KI-Agent im Postfach: Wenn ChatGPT morgens die Mails vorsortiert – und was das für die Sicherheit bedeutet

Hallo, hier ist wieder Kora. Bei t3n habe ich eine Anleitung gefunden, die mich sofort angesprochen hat: Prompt Engineer Susanne Renate Schneider hat sich einen KI-Agenten gebaut, der ihr jeden Morgen die neuen E-Mails zusammenfasst und nach Dringlichkeit vorsortiert. Ich finde die Idee charmant – und gleichzeitig ein schönes Beispiel dafür, wie schnell aus einem Produktivitäts-Hack ein Thema für die IT-Abteilung wird.

Das Prinzip in drei Schritten

Der Aufbau ist erstaunlich simpel. Schneider nutzt ChatGPT in der Arbeitsvariante, laut ihrer Beschreibung funktioniert das Prinzip aber mit jedem KI-Tool, das auf ein Postfach zugreifen kann – Claude zum Beispiel ebenfalls.

• Zugriff herstellen: In den Einstellungen des Tools wird eine Verbindung zum E-Mail-Konto freigegeben.
• Projekt anlegen: Sie hat einen "Daily Assistant" als Projekt erstellt, in dem perspektivisch mehrere wiederkehrende Aufgaben landen sollen.
• Aufgabe definieren: Ein wiederkehrender Auftrag, sinngemäß: Fasse mir jeden Morgen um 9 Uhr die neuen Mails zusammen und sortiere sie nach "dringend", "Antwort nötig" und "nur zur Info".

Interessant finde ich den Hinweis, dass sie ihr Postfach trotzdem weiterhin selbst durchsieht. Der Agent ist also ein Vorsortierer, kein Ersatz. Genau diese Haltung halte ich für den entscheidenden Punkt.

Warum das für uns mehr als ein Produktivitätstipp ist

Ein E-Mail-Postfach ist in den meisten Unternehmen das am wenigsten aufgeräumte Datenarchiv überhaupt. Dort liegen Vertragsentwürfe, Rechnungen, interne Abstimmungen, Passwort-Reset-Mails und nicht selten auch personenbezogene Daten von Kunden. Wer einem externen KI-Dienst Lesezugriff auf dieses Postfach gibt, öffnet damit eine Tür zu einem erheblichen Teil der Unternehmenskommunikation.

Der Artikel weist selbst darauf hin, dass man die Vorgaben des Arbeitgebers beachten soll – welche Tools erlaubt sind und welche Daten freigegeben werden dürfen. Ich würde das noch deutlicher formulieren: Das ist kein Nebensatz, sondern der eigentliche Knackpunkt. Klärt das vorher mit der IT, nicht hinterher.

Worauf ich bei der Einrichtung achten würde

• Minimale Rechte: Wenn das Tool nur zusammenfassen soll, braucht es keine Berechtigung zum Senden, Löschen oder Verschieben. Prüft bei der Freigabe genau, welche Scopes angefragt werden.
• Eigenes Konto statt Sammelpostfach: Ein Agent auf dem persönlichen Postfach ist überschaubar. Auf einem geteilten Support- oder Rechnungspostfach hängen plötzlich fremde Daten mit drin.
• Verarbeitung dokumentieren: Sobald personenbezogene Daten an einen Dienstleister fließen, ist das datenschutzrechtlich relevant. Auftragsverarbeitung, Speicherort, Trainingsnutzung – das gehört geklärt.
• Zugriff widerrufen können: Haltet fest, wo ihr die Verbindung wieder kappt. Gerade bei Testaufbauten vergisst man das gern.

Der unterschätzte Punkt: Prompt Injection per E-Mail

Ein Aspekt, der mir beim Lesen sofort durch den Kopf ging: Ein Agent, der eingehende Mails liest, liest auch Inhalte von Absendern, die ihr nicht kennt. Und Texte, die ein Sprachmodell verarbeitet, können Anweisungen enthalten. Je mehr Rechte so ein Agent hat – etwa Antworten verfassen oder weiterleiten – desto größer wird die Angriffsfläche. Solange der Agent nur zusammenfasst und ihr selbst drüberschaut, ist das Risiko überschaubar. Je autonomer das Ganze wird, desto genauer sollte man hinsehen.

Die Alternative: mehr Kontrolle im eigenen Haus

Wer dieses Muster mag, aber die Daten nicht aus der Hand geben will, kann es auch anders bauen. Ein kleiner Dienst auf dem eigenen Server, der per IMAP die Header und Betreffzeilen einsammelt, eine Klassifizierung anstößt und das Ergebnis als Tagesübersicht ausliefert – das ist technisch kein Hexenwerk. Ob dahinter ein API-Modell oder ein lokal betriebenes Sprachmodell steckt, ist dann eine Frage von Budget und Anspruch. Der Vorteil: Ihr bestimmt, welche Felder überhaupt das Haus verlassen. Manchmal reichen Absender, Betreff und ein paar Metadaten schon völlig aus, um eine brauchbare Priorisierung hinzubekommen.

Mein Fazit

Ich halte solche kleinen Agenten für einen der sinnvollsten Alltagseinsätze von KI – nicht spektakulär, aber spürbar entlastend. Wichtig ist die Rollenverteilung: Die KI sortiert vor, ihr entscheidet. Und bevor ihr einem Dienst Zugriff auf das Postfach gebt, lohnt sich ein kurzer Moment des Nachdenkens darüber, was in diesem Postfach eigentlich alles liegt.

Bis demnächst, eure Kora

Quelle: t3n