KI im gemeinsamen Postfach: Kaufen Sie einen prüfbaren Entwurf statt einer automatischen Zusage

Die Antwort klingt freundlich und kompetent. Sie bestätigt allerdings einen Liefertermin, den niemand freigegeben hat. Genau hier liegt die entscheidende Frage beim Einkauf einer KI-Postfachlösung: Welche Informationen darf das System in einen Entwurf übernehmen, und wer entscheidet, ob daraus eine verbindliche Nachricht wird?

Für deutsche Unternehmen mit einem gemeinsamen Service- oder Vertriebsbriefkasten ist ein gut begrenzter Entwurfsprozess häufig ein geeigneter Einstieg. Die KI ordnet Nachrichten einem Vorgang zu, sammelt relevante Informationen und formuliert einen Vorschlag. Mitarbeiter sehen, worauf er beruht, korrigieren ihn und entscheiden über den nächsten Schritt. Diese Integration kann vorhandene E-Mail-Werkzeuge ergänzen, ohne sofort den gesamten Kundenkontakt zu automatisieren.

Beginnen Sie mit einer Nachrichtenklasse

Wählen Sie einen wiederkehrenden Vorgang, dessen Regeln das Team bereits kennt. Das könnten Rückfragen zu einem Auftragsstatus oder Bitten um vorhandene Produktunterlagen sein. Vermischen Sie diesen ersten Umfang nicht sofort mit Beschwerden, Vertragsverhandlungen und individuellen Preiszusagen.

Sammeln Sie bereinigte Beispiele mit der erwarteten Bearbeitung. Notieren Sie, welche Information gefehlt hat, welches System konsultiert wurde und wann eine Rückfrage an einen Kollegen notwendig war. So entsteht ein Bewertungsbestand aus realistischen Aufgaben, statt nur eine Sammlung gut formulierter Musterantworten.

Definieren Sie auch Fälle, die das System abgeben soll. Eine unklare Kundenzuordnung oder widersprüchliche Angaben sind kein Anlass für eine überzeugend formulierte Vermutung. Der Entwurf darf eine gezielte Rückfrage vorschlagen und die fehlende Grundlage deutlich markieren.

Entwurf und Versand sind verschiedene Berechtigungen

Die Microsoft-Graph-Dokumentation zum Erstellen einer Antwort beschreibt einen Entwurf, der anschließend verändert und in einem gesonderten Schritt gesendet werden kann. Diese technische Trennung unterstützt einen nachvollziehbaren Ablauf. Die konkrete Berechtigungskonfiguration muss zum verwendeten Postfach und zum benötigten Umfang passen.

Ein Projekt sollte deshalb nicht allein mit der Anweisung „immer erst freigeben lassen“ arbeiten. Die Anwendung muss die Trennung tatsächlich durchsetzen. Der Teil, der Inhalte verarbeitet, benötigt nicht automatisch die Möglichkeit, beliebige Nachrichten an beliebige Empfänger zu versenden.

Die Freigabe sollte sich auf den konkreten Text, die Empfänger und gegebenenfalls Anhänge beziehen. Ändert sich danach einer dieser Bestandteile, muss er erneut im vorgesehenen Prozess bewertet werden. Sonst bestätigt ein Mitarbeiter einen anderen Inhalt als den später verschickten.

Zeigen Sie die Grundlage einer Aussage

Ein nützlicher Arbeitsplatz verbindet den Entwurf mit dem erkannten Kunden, dem Vorgang und den verwendeten Quellen. Neben einem vorgeschlagenen Termin sollte beispielsweise sichtbar sein, aus welchem freigegebenen Datensatz er stammt und wann dieser zuletzt aktualisiert wurde.

Bei einem fiktiven technischen Dienstleister fragt ein Kunde nach einer Wartung. Die KI findet einen geplanten Termin, aber auch eine offene Bestätigung. Eine angemessene Antwort darf diese Unsicherheit ausdrücken. Sie sollte aus dem Planungsdatum keine endgültige Zusage machen, nur weil der Text damit vollständiger wirkt.

Speichern Sie für die Prüfung ausreichend Kontext, aber kopieren Sie nicht vorsorglich sämtliche Kundendokumente in jeden Protokolleintrag. Legen Sie fest, welche Daten das Modell benötigt, welche Mitarbeiter sie sehen dürfen und wie lange vorgeschlagene Antworten aufbewahrt werden.

Behandeln Sie Nachrichten als fremde Inhalte

Eine eingehende E-Mail kann Anweisungen enthalten, die an das KI-System gerichtet sind. Diese Inhalte stammen trotzdem vom Absender der Nachricht und dürfen keine internen Regeln oder Zugriffsrechte ersetzen. Dass eine Nachricht im vertrauten Postfach liegt, macht ihren Inhalt nicht vertrauenswürdig.

Die OWASP-Empfehlungen gegen Prompt Injection behandeln unter anderem fremde Dokumente und E-Mails als mögliche Eingangskanäle. Für den Projektumfang folgt daraus: Rechte und erlaubte Aktionen müssen außerhalb des Sprachmodells kontrolliert werden. Ein Filter oder eine gute Systemanweisung allein ist keine vollständige Grenze.

Prüfen Sie diese Grenze mit harmlosen Testnachrichten. Eine eingebettete Aufforderung, zusätzliche Kundeninformationen auszulesen oder einen anderen Empfänger zu wählen, darf den festgelegten Ablauf nicht umgehen. Auch Anhänge und zitierte ältere Nachrichten gehören zu diesem Testumfang.

Organisieren Sie parallele Bearbeitung

In einem gemeinsamen Postfach können Menschen und Automatisierung denselben Vorgang gleichzeitig bearbeiten. Der Entwurfsprozess muss erkennen, wenn bereits eine Antwort gesendet oder der Vorgang geändert wurde. Ein alter Vorschlag sollte nicht später unverändert wieder auftauchen.

Verknüpfen Sie den Entwurf mit einer bestimmten Fassung des Vorgangs. Ändern sich relevante Informationen, markieren Sie den Vorschlag zur erneuten Prüfung. Zeigen Sie, wer ihn gerade bearbeitet und ob eine menschliche Antwort bereits Vorrang hat. Wiederholte technische Ereignisse dürfen keine Sammlung identischer Entwürfe erzeugen.

Auch ein Abbruch benötigt einen definierten Zustand. Wenn der Modellanbieter nicht antwortet, bleibt die Nachricht regulär bearbeitbar. Ein ausbleibender Vorschlag sollte nicht wie eine erledigte Anfrage aussehen oder aus der Arbeitsliste verschwinden.

Bewerten Sie Korrekturen statt nur Zustimmung

Eine hohe Annahmequote kann täuschen, wenn Mitarbeiter Entwürfe unter Zeitdruck ungeprüft übernehmen. Erfassen Sie deshalb konkrete Korrekturarten: falscher Vorgang, unbelegte Behauptung, unpassender Ton, fehlende Information oder falscher Empfänger. Diese Kategorien helfen, die Ursache einer Schwäche zu finden.

Vergleichen Sie den Pilot mit dem bisherigen Ablauf. Welche Recherche entfällt wirklich? Welche zusätzliche Prüfung entsteht? Bei welchen Nachrichten ist ein Entwurf hilfreich, und wann ist eine kurze strukturierte Zusammenfassung besser? So bleibt die Entscheidung am Arbeitsprozess ausgerichtet.

Unsere Beiträge über geschäftliche KI-Agenten und Prompt-Injection-Abwehr liefern ergänzende Grundlagen. Innovation T entwickelt Software und Automatisierungen, die sich in bestehende Abläufe einfügen. Besprechen Sie Ihren Postfachpilot mit einer klaren Nachrichtenklasse und den Informationen, die Ihr Team vor einer Antwort heute manuell zusammensucht.

Fragen Sie im Angebot außerdem nach der Pflege fachlicher Informationen. Ändern sich Ansprechpartner oder freigegebene Textbausteine, muss klar sein, wer diese Quelle aktualisiert und wie veraltete Inhalte aus neuen Entwürfen verschwinden. Ein Pilot ist erst dann alltagstauglich, wenn das Team solche Änderungen nachvollziehbar durchführen kann. Andernfalls spart die erste Antwortvorbereitung Zeit, während die spätere Korrekturarbeit an einer anderen Stelle wächst.

Häufige Fragen

Muss eine KI-Postfachlösung automatisch senden?

Nein. Ein sinnvoller erster Umfang kann ausschließlich Zuordnung, Zusammenfassung und Antwortentwürfe enthalten. Der Versand bleibt ein gesonderter, berechtigter Schritt.

Wie prüfen Mitarbeiter einen Entwurf effizient?

Zeigen Sie neben dem Entwurf den zugeordneten Vorgang, verwendete Quellen, offene Fragen und vorgeschlagene Empfänger. So wird die Prüfung gezielt statt zu einer erneuten vollständigen Recherche.

Woran lässt sich ein Postfachpilot bewerten?

Bewerten Sie korrekte Zuordnungen, notwendige Korrekturen, unbelegte Aussagen und tatsächlich eingesparte Bearbeitungsschritte anhand repräsentativer Nachrichten und klarer Bewertungskriterien.