Bevor ein KI-Assistent auf die E-Mails Ihres Vertriebsteams zugreift
Welche Daten- und Aktionsrechte ein KI-Assistent im Vertrieb wirklich braucht und wie Sie den Einsatz kontrolliert testen.
Ein Verkäufer verbindet einen KI-Assistenten mit seinem Postfach und seinem Kalender. Wenig später kann das Werkzeug nicht nur Nachrichten zusammenfassen, sondern möglicherweise auch Termine ändern oder E-Mails versenden. Für die Vertriebsleitung lautet die entscheidende Frage deshalb nicht, wie bequem der Assistent ist. Sie lautet: Auf welche Kundeninformationen darf er zugreifen und was darf er selbstständig damit tun?
Ein Assistent bekommt schnell mehr Rechte als nötig
Anlass für diese Frage sind Berichte über KI-Assistenten, die E-Mails organisieren, Reisen buchen und Kalender verwalten sollen. Im Fall des Werkzeugs Instinct wurden weitreichende Rechte zur Speicherung und Veränderung persönlicher Informationen kritisiert. Hinzu kamen Nutzerberichte über unerwünschte Aktivitäten im E-Mail-Postfach und unzureichende Antworten auf Datenschutzanfragen.
Ob diese Vorwürfe einen einzelnen Anbieter betreffen oder nicht, ändert wenig an der Aufgabe für Vertriebsverantwortliche. Ein Assistent, der Arbeit abnehmen soll, benötigt häufig Zugang zu genau den Systemen, in denen besonders viele sensible Informationen zusammenlaufen: E-Mail-Postfächer, Kalender, Kontaktlisten und gegebenenfalls das CRM.
Dort stehen nicht nur Namen und geschäftliche Kontaktdaten. Vertriebsnachrichten können Gesprächsnotizen, Angebote, Preisabsprachen, Einwände oder interne Einschätzungen enthalten. Ein Kalender zeigt, wer mit welchem Kunden über welches Thema spricht. Schon der reine Lesezugriff kann deshalb weiter reichen, als es eine harmlose Funktion wie eine Terminzusammenfassung vermuten lässt.
Datenzugriff und Aktionsrecht sind zwei verschiedene Entscheidungen
Bei der Auswahl eines KI-Assistenten reicht eine Liste der Funktionen nicht aus. Sie müssen mindestens zwei Arten von Rechten getrennt betrachten.
Datenrechte bestimmen, was der Assistent sehen und verarbeiten kann. Dazu gehören beispielsweise einzelne Kalender, komplette Postfächer, Anhänge, Kontakte oder CRM-Einträge. Fragen Sie für jede Funktion, welche Daten sie tatsächlich braucht. Eine Hilfe zur Terminvorbereitung benötigt nicht automatisch Zugriff auf das gesamte E-Mail-Archiv eines Verkäufers.
Aktionsrechte bestimmen, was der Assistent im Namen eines Mitarbeiters tun kann. Dazu zählen das Erstellen, Ändern oder Löschen von Terminen sowie das Senden von Nachrichten. Diese Rechte sind im Vertrieb besonders kritisch. Eine falsche Zusammenfassung bleibt zunächst intern. Eine versehentlich verschickte Kundenmail wirkt dagegen sofort nach außen.
Beide Ebenen sollten nicht als Gesamtpaket freigegeben werden. Ein Werkzeug kann beispielsweise Informationen lesen und einen Antwortentwurf erstellen, ohne diesen selbst zu versenden. Genau diese Trennung schafft eine sinnvolle menschliche Kontrolle: Die KI bereitet vor, der Verkäufer prüft und gibt frei.
Warum eine Freigabe für alle Verkäufer zu früh kommt
Vertriebsteams arbeiten nicht einheitlich. Manche Mitarbeiter pflegen das CRM sorgfältig, andere speichern wesentliche Informationen fast ausschließlich im Postfach. Auch die Kundenvorgänge unterscheiden sich. Ein Assistent trifft bei einer allgemeinen Vertriebsadresse auf andere Daten als im Postfach eines Verkäufers für Großkunden.
Starten Sie deshalb nicht mit einer pauschalen Verbindung aller Konten. Begrenzen Sie einen Test auf wenige Mitarbeiter, klar benannte Datenquellen und einen eng umrissenen Anwendungsfall. Ein möglicher Anfang ist die Zusammenfassung ausgewählter Nachrichten oder die Erstellung von Entwürfen. Der selbstständige Versand und Änderungen an Kundendaten sollten nicht beiläufig mitfreigegeben werden, nur weil das Werkzeug diese Funktionen anbietet.
Vor dem Test sollten Sie zudem festlegen, woran Sie unerwünschtes Verhalten erkennen. Dazu brauchen Sie nachvollziehbare Freigaben und eine Möglichkeit, Aktivitäten zu prüfen. Wer hat dem Assistenten welches Recht erteilt? Welche Datenquelle wurde verbunden? Welche Handlung hat das System vorgeschlagen oder ausgeführt? Können Rechte kurzfristig entzogen werden? Wenn diese Fragen nicht beantwortet werden können, fehlt Ihnen die Grundlage für einen kontrollierten Einsatz.
Ein Verbot löst die Schattennutzung nicht
Ein vollständiges Verbot wirkt zunächst sicher. Es verhindert aber nicht automatisch, dass einzelne Verkäufer öffentliche KI-Werkzeuge über private oder selbst angelegte Konten verwenden. Gerade bei E-Mails und Kundendaten kann dadurch weniger statt mehr Kontrolle entstehen.
Eine kurze, verständliche Regel ist meist hilfreicher als ein allgemeiner Warnhinweis. Darin sollte stehen, welche Systeme freigegeben sind, welche Daten nicht eingegeben oder verbunden werden dürfen und welche Aktionen immer eine menschliche Bestätigung brauchen. Die Regel muss im Vertriebsalltag anwendbar sein. Wenn ein Verkäufer bei jeder Nutzung mehrere Seiten Vorgaben prüfen muss, wird sie umgangen oder ignoriert.
Das bedeutet nicht, dass jeder KI-Assistent freigegeben werden sollte. Wenn unklar bleibt, wo Daten gespeichert werden, wie Zugriffsrechte begrenzt werden oder wie sich Aktivitäten nachvollziehen lassen, spricht das gegen einen Einsatz mit echten Kundendaten. Eine überzeugende Vorführung ersetzt diese Antworten nicht.
Was gegen einen schnellen Einsatz spricht
Der Nutzen eines solchen Assistenten hängt stark vom konkreten Ablauf ab. Bei wenigen Terminen oder standardisierten Postfächern kann der Prüf- und Abstimmungsaufwand größer sein als die eingesparte Zeit. Auch technisch begrenzte Rechte helfen wenig, wenn Mitarbeiter Vorschläge ungeprüft übernehmen.
Offen bleibt außerdem, wie zuverlässig ein Werkzeug in ungewöhnlichen Situationen handelt. Ein einzelner ungewollter Versand oder eine falsche Kalenderänderung kann Vertrauen bei Mitarbeitern und Kunden beschädigen. Deshalb sollte die Freigabe zum selbstständigen Handeln deutlich später erfolgen als ein reiner Lesetest.
Datenschutzbeauftragte und gegebenenfalls der Betriebsrat sollten nicht erst eingebunden werden, wenn das Werkzeug bereits mit den Konten des Teams verbunden ist. Welche Prüfung und Beteiligung konkret erforderlich ist, hängt vom Werkzeug, den verarbeiteten Daten und den betrieblichen Bedingungen ab.
Was Sie diese Woche tun können
Erfassen Sie die Rechte eines geplanten oder bereits genutzten Assistenten. Schreiben Sie getrennt auf, welche Postfächer, Kalender, Kontakte und Kundendaten er lesen kann und welche Änderungen oder Nachrichten er auslösen darf.
Stellen Sie Ihrem Datenschutzbeauftragten einen konkreten Anwendungsfall vor. Nicht „Dürfen wir KI nutzen?“, sondern beispielsweise: „Darf dieses Werkzeug bei zwei Verkäufern ausgewählte Nachrichten lesen und Antwortentwürfe erstellen, wenn der Versand immer manuell erfolgt?“
Vereinbaren Sie eine sofortige Teamregel. Keine Verbindung von E-Mail, Kalender oder CRM mit einem nicht freigegebenen KI-Assistenten. Bei einem Test bleiben Versand, Löschung und Änderungen an Kundendaten zunächst unter menschlicher Kontrolle.
Dieser Beitrag ersetzt keine Rechtsberatung.
