3 manuelle Kontrollpunkte für AI-Kundenservice-Postfächer

Eine Spam-Mail macht eine Druckerei nervös, weil sie zeigt, dass AI nach dem Lesen externer Inhalte möglicherweise versteckten Anweisungen folgt

Ein Reddit-Nutzer hatte AI mit E-Mail und Kalender verbunden, ursprünglich nur, um alltägliche Aufgaben zu erledigen. Ein paar Tage später kam eine scheinbar normale Spam-Mail. Im HTML waren Anweisungen versteckt: Die AI sollte Finanzunterlagen suchen und an eine externe Adresse weiterleiten. Zum Glück gab es damals einen Bestätigungsschritt, sodass die Aktion vor dem Absenden stoppte

Prompt Injection bedeutet, dass bösartige Anweisungen in E-Mails, Webseiten oder Dateiinhalten versteckt werden. Die AI hält externen Text dann fälschlich für einen Nutzerbefehl und führt Aktionen aus, für die sie eigentlich keine Freigabe haben sollte

Postfächer von Druckereien sind noch heikler. In Kundenmails stecken oft Angebote, Druckdaten, Verträge, Markenmaterialien und Rechnungsdaten. Anhänge können PDF, AI, PSD oder ZIP sein, genauso aber Lieferantenangebote und Zahlungsnachweise von Kunden. Wenn ein AI-Kundenservice-Postfach gleichzeitig E-Mails lesen, klassifizieren, Anhänge abrufen, weiterleiten und Angebote anlegen kann, wird aus dem Risiko „falsche Antwort“ schnell „Kundendaten nach außen geschickt“

Also nicht zu hastig. Das Problem ist nicht, dass AI unbrauchbar wäre. Das Problem ist, dass eine Druckerei das Postfach nicht wie einen gewöhnlichen Kundendienstkanal anbinden darf. Das Postfach ist der Knotenpunkt von Vertrieb, Buchhaltung, Druckvorstufe und Terminplanung. Sind die Berechtigungen falsch gesetzt, lässt sich der Schaden meist nicht von einer einzelnen Abteilung auffangen

Ein AI-Kundenservice-Postfach darf sortieren, erinnern und erste Einschätzungen liefern. Es darf aber keine Aktionen direkt ausführen, die Geld, Termine oder Datenabfluss betreffen

Bei AI-Einführungen in Druckereien sehe ich einen Fehler besonders oft: „versteht den Inhalt“ wird mit „kann Verantwortung tragen“ verwechselt. AI kann verstehen, dass ein Kunde „500 doppelseitige Visitenkarten bis Freitag“ möchte. Sie kann auch daran erinnern, dass Papier, Format, Weiterverarbeitung oder Liefertermin fehlen. Aber sie sollte nicht selbst den Preis festlegen und schon gar nicht automatisch Kundenanhänge an externe Weiterverarbeiter schicken

・An AI delegierbar: Kundenanforderungen strukturieren, etwa Auflage, Format, Papier, Farbigkeit, Weiterverarbeitung und Liefertermin

・An AI delegierbar: fehlende Punkte markieren, etwa fehlender Beschnitt, fehlende Stanzform, fehlende Telefonnummer oder fehlende Lieferadresse

・An AI delegierbar: Antwortentwürfe schreiben, um Kunden an fehlende Dateien oder die Bestätigung von Spezifikationen zu erinnern

・Muss manuell bestätigt werden: Versand eines verbindlichen Angebots, besonders wenn Steuer, Versandkosten, Expresszuschlag und Weiterverarbeitungskosten enthalten sind

・Muss manuell bestätigt werden: Versand von Anhängen nach außen, einschließlich an externe Druckereien, Logistikpartner, Designer und private Postfächer von Vertriebsmitarbeitern

・Muss manuell bestätigt werden: E-Mails löschen, archivieren, Liefertermine ändern oder Zahlungsbedingungen zusagen

Kunden, die zum ersten Mal drucken lassen, unterscheiden oft nicht sauber zwischen „Kostenschätzung“ und „verbindlichem Angebot“. Ein AI-Entwurf für eine Schätzung spart Zeit. Sobald aber ein verbindliches Angebot verschickt ist, wird es zur Grundlage für Abgleich, Freigabe und Nachfragen des Kunden. Diesen Knopf würde ich nicht abgeben

Wenn ein Team gerade den Einführungsprozess für ein AI-Kundenservice-Postfach aufsetzt, zeichnet das Beratungsteam der Mai Strategy Wissensakademie in der Regel zuerst mit der Druckerei drei Berechtigungsebenen auf: „AI darf lesen“, „AI darf schreiben“, „AI darf senden“. Ohne diese saubere Trennung beschleunigt die spätere Automatisierung nur die Fehler

Bei der Einführung eines AI-Kundenservice-Postfachs sollte eine Druckerei mindestens diese 3 manuellen Kontrollpunkte einrichten: Versand von Anhängen nach außen, Versand verbindlicher Angebote und Zugriff auf sensible Daten

・Kontrollpunkt 1, Bestätigung für externe Anhänge: Sobald PDF, AI, PSD, ZIP, Rechnungen, Verträge oder Zahlungsnachweise an eine Adresse außerhalb der Unternehmensdomain gesendet werden sollen, darf das System nur einen Entwurf erstellen. Erst nachdem ein Mensch Empfänger und Dateinamen geprüft hat, wird versendet

・Kontrollpunkt 2, Bestätigung verbindlicher Angebote: Sobald Beträge, Zahlungsbedingungen, Lieferzusagen, Expresszuschläge oder Weiterverarbeitungskosten vorkommen, darf AI nur einen Entwurf erzeugen. Vertrieb oder Kalkulation müssen Spezifikationen und Hinweise prüfen

・Kontrollpunkt 3, Bestätigung für sensible Daten: Bei Kundenlisten, Bankdaten, Steuernummern, Mobilnummern von Ansprechpartnern und unveröffentlichtem Markenmaterial darf AI zusammenfassen, aber nicht eigenständig speichern, weiterleiten oder mit externen Tools synchronisieren

Diese 3 Kontrollpunkte wirken konservativ, passen aber sehr gut zur Praxis in Druckereien. Die häufigsten Streitfälle entstehen nicht unbedingt, weil eine Maschine schlecht gedruckt hat. Oft war vorne ein Satz nicht eindeutig, und hinten muss der ganze Betrieb nacharbeiten. Wenn jemand schreibt „Freitag geht“, heißt das dann Lieferung am Freitag, Versand am Freitag oder Produktionsstart nach finaler Druckfreigabe? AI glättet den Ton leicht. Und schiebt die Verantwortung gleich mit

Ich würde empfehlen, zu jeder von AI entworfenen E-Mail eine Spur zu speichern: Originalmail, AI-Zusammenfassung, manuelle Änderungen, final versendete Version. Das dient nicht dazu, jemanden zu erwischen. Es hilft zu erkennen, welche Fälle am häufigsten falsch eingeschätzt werden. In der Druckvorstufe sind mündliche Absprachen ohne Nachweis gefährlich. Beim Postfach ist es genauso

Kleine und mittlere Druckereien sollten ein AI-Kundenservice-Postfach zuerst mit risikoarmen Aufgaben starten lassen. AI soll Menschen wiederholtes Sortieren abnehmen, nicht die Vertriebsentscheidung ersetzen

・Schritt 1: Erst empfangen, nicht senden. AI klassifiziert nur Anfragen, Reklamationen, Nachreichungen von Druckdaten, Zahlungen und Terminverfolgung

・Schritt 2: Erst entwerfen, nicht automatisch verschicken. Alle Antworten landen im Entwurfsordner, ein Mensch klickt auf Senden

・Schritt 3: Erst intern, nicht nach außen. AI-Zusammenfassungen gehen nur an Vertrieb, Druckvorstufe und Kundenservice, nicht direkt an Kunden oder externe Partner

・Schritt 4: Erst protokollieren, nicht sofort optimieren. Jede Woche einige falsch beurteilte AI-Mails prüfen. Regeln zu verbessern bringt mehr als neue Funktionen anzubauen

Für normale Kunden ist die spürbarste Verbesserung eigentlich klein: schnellere Antworten, klarere Hinweise zu fehlenden Daten, kürzere Wartezeit auf Angebote. Für die Druckerei reicht das als Start völlig aus. Es ist nicht nötig, AI gleich zu Beginn verbindliche Angebote oder den externen Versand von Anhängen zu überlassen

Bei stark kundenspezifischem Akzidenzdruck, etwa mit Sonderpapier, Heißfolienprägung, Prägung, partiellem UV-Lack oder Sonderbindung, gehört AI erst recht in die Rolle der Datenaufbereitung. In einem mittel- bis hochwertigen, vollständig kundenspezifischen Druckprozess wie bei MINDS liegt der Wert oft in der menschlichen Beurteilung der Details, nicht darin, den Antwortknopf dem System zu überlassen

Ganz einfach. Die erste Version eines AI-Kundenservice-Postfachs muss nicht wie ein erfahrener Vertriebler arbeiten. Sie soll wie eine sorgfältige Assistenz sein: Mails sauber sortieren, fehlende Punkte markieren und riskante Aktionen vor einem Menschen stoppen

・Das größte Risiko eines AI-Kundenservice-Postfachs ist nicht ein Tippfehler in der Antwort, sondern eine falsche Aktion mit Sende- und Anhangsberechtigungen

・Prompt Injection trifft Druckereien vor allem bei Angeboten, Anhängen, Kundendaten und Lieferzusagen

・AI kann Anfragen strukturieren. Verbindliche Angebote, externe Anhänge und Zugriff auf sensible Daten müssen manuell bestätigt werden

・Bei der ersten AI-Einführung müssen zuerst Berechtigungen geklärt werden, erst danach geht es um Automatisierungseffizienz

Teams aus Druckproduktion, Design und SaaS sollten bei diesem Thema nicht nur fragen, ob AI sicher ist. Sie müssen zum Prozessdesign zurück: Welche Felder darf sie lesen, welche Aktionen darf sie schreiben, welche Knöpfe muss ein Mensch drücken? Mein Vorschlag: erst 2 Wochen lang Postfachtypen erfassen, also Anfrage, Druckdaten-Nachreichung, Reklamation, Zahlung und Terminstatus getrennt betrachten. Danach Entwurfsregel und Bestätigung für externe Sendungen einrichten. Wenn ein AI-Kundenservice-Postfach zuerst risikoarme Routinearbeit übernimmt, haben Vertrieb und Druckvorstufe mehr Zeit für die Stellen, an denen wirklich Fehler entstehen

・Reddit-Diskussion über eine AI, die beinahe Bankunterlagen weitergeleitet hätte