Gemeinsames Postfach: wer eine Kundenmail übernimmt und wer geantwortet hat

Ein gemeinsames Postfach ist eine E-Mail-Adresse wie info@ oder auftrag@, auf die mehrere Personen eines Betriebs zugreifen, ohne dass sie an einer einzelnen Person hängt. Es sorgt dafür, dass Kundenanfragen nicht im persönlichen Posteingang enden. Ob das gelingt, hängt an drei Dingen: geregeltem Zugriff, sichtbarer Übernahme und einer stabilen Anbindung.

Gemeinsames Postfach: was darunter fällt

Im Alltag heißen mehrere technische Varianten gleich. Beim echten freigegebenen Postfach hat die Adresse ein eigenes Konto ohne eigene Anmeldung, und berechtigte Mitarbeiter öffnen es neben ihrem persönlichen Posteingang. Bei einer Verteilerliste landet jede Nachricht in mehreren persönlichen Postfächern gleichzeitig, sodass alle Empfänger dieselbe Mail sehen und keiner weiß, ob ein anderer antwortet. Bei einer Weiterleitung schließlich geht die Nachricht an genau eine Person und ist während deren Abwesenheit unsichtbar.

Nur die erste Variante erfüllt den Zweck: eine Adresse, ein gemeinsamer Stand, ein Verlauf. Verteiler und Weiterleitung sind oft der historische Ausgangspunkt, weil jedes Mailprogramm sie ohne Administrator einrichtet.

Zugriff: Freigabe statt geteiltem Passwort

In vielen Betrieben kennen alle das Passwort der info-Adresse. Das ist bequem und zugleich der schwächste Punkt: Scheidet jemand aus, muss das Passwort geändert und allen neu mitgeteilt werden, und im Nachhinein lässt sich nicht feststellen, wer eine Nachricht gelöscht oder beantwortet hat.

Die verbreiteten Büroplattformen lösen das über Berechtigungen. In Microsoft 365 wird ein freigegebenes Postfach angelegt und einzelnen Konten mit Vollzugriff und dem Recht „Senden als“ oder „Senden im Auftrag von“ zugewiesen. In Google Workspace erfüllen eine Gruppe mit gemeinsamem Posteingang oder die Delegation eines Kontos denselben Zweck. In beiden Fällen meldet sich jede Person mit dem eigenen Konto an, Rechte entzieht die Verwaltung zentral, und eine Zwei-Faktor-Anmeldung lässt sich für jeden Zugang erzwingen.

Wer übernimmt, wer antwortet

Das häufigste Problem ist nicht der Zugriff, sondern die Gleichzeitigkeit. Eine Kundenmail liegt gelesen oder ungelesen im Eingang, und am Zustand ist nicht zu erkennen, ob sich jemand kümmert. Bewährt haben sich einfache Regeln:

• Sichtbare Übernahme. Wer eine Nachricht bearbeitet, versieht sie mit einer Kategorie wie „in Bearbeitung“ und dem eigenen Kürzel. Erledigtes wandert in einen Ordner, sodass der Eingang nur Offenes zeigt.
• Antwort aus der gemeinsamen Adresse. Antworten gehen über das Team-Postfach hinaus, damit die Rückmeldung des Kunden wieder dort landet und nicht bei einer Einzelperson.
• Vertretung. Urlaub und Krankheit sind über die Berechtigungen geregelt, nicht über eine Weiterleitung auf das Mobiltelefon einer Kollegin.
• Autor festhalten. Die Absenderadresse sagt nicht, wer geschrieben hat.

Der letzte Punkt wird unterschätzt. Aus der Praxis ist ein Fall bekannt, in dem bei ausgehenden Kundenkontakten fast nirgends vermerkt war, wer geantwortet hatte: Die Adresse stand da, der Mensch dahinter nicht. Bei einer Beschwerde ließ sich nicht klären, wer dem Kunden geantwortet hatte. Die tragfähige Regel lautet: Das Postfach ist nie der Autor. Hat ein Mensch auf Senden gedrückt, wird er eingetragen; hat ein Programm verschickt, das Programm; ist der Autor unbekannt, bleibt das Feld leer, statt einen zu erfinden. Das gilt ausdrücklich auch dann, wenn Serienmails über das Postfach einer einzelnen Führungskraft hinausgehen.

Ein gemeinsames Postfach an CRM und Automatisierung anbinden

Soll jede eingehende Mail automatisch beim Kunden im CRM erscheinen oder einen Vorgang anlegen, braucht ein Programm dauerhaften Zugriff. Der alte Weg ist IMAP mit Benutzername und Passwort. Viele Anbieter schränken diese einfache Anmeldung ein, und ein eingesammeltes Passwort ist ein Risiko, das niemand verwalten möchte.

Der gängige Weg ist OAuth 2.0: Die Anwendung erhält ein Zugriffstoken statt eines Passworts. Wird das Token für jedes Postfach von der jeweiligen Person freigegeben, hängt jede Verbindung an deren Zustimmung, und manche Anbieter lassen solche Freigaben nach einer festen Frist erlöschen. In einem Fall aus der Praxis unter Google Workspace fiel der E-Mail-Kanal zu Kunden deshalb in regelmäßigem Takt aus, bis die Firmenpostfächer auf die domainweite Delegation umgestellt wurden, eine zentrale Freigabe für die ganze Domain. Seitdem braucht die Anbindung kein Mitarbeiterpasswort mehr und erreicht auch Adressen ohne eigene Anmeldedaten. Die Lehre daraus: vor dem Bau klären, welche Freigabeart der Anbieter vorsieht und wie lange sie gilt.

Was die Automatisierung danach mit einer Mail tut – Absender erkennen, Vorgang anlegen, Zuständigkeit setzen –, beschreibt der Beitrag zum Anfragemanagement.

Typische Fehler und die Grenze zum Ticketsystem

• Passwort im Umlauf. Kein Protokoll, kein geordneter Austritt.
• Antworten aus dem persönlichen Posteingang. Der Verlauf zerfällt, die nächste Kundenmail landet bei jemandem, der gerade im Urlaub ist.
• Ablage ohne Frist. Kundenkorrespondenz enthält personenbezogene Daten. Handels- und Geschäftsbriefe unterliegen Aufbewahrungspflichten nach § 257 HGB und § 147 AO; personenbezogene Daten, für die keine solche Pflicht gilt, sind nach Art. 17 DSGVO zu löschen, sobald der Zweck entfällt. Beides braucht eine schriftliche Regel.
• Stiller Ausfall. Eine erloschene Freigabe meldet sich nicht; ohne Überwachung sieht ein abgerissener Kanal aus wie eine ruhige Woche.

Ein gemeinsames Postfach mit Kategorien trägt, solange wenige Personen überschaubare Mengen bearbeiten. Braucht der Betrieb Fristen je Anfrage, Übergaben mit Verlauf und Auswertungen darüber, was wie lange offen lag, ist der Schritt zum Ticketsystem fällig.

Wie wir Postfächer anbinden

Firmenpostfächer in Google Workspace binden wir über die domainweite Delegation an, ohne Passwörter einzusammeln; bei anderen Plattformen, etwa Microsoft 365, prüfen wir den Freigabemechanismus vor dem Bau eigens. Im CRM legen wir fest, wer als Autor einer Antwort gilt. Ein Abgleich prüft, ob Mails aus dem Postfach auch im System stehen, und meldet einen abgerissenen Kanal von selbst. Umgesetzt wird das als Teil der Prozessautomatisierung, mit Abnahmekriterien, die vor dem Start im Angebot stehen.