Was ist Open WebUI?
Open WebUI ist eine Web-App, die du auf deinem eigenen Server betreibst, um mit Sprachmodellen zu chatten. Sie verbindet sich über Ollama mit lokalen Modellen und mit jeder OpenAI-kompatiblen API, sodass eine einzige Oberfläche vor lokalen und Cloud-Modellen stehen kann.
Sie ist längst mehr als ein Chatfenster: Dokumentensuche (RAG, Retrieval-Augmented Generation) über neun wählbare Vektordatenbanken, Benutzergruppen, LDAP, OAuth und Provisionierung per SCIM 2.0, Nutzungsstatistiken, Python-Tools und -Funktionen, Skills sowie MCP- und OpenAPI-Toolserver. Version 0.12.0, erschienen am 10. Oktober 2026, brachte Zwei-Faktor-Anmeldung, verschachtelte Gruppen, geteilte Chats, in denen mehrere Personen antworten können, und Sprachanrufe in Echtzeit.
Seit v0.6.6 im April 2025 nutzt das Projekt eine eigene Lizenz: BSD-3 plus eine Klausel, die das Entfernen oder Ändern des Open-WebUI-Brandings verbietet, sobald eine Installation in einem beliebigen Zeitraum von 30 Tagen mehr als 50 Nutzer hat, es sei denn, du besitzt eine Enterprise-Lizenz. Das Projekt sagt selbst, dass dies keine von der OSI anerkannte Open-Source-Lizenz ist. Code bis v0.6.5 bleibt reines BSD-3 und kann geforkt werden.
Lohnt sich Open WebUI?
Open WebUI ist die stärkste kostenlose Option, um eine private Chatoberfläche vor lokale und Cloud-Modelle zu setzen. Es ist aber auch eine große Webanwendung, die entsprechend gepatcht werden muss. Die GitHub-Sicherheitsseite des Projekts listet 159 im Jahr 2026 veröffentlichte Advisories, 66 davon als hoch eingestuft und eines als kritisch: eine LDAP-Umgehung, die leere Passwörter akzeptierte. Die meisten werden schnell behoben und offen gemeldet, was für das Projekt spricht. Eine Instanz, die auf einem alten Tag hinter einer öffentlichen URL stehen bleibt, ist aber ein echtes Risiko.
Seinen Platz verdient es sich auf der Admin-Seite. Gruppen lassen sich jetzt verschachteln und erben Berechtigungen, Modelle und Wissensdatenbanken haben Zugriffsrechte pro Gruppe, SCIM 2.0 provisioniert Nutzer aus Okta oder Entra ID, und v0.12.0 hat verpflichtende Zwei-Faktor-Anmeldung eingeführt. Sitzungen auf Redis-Basis erlauben den Betrieb mit mehreren Workern hinter einem Load Balancer. Der Preis ist die Angriffsfläche: Die Release Notes einer einzigen Minor-Version zählen Dutzende Funktionen auf, und eigene Python-Funktionen sollten nach jedem Upgrade neu getestet werden.
Der Betrieb braucht etwas Sorgfalt. Laut Quick-Start folgt der Docker-Tag :main dem Main-Branch und nicht dem letzten stabilen Release, in Produktion gehört also ein fester Versions-Tag hin. Bei Deployments mit mehreren Replikaten müssen die Datenbankmigrationen zuerst auf einem einzigen Worker laufen, sonst droht eine beschädigte Datenbank, und ein geänderter WEBUI_SECRET_KEY meldet alle Nutzer ab.
Über die geschäftliche Frage entscheidet die Lizenz. Interne Nutzung ist bei jeder Mitarbeiterzahl kostenlos, solange Logo und Name bleiben. Eine Beratung, die Kunden ein umgebrandetes Portal für mehr als 50 Nutzer übergeben will, braucht eine Enterprise-Lizenz, die pro Platz und ohne öffentlichen Preis angeboten wird. LibreChat unter MIT hat keine solche Klausel, weshalb Agenturen meist dort anfangen, obwohl die Admin-Werkzeuge dünner sind.
Wo es sich lohnt
Ein Platform Engineer in einem Unternehmen mit 200 Beschäftigten und einem GPU-Server mit Ollama
Den Mitarbeitenden ein privates Portal im Stil von ChatGPT geben, das lokale Modelle mit einem OpenAI-Schlüssel kombiniert
Betreibe den Container auf einem festen Versions-Tag, verbinde Ollama und die API unter Admin Connections und melde Nutzer über OAuth oder LDAP an. Die Software kostet nichts; die Ausgaben sind der GPU-Server und die API-Nutzung pro Token, und jemand muss die monatlichen Upgrades verantworten.
Ein IT-Leiter in einer Kanzlei mit 60 Beschäftigten
Anwälte interne Präzedenzfälle durchsuchen lassen, ohne Dokumente an einen Verbraucher-Chatbot zu schicken
Lade die Dokumente in Wissensdatenbanken pro Gruppe auf Basis von pgvector, beschränke jede auf die zuständige Fachgruppe und schalte die verpflichtende Zwei-Faktor-Anmeldung ein. Die Dokumente bleiben auf dem eigenen Volume der Kanzlei; die Einhaltung jedes Regelwerks bleibt Sache der Kanzlei, wie die Enterprise-Seite sagt.
Eine Managed-Services-Agentur, die KI-Chat an Kunden weiterverkauft
Jedem Kunden ein Chatportal mit eigenem Branding anbieten
Unter 50 Nutzern pro Installation lässt sich das Branding frei ändern; darüber braucht White-Labeling eine Enterprise-Lizenz mit Preis pro Platz auf Anfrage. Plane diese unbekannten Kosten ein oder starte mit einer Alternative unter MIT-Lizenz.
Bevor du dich festlegst
- Einrichtung
- Ein einziger docker run-Befehl stellt es auf Port 3000 bereit, und das erste angelegte Konto wird Admin; pip install funktioniert mit Python 3.11 oder 3.12, nicht mit 3.13. Das volle Image ist rund 1,62 GB groß, das schlanke etwa 197 MB, ohne lokale Embeddings und Dokumentextraktion.
- Integrationen
- Ollama und jede OpenAI-kompatible API; ChromaDB, pgvector, Qdrant, Milvus und fünf weitere Vektorspeicher; LDAP, OAuth, SSO über vertrauenswürdige Header und SCIM 2.0; MCP- und OpenAPI-Toolserver; Traces und Metriken per OpenTelemetry; Dateiauswahl für Google Drive und OneDrive.
- Daten und Datenschutz
- Chats, Dateien und Nutzer liegen im eingebundenen Daten-Volume auf deinem Server; das offizielle Docker-Image schaltet die Telemetrie von Scarf und Chroma ab. Eine Zertifizierung nach SOC 2 oder ISO wird nicht beansprucht: Laut Enterprise-Seite liegt die Verantwortung für Compliance bei der Organisation, die es betreibt.
- Kosten im großen Maßstab
- Bei jeder Nutzerzahl kostenlos, solange das Branding bleibt; die echten Kosten sind der Host (das schlanke Image braucht im Leerlauf knapp 300 MiB, lokale Modelle eine eigene GPU) und die Modell-Tokens. Umbranding über 50 Nutzern und Terminals-Container pro Nutzer brauchen eine Enterprise-Lizenz mit Preis pro Platz.
- Grenzen
- Der Tag :main ist kein stabiles Release, Upgrades mit mehreren Replikaten müssen zuerst auf einem Worker migrieren, und die Zahl der Advisories 2026 bedeutet, dass ein Rückstand bei Releases ein echtes Risiko ist. Python 3.13 wird nicht unterstützt.
Was gut ist
- Verschachtelte Gruppen, SCIM 2.0, LDAP und Zwei-Faktor-Anmeldung eingebaut
- Eine Oberfläche für Ollama und jede OpenAI-kompatible API
- Neun Vektordatenbanken zur Wahl für die Dokumentensuche
- Das schlanke Image braucht im Leerlauf rund 300 MiB RAM
Was nicht
- 159 Sicherheitshinweise im Jahr 2026; langsames Patchen ist riskant
- Die Branding-Klausel verhindert White-Labeling über 50 Nutzern ohne bezahlte Lizenz
- Enterprise-Preise und SLA-Bedingungen nicht veröffentlicht
- Der schnelle Release-Takt verlangt, eigene Funktionen neu zu testen
Am besten für
Teams, die ein privates Chatportal für mehrere Nutzer über lokale und Cloud-Modelle wollen.
Alternativen zu Open WebUI
Open WebUI: häufige Fragen
- Lohnt sich Open WebUI?
- Ein selbst gehostetes Chatportal mit Admin-Funktionen, die den meisten Bezahlprodukten fehlen, von einem Projekt, das allein 2026 159 Sicherheitshinweise veröffentlicht hat. Wir bewerten es mit 4.6 von 5.
- Was kostet Open WebUI?
- Selbst gehostet in jeder Größe kostenlos, solange das Branding erhalten bleibt. White-Labeling über 50 Nutzern und das Add-on Terminals brauchen eine Enterprise-Lizenz mit Preis pro Platz; Preise sind nicht veröffentlicht.
- Welche Nachteile hat Open WebUI?
- 159 Sicherheitshinweise im Jahr 2026; langsames Patchen ist riskant; Die Branding-Klausel verhindert White-Labeling über 50 Nutzern ohne bezahlte Lizenz; Enterprise-Preise und SLA-Bedingungen nicht veröffentlicht; Der schnelle Release-Takt verlangt, eigene Funktionen neu zu testen.
- Für wen eignet sich Open WebUI?
- Teams, die ein privates Chatportal für mehrere Nutzer über lokale und Cloud-Modelle wollen.
- Was kostet Open WebUI für ein Team oder im Produktivbetrieb?
- Bei jeder Nutzerzahl kostenlos, solange das Branding bleibt; die echten Kosten sind der Host (das schlanke Image braucht im Leerlauf knapp 300 MiB, lokale Modelle eine eigene GPU) und die Modell-Tokens. Umbranding über 50 Nutzern und Terminals-Container pro Nutzer brauchen eine Enterprise-Lizenz mit Preis pro Platz.
- Ist Open WebUI sicher für Firmendaten?
- Chats, Dateien und Nutzer liegen im eingebundenen Daten-Volume auf deinem Server; das offizielle Docker-Image schaltet die Telemetrie von Scarf und Chroma ab. Eine Zertifizierung nach SOC 2 oder ISO wird nicht beansprucht: Laut Enterprise-Seite liegt die Verantwortung für Compliance bei der Organisation, die es betreibt.
- Was sind die besten Alternativen zu Open WebUI?
- Die nächsten Alternativen, die wir getestet haben, sind LibreChat, AnythingLLM, LobeHub (formerly LobeChat) und Jan.
Antworten geprüft am 26. Okt. 2026.