Open WebUI im Test 2026: 147.000 Sterne und eine unbequeme Lizenz

Open WebUI ist eine selbst hostbare Weboberfläche für große Sprachmodelle. Du richtest sie auf OpenAI, Anthropic oder über Ollama auf ein vollständig lokales Modell, und dein Team bekommt eine ChatGPT-artige Oberfläche, die komplett auf eurer eigenen Infrastruktur läuft. Mit 147.882 GitHub-Sternen ist es mit deutlichem Abstand das beliebteste Tool seiner Art.

Zwei Dinge daran überraschen. Erstens: Es ist im strengen Sinn kein Open Source. GitHub stuft die Lizenz als `NOASSERTION` ein, und die vierte Klausel verbietet, das Open-WebUI-Branding zu verändern oder zu entfernen, sobald du 50 Endnutzer überschreitest. Zweitens, und deutlich seltener diskutiert: Bezahlt wird für Branding, nicht für Sicherheit.

Der zweite Punkt wiegt schwerer, als er klingt. Bei Onyx und Flowise sind SSO und rollenbasierte Zugriffssteuerung enterprise-lizenziert. Bei Open WebUI sind OAuth, OIDC und LDAP dokumentierte Standardfunktionen, die du über Umgebungsvariablen konfigurierst. Es stellt Eitelkeit hinter die Bezahlschranke, nicht Sicherheit, und das ist für europäische Käufer der deutlich bessere Deal.

Alle Angaben aus Primärquellen, erhoben am 4. August 2026.

Open WebUI wird von Open WebUI, Inc. entwickelt, geführt von Gründer Timothy Jaeryang Baek. Finanziert wird das Projekt über Sponsoren, Spenden via GitHub Sponsors und Enterprise-Support-Verträge, eingesammelt wurden insgesamt rund 40.000 US-Dollar über Accelerator- und Inkubator-Runden, unterstützt vom Mozilla Builders Accelerator und dem GitHub Accelerator.

Lass die Zahl kurz wirken. Onyx hat 10 Millionen eingesammelt. Dust 40 Millionen. Glean ist mit 7,2 Milliarden bewertet. Open WebUI hat mehr GitHub-Sterne als alle drei zusammen und ungefähr den Gegenwert eines Gebrauchtwagens eingesammelt.

Das ist das Wichtigste, was du vor einem Einsatz verstehen solltest. Es ist keine risikokapitalfinanzierte Firma mit einer Enterprise-Support-Organisation, die auf dein Ticket wartet. Es ist ein sehr beliebtes offenes Projekt mit einer kleinen kommerziellen Einheit daneben. Der Vorteil: Kein Investorendruck, dich später auszuquetschen. Der Nachteil: Dein Eskalationsweg ist ein individuell verhandelter Supportvertrag, kein SLA auf einer Preisseite.

Die Open WebUI License ist eine BSD-artige Lizenz mit einer zusätzlichen vierten Klausel. Sie verbietet, Open-WebUI-Branding zu verändern, zu entfernen, zu verdecken oder zu ersetzen, einschließlich Name, Logo sowie sämtlicher visueller oder textueller Kennzeichen, in jedem Deployment und jeder Weitergabe.

Es gibt genau drei Ausnahmen:

1. Deployments, bei denen die Gesamtzahl der Endnutzer, definiert als natürliche Personen mit direktem Zugang, fünfzig (50) in einem rollierenden Zeitraum von dreißig (30) Tagen nicht übersteigt
2. Ausdrückliche vorherige schriftliche Genehmigung des Rechteinhabers
3. Eine abgeschlossene Enterprise-Lizenz, die die Änderung ausdrücklich erlaubt

Oberhalb dieser Schwelle bezeichnet die Lizenz das Entfernen des Brandings als wesentlichen Vertragsverstoß.

Gut zu wissen: Das Repository liefert außerdem eine Datei `LICENSE_HISTORY` mit, ältere Versionen hatten also andere Bedingungen, und für Beiträge ist ein Contributor License Agreement zu unterzeichnen. Wenn deiner Rechtsabteilung Lizenzstabilität über die Zeit wichtig ist, lohnt sich beides vor einer Festlegung.

SSO ist kostenlos. Open WebUI dokumentiert Single Sign-on über OAuth 2.0 und OpenID Connect als Standardkonfiguration, nutzbar mit jedem OIDC-fähigen Anbieter, dazu LDAP über die Umgebungskonfiguration. Es gibt keine Lizenzsperre darauf.

Vergleich das mit dem Muster, das wir im Rest der Kategorie gefunden haben. Onyx legt SSO in `backend/ee/onyx/auth/` unter die Onyx Enterprise License. Flowise packt `sso` und `rbac` in ein kommerziell lizenziertes Enterprise-Verzeichnis. n8n sperrt jede `.ee.`-Datei. Bei allen dreien sind ausgerechnet die Sicherheitsfunktionen, die du für einen verantwortungsvollen Betrieb brauchst, die kostenpflichtigen.

Open WebUI verlangt stattdessen Geld für das Logo. Für ein Unternehmen, das eine selbst gehostete KI-Oberfläche unter einer Betriebsvereinbarung bewertet, ist das ein spürbar besserer Tausch: Du kannst Identität und Zugriffssteuerung ab Tag eins durchsetzen, ohne Lizenzkosten, und lebst einfach damit, dass ein fremder Name in der Ecke steht.

Eine dokumentierte Einschränkung zum Einplanen: Du kannst nur einen OIDC-Anbieter gleichzeitig konfigurieren, gemischte Microsoft- und Google-Landschaften brauchen also einen Workaround.

Es ist keine Enterprise-Suche. Open WebUI ist eine Oberflächenebene. Es liefert keinen Dokumentenindex mit, der Confluence, SharePoint und Google Drive durchsucht und dabei deren Berechtigungen respektiert, und genau das ist der Kern dessen, was Onyx oder Glean leisten. Wenn deine Anforderung lautet Frage stellen, Antwort aus internen Dokumenten mit Quellenangabe bekommen, siehe Enterprise Search vs. KI-Context-Layer, ist das die falsche Kategorie, und du solltest stattdessen unseren Glean-Alternativen-Guide lesen.

Es ist kein Compliance-Produkt. Self-Hosting löst die Datenresidenz, das ist real. Aber die Dokumentation nach EU-KI-Verordnung, die Betriebsvereinbarung, die Transfer-Folgenabschätzung und das Berechtigungsmodell musst weiterhin du bauen. Die Software erledigt das nicht für dich.

Es ist nicht wartungsfrei. Es ist deutlich leichter als ein Enterprise-Search-Stack aus zwölf Diensten, aber es bleibt Infrastruktur, die du patchst, aktualisierst und sicherst. Unsere Analyse der echten Self-Hosting-Kosten gilt hier in kleinerem Maßstab genauso.

Open WebUI ist kein Open Source, und die eigene Dokumentation stellt die Lizenzbedingungen schlechter dar, als sie sind. Beide Kritikpunkte sind berechtigt und beide in unter einer Minute im Browser überprüfbar.

Aber vergleiche, was es zurückhält, mit dem, was die Konkurrenz zurückhält. Onyx, Flowise und n8n stellen alle Single Sign-on und Zugriffssteuerung hinter eine kommerzielle Lizenz, ihre kostenlose Stufe ist damit für echte Unternehmensdaten unsicher. Open WebUI gibt dir all das umsonst und bittet dich, sein Logo stehen zu lassen. Von allen Open-Core-Modellen, die wir geprüft haben, ist das dasjenige, das europäische Käufer am besten dastehen lässt.

Für eine selbst gehostete Chat-Oberfläche unter 50 Nutzern ist es kaum zu schlagen. Über 50 plane ein Enterprise-Gespräch fürs Branding ein, aber behalte im Kopf, dass die Sicherheitsfunktionen, die dich anderswo Geld kosten würden, weiterhin enthalten sind.

Was es nie leisten wird: dir sagen, wie deine Organisation tatsächlich funktioniert. Diese Frage braucht Signale von Menschen, kein hübscheres Fenster auf ein Sprachmodell.

Mit 147.882 Sternen und einer einzeiligen Docker-Installation gehört Open WebUI zur verbreitetsten Schatten-KI überhaupt. Irgendjemand im Engineering hat es mit ziemlicher Sicherheit auf einer freien Maschine laufen, auf einen Firmen-API-Key gerichtet und die URL im Team geteilt.

Das ist nicht automatisch eine Katastrophe und sollte in Ruhe behandelt werden. Die Instanz läuft auf deiner Infrastruktur, was besser ist, als wenn Mitarbeitende Dokumente in einen Consumer-Chatbot kopieren. Sie ist aber ungemanagt: keine Aufbewahrungsregel, kein SSO, wenn es niemand konfiguriert hat, kein Nachweis darüber, was hochgeladen wurde, und ein API-Key, der womöglich einer Abteilung berechnet wird, die ihn längst vergessen hat.

Der produktive Schritt ist, diese Instanzen zu finden und die guten zu übernehmen, statt sie abzuschalten. Ein Team, das schon etwas Brauchbares gebaut hat, ist die beste Pilotgruppe, die du bekommst. Starte damit, herauszufinden, welche KI-Tools deine Leute schon nutzen, und lies unseren Leitfaden zum Schatten-KI-Audit für den kompletten Durchlauf.