Katalog / Alltägliche Büroautomatisierung / AUTO-007

Automatisches Ablegen & Umbenennen von E-Mail-Anhängen

Ein kleiner Ablauf speichert eingehende E-Mail-Anhänge (Lieferscheine, Zertifikate, Rechnungen, Zeichnungen) im richtigen Ordner, mit sauberem, KI-erzeugtem Dateinamen und einfachen Schlagwörtern - für Büroteams, die Anhänge noch von Hand verschieben.

Schneller Erfolg: bewährt, überschaubarer Aufwand, erste Ergebnisse nach Wochen, geringes regulatorisches Risiko.

Bausteine für den EigenbetriebAgenten & AutomatisierungDokumente lesenSprachmodell

Jedes Büro kennt die gleiche Routineaufgabe: Eine E-Mail kommt mit scan0042.pdf an, jemand lädt die Datei herunter, benennt sie um und zieht sie in einen Projekt- oder Kundenordner - oder vergisst es, und die Datei liegt nur im Postfach. Ein kleiner Ablauf (Power Automate, n8n, Paperless-ngx) kann das beim Eingang erledigen: den Anhang lesen, ein Sprachmodell Dokumenttyp, Absender und Referenz bestimmen lassen, einen einheitlichen Dateinamen bilden, die Datei am richtigen Ort speichern und mit Schlagwörtern versehen. Unsichere Fälle landen in einem Prüfordner. Das ist bewusst klein gehalten: Tage an Aufwand, keine neue Plattform, und ein guter erster Schritt für die Datenaufbereitung (PREP-009, PREP-010).

Problem & Nutzen

  • Heute: Anhänge werden von Hand oder gar nicht gespeichert; Namen sind uneinheitlich, und Dateien liegen in persönlichen Ordnern oder im Postfach. Ist ein Kollege abwesend, findet niemand das Dokument.
  • KI-Nutzen: Regeln („Absender enthält X") scheitern an neuen Absendern und generischen Dateinamen. Ein Modell liest den Inhalt und füllt Dokumenttyp, Referenz, Datum und Projekt aus. So entsteht ein durchsuchbares Archiv und eine sauberere Grundlage für spätere KI-Suche oder die Einführung von Copilot.
  • Abgrenzung: Das ist Ablage, keine Buchhaltung. Die Rechnungsextraktion ist DOC-001; die zentrale Klassifizierung in der Poststelle in großem Maßstab ist DOC-008.
  • Für diese Nische gibt es keine verlässlichen Nutzenzahlen; messen Sie Ihre eigene Ausgangslage.

Varianten

  • Gemeinsames Postfach (office@, orders@): der beste Einstieg. Persönliches Postfach: Ablauf pro Nutzer mit einer Kategorie.
  • Handwerk/Bau: Zertifikate, Lieferscheine, Zeichnungen je Projektnummer.
  • Öffentlicher Sektor: Eingangspost in die E-Akte/das DMS, unter Beteiligung des Personalrats.

So funktioniert es

  1. new email (shared mailbox, trigger)
  2. skip noise (signature images, logos, tiny files, newsletters)
  3. read attachment (text layer, or OCR for scans)
  4. LLM: document type, sender/party, date, reference, project (JSON, fixed schema)
  5. lookup: map party/project against customer or project list
  6. build name YYYY-MM-DD_party_type_reference.pdf + target folder
  7. save to SharePoint / Nextcloud / file share, set tags
  8. low confidence or no match
  9. "to-check" folder + daily list for a human
  • KI-Teil: Ein kleines oder mittelgroßes Modell mit festem JSON-Schema genügt. Der Prompt enthält die erlaubten Dokumenttypen und Ihre Benennungsregeln; den endgültigen Namen und Pfad bildet der Ablauf, nicht das Modell. Lassen Sie das Modell niemals Ordnerpfade erfinden.
  • Mensch-in-der-Schleife (Human-in-the-Loop): Unsichere oder nicht zuordenbare Dateien werden nicht geraten, sondern landen in einem Prüfordner. Die ursprüngliche E-Mail bleibt im Postfach, sodass nichts verloren geht, wenn der Ablauf sich irrt.

Datenaufbereitung

Welche Daten: eine Ordnerstruktur und Namenskonvention, Listen von Kunden, Lieferanten und Projekten sowie 30-50 echte Beispielanhänge mit dem richtigen Ziel. Wo sie liegen: gemeinsame Postfächer, SharePoint/Nextcloud/Dateiserver, Projektnummern in Excel oder im ERP.

Typische Lücken: keine vereinbarte Konvention, private Projektlisten, Scans ohne Textebene, Ordner mit zu weit gefassten Zugriffsrechten.

Aufbereitungsschritte: 1. 5-10 Dokumenttypen und ein Benennungsmuster vereinbaren (PREP-019). 2. Kunden-, Lieferanten- und Projektlisten in eine saubere Tabelle exportieren (PREP-005, PREP-011). 3. Zielstruktur und Schlagwörter aufräumen (PREP-009, PREP-010); Zugriffsrechte prüfen (PREP-023). 4. Die Beispielanhänge als Testsatz aufbewahren (PREP-018).

Werkzeuge: Excel-/SharePoint-Listen, Power Automate oder n8n, Scanner mit OCR.

Grober Aufwandsanteil: etwa 50 Prozent - die Regeln und Nachschlagelisten dauern länger als der Ablauf. Siehe GUIDE-003.

Umsetzungswege

Welcher Weg für wen

  • KMU - Weg B: Der Ablauf muss zu Ihren eigenen Ordnern, Projektnummern und Benennungsregeln passen, daher passt kein Produkt wirklich gut; Power Automate (M365) oder selbst betriebenes n8n mit einem Modell in der EU-Region ist in Tagen gebaut. Weg C, wo Dokumente sensibel sind.
  • Großunternehmen - Weg B: Eine Ablaufplattform ist meist vorhanden (Power Automate, Logic Apps, n8n); ein geregeltes Muster wird von vielen Teams wiederverwendet.
  • Öffentlicher Sektor - Weg C: Die Post enthält Daten von Bürgern; Souveränitätsvorgaben sprechen für selbst betriebene oder deutsche Cloud-Lösungen.

Weg A — Kaufen (Standardsoftware)

Outlook-Regeln plus Power-Automate-Vorlagen (ohne KI) oder DMS-Produkte mit Posteingang: DocuWare, d.velop, ELO (deutsche Anbieter). Wählen Sie A, wenn Absender und Namen stabil sind oder bereits ein DMS vorhanden ist.

Weg B — Auf Cloud-KI-Diensten aufbauen

  • Power Automate: Auslöser „When a new email arrives in a shared mailbox (V2)" (Include Attachments auf Yes setzen; für persönliche Postfächer „When a new email arrives (V3)"), Schleife über die Anhänge, AI Builder oder eine Modell-API, SharePoint „Create file" [5]. Neue Cloud-Abläufe bleiben für EU-Mandanten in der EU Data Boundary, doch das Copilot-Inferencing kann außerhalb davon laufen, sofern ein Administrator dies nicht abschaltet, und einige Modelle von Drittanbietern sind ausgeschlossen [3][4]. Prüfen Sie den AI-Builder-Standort in Ihrem Mandanten.
  • n8n (selbst betrieben in der EU oder n8n Cloud EU): E-Mail-Auslöser (IMAP) mit Anhang-Download, danach ein LLM-Knoten [1]. Modelle aus der EU: Mistral, Azure OpenAI in einer EU-Region, IONOS AI Model Hub, STACKIT.
  • Google Workspace: Apps Script oder Gmail-Filter plus Drive und die Gemini API.
  • Die Buchung von Rechnungen überlassen Sie DOC-001.

Weg C — Selbst betreiben (Open Source)

  • Paperless-ngx: Mail-Regeln holen IMAP-Post ab, filtern nach Absender oder Betreff und vergeben Schlagwörter, Korrespondent und Dokumenttyp [2]. Die GoBD-Verfahrensdokumentation ist Ihre Aufgabe.
  • n8n + Ollama: Ein kleines Modell (Klasse 3-8B) klassifiziert und benennt; kurzer Text hinein, JSON heraus, daher genügt HW1.
  • Nextcloud: Flow plus Assistant mit einem lokalen Modell.
  • Wählen Sie C für Personal-, Gesundheits-, Rechts- oder Kundendaten oder wenn derselbe Server auch AUTO-008, AUTO-012 und AUTO-016 bedient.

Weg D — Eigenes Training

Nicht nötig; ein Schema plus 30-50 Beispiele im Prompt genügen.

Stand der Technik (2026)

  • LLMs mit strukturierter Ausgabe lesen die meisten Geschäfts-PDFs zuverlässig; Schwachstellen sind schlechte Scans, PDFs mit mehreren Dokumenten und ungewöhnliche Formate (CAD, ZIP). Ein unbekannter Typ geht zur Prüfung.
  • Modelle raten selbstsicher: Nutzen Sie ein Konfidenzfeld, eine Option „keines der genannten" und gleichen Sie mit Nachschlagelisten ab. Ergänzen Sie eine Hash-Prüfung gegen Duplikate.
  • Prompt Injection: Ein feindseliges PDF kann Anweisungen enthalten. Das Modell füllt nur ein Schema; der Ablauf hat keine Rechte über „Datei speichern" hinaus (GUIDE-013).

Gemeinsame Bausteine & Kombinationen

Aufwand, Kosten & Kennzahlen

  • Weg A: Stunden bis ein Tag. Weg B: ein bis drei Tage für ein erstes Postfach inkl. Konventionen und Tests. Weg C: zwei bis fünf Tage inkl. Server-Einrichtung.
  • Kennzahlen: Anteil unverändert richtig abgelegter Dateien, Anteil in der Prüfung, eingesparte Minuten pro Woche.

Menschen & Veränderung

Früh einbinden: Abteilungsleitung und Endnutzer entscheiden über Ordner und Namen; die IT baut und sichert den Ablauf; Datenverantwortliche bestätigen die Nachschlagelisten. Die Datenschutzbeauftragte bzw. der Datenschutzbeauftragte prüft personenbezogene Daten in Anhängen und den AVV (Art. 28 DSGVO); eine DSFA ist normalerweise nicht nötig, sollte aber geprüft werden, wenn Bewerber- oder Mitarbeiterunterlagen eingehen (GUIDE-005, GUIDE-010).

Betriebsrat: abhängig vom Einzelfall. Der Ablauf protokolliert Absender und Zeiten; bei einem Funktionspostfach ohne individuelle Auswertung ist das Risiko gering, dennoch gelten die objektive Eignung zur Überwachung (§ 87 Abs. 1 Nr. 6 BetrVG) und § 90 Abs. 1 Nr. 3 (rechtzeitige Unterrichtung über KI-gestützte Arbeit). Persönliche Postfächer erfordern mehr Sorgfalt; öffentliche Stellen beteiligen den Personalrat (GUIDE-004).

KI-Kompetenz: Art. 4 KI-Verordnung (AI Act) verlangt Maßnahmen zur Förderung der KI-Kompetenz der Beschäftigten; eine kurze Einweisung zu Fehlinterpretationen und zum Prüfordner genügt (GUIDE-006).

Pilot: ein gemeinsames Postfach, ein Team, zwei bis vier Wochen parallel zur manuellen Ablage, ein Fürsprecher; stellen Sie es als Entlastung vom Drag-and-drop dar (GUIDE-008, GUIDE-009).

Bedenken: „Meine Dateien verschwinden" (die ursprüngliche E-Mail bleibt), „die KI liest unsere Post" (ein dokumentiertes Postfach).

Risiken, Regulierung & Compliance

  • KI-Verordnung (AI Act): minimales Risiko, keine Anwendung nach Anhang III; die Unterstützung der KI-Kompetenz nach Art. 4 gilt (GUIDE-014).
  • DSGVO: Anhänge enthalten personenbezogene Daten; beschränken Sie den Ablauf auf definierte Postfächer, Verarbeitung in der EU, AVV, Löschregeln; Gesundheits- oder Personaldokumente sprechen für Weg C.
  • Aufbewahrung: Buchhaltungsbelege unterliegen der steuerrechtlichen Aufbewahrung (GoBD); eine umbenannte Kopie darf das Original nicht ersetzen.
  • Sicherheit: Dienstkonto mit minimalen Rechten, Malware-Prüfung vor der Verarbeitung, Aktionsprotokoll (GUIDE-013).
  • Gegenmaßnahmen: Prüfordner, Konfidenzschwelle, monatliche Stichprobenkontrolle (GUIDE-011).

Erste Schritte

  1. Ein gemeinsames Postfach wählen; Dokumenttypen und ein Benennungsmuster vereinbaren.
  2. 30-50 echte Anhänge mit richtigem Ordner und Namen als Testsatz sammeln.
  3. Den Ablauf in Power Automate oder n8n mit einem Prüfordner bauen.
  4. Zwei Wochen parallel zur manuellen Ablage laufen lassen, dann nachjustieren.
  5. Datenschutz- und Betriebsratsfragen klären, dann ausweiten.

Quellen

  1. n8n documentation - Email Trigger (IMAP) node - https://docs.n8n.io/integrations/builtin/core-nodes/n8n-nodes-base.emailimap
  2. Paperless-ngx documentation - Basic usage (mail accounts and rules) - https://docs.paperless-ngx.com/usage/
  3. Microsoft Learn - Data locations in Copilot Studio - https://learn.microsoft.com/en-us/microsoft-copilot-studio/data-location
  4. Microsoft Learn - Services that transfer data out of the EU Data Boundary on an ongoing basis - https://learn.microsoft.com/en-us/privacy/eudb/eu-data-boundary-ongoing-partial-transfers
  5. Microsoft Q&A - Rename and save PDF attachments from Outlook - https://learn.microsoft.com/en-us/answers/questions/5823916/rename-and-save-pdf-attachments-from-outlook
  6. Regulation (EU) 2024/1689 (AI Act) - https://eur-lex.europa.eu/eli/reg/2024/1689/oj