Gmail-Entwürfe mit ChatGPT: Antworten vorbereiten lassen, ohne dass etwas rausgeht

Die Grundregel aus dem Kurs ist die Sicherheitsampel: „Die AI darf vorbereiten. Alles mit Außenwirkung — senden, kaufen, löschen — gibt der Mensch frei."

Für Mail heißt das konkret: Der Arbeitsmodus deines AI-Mitarbeiters ist Entwurf-only. Er darf Mails lesen, sortieren, zusammenfassen und Antwortentwürfe erstellen. Der Senden-Knopf gehört dir. Das ist keine Vorsichts-Übertreibung für Anfänger, sondern der Dauerzustand — auch Profis lassen die AI nicht frei senden. Eine falsch adressierte oder falsch formulierte Mail ist Außenwirkung, die du nicht zurückholen kannst.

Die gute Nachricht: Genau dieser Modus ist auch der praktischste. Ein Entwurf im Gmail-Entwürfe-Ordner ist der perfekte Übergabepunkt — du liest, änderst zwei Worte, klickst Senden. Die AI hat 90 % der Arbeit gemacht, du behältst 100 % der Kontrolle.

Schritt 1: Gmail-Connector verbinden

Installiere beziehungsweise verbinde Gmail über die Plugin-Bibliothek in ChatGPT Work oder über Apps/Connectors in ChatGPT. Wähle genau das Google-Konto, in dem die Entwürfe landen sollen, und prüfe den OAuth-Freigabedialog. Ob ein Plugin Entwürfe direkt anlegen kann und ob Schreiben getrennt vom Senden freigegeben wird, hängt von der aktuellen Plugin-Version und den angebotenen Berechtigungen ab.

Der wichtigste Moment im ganzen Setup: das richtige Konto. Wenn du privat und geschäftlich getrennte Google-Konten hast, prüfe im Freigabedialog genau, welches Konto oben steht. Der Klassiker unter den Fehlern ist ein Connector am Privatkonto, während die Kundenmails im Geschäftskonto liegen — oder umgekehrt.

Schritt 2: Die Regel in die AGENTS.md schreiben

Technische Berechtigungen können sich ändern, deine Betriebsanleitung nicht. Deshalb steht die Entwurf-only-Regel zusätzlich ausdrücklich in deiner AGENTS.md im Vault-Root, etwa so:

## Mail-Regeln
- E-Mails werden AUSSCHLIESSLICH als Entwurf erstellt. Niemals senden.
- Kein Löschen, kein Archivieren, kein Verschieben von Mails ohne meine Freigabe.
- Jeder Entwurf endet ohne Empfänger-Überraschungen: nur an Adressen aus dem
  ursprünglichen Mail-Verlauf, niemals neue Empfänger ergänzen.
- Nach getaner Arbeit: kurze Liste, welche Entwürfe wo liegen.

Damit ist die Regel projektbezogen dokumentiert. Sie reduziert das Risiko, ersetzt aber nicht deine Kontrolle. Wenn das Gmail-Plugin keine Entwurfserstellung anbietet, lässt du ChatGPT nur den Antworttext erzeugen und legst den Entwurf selbst in Gmail an.

Schritt 3: Ton per Schreib-wie-ich-Skill

Ein Entwurf spart nur Zeit, wenn er nach dir klingt. Sonst schreibst du ihn ohnehin um. Deshalb gehört zum Mail-Setup der Schreib-wie-ich-Skill aus Modul 3: eine Skill-Datei mit deinen Stilregeln, kalibriert an 5–10 echten Mails von dir. Aufgerufen wird er in der Work App per @schreib-wie-ich — oder du verankerst in der AGENTS.md, dass Mail-Entwürfe immer mit diesem Skill geschrieben werden.

Schritt 4: Der erste Durchlauf — mit Kontrolle

Starte mit einer einzelnen, unkritischen Mail und dem Prompt unten. Prüfe danach drei Dinge: Liegt der Entwurf im richtigen Konto? Steht der richtige Empfänger drin? Klingt er nach dir? Erst wenn drei Durchläufe hintereinander sauber waren, lohnt es sich, über eine Routine nachzudenken — das ist dieselbe Drei-Durchläufe-Regel, die im Kurs für alle Automatisierungen gilt.

Nutze diesen Prompt in der Work App, wenn du deinen Posteingang abarbeiten lassen willst:

Geh meine ungelesenen Mails der letzten 2 Tage im verbundenen Gmail-Konto durch.

Regeln (nicht verhandelbar):
- NUR Entwürfe erstellen. Nichts senden, nichts löschen, nichts archivieren,
  nichts als gelesen markieren.
- Antworte nur auf Mails, die eine Antwort von mir erwarten. Newsletter,
  Benachrichtigungen und Werbung überspringst du.
- Empfänger: ausschließlich die Absender bzw. der bestehende Verteiler der
  jeweiligen Mail. Keine neuen Empfänger.
- Schreibe die Entwürfe mit @schreib-wie-ich in meinem Ton.
- Wenn dir für eine Antwort Informationen fehlen, erstelle KEINEN Entwurf,
  sondern notiere die offene Frage.

Gib mir am Ende eine Tabelle: Absender | Betreff | Status (Entwurf erstellt /
übersprungen / offene Frage) | 1 Satz Inhalt des Entwurfs.
„Keine Antwort nötig" ist ein gültiges Ergebnis — erfinde keine Antworten für
Mails, die keine brauchen.

Danach öffnest du Gmail, gehst in den Entwürfe-Ordner und arbeitest die Liste von oben nach unten ab: lesen, anpassen, senden — oder verwerfen.

Symptom	Ursache	Fix
Entwürfe landen im falschen Postfach	Connector ist mit dem falschen Google-Konto verbunden	Connector trennen und mit dem richtigen Konto neu verbinden; bei mehreren Konten Namen des Zielkontos in die AGENTS.md schreiben
ChatGPT sieht die Mails nicht	Connector nicht verbunden, Freigabe abgelaufen oder falsches Konto	Verbindungsstatus in der Plugin-/App-Verwaltung prüfen und neu autorisieren
Entwurf antwortet an die falsche Person	Verteiler mit Reply-all-Logik oder Weiterleitungs-Verlauf	Empfänger-Regel im Prompt/AGENTS.md verankern; vor dem Senden immer die Empfängerzeile prüfen — das bleibt dein Job
Entwürfe klingen nicht nach dir	Schreib-wie-ich-Skill fehlt oder wurde nicht aufgerufen	Skill anlegen bzw. per @ erzwingen; mit echten eigenen Mails nachkalibrieren
Die AI beantwortet Newsletter und Spam	Kein Filter im Auftrag	Überspringen-Regel wie im Prompt oben ergänzen
Sorge, dass doch etwas gesendet wird	Regel nur im Prompt, nicht im System	Doppelt absichern: den restriktivsten angebotenen Berechtigungsumfang + Entwurf-only-Regel in der AGENTS.md + Stichprobe im Gesendet-Ordner nach den ersten Durchläufen

Entwurf-only mit Gmail-Connector deckt den Alltag ab: Antworten, Nachfassen, Terminvorschläge. Es ist nicht gedacht für Massenversand (Newsletter gehören in ein Newsletter-Tool), für Kundenkommunikation im Namen eines Teams-Postfachs ohne Abstimmung oder für automatisches Senden ohne menschliche Prüfung — Letzteres ist mit der Sicherheitsampel grundsätzlich nicht vereinbar, egal wie gut die Entwürfe geworden sind.

• OpenAI: Plugins

• AI Automation starten: Der einfache Einstieg ohne Tool-Chaos — wo Mail-Entwürfe in deine erste Automatisierungs-Landkarte gehören
• Die 5 gefährlichsten Security-Irrtümer bei AI-Agenten — warum „die AI wird schon nichts Falsches senden" ein teurer Irrtum ist
• Datenschutz bei KI im Unternehmen: ChatGPT & Claude sicher nutzen — was du beim Firmen-Postfach zusätzlich beachten musst
• Wie kann ich aus ChatGPT heraus mit Custom Actions einen externen Workflow auf n8n starten? — wenn du später mehrstufige Mail-Workflows bauen willst