Anfragen im Handwerksbüro vorsortieren: was automatisch geht

Automatisch gehen im Handwerksbüro zwei Dinge: Anfragen aus Formular, Postfach und Telefonnotiz in einer gemeinsamen Liste sammeln, und zu jeder einen Vorschlag machen, worum es geht und wie dringend es scheint. Ob der Betrieb die Anfrage annimmt, was er zusagt und was er dafür verlangt, entscheidet die Bürokraft. Das hat einen sachlichen Grund: Eine E-Mail ist ein fremder Text, und ein Sprachmodell kann Inhalt und Anweisung in einem solchen Text nicht sicher auseinanderhalten.

Was Vorsortieren hier heißt

Ein Ablauf (englisch Workflow) ist eine feste Folge von Schritten, die ein Ereignis startet, etwa das Absenden eines Formulars. Was das im Kleinen bedeutet, steht in Was Prozessautomatisierung im kleinen Betrieb ist. Für Anfragen gibt es drei Wege hinein.

Beim Formular erzeugt der n8n Form Trigger laut Hersteller die Formularseite selbst und startet den Ablauf, wenn jemand das Formular abschickt. Beim Postfach empfängt der Email Trigger (IMAP) Mails von einem Mailserver und kann sie als gelesen markieren. Anhänge lädt er nur auf Wunsch, was laut Hersteller den Aufwand erhöht. Für die Telefonnotiz braucht es keine eigene Technik: Mein Vorschlag ist, dass die Bürokraft die Notiz in dasselbe Formular tippt, damit alle Wege in derselben Liste enden.

Die Liste kann eine Tabelle sein, mit den Spalten Eingang, Kanal, Absender, Anliegen, Dringlichkeit, Rückfrage-Entwurf und Status. Eine Zeile je Anfrage.

Was automatisch geht und was im Büro bleibt

Schritt	Automatisch	Bleibt im Büro
Erfassen	Eintrag in der Liste	Telefonnotiz tippen
Bereinigen	Fester Schritt entfernt unsichtbare Zeichen, öffnet weder Anhang noch Link	nichts
Vollständigkeit	Feste Regel: fehlen Name, Rückrufnummer oder Objektadresse?	Rückfrage bei Lücken freigeben
Einordnen	KI schlägt Anliegen und Dringlichkeit vor	Vorschlag prüfen, ändern
Rückfrage	KI legt einen Entwurf an	Lesen, ändern, selbst senden
Annehmen, Termin, Preis, Zusage	nichts	alles

1. Anfrage erfassen Formular, E-Mail oder Notiz landen in einer Liste
2. Text bereinigen Feste Regeln, kein Anhang und kein Link wird geöffnet
3. KI schlägt vor Anliegen, Dringlichkeit, Entwurf für die Rückfrage KI bereitet vor
4. Büro entscheidet Prüfen, ändern, Entwurf freigeben und selbst senden

Textfassung der Grafik

• 1. Anfrage erfassen: Formular, E-Mail oder Notiz landen in einer Liste
• 2. Text bereinigen: Feste Regeln, kein Anhang und kein Link wird geöffnet
• 3. KI schlägt vor: Anliegen, Dringlichkeit, Entwurf für die Rückfrage (die KI bereitet vor)
• 4. Büro entscheidet: Prüfen, ändern, Entwurf freigeben und selbst senden

Der Einordnungsschritt ist der Teil mit KI. Der n8n Text Classifier sortiert einen Text in Kategorien, die Sie mit Namen und Beschreibung festlegen. Er hat eine Voreinstellung, die man kennen sollte: Findet er keine passende Kategorie, verwirft er den Eintrag, wie die Dokumentation sagt. Eine Anfrage, die in keine Schublade passt, verschwindet dann ohne Meldung. Die Dokumentation nennt eine Alternative, einen eigenen Ausgang „Other“. Dort landen die unklaren Fälle, und genau die gehören in die Liste.

Was für den Ablauf eine Kleinigkeit ist, kann am Telefon ein Notfall sein. Der Rohrbruch im Keller ist keine Anfrage, die eine Tabelle abwartet. Warum man bestimmte Vorgänge nicht automatisiert, steht in Wann man nicht automatisiert.

Warum ein Mensch den Entwurf freigibt

Das BSI beschreibt in „Generative KI-Modelle“ ein Verhalten von Sprachmodellen, das für jedes Postfach gilt. Sie „interpretieren alle Eingaben grundsätzlich auf die gleiche Weise und unterscheiden nicht zwischen Anweisungen und sonstigen Texten“. Wer ein solches Modell E-Mails auswerten lässt, öffnet also eine Tür. Angreifende können laut BSI Instruktionen „auf Webseiten, in E-Mails oder in Dokumenten, die das LLM auswertet, verstecken“. Als mögliche Folgen nennt das BSI unter anderem das Versenden und Löschen von E-Mails, wenn die Anwendung entsprechende Zugriffsmöglichkeiten hat und selbständig auf die Ausgaben des Modells hin handelt. Genannt wird auch das Ausleiten von Informationen über extern nachgeladene Bilder in der Antwort.

Nach Angaben des BSI gibt es keinen Schutz, der das Problem beseitigt. Im Basisschutz von 2026 heißt es, das BSI habe bereits 2023 darauf hingewiesen, dass „keine zuverlässige Gegenmaßnahme existiert, die das Problem vollständig beseitigt“. Dieser Basisschutz behandelt zwar hochgeladene Dokumente in KI-Chats, nennt das Dokument aber „stellvertretend für eine externe Datenquelle“. Eine Kundenmail ist aus meiner Sicht so eine Quelle. Das BSI betont außerdem, dass seine Maßnahmen eine individuelle Sicherheitsbewertung nicht ersetzen.

Daraus leite ich für das Büro ab, was das BSI als Maßnahmen nennt. Die Rechte einer KI-Anwendung sollen auf das notwendige Minimum beschränkt werden, und kritische Aktionen können von einer „expliziten Zustimmung der Nutzenden, z.B. über einen Bestätigungs-Button“ abhängen. Ausgaben mit Außenwirkung sollen geprüft werden, bevor man sie weiterverwendet. Das ergibt vier Regeln:

• Der KI-Schritt bekommt nur den bereinigten Text und kein Werkzeug. Er kann nichts senden, nichts löschen und keinen Link öffnen.
• Vor dem KI-Schritt bereinigt ein fester Schritt den Text. Das BSI beschreibt das im Basisschutz als erste Basismaßnahme: unsichtbare Zeichen und gefälschte Rollen-Trennzeichen werden ersetzt oder entfernt. Angriffe, die mit sauberem, unauffälligem Text argumentieren, „passieren unverändert“.
• Seine Ausgabe landet in der Liste oder in einem Entwurf. Der Gmail-Knoten von n8n bietet dafür den Vorgang „Create a draft“, getrennt vom Senden.
• Gesendet wird von Hand. Setzen Sie einen KI-Agenten mit Werkzeugen ein, kann n8n vor dem Aufruf eines Werkzeugs eine menschliche Freigabe verlangen. Die Dokumentation nennt dafür ausdrücklich das Senden externer Nachrichten als Beispiel. Das Muster dahinter beschreibt KI im Workflow: ein KI-Schritt, feste Regeln, Freigabe.

Das begrenzt den Schaden eines Angriffs, verhindert ihn aber nicht. Im ungünstigen Fall steht ein falscher Vorschlag in der Liste. Ob dieses Muster in der Praxis ausreicht, habe ich nicht gemessen.

Personenbezogene Daten und Art. 28 DSGVO

Eine Anfrage enthält Name, Telefonnummer und meist die Anschrift des Objekts. Das sind personenbezogene Daten, nach Art. 4 Nr. 1 DSGVO „alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person“ beziehen. Verarbeitet ein Dienstleister sie für Sie, ist er nach Art. 4 Nr. 8 Auftragsverarbeiter, wenn er sie „im Auftrag des Verantwortlichen verarbeitet“.

Für dieses Verhältnis stellt Art. 28 Anforderungen. Nach Absatz 1 arbeitet der Verantwortliche nur mit Auftragsverarbeitern, die „hinreichend Garantien“ für geeignete technische und organisatorische Maßnahmen bieten. Absatz 3 verlangt einen Vertrag, der Gegenstand, Dauer, Art und Zweck der Verarbeitung festlegt und unter anderem vorsieht, dass der Auftragsverarbeiter die Daten nur auf dokumentierte Weisung verarbeitet. Absatz 9 verlangt Schriftform, die auch elektronisch erfolgen kann. Nach Absatz 2 braucht der Auftragsverarbeiter eine Genehmigung, bevor er einen weiteren einsetzt.

Für Ihren Ablauf heißt das: Postfachanbieter, Betreiber des Ablaufs und KI-Anbieter sind einzeln zu betrachten. Ob in Ihrem Fall ein Auftragsverarbeiter vorliegt und was der Vertrag enthalten muss, klärt Ihr Datenschutzbeauftragter. Ein solcher Ablauf lässt sich DSGVO-konform betreiben, wenn diese Fragen vorher beantwortet sind. Eine Garantie liegt darin nicht.

Was es an Zeit bringt: keine Messwerte, nur eine Rechnung mit Annahmen

Gemessene Zahlen zum Anfrageaufkommen kleiner Betriebe oder zur Zeit, die das Sortieren kostet, habe ich nicht gefunden. Wie man eigene Werte erhebt, zeigt Zeitersparnis messen statt versprechen.

Die folgende Rechnung ist ein Beispiel mit erfundenen Annahmen, nicht gemessen. Angenommen werden 40 Anfragen im Monat. Heute kostet jede 4 Minuten: lesen, einordnen, in die Liste eintragen. Mit Vorsortierung kostet jede 2,5 Minuten: den Vorschlag prüfen und korrigieren, den Entwurf der Rückfrage lesen und senden. Das entspricht einer Ersparnis von gut einem Drittel je Anfrage.

Heute sind das 40 × 4 Minuten = 160 Minuten im Monat, mit Vorsortierung 40 × 2,5 Minuten = 100 Minuten. Der Unterschied beträgt 60 Minuten, also 1 Stunde im Monat. Bei 100 Anfragen im Monat wären es 400 gegen 250 Minuten, also 2,5 Stunden Unterschied. Nicht enthalten sind die Einrichtung, die Pflege und die Kosten der Werkzeuge. Bei kleinen Mengen ist die Ersparnis klein, und ob sie die Pflege aufwiegt, hängt von Ihren Zahlen ab. Setzen Sie Ihre eigenen Werte ein, die Annahmen oben gelten für Ihren Betrieb nicht automatisch.

Was Sie jetzt tun können

1. Zählen Sie vier Wochen lang mit einer Strichliste, wie viele Anfragen über Formular, E-Mail und Telefon kommen, und stoppen Sie bei zehn Anfragen die Zeit je Anfrage.
2. Legen Sie fest, welche Angaben jede Anfrage haben muss, und bauen Sie zuerst das Formular ohne KI. Schon eine gemeinsame Liste ordnet vieles.
3. Bestimmen Sie, wer welche Art von Anfrage entscheidet und wer Entwürfe sendet, auch bei Urlaub und Krankheit.
4. Fragen Sie vor dem Einsatz eines KI-Dienstes Ihren Datenschutzbeauftragten, welche Anbieter Auftragsverarbeiter sind und ob die Verträge vorliegen.