Onyx AI (ehemals Danswer) im Test: Was 31.400 GitHub-Sterne wirklich wert sind

Onyx (ehemals Danswer) ist eine Open-Source-Plattform für KI-Suche und Chat, die große Sprachmodelle mit den internen Dokumenten, Tickets und Wikis deines Unternehmens verbindet. Du kannst sie kostenlos unter MIT-Lizenz selbst hosten oder Onyx Cloud für 20 US-Dollar pro Nutzer und Monat buchen. Es ist die glaubwürdigste Open-Source-Antwort auf Glean, mit 31.400 GitHub-Sternen und Produktivkunden wie Netflix, Ramp und Thales Group.

So weit die Version, die jeder Vergleichsartikel richtig wiedergibt. Und jetzt der Teil, den alle falsch haben: Die Berechtigungsebene ist nicht MIT-lizenziert. Der Code, der dafür sorgt, dass Onyx respektiert, wer welches Dokument sehen darf, liegt in einem Verzeichnis namens `ee`, und dieses Verzeichnis trägt eine separate kommerzielle Lizenz, die für den Produktivbetrieb eine bezahlte Anzahl Enterprise-Sitze verlangt.

Wir haben das niemandem geglaubt, sondern nachgesehen. Wir haben das Repository am 4. August 2026 geklont und die Lizenzdateien, das Enterprise-Verzeichnis und die Deployment-Manifeste gelesen. Jede Aussage unten ist gegen das öffentliche Repo überprüfbar.

Onyx ist ein selbst hostbarer KI-Arbeitsbereich: Er indexiert deine Unternehmensdaten über 51 Konnektoren und lässt Mitarbeitende dann in natürlicher Sprache Fragen stellen, mit Antworten samt Quellenverweis auf das Ursprungsdokument. Er funktioniert mit jedem Modellanbieter, von OpenAI und Anthropic bis zu vollständig lokalen Modellen über Ollama, was das Lock-in-Risiko bei KI-Anbietern senkt.

Gegründet wurde das Unternehmen von Yuhong Sun und Chris Weaver, sitzt in San Francisco und hat rund 35 Mitarbeitende. Im März 2025 gab es eine Seed-Runde über 10 Millionen US-Dollar, angeführt von Khosla Ventures und First Round Capital, mit Beteiligung von Y Combinator. Bis zum Rebranding 2025 hieß das Produkt Danswer, und die juristische Person im Copyright-Vermerk des Repositories ist weiterhin DanswerAI, Inc.

Ein Detail, das du kennen solltest, wenn du ältere Vergleiche liest: Fast jeder Artikel über Onyx nennt Vespa als Suchindex. Das aktuelle Deployment-Manifest liefert OpenSearch 3.6.0 aus. Die Migration läuft im Code sichtbar noch, alles vor 2026 Geschriebene beschreibt also einen Stack, den du so nicht mehr ausrollst.

Onyx ist dual-lizenziert, nicht MIT-lizenziert. Die LICENSE-Datei im Wurzelverzeichnis sagt es unmissverständlich: Alle Inhalte unter `ee`-Verzeichnissen fallen unter die Onyx Enterprise License, alles außerhalb unter MIT Expat.

Das klingt nach einer Fußnote, bis du nachsiehst, was tatsächlich in `backend/ee/` liegt. Dort stecken 274 von 3.125 Backend-Python-Dateien, also nur 8,8 Prozent des Codes. Aber es sind genau die 8,8 Prozent, für die Enterprise-Kunden zahlen:

- `ee/onyx/external_permissions/` enthält die Berechtigungssynchronisation für Box, Canvas, Confluence, GitHub, Gmail, Google Drive, Jira, Salesforce, SharePoint, Slack und Teams
- `ee/onyx/auth/users.py` erledigt SSO
- `ee/onyx/access/` enthält Zugriffssteuerung und Hierarchielogik
- `ee/server/` deckt Analytics, Billing, SCIM, Benutzergruppen, Lizenzierung, Abfrageverlauf und Rate Limits ab

Lies den Satz, den jede Listicle und sogar der eigene G2-Eintrag von Onyx wiederholt: Onyx respektiert automatisch Zugriffskontrollen auf Dokumentebene aus den Quellanwendungen. Genau diese Fähigkeit ist der enterprise-lizenzierte Code, ein Muster, das wir bei sieben Open-Source-KI-Tools gefunden haben. Die kostenlose Community Edition liefert keine Berechtigungssynchronisation für Konnektoren mit.

Der Lizenztext ist beim Produktivbetrieb eindeutig. Kopieren und Verändern für Entwicklung und Tests ist ohne Abo erlaubt, der Produktivbetrieb verlangt aber die Zustimmung zu den Onyx Subscription Terms oder eine gültige Enterprise-Lizenz für die korrekte Anzahl an Nutzersitzen.

Wir werfen Onyx nicht vor, etwas zu verschleiern. Schnell wachsende Open-Source-Projekte laufen ihren Marketing-Seiten regelmäßig davon. Wenn du aber eine Beschaffungsentscheidung vorbereitest, solltest du wissen, dass drei ihrer eigenen Quellen sich widersprechen, und dir die Antwort vor der Unterschrift schriftlich geben lassen.

Die dritte Zeile ist die, die in der Praxis wehtut. Für ein Produkt, dessen zentrales Versprechen host es selbst lautet, gibt es weder im Quickstart noch in der README noch in den Deployment-Manifesten eine veröffentlichte Mindestangabe zu RAM, CPU oder Speicher. Dein IT-Team dimensioniert die Maschine also nach Gefühl.

Also haben wir nachgemessen. Am 4. August 2026 haben wir den Standard-Stack über den dokumentierten Weg `docker compose up -d` auf Docker Desktop mit der Standardzuteilung von 3,83 GiB ausgerollt. Pull und Start dauerten 24 Minuten. Zehn der zwölf Container liefen sauber hoch. OpenSearch startete überhaupt nicht. Es wurde in einer Neustartschleife per OOM abgeschossen, Exit-Code 137, zehnmal, bis wir es gestoppt haben.

Der Grund steht in den Speicherwerten: Allein der Background-Worker belegt 1,68 GiB, der API-Server weitere 547 MiB, MinIO 238 MiB. Die übrigen neun Container brauchen zusammen rund 2,8 GiB, sodass für den Suchindex zu wenig zum Starten bleibt. Es stirbt ausgerechnet die Komponente, die aus Onyx eine Enterprise-Suche statt eines Chatfensters macht.

Onyx Cloud Business kostet 20 US-Dollar pro Nutzer und Monat, Enterprise gibt es nur auf Anfrage, die Community Edition ist kostenlos. Gegen Glean, das mehrere Anbieteranalysen bei 45 bis 50 US-Dollar pro Nutzer und Monat plus Work-AI-Aufschlag und einer Mindestabnahme von 50.000 bis 60.000 US-Dollar pro Jahr verorten, ist das ein echter Größenordnungsunterschied. Glean veröffentlicht überhaupt keine Preise, jede kursierende Glean-Zahl ist also aus zweiter Hand.

Spannend wird die Rechnung bei der kostenlosen Variante. Kostenlos beschreibt die Lizenz, nicht die Kosten. Das Standard-Deployment-Manifest definiert zwölf Dienste: API-Server, Background-Worker, Webserver, zwei getrennte Modellserver für Inferenz und Indexierung, PostgreSQL, OpenSearch, nginx, certbot, Redis, MinIO und einen Code-Interpreter.

Das ist die Angriffsfläche eines kleinen Plattform-Teams, und wir haben es in den echten Self-Hosting-Kosten durchgerechnet. Jemand muss patchen, überwachen, über Breaking Changes hinweg aktualisieren und wiederherstellen, wenn der OpenSearch-Cluster zum Monatsende umkippt. Onyx bietet immerhin einen Lite-Modus, der laut README mit unter 1 GB Arbeitsspeicher auskommt, weil Index, Background-Worker und Modellserver über Docker-Compose-Profile abgeschaltet werden. Lite ist eine Chat-Oberfläche, keine Enterprise-Suche.

Die Onyx-Dokumentation gibt an, dass die Plattform SOC 2 Type II und DSGVO-konform ist. Die Berichte sind nicht veröffentlicht, du forderst sie per E-Mail an [email protected] an. Zur EU-Datenresidenz von Onyx Cloud haben wir in der offiziellen Dokumentation keine Aussage gefunden, und auch keine öffentlich abrufbare Auftragsverarbeitungsvereinbarung.

Jetzt der Teil, den dir die meisten von Anbietern geschriebenen Vergleiche verschweigen, weil sie alle etwas verkaufen wollen. Selbst gehostetes Onyx löst europäische Datensouveränität besser, als es jeder SaaS-Vertrag kann, auch unserer. Wenn die Software auf einem Server in Frankfurt läuft, den du kontrollierst, mit einem lokalen Modell, gibt es keinen internationalen Transfer zu bewerten, keine Subunternehmerkette zu prüfen und keinen Angemessenheitsbeschluss, der dir Sorgen machen müsste. Eine AVV ist ein Versprechen über fremde Infrastruktur. Self-Hosting macht das Versprechen überflüssig.

Das ist das stärkste Argument für Onyx, und man sollte es ernst nehmen. Der Tausch ist operativ: Du tauschst Vertragsrisiko gegen Betriebsrisiko. Ob das ein guter Tausch ist, hängt allein davon ab, ob du ein Plattform-Team hast, das zwölf Dienste betreiben will.

Diese vier sind nicht dasselbe Produkt, und genau deshalb geraten Käufer durcheinander. Onyx und Glean konkurrieren direkt bei der Dokumentensuche im Unternehmen. Open WebUI ist eine Chat-Oberfläche ohne Indexierungsebene. Ein KI-Context-Layer löst ein anderes Problem: Er durchsucht nicht deine Dokumente, er versteht deine Organisation.

Onyx ist ein wirklich starkes Stück Technik und 2026 die glaubwürdigste Open-Source-Alternative zu Glean. Der MIT-Kern ist substanziell und tatsächlich selbst hostbar. Nichts hiervon ist ein Skandal.

Aber die Geschichte, die das Internet darüber erzählt, ist in einem bestimmten, teuren Punkt falsch. Die Berechtigungsebene, die Enterprise-Suche überhaupt erst sicher einsetzbar macht, gehört nicht zur kostenlosen Edition, und die eigene Preisseite von Onyx legt etwas anderes nahe. Wenn du damit kalkulierst, dass kostenlos und berechtigungsbewusst dieselbe Stufe beschreibt, liegt dein Business Case um den Preis eines Enterprise-Vertrags daneben.

Die tiefere Frage ist, was du eigentlich lösen willst. Onyx, Glean und Open WebUI beantworten alle Varianten von finde mir das Dokument. Das ist ein echtes Problem und lohnt sich zu lösen. Es ist aber nicht dasselbe wie zu wissen, ob deine Teams tatsächlich funktionieren, wo Wissen leise aus der Tür geht oder welche Führungskraft gerade dabei ist, ihr halbes Team zu verlieren. Dokumentensuche wird dir das nie sagen, egal wie viele Konnektoren sie hat.