Jedes Unternehmen hat sie: die Shared Mailbox. info@, support@, bewerbung@, buchhaltung@. Und fast überall funktioniert sie nach demselben Prinzip: Alle können reinschauen, niemand ist zuständig, und die wichtigste Mail der Woche liegt drei Tage unbeantwortet zwischen Newslettern und Spam.

In den Anwender-Communities rund um Enterprise-KI-Plattformen ist dafür gerade ein Muster gereift, das den Sprung vom Experiment in die Produktion geschafft hat: der E-Mail-Triage-Agent. Ein Workflow überwacht die Shared Mailbox, liest jede eingehende Mail, kategorisiert sie nach euren Kriterien, verschiebt sie in den richtigen Ordner, erstellt bei Bedarf ein Ticket und benachrichtigt das zuständige Team im Chat. Mindestens ein Unternehmen fährt das bereits produktiv, ein zweites baut denselben Aufbau gerade für die HR-Mailbox: Krankmeldungen, Bewerbungen, zeitkritische Fristen.

Wann du das Ganze nicht brauchst

Die ehrliche Antwort zuerst, sie kam auch aus der Community selbst: Wenn deine Sortierlogik an Absender oder Betreff hängt, brauchst du keine KI. Dafür gibt es seit 20 Jahren native Postfach-Regeln, sie kosten nichts und funktionieren deterministisch.

KI-Triage lohnt sich an genau einer Stelle: wenn die Entscheidung Urteilsvermögen braucht. Eine Mail, in der ein Kunde höflich formuliert, aber faktisch kündigt. Eine Bewerbung, die im Anhang steckt, während der Betreff »Rückfrage« lautet. Eine Rechnung, die eigentlich eine Mahnung ist. Regeln lesen Metadaten. Ein Agent liest die Mail.

Der Bauplan in 5 Schritten

1. Kategorien definieren, maximal 7. Weniger ist besser. Und eine davon ist Pflicht: »Unklar, Mensch entscheidet«. Ein Triage-Agent, der immer eine Kategorie findet, ist keine Hilfe, sondern ein Risiko.
2. Mailbox anbinden. Über die Integrations-Schnittstelle deiner Plattform (bei Microsoft-Umgebungen typischerweise eine Graph-Anbindung) mit Zugriff auf genau diese eine Mailbox. Nicht auf das ganze Postfach-Universum. Der enge Scope ist keine Vorsichtsmaßnahme, sondern das Design.
3. Klassifikations-Anweisung schreiben. Pro Kategorie 2-3 echte Beispiel-Mails aus den letzten Wochen, dazu die Eskalationsregel: Im Zweifel »Unklar«. Das ist der Teil, an dem die Qualität hängt, plane hier die meiste Zeit ein.
4. Aktionen verdrahten. Ordner verschieben, Ticket erstellen, Team-Benachrichtigung mit Ein-Satz-Zusammenfassung. Die Mail selbst bleibt unangetastet: Der Agent sortiert und meldet, er antwortet nicht.
5. Zwei Wochen Schattenbetrieb. Der Agent schlägt nur vor, verschiebt aber nichts. Ihr vergleicht seine Entscheidungen mit euren. Erst wenn die Trefferquote stimmt, darf er anfassen.

Zur Einordnung der Kosten: Bei den gängigen Enterprise-Plattformen sind mehrere tausend Workflow-Läufe pro Monat im Plan enthalten. Für die meisten Shared Mailboxes heißt das: Der Agent kostet praktisch nichts extra.

Die Governance-Frage, die vor Schritt 1 kommt

Ein System, das eingehende E-Mails maschinell liest und bewertet, verarbeitet personenbezogene Daten. Das berührt die DSGVO, und je nach Aufbau auch die Mitbestimmung. Spätestens beim HR-Fall wird es ernst: Krankmeldungen sind Gesundheitsdaten, die höchste Schutzkategorie, die die DSGVO kennt. Wer hier triagiert, braucht eine saubere Rechtsgrundlage, klare Löschregeln und den Betriebsrat am Tisch, bevor der erste Workflow läuft.

Das ist kein Grund, es zu lassen. Es ist der Grund, es richtig zu machen: Der Schattenbetrieb aus Schritt 5 ist genau deshalb Pflicht und nicht Kür. Ein Agent, der handelt statt antwortet, braucht ein Kontrollmodell, das zu seiner Architektur passt. Warum das grundsätzlich so ist, liest du in unserem Artikel Wenn KI nicht mehr antwortet, sondern handelt.

Bei DECAID läuft das Prinzip übrigens seit Juli intern: Ein Prioritäts-Layer liest unser CEO-Postfach vor und sortiert nach Dringlichkeit, bevor ein Mensch die Inbox öffnet. Die Erfahrung nach einem Monat: Die Kategorien-Disziplin aus Schritt 1 entscheidet über alles.

Take

Der E-Mail-Triage-Agent ist eines der seltenen KI-Projekte, das drei Dinge gleichzeitig ist: klein genug für einen Sprint, sichtbar genug, dass es jeder im Team bemerkt, und ernst genug, um eure Governance einmal komplett durchzuspielen. Fang mit einer Mailbox an, die weh tut, aber keine Gesundheitsdaten enthält. Den HR-Fall machst du als zweites, mit dem Betriebsrat am Tisch.

Was ein solcher Workflow im Betrieb wirklich kostet und wie du KI-Verbrauch generell sichtbar machst, zeigen wir live am 1. September im Webinar: KI-Kosten im Griff.

Und wenn du wissen willst, wie Triage-Agenten in eurem Setup aussehen könnten: Sprich mit Sarah.