Sicherheit & DSGVO

Ist es sicher, E-Mails von KI entwerfen zu lassen?

6 Min. Lesezeit · Von DraftKite Editorial · Aktualisiert am 24. Juni 2026

A focused professional working at a laptop in an office

Die Sicherheitsfrage direkt beantwortet — Freigabe vor dem Versand, Verschlüsselung, EU-Hosting, und genau, was das KI-Modell sieht, wenn es eine Antwort entwirft.

Ja — es ist sicher, einen KI-Assistenten Ihre E-Mails entwerfen zu lassen, solange er so funktioniert wie DraftKite: Jeder Entwurf wartet auf Ihre Freigabe, bevor irgendetwas verschickt wird, Ihre Postfachdaten sind verschlüsselt und in der EU gehostet, und das KI-Modell sieht nur die konkrete Nachricht, auf die es antwortet — nicht Ihre gesamte Mailhistorie. Das eigentliche Risiko bei KI-E-Mail-Tools ist nicht das Entwerfen selbst; es sind Tools, die den Freigabeschritt überspringen oder sorglos mit Ihren Daten umgehen. Schließen Sie das aus, beantwortet sich die Sicherheitsfrage weitgehend von selbst.

Nichts wird versendet, bevor Sie es freigeben

Das ist die wichtigste Sicherheitseigenschaft, die jeder KI-E-Mail-Assistent haben sollte, und es lohnt sich, sie zu prüfen, bevor Sie ein echtes Postfach mit irgendeinem davon verbinden. DraftKite versendet niemals in Ihrem Namen — es erzeugt ausschließlich einen Entwurf, direkt gespeichert in Ihrem Gmail- oder Outlook-Entwurfsordner, genau dort, wo ein von Ihnen selbst geschriebener Entwurf liegen würde.

In der Pipeline von DraftKite gibt es keinen automatisierten Versandweg. Jede Antwort, die die KI schreibt, bleibt ein Entwurf, bis eine Person sie öffnet, bei Bedarf bearbeitet und selbst auf Senden klickt.

Das ist wichtig, weil ein KI-Modell, so gut es auch ist, eine Anfrage falsch verstehen, den falschen Preis nennen oder einen zur Beziehung nicht passenden Tonfall treffen kann. Ein menschlicher Freigabeschritt fängt genau diese Fehler ab, bevor sie Ihren Postausgang verlassen — das macht aus einem cleveren Entwurf etwas, auf das Sie sich tatsächlich verlassen können.

Was das KI-Modell tatsächlich sieht

Wenn eine neue Nachricht eintrifft, sieht das Modell diese Nachricht — Absender, Betreff, Inhalt — sowie eine Auswahl Ihrer zuvor gesendeten E-Mails, um Ihren Wortschatz und Ihre typische Grußformel zu treffen. Wenn Sie eine Wissensdatenbank hinterlegt haben (Produktdokumentation, ein Preisblatt, eine FAQ), zieht es die relevanten Fakten daraus, bevor es den Entwurf schreibt, sodass die Antwort auf dem beruht, was Sie ihm tatsächlich mitgeteilt haben, statt auf einer Vermutung.

Ihr gesamtes Postfach wird nicht durchsucht

Das Modell arbeitet Nachricht für Nachricht, nicht indem es Jahre an Mailverlauf durchliest. Über die aktuelle Nachricht und die benötigte Tonfall-Auswahl hinaus wird nichts an das Modell übergeben, es sei denn, Sie entscheiden sich bewusst dafür, ältere E-Mails selbst zu einer Wissensdatenbank hinzuzufügen.

Verschlüsselung und wo Ihre Daten liegen

Die Verbindung eines Postfachs nutzt den eigenen OAuth-Anmeldebildschirm Ihres Anbieters — Googles für Gmail und Google Workspace, Microsofts für Outlook und Microsoft 365 —, sodass Sie nie Ihr Passwort weitergeben. Die dabei erzeugten Zugriffs- und Refresh-Tokens werden verschlüsselt gespeichert, und DraftKite hostet Daten in der EU (Frankfurt), aufgebaut um DSGVO-Anforderungen herum.

  • Verbindet sich über Google- oder Microsoft-OAuth — niemals geteilte Passwörter
  • OAuth-Tokens werden verschlüsselt gespeichert, nicht im Klartext
  • Nur Entwürfe — es gibt keinen automatisierten Versandweg
  • Das Modell sieht die aktuelle Nachricht plus eine Tonfall-Auswahl, nicht Ihr gesamtes Postfach
  • EU-gehostet (Frankfurt), aufgebaut um DSGVO-Anforderungen herum
  • Sie können den Zugriff jederzeit über Ihr Google- oder Microsoft-Konto widerrufen, nicht nur über DraftKite

Was weiterhin von Ihnen abhängt

Kein Sicherheitsdesign ersetzt das Lesen des Entwurfs, bevor Sie ihn versenden. Halten Sie Ihr Google- oder Microsoft-Konto selbst sicher — aktivieren Sie die Zwei-Faktor-Authentifizierung, denn wer sich bei Ihrem Anbieterkonto anmelden kann, kann den Zugriff jeder verbundenen App widerrufen oder neu erteilen, DraftKite eingeschlossen. Und behandeln Sie jede KI-entworfene Antwort so, wie Sie die Arbeit eines Berufseinsteigers behandeln würden: meistens gut, aber ein kurzer Blick wert, bevor sie mit Ihrem Namen versendet wird.

DraftKite betreibt Freigabe-vor-Versand, verschlüsselte Verbindungen und EU-Hosting von Tag eins an in Ihrem eigenen Postfach. Starten Sie die 7-tägige kostenlose Testphase, keine Kreditkarte nötig, und sehen Sie genau, was das Modell bei Ihrem ersten verbundenen Postfach sieht.

Häufig gestellte Fragen

Nein. Es gibt keinen automatisierten Versandweg — jede Antwort wird als Entwurf in Ihrem Gmail- oder Outlook-Entwurfsordner gespeichert und wartet darauf, dass Sie sie prüfen, bei Bedarf bearbeiten und selbst versenden.

Ihre Postfachinhalte werden verwendet, um Ihre Antwort zu erzeugen, und, falls Sie Tonfall-Anpassung oder eine Wissensdatenbank aktiviert haben, um diese Funktionen speziell für Sie funktionsfähig zu halten — nicht, um ein gemeinsames Modell für andere Kunden zu trainieren.

Sie können den Zugriff jederzeit über Ihre Google- oder Microsoft-Kontoeinstellungen widerrufen, nicht nur innerhalb von DraftKite. Nach dem Widerruf funktionieren die Tokens der Verbindung sofort nicht mehr.

DraftKite ist EU-gehostet (Frankfurt) und um DSGVO-Anforderungen herum konzipiert. Prüfen Sie die Details immer gegen die spezifischen Anforderungen Ihrer eigenen Organisation, bevor Sie ein geschäftliches Postfach verbinden.

Fehlt etwas?

Wenn Sie eine Frage zu DraftKite haben oder möchten, dass wir ein Thema behandeln, schreiben Sie an support@draftkite.com. Wir antworten in der Regel innerhalb eines Werktags.