KI-Agenten im Büro: Was sie in Gmail, Outlook und Co. wirklich schaffen

Montagmorgen, 140 ungelesene Mails. Rückfragen zu Angeboten, zwei Mahnungen, dazwischen Newsletter und CCs, die eigentlich niemand braucht. Und in der Werbung verspricht ein KI-Agent, das alles allein aufzuräumen. Was davon im Herbst 2026 stimmt, was KI-Agenten im Büro wirklich schaffen und womit du anfangen solltest, sortieren wir hier.

Agent oder Assistent: der Unterschied

Ein Chat-Assistent wie ChatGPT oder Claude im Browser beantwortet Fragen und schreibt Entwürfe. Den Rest machst du.

Anders der KI-Agent: Er bekommt ein Ziel und handelt selbst in deinen Programmen, er sortiert also zum Beispiel das Postfach oder sucht einen Termin, der für mehrere Leute passt, und bleibt an so einer Aufgabe dran, auch wenn sie sich über Stunden oder Tage hinzieht und zwischendurch auf Antworten gewartet werden muss.

Das ist bequem. Es verschiebt aber auch die Verantwortung, denn plötzlich tut eine Software Dinge in deinem Namen, während du in einer Besprechung sitzt.

Was Google und Microsoft gerade ausrollen

Google hat am 8. Oktober 2026 auf seiner Konferenz „Gemini at Work“ den Gemini Agent vorgestellt. Er arbeitet in Gmail, in den Google-Dokumenten und im Kalender, lässt sich aber auch in Slack und Microsoft 365 einsetzen. Statt einzelner Anweisungen gibst du ihm ein Ziel, er plant die Schritte selbst und arbeitet in der Cloud weiter, auch wenn du den Rechner zuklappst. In E-Mails erkennt er Aufgaben, die sich abgeben lassen, und bietet die Übergabe per Klick an. Je nach Aufgabe rechnet dahinter ein anderes KI-Modell, neben Googles Gemini auch Claude von Anthropic.

Am auffälligsten sind die sogenannten Coworker-Agenten. Sie bekommen ein eigenes Konto im Unternehmen, mit eigener Mailadresse und Eintrag im Firmenverzeichnis. Fast wie ein neuer Kollege.

Allerdings: Bisher läuft das als geschlossene Vorschau für ausgewählte Unternehmenskunden. Für bestimmte Business- und Enterprise-Tarife soll es „bald“ breiter verfügbar sein, Preise gibt es noch keine.

Microsoft ist bei Outlook schon weiter. Seit dem 23. September 2026 kann Copilot dort per Sprachbefehl Mails verschieben oder löschen und Postfachregeln anlegen, etwa mit „Verschiebe alle Rechnungen von Firma X in den Ordner Finanzen“. Bevor Copilot mehr als fünf Mails auf einmal anfasst oder eine Regel ändert, fragt es nach. Das klappt am Rechner genauso wie auf dem Handy.

Microsoft 365 Copilot kostet 30 US-Dollar pro Nutzer und Monat bei jährlicher Zahlung. Für die leistungsstärksten Modelle und Agenten kommt eine Abrechnung nach Verbrauch hinzu, die allerdings erst greift, wenn ein Administrator dafür ein Budget freigibt.

Selbst getestet haben wir beides noch nicht. Die Beschreibungen reichen aber, um die wichtigste Frage zu stellen: Wo darf so ein Agent in deinem Betrieb handeln und wo nicht?

Das Risiko: Anweisungen, die in fremden Mails stecken

Ein Agent liest ständig, was andere geschrieben haben. Darin kann jemand Anweisungen verstecken, die den Agenten zu etwas bringen sollen, das du nie wolltest. Fachleute nennen das Prompt Injection. Laut der Cloud Security Alliance ist genau diese indirekte Variante, versteckt in fremden Inhalten, inzwischen die häufigste Form.

Im Mai 2026 haben die Sicherheitsbehörden der USA, Großbritanniens, Kanadas, Australiens und Neuseelands gemeinsame Empfehlungen zu KI-Agenten veröffentlicht. Ihre Kernaussage: Prompt Injection ist einer der Hauptangriffswege, und keine einzelne Schutzmaßnahme reicht allein.

Für den Alltag folgt daraus eine einfache Regel. Ein Agent, der Mails nur markiert oder Entwürfe vorbereitet, kann kaum Schaden anrichten, weil ein Mensch dazwischensitzt. Wer dagegen selbst Mails verschickt oder Geld überweist, ist ein anderes Kaliber und braucht Freigaben und enge Rechte.

Wie wir das im eigenen Postfach machen

Seit Juli 2026 sortiert eine selbst gebaute Automatisierung das Postfach unseres Geschäftsführers vor, kein Produkt von Google oder Microsoft. Jede neue Mail bekommt eine Ampel: rot heißt handeln, gelb hat Zeit, weiß ist nur zur Info. Newsletter und Systemmeldungen wandern in einen eigenen Ordner. Werktags um 7:30 Uhr kommt eine Übersicht mit allem, was noch offen ist, und mit den Mails, die schon länger als zehn Tage liegen bleiben.

Inzwischen schreibt das System für wichtige Mails auch Antwortentwürfe. Verschickt wird davon nichts automatisch. Das letzte Wort hat immer ein Mensch. Einmal pro Woche schlägt es vor, was es aus den Korrekturen gelernt hat, und wir entscheiden, was davon übernommen wird.

Angefangen haben wir bewusst mit dem Harmlosesten, nur markieren und nichts verschieben. Erst als die Markierungen zuverlässig saßen, kam mehr dazu.

Und wir schauen regelmäßig nach, wie gut die Markierungen sitzen. Diese Auswertungen zeigen uns, wo sich unsere Anforderungen seit dem Start verändert haben, und aus ihnen ist inzwischen eine zweite, deutlich erweiterte Version entstanden. Wie das Ganze entstanden ist, steht in unserem Bericht E-Mails automatisch priorisieren.

KI-Agenten im Büro einführen: so fängst du an

Such dir als Erstes eine Aufgabe, die sich oft wiederholt, klar umrissen ist und bei der ein Fehler nicht weh tut. Das Postfach vorsortieren ist für die meisten Betriebe ein guter Start, weil jeder den Nutzen am ersten Morgen sieht.

Lass den Agenten zuerst nur lesen und vorschlagen. Senden, Löschen und Bezahlen bleiben vorerst bei dir.

Gib ihm nur den Zugriff, den er für diese eine Aufgabe braucht. Wer das Postfach sortiert, muss nicht an die Buchhaltung. Das gilt erst recht für Coworker-Agenten mit eigenem Konto: Behandle sie wie neue Mitarbeitende in der Probezeit, die nur die Ordner und Programme sehen, die sie für ihre Aufgabe wirklich brauchen.

Miss nach ein paar Wochen nach, wie oft er richtig lag und was er übersehen hat. Das Gefühl täuscht, gerade dann, wenn alles ruhig wirkt.

Denk an Datenschutz und Schulung: Business-Tarif statt privatem Konto, Vertrag zur Auftragsverarbeitung mit dem Anbieter, und ein Team, das weiß, was der Agent tut und wie es Fehler meldet. Genau das üben wir in unserem Claude-Workshop an euren eigenen Aufgaben.

Für den Anfang reicht oft ein Fertigprodukt wie Copilot oder Gemini. Eine eigene Lösung lohnt sich dann, wenn der Agent Daten aus deinen anderen Systemen braucht, etwa aus dem CRM oder der Warenwirtschaft, oder wenn deine Regeln so speziell sind, dass kein Standard sie abbildet. Unsere Ampel ist so ein Fall, weil sie Kontakte und offene Vorgänge aus unserem Kundenportal mitliest.

Wo stehst du?

Ob sich ein Agent in deinem Betrieb schon lohnt und an welcher Stelle du am besten anfängst, zeigt unser KI-Check. Neun Fragen, zwei Minuten, danach hast du eine erste Einschätzung.