Suche kann ein gelöschtes Dokument deshalb noch Wochen später zitieren. Das Löschkonzept muss diese Kopien benennen, die Löschung dorthin weiterreichen und das Ergebnis prüfen, mit einer Frage an das System nach der Löschung.
Wo die Kopien liegen
Eine KI-Suche über Dokumente speichert das Dokument selten als Ganzes, dafür in mehreren abgeleiteten Formen. Jede davon ist eine Kopie im Sinne des Dokumentenmanagements, nur ohne Akte, ohne Frist und ohne Verantwortlichen.
| Kopie | Was darin steckt | Wer sie löscht |
|---|---|---|
| Textextrakt und Abschnitte (Chunks) | Der Inhalt, in Stücke zerlegt, oft mit Metadaten | Die Indizierung, wenn sie die Löschung mitbekommt |
| Embeddings in der Vektordatenbank | Zahlenvektoren je Abschnitt, aus denen sich Inhalt teilweise rekonstruieren lässt | Die Vektordatenbank, nur auf ausdrücklichen Befehl |
| Antwort-Zwischenspeicher | Fertige Antworten zu häufigen Fragen, mit Zitaten aus dem Dokument | Der Cache, nach Ablauf oder manuell |
| Chatverläufe | Antworten mit Auszügen, gespeichert je Anwender | Die Anwendung, nach ihrer eigenen Aufbewahrungsregel |
| Protokolle | Welche Abschnitte zu welcher Frage geliefert wurden, oft mit Textauszug | Der Betrieb, nach der Protokollregel |
| Sicherungen | Alles davon, zum Stand der Sicherung | Nach dem Sicherungskonzept |
Das Dokumentenmanagement weiß von diesen Kopien nichts, wenn niemand die Verbindung herstellt. Der Löschlauf, wie ihn die Frage nach dem Löschen beschreibt, endet mit einem Protokoll, das die Vernichtung nachweist. Für die Kopien in der KI-Suche gibt es dieses Protokoll erst, wenn jemand es verlangt.
Was das Löschkonzept braucht
Die Kopien benennen. Jede KI-Anwendung, die Dokumente indiziert, steht im Löschkonzept mit ihren Speicherorten, so wie dort heute Fileserver, Mailarchiv und Sicherungen stehen.
Die Löschung weiterreichen. Das Dokumentenmanagement meldet die Löschung an die Suche, über eine Schnittstelle oder einen regelmäßigen Abgleich. Indexeinträge und Embeddings mit der Dokumentkennung werden entfernt, nicht nur als unsichtbar markiert. Ohne Dokumentkennung in jedem Abschnitt ist das technisch nicht möglich, deshalb gehört sie beim Indizieren hinein.
Zwischenspeicher und Verläufe regeln. Ein Antwort-Cache bekommt eine kurze Lebensdauer. Chatverläufe bekommen eine Aufbewahrungsregel, die kürzer ist als die kürzeste Frist der Dokumente, oder sie werden bei einer Löschung durchsucht.
Die Löschung prüfen. Der Leitfaden zu Penetrationstests für KI-Systeme, den die Computerwoche am 28. Oktober 2026 veröffentlicht hat, empfiehlt genau diesen Test: ein Dokument in das System einbringen, die Quelle ändern oder löschen und prüfen, ob die Inhalte bei gezielten Fragen weiter erscheinen. Dazu veraltete Zugriffscaches und Rechteänderungen nach der Indizierung als eigene Testfälle. Für das Dokumentenmanagement heißt das: Nach jedem Löschlauf eine Stichprobe von Fragen, auf die das gelöschte Dokument die Antwort gewesen wäre. Taucht es auf, ist die Löschung nicht abgeschlossen.
Abgrenzung zum Rechteentzug
Die Frage, ob eine KI-Suche vertrauliche Dokumente preisgibt, betrifft den Zugriff: Ein Dokument existiert, und jemand darf es nicht sehen. Die Antwort darauf sind durchgereichte Berechtigungen. Hier geht es um das Gegenteil: Das Dokument existiert nicht mehr, und niemand darf es mehr sehen, auch der nicht, der es vorher sehen durfte. Der Mechanismus ist ein anderer, und er ist in den meisten KI-Suchen schwächer ausgebaut, weil Rechteprüfung beim Abruf ein verkauftes Merkmal ist und Löschung aus dem Index eine Pflicht, nach der selten gefragt wird.
Bei einer Löschung nach Datenschutzrecht wird das zum Problem mit Frist. Ein Betroffener, dessen Daten gelöscht sein müssen, kann sie durch eine Frage an den Assistenten wiederfinden. Das ist dann eine fortdauernde Verletzung, die sich jederzeit nachweisen lässt.
Das Dokumentenmanagement hat gelernt, dass ein Dokument erst gelöscht ist, wenn die letzte Kopie weg ist. Die KI-Suche ist die jüngste Stelle, an der Kopien entstehen, und sie muss dieselbe Regel lernen. Der Index ist ein Archiv, das niemand so genannt hat.