Eskalationsregeln für KI-Agenten: Wann eine E-Mail sofort bei einem Menschen landen muss

Eine E-Mail gehört sofort zu einem Menschen, wenn sie eine Frist auslöst, die Pflichten deines Unternehmens verändert oder eine Entscheidung verlangt, die der KI-Agent nicht treffen darf. Im Alltag sind das vor allem Kündigungen, ernste Beschwerden, Nachrichten mit sensiblen Daten und alles, was nach einer Zusage aussieht. Den Rest der Post kann ein Agent weitgehend selbst bearbeiten, und das sollte er auch, denn jede unnötige Übergabe macht die wichtigen schwerer erkennbar.

Die schwierigere Frage ist, was bei der Übergabe ankommt. Ein Hinweis wie „Achtung, mögliche Kündigung“ schiebt die Arbeit nur zurück, weil die zuständige Person dann die E-Mail suchen, den Vertrag finden, die Frist ausrechnen und klären muss, wer überhaupt entscheidet. Eine gute Eskalation übergibt einen Fall, den man auf einen Blick versteht: was passiert ist, woher der Agent das weiß, wer zuständig ist, bis wann es Zeit hat und welche Entscheidung als Nächstes ansteht.

Warum eine Warnung allein wenig hilft

Ein Agent, der nur warnt, verschiebt Arbeit, ohne sie kleiner zu machen. Er hat die E-Mail gelesen, den Absender erkannt und meistens auch den Zusammenhang verstanden. Davon gibt er aber nur ein Etikett weiter, und der Mensch macht dieselbe Recherche ein zweites Mal.

Dazu kommt ein zweiter Mechanismus, der auf Dauer schwerer wiegt. Enthält eine Warnung keinen Beleg, kann der Empfänger einen Fehlalarm nur erkennen, indem er die Original-E-Mail öffnet und liest. Stellt sich die „Kündigung“ dreimal hintereinander als Frage nach der Kündigungsfrist heraus, liest er die Hinweise irgendwann nur noch flüchtig, und dann geht die echte Kündigung unter. Steht in der Übergabe dagegen der zitierte Satz aus der E-Mail, braucht die Prüfung nur Sekunden, auch wenn der Fall harmlos ist.

Daraus folgt eine Designregel, die zunächst überrascht. Ein Agent darf beim Eskalieren ruhig vorsichtig sein und lieber einmal zu oft übergeben, solange jede Übergabe die Belege mitbringt. Eine überflüssige Eskalation kostet wenig, wenn man sofort sieht, dass sie überflüssig ist. Teuer wird sie erst, wenn man sie aufklären muss.

Die Frist läuft ab Eingang, nicht ab dem Lesen

„Sofort“ hat einen rechtlichen Grund. Nach § 130 BGB wird eine Willenserklärung gegenüber einem Abwesenden in dem Moment wirksam, in dem sie ihm zugeht. Wann das bei E-Mails im Geschäftsverkehr der Fall ist, hat der Bundesgerichtshof 2022 geklärt: Liegt eine E-Mail innerhalb der üblichen Geschäftszeiten abrufbereit auf dem Mailserver des Empfängers, ist sie grundsätzlich in diesem Zeitpunkt zugegangen. Ob jemand sie abruft oder liest, spielt keine Rolle (BGH, Urteil vom 6. Oktober 2022, VII ZR 895/21, zusammengefasst von der IHK Hannover).

Für deine Eskalationsregeln heißt das: Eine Kündigung, die am Dienstagvormittag eingeht, ist am Dienstagvormittag angekommen. Das gilt auch, wenn der zuständige Kollege im Urlaub ist und der Agent sie in eine Sammelübersicht für Freitag legt. Jede Stunde in einer Warteschlange fehlt deinem Team später, wenn es prüfen will, ob die Frist eingehalten ist, oder den Kunden noch anrufen möchte.

Dieselbe Regel gilt in die andere Richtung, und für Agenten ist sie fast wichtiger. Im Fall vor dem BGH hatte eine Partei ein Vergleichsangebot per E-Mail geschickt und es eine halbe Stunde später per E-Mail widerrufen. Das kam zu spät, weil das Angebot bereits zugegangen war. Eine E-Mail mit einer verbindlichen Aussage lässt sich also nicht zurückholen, sobald sie beim Empfänger liegt. Genau deshalb ist der Versand einer Zusage die Stelle, an der eine menschliche Freigabe tatsächlich etwas schützt. Bei einer Terminbestätigung oder einer Antwort auf eine Standardfrage bremst sie nur.

Vier Arten von E-Mails, die nicht warten können

Kündigungen

Kündigungen klingen eindeutig, sind es in der Praxis aber selten. „Hiermit kündigen wir den Vertrag zum nächstmöglichen Termin“ ist eine Erklärung mit Frist. „Wir überlegen, ob wir nächstes Jahr verlängern“ ist ein Signal für den Vertrieb. Beide gehören zu einem Menschen, aber mit unterschiedlicher Dringlichkeit, und der Agent sollte diesen Unterschied in der Übergabe benennen.

Die Vorarbeit kann der Agent komplett selbst erledigen. Er sucht den passenden Vertrag, liest Laufzeit und Kündigungsfrist heraus, berechnet das früheste Vertragsende und holt aus dem CRM, wann zuletzt jemand mit dem Kunden gesprochen hat und ob gerade eine Reklamation offen ist. Eine Eingangsbestätigung kann er als Entwurf vorbereiten. Verschicken sollte er sie nicht selbst, sobald darin ein Enddatum steht, denn damit legt sich dein Unternehmen gegenüber dem Kunden auf eine Rechtsposition fest.

Beschwerden

Nicht jede Beschwerde muss sofort eskaliert werden. Eine verspätete Lieferung mit bekanntem Grund kann der Agent mit den Informationen beantworten, die er hat. Sofort zu einem Menschen gehören Beschwerden, in denen Geld oder Haftung auftaucht, also Schadensersatz, Minderung oder Rückforderung. Dasselbe gilt, wenn jemand einen Anwalt, eine Behörde oder eine öffentliche Bewertung ankündigt, und wenn sich ein Kunde zum zweiten Mal über dasselbe beschwert. Beim letzten Fall ist der Grund einfach: Der Kunde hat die Standardantwort schon bekommen, und eine zweite Standardantwort verschärft den Konflikt.

Welche Kunden so wichtig sind, dass jede Beschwerde eskaliert wird, legst du vorher fest. Der Agent kann das nicht aus dem Tonfall einer E-Mail ablesen, wohl aber aus einer Liste oder einem Feld im CRM.

Sensible Informationen

Hier gibt es drei Fälle mit unterschiedlichen Mechanismen.

Der erste sind Anfragen nach der DSGVO, etwa auf Auskunft oder Löschung. Nach Art. 12 Abs. 3 DSGVO musst du unverzüglich reagieren, spätestens innerhalb eines Monats nach Eingang. Eine Verlängerung um zwei Monate ist möglich, aber auch über sie musst du die Person innerhalb des ersten Monats informieren. Der Agent kann die Anfrage erkennen, das Datum festhalten und zusammentragen, in welchen Systemen Daten zu dieser Person liegen. Herausgeben sollte er nichts, weil vorher jemand klären muss, ob der Absender wirklich die betroffene Person ist. Die Verordnung erlaubt bei begründeten Zweifeln ausdrücklich, zusätzliche Informationen zur Identität anzufordern.

Der zweite Fall sind Hinweise auf eine Datenpanne, etwa ein Kunde, der schreibt, er habe Unterlagen eines anderen Kunden bekommen. Nach Art. 33 DSGVO meldet der Verantwortliche eine solche Verletzung unverzüglich und möglichst binnen 72 Stunden, nachdem sie ihm bekannt wurde, an die Aufsichtsbehörde, außer sie führt voraussichtlich zu keinem Risiko für die Betroffenen. Ab wann dein Unternehmen im Sinne dieser Vorschrift Bescheid weiß, klärst du mit deinem Datenschutzbeauftragten. Fest steht, dass eine solche E-Mail nicht in einer Tagesübersicht auf den nächsten Morgen warten sollte.

Der dritte Fall sind Daten der besonderen Kategorien aus Art. 9 DSGVO, im Arbeitsalltag meistens Gesundheitsdaten. Wenn ein Mitarbeiter einem Kunden schreibt, dass er wegen einer Operation länger ausfällt, und der Kunde in seiner Antwort darauf eingeht, landet diese Information im Postfach. Hier ist die Gefahr, dass der Agent sie weiterverteilt, denn jede Zusammenfassung, jede CRM-Notiz und jede Aufgabe kopiert den Inhalt an einen weiteren Ort. Die Eskalationsregel lautet deshalb: Inhalt nicht weiterverarbeiten, nur an die eine zuständige Person übergeben.

Eng verwandt sind E-Mails, die Daten oder Geld bewegen wollen, etwa eine angeblich neue Bankverbindung eines Lieferanten oder die Bitte, „kurz die Kundenliste“ zu schicken. Für einen Agenten ist eine eingehende E-Mail immer Text von außen, und dieser Text kann Anweisungen enthalten, die wie ein Auftrag aussehen. OpenAI zeigt in seinem Leitfaden zum Bau von Agenten genau so ein Beispiel, eine Nachricht, die den Agenten auffordert, seine Anweisungen zu ignorieren und eine Erstattung auszulösen. Ein Agent sollte solche E-Mails als Inhalt lesen und nie als Befehl. Geänderte Zahlungsdaten gehören immer zu einem Menschen, der beim Lieferanten über eine bekannte Telefonnummer zurückruft und nicht über die Nummer aus der E-Mail.

Unklare Zusagen

Zusagen kommen von zwei Seiten. Eingehend ist der heikelste Fall das kaufmännische Bestätigungsschreiben. Fasst ein Geschäftspartner nach einem Telefonat das Ergebnis schriftlich zusammen und widersprichst du nicht unverzüglich, gilt der Inhalt nach Handelsbrauch als vereinbart, selbst wenn er vom Gespräch abweicht. Eine feste Frist gibt es nicht. Smartlaw beschreibt, dass drei Tage in der Regel noch genügen und ein Widerspruch nach mehr als einer Woche regelmäßig zu spät kommt. Eine E-Mail mit dem Betreff „Bestätigung unseres Gesprächs“ ist also kein Routinevorgang. Der Agent kann sie mit Gesprächsnotizen oder dem Transkript des Meetings vergleichen und die abweichenden Stellen nebeneinanderlegen. Ob ihr widersprecht, entscheidet ein Mensch, und zwar noch am selben Tag.

Ausgehend wird es heikel, wenn ein Kunde eine Frage stellt, deren ehrliche Antwort eine Verpflichtung wäre: „Schafft ihr die Lieferung bis zum 15.?“ oder „Gilt der Rabatt auch für die Folgebestellung?“ Ein Agent, der hier freundlich „ja“ schreibt, hat eine Zusage gemacht, die nach dem BGH-Urteil mit dem Eingang beim Kunden in der Welt ist. Er kann aber Lagerbestand, Kapazität und die Konditionen des letzten Angebots heraussuchen und zwei Antwortentwürfe vorbereiten, einen für „ja“ und einen für „bis zum 22.“.

Was der Agent erledigt, bevor er übergibt

Eine gute Eskalation entsteht aus Arbeit, die der Agent vorher selbstständig macht. Dazu gehört, die E-Mail einzuordnen und die zugehörigen Unterlagen zu finden, also Vertrag, frühere Korrespondenz, CRM-Verlauf und offene Aufgaben. Er rechnet Fristen aus und schreibt die Rechnung dazu, damit man sie prüfen kann. Er legt eine Aufgabe mit Fälligkeit und Verantwortlichem an und bereitet Antwortentwürfe vor. All das sind erlaubte Routineaktionen, weil sie nichts nach außen verändern und sich jederzeit korrigieren lassen.

Genauso wichtig ist, was er im Postfach unterlässt. Verschiebt ein Agent eine Kündigung in einen Unterordner, ist sie für alle anderen unsichtbar. Markiert er sie als gelesen, sieht sie in einem geteilten Postfach erledigt aus. Bei Needs arbeitet die Inbound-Rolle deshalb auf einem ausgewählten Outlook- oder Gmail-Postfach, legt belegte Antwortentwürfe und Übergaben an, löscht und verschiebt aber keine Nachrichten. Versendet wird erst nach Freigabe durch einen Menschen. Die Kündigung bleibt also dort, wo dein Team sie auch ohne Agent finden würde.

Ein nützlicher Maßstab für diese Grenze kommt aus demselben OpenAI-Leitfaden. Er empfiehlt, jedes Werkzeug eines Agenten nach Risiko einzustufen, und zwar danach, ob es nur liest oder auch schreibt, ob sich die Aktion rückgängig machen lässt, welche Berechtigungen sie braucht und ob Geld im Spiel ist. Als Auslöser für menschliches Eingreifen nennt der Leitfaden zwei Situationen: wenn der Agent nach mehreren Versuchen nicht weiterkommt und wenn eine Aktion sensibel, unumkehrbar oder folgenreich ist.

Wie ein übergebener Fall aussieht

Ein Fall, über den man sofort entscheiden kann, beantwortet fünf Fragen und nennt eine sechste Sache offen. Am Beispiel einer Kündigung, bei der wir annehmen, dass der Vertrag eine Frist von drei Monaten zum Quartalsende vorsieht:

• Was passiert ist: Der Wartungskunde kündigt „zum nächstmöglichen Termin“.
• Quelle: E-Mail vom 22. Oktober, 10:14 Uhr, eingegangen im Servicepostfach, mit dem zitierten Satz und einem Verweis auf die Kündigungsklausel im Vertrag.
• Frist: Für das Quartalsende am 31. Dezember hätte die Kündigung bis zum 30. September eingehen müssen. Frühestes Vertragsende ist damit der 31. März 2027.
• Zuständig: die Kundenbetreuerin laut CRM, in ihrer Abwesenheit die Vertriebsleitung.
• Nächste Entscheidung: Bestätigt ihr den 31. März schriftlich, oder ruft jemand vorher an? Für beide Wege liegt ein Entwurf bereit.
• Unklar: Im Vertragsordner liegt ein Nachtrag aus dem Vorjahr, dessen Laufzeitregel der Agent nicht eindeutig zuordnen konnte.

Der letzte Punkt ist der, den viele Systeme weglassen, und er ist oft der wertvollste. Ein Agent, der seine Unsicherheit benennt, lenkt die Aufmerksamkeit des Menschen auf die eine Stelle, die er tatsächlich prüfen muss. Ein Agent, der Sicherheit vortäuscht, sorgt dafür, dass niemand nachsieht.

Die nächste Entscheidung sollte als Wahl formuliert sein, nicht als offene Frage. „Wie sollen wir reagieren?“ gibt die Denkarbeit zurück. „Bestätigen oder vorher anrufen?“ mit zwei fertigen Entwürfen lässt sich in einer Minute beantworten, auch vom Handy aus.

Wer den Fall bekommt, steht vorher fest

Eine Eskalation an „das Team“ oder an ein Sammelpostfach landet erfahrungsgemäß bei niemandem, weil jeder annimmt, dass sich jemand anderes kümmert. Deshalb nennt jede Regel eine Rolle und eine Vertretung. Für Kündigungen ist das die Kundenbetreuung und danach die Vertriebsleitung. Für Datenschutzanfragen und Datenpannen ist es der Datenschutzbeauftragte zusammen mit der Geschäftsführung, für geänderte Zahlungsdaten die Buchhaltung.

Zur Zuständigkeit gehört auch eine Reaktionszeit. Reagiert die erste Person innerhalb der festgelegten Zeit nicht, geht der Fall automatisch an die Vertretung, und zwar mit dem Hinweis, dass er schon einmal übergeben wurde. Bei einer Datenpanne misst sich diese Zeit in Stunden, bei einem Bestätigungsschreiben eher am selben Arbeitstag.

Ein typischer Fehler im Mittelstand ist, alles an die Geschäftsführung zu eskalieren, weil man dort sicher sein kann, dass es ankommt. Dann wird die Geschäftsführung zum Engpass, und zwar genau für die Fälle, die eigentlich jemand anderes schneller und besser entscheiden könnte. Du brauchst die Fälle, in denen nur du entscheiden kannst, und alle anderen sollten dich höchstens in Kopie erreichen.

So schreibst du die Regeln auf

Eine Eskalationsregel passt auf eine halbe Seite und hat immer denselben Aufbau. Sie beschreibt den Auslöser mit zwei, drei typischen Formulierungen und einem Gegenbeispiel, damit der Agent „wir kündigen“ von „wie kündigen wir?“ unterscheiden kann. Sie legt fest, welche Belege der Agent mitliefern muss, wer den Fall bekommt und wer vertritt und bis wann reagiert werden muss. Und sie trennt die Vorarbeit, die der Agent selbst erledigt, von den Aktionen, die er in diesem Fall nicht ausführt, etwa den Versand einer Bestätigung mit Datum.

Teste die Regeln, bevor du dich auf sie verlässt. Nimm die Kündigungen, Beschwerden und Datenschutzanfragen der letzten Monate aus dem Postfach und prüf, ob der Agent sie richtig erkennt und ob seine Fristberechnung mit dem übereinstimmt, was dein Team damals ausgerechnet hat. Danach schaust du dir anfangs jede Woche zwei Listen an, die Fehlalarme und die Fälle, die durchgerutscht sind. Fehlalarme sind ein Grund, den Auslöser zu schärfen. Ein durchgerutschter Fall ist ein Grund, die Regel zu erweitern, auch wenn das ein paar Fehlalarme mehr bringt.

Die Fristen und Formulierungen in den Regeln lässt du einmal von jemandem prüfen, der deine Verträge und deine Branche kennt. Die Regeln sorgen dafür, dass ein Fall rechtzeitig bei der richtigen Person liegt. Ob ein Widerspruch nötig ist oder eine Kündigung wirksam, entscheidet weiterhin ein Mensch, im Zweifel mit Rechtsberatung.

Woran du gute Eskalationsregeln erkennst

Der beste Test ist einfach: Kann die Person, die den Fall bekommt, entscheiden, ohne die Original-E-Mail zu öffnen? Wenn ja, hat der Agent die Arbeit gemacht, die ein Mensch sonst doppelt gemacht hätte, und die Eskalation dauert so lange wie die Entscheidung selbst.

Daraus ergibt sich etwas, das man leicht übersieht. Je besser die Übergaben sind, desto mehr kann der Agent mit der Zeit selbst erledigen, weil dein Team an jedem Fall sieht, wie er gearbeitet hat und wo er danebenlag. Mehr Vertrauen in die Routine entsteht so aus nachvollziehbaren Eskalationen.