Wenn E-Mail und Anhang unterschiedliche Angaben enthalten

Wenn E-Mail und Anhang unterschiedliche Angaben enthalten, muss die Datenübernahme an der betroffenen Stelle stoppen. Die KI darf den Konflikt sichtbar machen, aber sie darf nicht ohne fachliche Regel entscheiden, welche Angabe gilt. Eine neuere Nachricht, ein offiziell aussehendes PDF oder eine besonders sichere Formulierung ist allein keine Rangfolge.

Dieser Leitfaden behandelt den Dokumenteneingang vor einer Buchung, Bestellung oder Terminbestätigung. Er zeigt einen fiktiven Fall mit Feldvergleich, Klärungsauftrag und kontrollierter Wiederaufnahme. Alle Beträge, Termine und Dokumente sind künstlich. Die Empfehlung betrifft die Arbeitsorganisation und trifft keine Aussage zur rechtlichen Auslegung eines konkreten Vertrags.

Warum eine Zusammenfassung den Konflikt verdecken kann

Eine flüssige Zusammenfassung verbindet Informationen zu einer kohärenten Erzählung. Im Dokumenteneingang ist genau diese Glättung problematisch: Aus "im Anhang 24 Stück, in der Mail 30 Stück" entsteht schnell "Bestellung über 30 Stück". Der Text klingt eindeutig, obwohl die Eingaben widersprüchlich bleiben.

Das NIST-Profil für generative KI behandelt unter anderem überzeugend formulierte falsche Inhalte und Risiken für die Informationsintegrität. Es liefert damit einen Rahmen für die Risikobetrachtung, aber keine spezielle Lösung für deinen Mailprozess. Die folgende feldbezogene Prüfung ist ein eigener Arbeitsvorschlag.

Hinzu kommt eine Sicherheitsgrenze: Ein Anhang kann Anweisungen enthalten, die den Arbeitsauftrag verändern sollen. OWASP beschreibt indirekte Prompt Injection über externe Inhalte wie Dateien und Webseiten. Ein Satz im PDF, der zur Umgehung einer Prüfung auffordert, ist deshalb Quelleninhalt und keine berechtigte Freigabe. Die Verarbeitung muss diese Rollen technisch und organisatorisch trennen.

Der fiktive Eingang

Die Mail M-17 geht am 3. November ein. Ihr Text lautet: "Bitte bereiten Sie 30 Sets für unseren Standort West vor. Wir benötigen die Lieferung am 18. November. Die endgültige Bestellfreigabe folgt nach interner Abstimmung." Der beigefügte Entwurf A-17 trägt das Datum 2. November und nennt 24 Sets, Standort Nord sowie den 20. November als gewünschten Liefertermin. Im PDF steht ein Stückpreis von 80 EUR netto.

Ein älterer Stammdateneintrag enthält Standort West als Rechnungsadresse. Er sagt nichts über den Lieferort dieser Bestellung. Zusätzlich liegt eine interne Notiz vor: "Bestellungen erst nach schriftlicher Freigabe des Einkaufs anlegen." Die Rolle Einkauf ist im Prozess benannt; eine konkrete Freigabe für M-17 fehlt.

Die Aufgabe lautet nicht "Erstelle die Bestellung", sondern "Prüfe den Eingang und bereite die offenen Fragen vor". Schon diese Formulierung verhindert, dass ein Entwurf als ausführbarer Auftrag behandelt wird. Die KI erhält keine Berechtigung zum Buchen oder Versenden.

Zuerst Fakten extrahieren, dann vergleichen

Erfasse jede Quelle getrennt. Für jedes relevante Feld stehen Wert, Dokumentkennung, Fundstelle und Status in einer Tabelle. Erst danach folgt die Gegenüberstellung. Wenn die KI beide Dokumente sofort zu einem Datensatz zusammenzieht, ist später kaum nachvollziehbar, woher die gewählte Angabe stammt.

Der Stammdateneintrag löst den Lieferortkonflikt nicht. Rechnungs- und Lieferadresse sind verschiedene Felder. Ein häufiger Fehler besteht darin, eine Lücke mit einem ähnlich benannten Stammdatenfeld zu füllen. Die Übung ist bestanden, wenn diese scheinbar hilfreiche Ergänzung ausdrücklich unterbleibt.

Vier unterschiedliche Befunde auseinanderhalten

Ein Widerspruch liegt vor, wenn zwei Quellen für dieselbe fachliche Angabe unterschiedliche Werte nennen. Eine Lücke liegt vor, wenn die benötigte Angabe fehlt. Eine Ergänzung liegt vor, wenn eine zweite Quelle zusätzliche Information liefert, ohne die erste zu ersetzen. Eine bestätigte Änderung liegt erst vor, wenn eine berechtigte Erklärung den alten Wert nachvollziehbar ablöst.

Diese Unterscheidung verhindert unnötige Blockaden. Ein fehlender Stückpreis in der Mail widerspricht dem Preis im PDF nicht. Trotzdem bleibt zu prüfen, ob der Entwurf für die angefragte Menge gilt. Umgekehrt ist "30 statt 24" eine Änderung, wenn die berechtigte Person genau das bestätigt. Ohne diese Erklärung ist es zunächst ein Konflikt.

Die zeitliche Reihenfolge ist ein Prüfhinweis. Sie kann eine Hypothese begründen, aber keine Entscheidung ersetzen. Ein älterer freigegebener Auftrag und eine neuere unverbindliche Anfrage haben unterschiedliche Verbindlichkeit. Eine Regel "neueste Datei gewinnt" ist für solche Eingänge ungeeignet.

Einen konkreten Klärungsauftrag formulieren

Die Rückfrage muss die Differenz benennen und die benötigte Entscheidung erklären. Ein pauschales "Bitte Unterlagen korrigieren" verlagert die Analyse auf den Absender. Im Beispiel entsteht folgender Entwurf:

"Ihre Mail M-17 nennt 30 Sets für Standort West am 18. November. Der Anhang A-17 nennt 24 Sets für Standort Nord am 20. November. Bitte bestätigen Sie Menge, Lieferadresse und gewünschten Termin in einer konsistenten Fassung. Bitte bestätigen Sie ausserdem, ob der Stückpreis von 80 EUR netto für die bestätigte Menge gilt. Die Bestellfreigabe ist noch offen; bis zu ihrem Eingang legen wir keine Bestellung an."

Dieser Text ist ein künstliches Muster. Vor einem echten Versand prüft die zuständige Person Ton, Empfänger und berechtigten Umfang. Die KI darf die Kontaktadresse nicht aus dem PDF übernehmen, wenn der freigegebene Kommunikationsweg ein anderer ist. Besonders bei Änderungen von Zahlungs- oder Bankdaten braucht der bestehende Prüfprozess einen unabhängigen Nachweis; die Zusammenfassung ist dafür kein Ersatz.

Was während der Klärung weiterlaufen darf

Nicht jeder Konflikt muss die gesamte Bearbeitung stoppen. Du kannst den Eingang registrieren, die Dokumente unverändert sichern und die fachliche Prüfung vorbereiten. Aktionen, deren Ergebnis von einem offenen Feld abhängt, bleiben gesperrt. Im Beispiel darf keine Menge disponiert und kein Liefertermin zugesagt werden.

Diese Teilfreigabe braucht klare Grenzen. Ein Status "in Bearbeitung" ist zu ungenau, wenn verschiedene Systeme ihn unterschiedlich interpretieren. Verwende etwa "Eingang erfasst, Bestellung gesperrt, Klärung ausstehend". Die technische Umsetzung kann dafür mehrere Felder nutzen. Wichtig ist, dass eine nachgelagerte Automation den Konfliktstatus nicht ignoriert.

Für wiederkehrende Eingänge lohnt sich eine Feldliste mit Folgen: Welche Felder blockieren welche Aktion? Menge und Preis blockieren die Bestellanlage. Eine fehlende interne Notiz kann nur die Dokumentation betreffen. Die Einstufung trifft der Fachbereich vorab und prüft sie an echten Fehlerfolgen, nicht allein an der Häufigkeit eines Feldes.

Die Antwort kontrolliert übernehmen

Angenommen, die berechtigte Kontaktperson bestätigt später 30 Sets, Standort West und den 18. November als Wunschdatum. Die Einkaufsfreigabe bleibt weiterhin ausstehend. Dann sind drei Konflikte geklärt, aber die Bestellung bleibt gesperrt. Eine teilweise Klärung darf nicht als vollständige Freigabe erscheinen.

Das Klärungsprotokoll enthält die ursprünglichen Werte, die neue Quelle, die entschiedenen Werte und die weiterhin offenen Punkte. Überschreibe die ursprüngliche Extraktion nicht. Sonst verschwindet der Nachweis, warum der Vorgang blockiert war und welche Erklärung den Zustand verändert hat.

Auch die wirtschaftliche Rechnung bleibt nachvollziehbar: 30 Sets zu 80 EUR ergeben 2.400 EUR netto. Die ursprünglichen 24 Sets entsprechen 1.920 EUR netto. Die Differenz beträgt 480 EUR netto. Diese Rechnung ist nur eine fiktive Mengenfolge; sie bestätigt weder die Preisgültigkeit noch eine Bestellung. Genau diese Trennung muss im Arbeitsblatt stehen.

Tests vor einer automatisierten Übernahme

Prüfe den Normalfall mit zwei übereinstimmenden Dokumenten. Danach teste einen Konflikt in genau einem Feld. Das System muss dieses Feld sperren und die unveränderten Felder korrekt übernehmen. Als nächster Fall fehlt eine Angabe vollständig. Das erwartete Ergebnis ist "offen", nicht ein erfundener Standardwert.

Ein weiterer Test enthält eine ausdrücklich bestätigte Änderung. Hier muss die neue Quelle mit dem ersetzten Wert verbunden werden. Schliesslich prüfst du eine unberechtigte Anweisung im Anhang, etwa die Aufforderung, Freigabeschritte zu überspringen. Der Vorgang darf dadurch keinen anderen Aktionsumfang erhalten.

Bewerte sowohl übersehene Konflikte als auch unnötige Sperren. Wenn jede abweichende Schreibweise eines Ortsnamens blockiert, wird die manuelle Klärung unnötig belastet. Wenn echte Unterschiede als Schreibvarianten zusammenfallen, entstehen falsche Buchungen. Die Normalisierung von Leerzeichen oder bekannten Schreibweisen muss deshalb getrennt von fachlichen Änderungen dokumentiert werden.

Feldabhängigkeiten vor einer Teilübernahme prüfen

Eine Konfliktmatrix behandelt Felder einzeln, aber ihre Bedeutung kann zusammenhängen. Der Stückpreis von 80 EUR ist im Beispiel nur im Entwurf für 24 Sets dokumentiert. Selbst wenn kein zweiter Preis genannt wird, ist damit nicht geklärt, ob er auch für 30 Sets gilt. Menge und Preis müssen gemeinsam geprüft werden. Eine isolierte Einstufung "Preis eindeutig" erzeugt sonst eine falsche Sicherheit.

Dasselbe gilt für Lieferort und Termin. Ein Termin für Standort Nord kann andere Bedingungen besitzen als eine Lieferung nach West. Die Klärung einer Adresse darf deshalb nicht automatisch den unveränderten Termin freigeben. Definiere im Arbeitsblatt, welche Felder bei einer Änderung gemeinsam erneut geprüft werden müssen. Die Liste entsteht aus dem Prozesswissen des Fachbereichs.

Auch mehrere Anhänge benötigen eine eindeutige Zuordnung. Ein aktuelles PDF und eine ältere Tabelle können unterschiedliche Teile desselben Vorgangs beschreiben. Dateiname und Änderungsdatum reichen nicht immer, um die fachliche Gültigkeit zu bestimmen. Der Eingang muss deshalb dokumentieren, welche Fassung welchem Zweck dient und welche Erklärung sie freigibt.

Den Klärungsprozess auf Vollständigkeit prüfen

Eine Rückmeldung beantwortet häufig nur einen Teil der Fragen. Im Beispiel bestätigt der Absender "30 Sets nach West", lässt Preis, Termin und Bestellfreigabe aber offen. Die KI muss die beiden bestätigten Felder aktualisieren und die übrigen Fragen beibehalten. Ein höfliches "Danke für die Bestätigung" darf nicht als vollständiger Abschluss in das System gelangen.

Nutze dafür eine offene Punkte-Liste mit einer Zeile je Entscheidung. Jede Zeile erhält ihren eigenen Nachweis. Eine Antwort kann mehrere Zeilen schliessen, aber nur dann, wenn ihr Inhalt diese Entscheidungen tatsächlich trägt. Der Abschlussstatus des Gesamtvorgangs ergibt sich aus den für die nächste Aktion nötigen Feldern, nicht aus dem Eingang irgendeiner Antwort.

Als Gegenprobe bekommt die KI eine knappe Antwort, die lediglich eine Frage wiederholt: "Meinen Sie wirklich 30 Sets?" Das ist keine Bestätigung der Menge. Der erwartete Status bleibt offen. Eine weitere Probe enthält "30 Sets sind bestätigt, der Termin wird noch geprüft". Hier muss nur die Menge als geklärt erscheinen. Diese kleinen Varianten prüfen, ob die Verarbeitung den Sprechakt erkennt und nicht nur Zahlen extrahiert.

Für die Bearbeitung muss auch klar sein, wer eine ausbleibende Antwort verfolgt. Eine automatische Erinnerung kann vorbereitet werden, aber sie braucht den bestehenden Freigaberahmen für Empfänger und Versand. Der Klärungsprozess endet nicht mit einer gut formulierten Frage, sondern mit einem nachgewiesenen Entscheidungsstand.

Ein belastbarer Abschluss

Der fiktive Fall ist erst abgenommen, wenn alle fünf Felder korrekt klassifiziert sind, die Klärungsfrage die widersprüchlichen Angaben enthält und die fehlende Bestellfreigabe jede ausführende Aktion verhindert. Ein sauberer Text ohne diese Sperre besteht die Prüfung nicht. Ein technisch gesperrter Vorgang ohne verständlichen Klärungsauftrag ist ebenfalls noch nicht arbeitsfähig.

Der Dokumentenvergleich vertieft die Gegenüberstellung von Versionen. Die Abnahme von KI-Dokumentenverarbeitung beschreibt den Testkatalog für den Fachbereich. Für die konkrete Autorisierung nach der Klärung nutze die Freigabematrix für KI-Workflows.

Quellenstand: 22.10.2026. NIST und OWASP begründen die beschriebenen Risikokategorien. Die Feldmatrix, Zahlen und Abläufe sind eigene fiktive Arbeitsbeispiele. Sie ersetzen weder die betriebliche Berechtigungsregel noch die Prüfung eines konkreten Vertrags.