E-Mail-KI: Was im Outlook-Postfach wirklich funktioniert

Das Postfach ist der Ort, an dem KI im Unternehmen fast immer zuerst ausprobiert wird. Es liegt nahe: Der Stapel ist sichtbar, die Arbeit wirkt gleichförmig, die Funktion steckt schon im Programm. Genau deshalb enttäuscht sie so oft - wer sich Antwortentwürfe erzeugen lässt, merkt nach zwei Wochen, dass die Formulierung nie das Problem war.

Die Zahlen erklären, warum. Nach dem Work Trend Index von Microsoft bekommt ein Wissensarbeiter im Schnitt 117 E-Mails am Tag, die meisten davon werden in weniger als 60 Sekunden überflogen. Unterbrochen wird er alle zwei Minuten, 275 Mal am Tag. Das ist kein Formulierungsproblem, sondern ein Mengenproblem - und Mengen löst man durch Sortieren, nicht durch schöneres Schreiben.

Dieser Artikel trennt die beiden Bauarten, die im Postfach möglich sind: den Assistenten, der auf einen Klick wartet, und die Strecke, die ohne Klick entscheidet. Dazu, was beides leistet, was es kostet, wo Datenschutz und Mitbestimmung greifen und woran die Einführung am häufigsten scheitert.

Was eine E-Mail-KI ist: Definition und Abgrenzung

Eine E-Mail-KI ist ein Sprachmodell, das den Inhalt eingehender und ausgehender Nachrichten versteht und daraus eine Arbeitserleichterung erzeugt: eine Zusammenfassung, eine Einordnung, einen Antwortvorschlag oder eine Weiterleitung an die zuständige Stelle. Der Mensch prüft und gibt frei, statt jede Nachricht vollständig zu lesen und selbst zu beantworten.

Damit ist auch gesagt, was eine E-Mail-KI nicht ist. Sie ist kein Spamfilter. Ein Filter entscheidet anhand von Absender, Reputation und Signaturen, ob etwas erwünscht ist. Eine E-Mail-KI liest den Vorgang: Sie erkennt, dass in dieser Nachricht eine Rechnung steckt, dass sie zum offenen Projekt eines bestimmten Kunden gehört und dass eine Rückfrage darin unbeantwortet ist.

Sie ist auch keine Regel im Mailprogramm. Eine Regel sagt: Alles von dieser Adresse in diesen Ordner. Sie versagt, sobald die Zuordnung am Inhalt hängt - fünfzig Regeln, die sich gegenseitig überholen, sind das übliche Endstadium dieses Wegs. Die grundsätzlichen Grenzen der Technik ordnet was kann KI über das Postfach hinaus ein.

Warum das Postfach gerade jetzt der erste KI-Fall ist

Der erste Grund ist der Zustand des Postfachs selbst. Zu den 117 Nachrichten am Tag kommt eine Verschiebung, die den Effekt verschärft: Laut Microsoft sind Massenmails an mehr als 20 Empfänger im Jahresvergleich um 7 Prozent gestiegen, während Einzelverläufe um 5 Prozent zurückgegangen sind. Der Eingang wird nicht nur voller, sondern unspezifischer - immer mehr Nachrichten sind an alle gerichtet und an niemanden.

Der zweite Grund ist die Verfügbarkeit. Die Funktionen sitzen im Programm, nicht in einem Zusatzwerkzeug. Microsoft listet für Copilot in Outlook unter anderem Posteingang priorisieren, Zusammenfassen, Entwurf mit Copilot, Coaching von Copilot und das Anlegen von Regeln. Google beschreibt für Gemini in Gmail Zusammenfassen, Antworten vorschlagen, Verfassen und die Suche in früheren E-Mails. Beide brauchen die passende Lizenz, aber kein Einführungsprojekt.

Der dritte Grund wird meist übersehen und ist der wichtigste: Das Postfach ist die einzige Stelle im Unternehmen, an der praktisch jeder Geschäftsvorgang mindestens einmal vorbeikommt. Bestellung, Beschwerde, Rechnung, Bewerbung, Terminwunsch. Wer hier sortiert, sortiert nicht E-Mails, sondern Vorgänge. Genau darin liegt der Unterschied zwischen einem Werkzeug, das den Tag angenehmer macht, und einem, das Arbeit verschwinden lässt - wo das Gefühl von Dauerbeschäftigung ohne Ergebnis herkommt, beschreibt KI-Overload genauer.

Was eine E-Mail-KI heute tatsächlich übernimmt

Die Aufgaben, die produktiv laufen, sind unspektakulär und genau deshalb belastbar:

1. Verläufe zusammenfassen. Ein Thread mit vierzehn Antworten wird auf den Stand und die offene Frage reduziert.
2. Eingänge klassifizieren. Beleg, kaufmännischer Vorgang, Vertriebsanfrage, Systemmeldung, irrelevant - je Nachricht eine Kategorie.
3. Antwortentwürfe erzeugen. Nicht als Endtext, sondern als Rohfassung, die jemand in dreißig Sekunden schärft statt in fünf Minuten zu schreiben.
4. Ton prüfen. Vor dem Absenden, was in gereizten Verläufen mehr wert ist als jede Zeitersparnis.
5. Vorgänge extrahieren. Termin, Betrag, Frist, Bestellnummer als strukturierte Felder, die weitergegeben werden können.
6. Weiterleiten und wegräumen. Die Nachricht landet dort, wo sie bearbeitet wird, und verschwindet aus dem Eingang.

Auffällig ist, was auf dieser Liste fehlt: die Entscheidung, die nach außen wirkt. Kein Punkt lautet Antwort abschicken. Microsoft schreibt selbst, die Antworten generativer KI seien nicht garantiert zu 100 Prozent sachlich, und positioniert die Funktionen ausdrücklich als Entwürfe und Zusammenfassungen mit Prüfmöglichkeit statt als vollständige Automatisierung.

KIMit KI erzeugtes Bild

Copilot in Outlook und Gemini in Gmail: der Vergleich

Beide Anbieter lösen dasselbe Problem auf demselben Weg, mit unterschiedlicher Reichweite in die restliche Arbeitsumgebung.

Die letzte Zeile ist die eigentliche Aussage der Tabelle. Beide Assistenten sind reaktiv. Sie werden besser, je mehr Kontext das jeweilige Ökosystem liefert, und sie ändern nichts an der Zahl der Nachrichten, die täglich hereinkommen. Wer 117 Mails am Tag bekommt und jede davon zusammenfassen lässt, hat 117 Zusammenfassungen.

Die nüchterne Einordnung: Für Menschen, die viel selbst schreiben und verhandeln, ist ein Assistent die richtige Wahl. Für Postfächer mit reinem Durchlauf - Info-Adressen, Sammelpostfächer, Bestell- und Rechnungseingänge - ist er das falsche Werkzeug, weil dort niemand sitzt, der klicken will.

Assistent oder Agent: der Unterschied, der über den Nutzen entscheidet

Neben dem Assistenten im Postfach existiert eine zweite Bauart, die in den Produktvergleichen nicht auftaucht, weil sie kein Produkt ist: eine eigene Strecke, die bei jeder eingehenden Nachricht anläuft, sie klassifiziert und danach handelt. Kein Mensch klickt, kein Mensch wartet.

Der Unterschied ist nicht die Modellqualität, sondern die Auslösung. Ein Assistent ist ein Werkzeug in der Hand eines Menschen, eine Strecke ein Ablauf, der auch nachts um drei entscheidet. Wo die Grenze zwischen beidem liegt, ordnen KI-Agenten und die 4 Stufen der Automatisierung ein.

Praktisch heißt das drei Dinge: eine klare Kategorienliste statt eines offenen Auftrags, pro Kategorie ein definiertes Ziel (Postfach, Ordner, System, Ticket) und eine Fehlerkategorie für alles Uneindeutige, damit nichts still verschwindet. Wie so etwas gebaut wird, zeigt KI-Agent erstellen, das Verbindungsstück zwischen Postfach und Fachsystem liefert in der Praxis meist n8n.

Kostenseitig kippt das Bild dabei. Ein Assistent kostet pro Kopf und Monat, unabhängig davon, wie viele Nachrichten dieser Kopf bearbeitet. Eine Strecke kostet pro Nachricht: In einem unserer Kundenprojekte lag die Klassifizierung mit Claude Haiku bei rund 0,004 US-Dollar je Mail. Bei einem Sammelpostfach mit tausend Nachrichten im Monat ist das ein einstelliger Betrag. Bei zwanzig Menschen, die alle selbst schreiben, ist die Lizenz günstiger.

KIMit KI erzeugtes Bild

Wie du eine E-Mail-KI einführst: Schritt für Schritt

1. Das Postfach eine Woche mitschreiben

Bevor irgendeine Funktion aktiviert wird, gehört auf ein Blatt, was tatsächlich hereinkommt. Nicht geschätzt, sondern gezählt: wie viele Nachrichten, welche Arten, wie viele brauchen eine Antwort, wie viele nur eine Weiterleitung. Diese Liste entscheidet über die Bauart - und fällt fast immer anders aus als erwartet.

2. Sortieren vor Antworten

Der erste Schritt ist die Kategorienliste, nicht der Antworttext. Dort steckt die fachliche Arbeit: Welche Vorgänge unterscheidet der Betrieb wirklich, und wer bearbeitet welchen. Fünf klare Kategorien brauchen später kein ausgefeiltes Modell, fünfzehn unscharfe liefern mit jedem Modell unscharfe Ergebnisse. Wie ein solcher Auftrag formuliert wird, zeigt KI-Prompt.

3. Am echten Altbestand messen, nicht an Beispielen

Ein Klassifikator wird gegen die tatsächlich eingegangene Post geprüft, nicht gegen erfundene Testfälle. In unserem Kundenprojekt lief die Messung über 195 real eingegangene Nachrichten, mit einer Abnahmeliste, in der jede Zuordnung nachvollziehbar steht. Nur so fallen die Grauzonen auf, bevor sie produktiv Schaden anrichten.

4. Eine Phase ohne Löschen

Die erste Betriebsphase verschiebt, sie löscht nicht. Nachrichten, die nach Einschätzung des Systems irrelevant sind, wandern in einen eigenen Ordner und bleiben zwei bis vier Wochen für Stichproben liegen. Erst danach wird aus dem Verschieben ein Löschen. Dieselbe Reihenfolge gilt bei jeder Prozessautomatisierung mit KI.

5. Einen Wächter darüber

Automatisierte Abläufe fallen still aus, nicht laut. Ein Postfach-Router, der seit drei Wochen nichts mehr verarbeitet, sieht aus wie ein Postfach ohne Post. Deshalb gehört zu jeder produktiven Strecke eine zweite, die den Zustand misst - Nachrichtenzahl im Eingang, Zeitpunkt der letzten Verarbeitung - und Alarm schlägt, statt auf eine Fehlermeldung zu warten. Die Bausteine dafür zeigt n8n-Automatisierung.

Datenschutz, Mitbestimmung und Sicherheit im Postfach

Hier endet der Funktionsvergleich und beginnt die Verantwortung. Drei Ebenen sind zu unterscheiden.

Datenschutz. E-Mails enthalten personenbezogene Daten Dritter, praktisch immer. Wer sie an ein KI-System gibt, braucht eine Rechtsgrundlage und beim externen Anbieter einen Vertrag zur Auftragsverarbeitung. Die Microsoft-Dokumentation zum Copilot-Datenschutz gibt an, dass Prompts, Antworten und die über Microsoft Graph abgerufenen Daten nicht zum Trainieren der Foundation-Modelle verwendet werden und dass für EU-Nutzer die EU-Datengrenze eingehalten wird. Ein Detail derselben Seite verdient dabei mehr Aufmerksamkeit, als es üblicherweise bekommt: Modelle, die Anthropic als Unterauftragsverarbeiter bereitstellt, sind laut Microsoft derzeit von der EU-Datengrenze ausgenommen. Welche Modelle im eigenen Mandanten zugelassen sind, ist damit eine Datenschutzentscheidung und keine Geschmacksfrage.

Berechtigungen. Copilot zeigt nur Daten, für die der jeweilige Nutzer mindestens Anzeigeberechtigung hat. Das wirkt in beide Richtungen: Ein Assistent findet, was durch gewachsene Freigaben ohnehin zugänglich war. Wer vor der Einführung nie aufgeräumt hat, räumt danach unter Zeitdruck auf.

Mitbestimmung. Ein Assistent im Postfach liest Beschäftigtenkommunikation. § 87 Abs. 1 Nr. 6 BetrVG macht die Einführung und Anwendung technischer Einrichtungen mitbestimmungspflichtig, die dazu bestimmt sind, Verhalten oder Leistung der Arbeitnehmer zu überwachen. Wo ein Betriebsrat existiert, gehört die Funktion vor der Aktivierung auf den Tisch, nicht danach. Microsoft selbst schränkt die Nutzung generativer Modelle für Rückschlüsse auf Leistung, Einstellung oder emotionalen Zustand von Beschäftigten ein - ein Hinweis darauf, dass diese Grenze real ist und nicht nur deutsche Gründlichkeit.

Sicherheit. Unter CVE-2025-32711, bekannt als EchoLeak, wurde im Juni 2025 eine Lücke in Microsoft 365 Copilot veröffentlicht, die Microsoft mit CVSS 9.3 als kritisch bewertet hat. Der Einstieg war eine einzige, harmlos aussehende E-Mail mit versteckten Anweisungen; ausgeführt wurden sie, sobald der Empfänger den Assistenten später etwas fragte. Microsoft hat die Lücke serverseitig geschlossen und filtert solche Muster über eigene Klassifizierer. Der bleibende Punkt ist struktureller Natur: Ein System, das fremden Text liest und daraus Handlungen ableitet, kann durch fremden Text beeinflusst werden. Alles, was ein Postfach-Agent selbstständig darf, ist damit auch das, was ein Angreifer im Erfolgsfall bekommt.

Dazu gilt seit dem 2. Februar 2025 die KI-Kompetenzpflicht aus Artikel 4 des EU AI Act: Wer KI-Systeme betreibt, muss dafür sorgen, dass die damit arbeitenden Menschen ausreichend geschult sind. Für das Postfach heißt das, dass das Team erkennen muss, wann eine Zusammenfassung etwas weglässt und wann ein Antwortentwurf etwas behauptet. Den Rahmen ordnen EU AI Act und KI-Schulungspflicht ein, umsetzen lässt sich der Nachweis über eine KI-Schulung. Dieser Artikel ersetzt keine Rechtsberatung.

KIMit KI erzeugtes Bild

Häufige Fehler bei der E-Mail-KI

Das Antworten automatisieren, obwohl das Sortieren die Arbeit ist. Wir haben für einen Kunden aus dem Handel ein Sammelpostfach gebaut, in das alle Firmenpostfächer zusätzlich einlaufen und aus dem eine Strecke jede Nachricht weitergibt. Der Klassifikator wurde vorher an 195 real eingegangenen Nachrichten gemessen, und das Ergebnis hat die Priorität umgedreht: 167 waren wegzuräumen, 23 kaufmännische Vorgänge ohne Beleg, 5 echte Rechnungen. 86 Prozent der Post brauchte keine Antwort, sondern eine Entscheidung. Wer hier mit Antwortentwürfen anfängt, optimiert die 14 Prozent.

Die Weiterleitung, die das Original leert. Der teuerste Fehler in diesem Projekt lag nicht im Modell, sondern in der Postfach-Einstellung davor. Damit alle Postfächer in das Sammelpostfach einlaufen, wird pro Postfach eine Weiterleitung eingerichtet - und wenn dort Kopie behalten nicht gesetzt ist, verschwindet die Nachricht aus dem Originalpostfach. Sortiert die Strecke sie anschließend als irrelevant weg, ist echte Geschäftspost vernichtet, und zwar an beiden Stellen gleichzeitig. Dazu kommt eine zweite Falle derselben Bauart: Das Finanzpostfach muss von der Weiterleitung ausgenommen bleiben, sonst kreist jeder kaufmännische Vorgang zwischen Router und Finanzen. Beides sind Häkchen, keine Konzeptfragen - und beide entscheiden über Datenverlust.

Den Altbestand mitverarbeiten. In demselben Postfach lagen die 195 ungelesenen Nachrichten aus fünf Jahren. Ein Auslöser ohne Stichtagsfilter hätte sie beim Scharfschalten alle auf einmal durch die Strecke geschickt: Hunderte Weiterleitungen in Sekunden, ein geleerter Eingang, kein rekonstruierbarer Zustand davor. Der Stichtag ist der einzige Schutz des Altbestands - und er muss beim Aktivieren stimmen, nicht beim Bauen. Wird die Scharfschaltung verschoben, gehört das Datum nachgezogen.

Wann sich eine E-Mail-KI lohnt

Der Hebel hängt an zwei Größen: Durchlauf und Wiederholung. Ein Postfach mit vielen, immer wieder gleichartigen Vorgängen ist der Idealfall, weil dort eine kurze Kategorienliste den größten Teil der Post erfasst. Ein Postfach mit wenigen, jedes Mal anderen und erklärungsbedürftigen Verläufen ist der schlechteste Fall - dort ist das Lesen nicht die Arbeit, sondern das Nachdenken danach.

Im Kleinbetrieb bis etwa zehn Beschäftigten liegt der Gewinn selten in den persönlichen Postfächern, sondern in den unpersönlichen: info, buchhaltung, bestellung. Dort sitzt niemand, der klickt, und dort läuft die meiste Post ein, die eine Zuordnung braucht und keine Antwort. Eine Strecke rechnet sich hier auch bei kleiner Menge, weil sie nach Nachricht zahlt und nicht nach Kopf.

Ab etwa zwanzig Beschäftigten kommen beide Bauarten gleichzeitig in Frage: Wer verhandelt und schreibt, profitiert von einem Assistenten, die Sammelpostfächer brauchen die Strecke. Wer nur eines von beiden einführt, hat entweder Lizenzen für Leute ohne Durchlauf oder eine Automatik für Post, die Urteil braucht.

Im größeren Mittelstand kommt ein dritter Treiber dazu, der mit Zeitersparnis nichts zu tun hat: Nachvollziehbarkeit. Eine Strecke protokolliert jede Zuordnung, ein Mensch nicht. Ist ein Vorgang liegen geblieben, ist genau das der Wert.

Nicht lohnen wird es sich, solange niemand entschieden hat, wer welchen Vorgang bearbeitet. Ein System, das aus einem ungeordneten Eingang lernt, lernt die Unordnung. Diese Reihenfolge umzudrehen ist der teuerste Fehler in diesem Feld - derselbe, der auch bei der KI-Buchhaltung die Einführung scheitern lässt.

So entscheidest du dich

Drei Fragen reichen. Erstens: Wie viel deiner Post braucht eine Antwort und wie viel nur eine Entscheidung? Liegt das Verhältnis wie in unserem Projekt bei 14 zu 86, ist ein Assistent das falsche erste Werkzeug. Zweitens: Sitzt vor dem Postfach ein Mensch, der klicken kann und will? Wenn nicht, hilft nur eine Strecke. Drittens: Gibt es fünf Kategorien, über die im Betrieb Einigkeit besteht? Solange die fehlen, ist die Werkzeugfrage verfrüht.

Sind die drei beantwortet, ist der Rest Handwerk. Geht es um ausgehende Strecken - Nachfassen, Erinnern, Reaktivieren - gehört das in die E-Mail-Automatisierung. Geht es um das Verbindungsstück zwischen Postfach und Fachsystem, ist die n8n-Agentur der passende Weg, weil dort eine Schicht zwischen den Systemen arbeitet, statt eines davon zu ersetzen.

Wenn du dagegen schon bei der ersten Frage ins Grübeln kommst, lohnt sich das Zählen mehr als die Auswahl. Ein Durchlauf durch den KI-Potenzial-Check sortiert die Prozesse, und wo mehr betroffen ist als das Postfach, ordnet die KI-Agentur das Gesamtbild ein.