KI-Agent: E-Mails und Änderungen vorab freigeben

Das Problem

Ein KI-Agent beantwortet Kundenmails, aktualisiert Einträge im Kundensystem oder verschickt Terminbestätigungen. Das spart Zeit, solange alles gut geht. Aber was, wenn der Agent eine Mail mit falschem Preis versendet, einen Eintrag überschreibt oder jemanden anschreibt, der nicht gemeint war? Gesendete Mails lassen sich nicht zurückholen, und Fehler in Systemen merkt man oft erst spät.

Der Grund: Sprachmodelle arbeiten mit Wahrscheinlichkeiten. Sie machen selten grobe Fehler, aber sie machen sie. Bei einer Handlung mit Aussenwirkung, wie Versand, Zahlung oder Löschung, reicht eine Fehlerquote, die bei Texten harmlos wäre, um echten Schaden anzurichten.

Die bewährte Lösung heisst «Mensch in der Schleife» (englisch Human in the Loop): Der Agent bereitet vor, ein Mensch gibt frei. Das kostet etwas Zeit, bewahrt aber Kontrolle und Verantwortung. Stand: Oktober 2026.

So lösen Sie es mit KI – Schritt für Schritt

1. Handlungen auflisten. Was tut der Agent mit Wirkung nach aussen oder in Systemen: Mails senden, Daten ändern, Termine setzen, Dokumente verschieben?

1. Risiko bewerten. Pro Handlung: Wie schlimm wäre ein Fehler, lässt er sich rückgängig machen? Hohe Risiken brauchen immer eine Freigabe.

1. Entwurf statt Versand. Der Agent legt Mails als Entwurf an oder reicht Änderungsvorschläge ein, statt sie auszuführen. Berechtigungen so einrichten, dass er nicht senden kann (Zugriffsrechte).

1. Freigabeweg festlegen. Wer prüft was? Bei Mails die zuständige Person, bei Beträgen die Leitung. Ein einfacher Weg: Entwurfsordner oder Genehmigungsanfrage per Teams (Genehmigung in Power Automate).

1. Prüfhilfe bereitstellen. Der Agent liefert zum Entwurf eine Begründung: verwendete Quellen, Annahmen, Unsicherheiten, geänderte Felder (vorher/nachher).

1. Prüfregeln für Menschen. Eine kurze Checkliste: Empfänger, Inhalt, Zahlen, Ton, Anhänge, Zusagen.

1. Ausnahmen festlegen. Wenn bestimmte Fälle wirklich ohne Freigabe laufen sollen (zum Beispiel interne Hinweise ohne Personendaten), dokumentieren Sie sie und starten Sie mit stichprobenartiger Kontrolle.

1. Protokollieren und auswerten. Notieren Sie, wie oft Freigaben abgelehnt oder korrigiert werden. Die Quote zeigt, wie gut der Agent arbeitet (Protokoll).

Vorlage zum Kopieren

Ich richte für einen KI-Agenten in meinem Betrieb ([Branche]) eine Freigabe vor dem Versand ein. Der Agent bereitet vor: [Aufgabe, zum Beispiel Antworten auf Kundenanfragen]. Wirkung nach aussen: [Mails/Einträge/Dokumente].

Erstelle:
1. Eine Tabelle «Handlung, Risiko (gering/mittel/hoch), Freigabe nötig (ja/nein/Stichprobe), wer gibt frei».
2. Eine Prüfcheckliste mit acht Punkten für die Person, die Entwürfe freigibt.
3. Eine Vorlage für die Begründung, die der Agent zu jedem Entwurf liefern soll (Quellen, Annahmen, offene Punkte).
4. Eine Regel, wie lange eine Freigabe gilt und was bei Änderungen nach der Freigabe passiert.
5. Eine Auswertung, mit der ich nach vier Wochen beurteile, ob die Freigabe gelockert werden kann (zum Beispiel Anteil abgelehnter Entwürfe).
Erfinde keine Funktionen von Programmen. Schreibe «mit IT klären», wenn etwas technisch abhängt.

Ersetzen Sie Aufgabe und Wirkung. Lassen Sie die Tabelle von Verantwortlichen im Betrieb prüfen.

Worauf Sie achten müssen

• Freigabe aus Gewohnheit. Wer hundert Entwürfe pro Tag ohne Hinsehen bestätigt, kontrolliert nichts. Halten Sie Mengen so, dass echtes Prüfen möglich ist, und prüfen Sie Stichproben der Freigaben.
• Manipulation. Texte in Mails oder Dokumenten können den Agenten zu Handlungen verleiten. Die Freigabe ist die letzte Sicherung (Schutz vor versteckten Anweisungen).
• Technische Absicherung. Verlassen Sie sich nicht nur auf die Anweisung «sende nichts». Entziehen Sie die Sendeberechtigung.
• Datenschutz. Prüfen Sie bei Entwürfen, ob nur Berechtigte Personendaten sehen. Rechtliche Details prüft eine Fachperson.
• Verantwortung bleibt. Wer freigibt, verantwortet den Inhalt. Klären Sie das mit allen Beteiligten.
• Aufwand realistisch planen. Freigabe kostet Zeit. Rechnen Sie das in die Wirtschaftlichkeit ein (Automatisierung: Zeitersparnis berechnen).

Ein Beispiel aus der Praxis

Ein Beispiel: Ein Sanitärbetrieb in Winterthur testet einen KI-Agenten, der Kundenanfragen zu Reparaturterminen beantwortet. Zu Beginn darf der Agent nur Entwürfe in einem Ordner ablegen. Die Disponentin sieht sie morgens durch und sendet freigegebene Mails selbst.

In den ersten Wochen lehnt sie jeden fünften Entwurf ab oder korrigiert ihn: falsche Terminfenster, zu förmlicher Ton. Der Agent erhält die korrigierten Vorgaben in seinem Auftrag. Nach einem Monat sinkt die Quote deutlich. Für Terminbestätigungen ohne Besonderheiten erlaubt die Geschäftsführung den automatischen Versand mit täglicher Stichprobe, alles andere bleibt bei Freigabe.

Vorher gab es nur «Agent ja oder nein», nachher gibt es Stufen mit Kontrolle. Die Entscheidungen sind dokumentiert.

So hilft Ihnen Alpasana

Wenn Sie KI-Agenten sicher in Ihren Abläufen einsetzen und die Einsatzregeln festlegen möchten, unterstützt Sie die KI-Beratung und digitale Transformation von Alpasana. Beschrieben sind KI-Agenten integrieren mit Anwendungsfall, Pilot, Einsatzregeln und Skalierung sowie digitale Workflows und Automatisierungen entwickeln und die Umsetzung dokumentieren.

Der Umfang wird zuerst gemeinsam geklärt; Projekte werden individuell offeriert.

Häufige Fragen

Macht die Freigabe den Agenten nutzlos?

Nein. Der Agent spart das Entwerfen und Recherchieren, der Mensch prüft nur noch. Das ist meist schneller als selbst schreiben.

Wann kann ich die Freigabe lockern?

Wenn über einen längeren Zeitraum fast keine Korrekturen nötig sind und der Schaden bei Fehlern gering ist. Lockern Sie schrittweise und mit Stichproben.

Wer soll freigeben?

Die Person, die fachlich verantwortlich ist und den Inhalt beurteilen kann. Bei Beträgen oder Verträgen die Leitung.

Was, wenn niemand Zeit zum Prüfen hat?

Dann ist der Einsatz noch nicht reif oder die Menge zu gross. Reduzieren Sie den Umfang, bis ernsthaft geprüft werden kann.