# Kann ChatGPT E-Mails verschicken? Und Claude?

> Ja, wenn die verbundene Mail-App eine Sendeaktion anbietet, meist erst nach deiner Freigabe. Wann ChatGPT und Claude fragen und wie du die Kontrolle behältst.

Stand: 2026-10-17 · Faktenprüfung: 2026-10-17 · Quelle: https://commandmail.app/de/wissen/kann-chatgpt-e-mails-senden · English: https://commandmail.app/en/learn/can-chatgpt-send-emails.md

Ja, ChatGPT kann E-Mails verschicken, sobald du ein Mailkonto wie Gmail oder Outlook als App verbindest und diese App eine Sendeaktion anbietet. Senden zählt bei OpenAI zu den Aktionen, die eine zusätzliche Prüfung brauchen können: Je nach Berechtigungsstufe fragt ChatGPT vorher nach oder lehnt ab[^1]. Claude kann über den Gmail-Connector senden, antworten und weiterleiten und fragt standardmäßig vor jeder dieser Aktionen[^7].

Ob ChatGPT vor einem Versand fragt, hängt von App, verbundenem Konto und deiner Freigabestufe ab. Wie viel Kontrolle du darüber hinaus hast, hängt davon ab, welche Stufe du wählst, welches Konto verbunden ist und ob ein Agent auch ohne dich arbeiten soll.

## Was ChatGPT beim Senden tut

ChatGPT sendet Mails über verbundene Apps. Wie oft es dich vorher fragt, legst du bei einem berechtigten persönlichen Konto unter Einstellungen → Plugins → Permissions fest; zeigt dein Konto dort „Apps“ statt „Plugins“, prüfst du die Einstellungen, die es dir dort anbietet. Für ein einzelnes verbundenes Konto kannst du eine eigene Stufe setzen, die von anderen Konten derselben App abweicht. Je nach Konto und App stehen bis zu vier Stufen zur Wahl[^1]:

- **Always ask:** ChatGPT fragt vor jedem Lesen und vor jeder Änderung.
- **Allow read actions:** Lesen ohne Rückfrage, vor Änderungen wie dem Senden fragt ChatGPT.
- **Allow low-risk actions:** Aktionen mit geringem Risiko laufen automatisch, riskantere brauchen eine Bestätigung oder werden abgelehnt.
- **Allow all actions:** Unterstützte Aktionen laufen ohne weitere Rückfrage. OpenAI nennt das ausdrücklich ein erhöhtes Risiko und bietet die Stufe in der kontoweiten Voreinstellung nicht an.

Als Beispiele für riskante Aktionen nennt OpenAI selbst das Senden einer E-Mail, einer Nachricht oder einer Einladung[^1]. Vor einer solchen Aktion zeigt ChatGPT eine Karte mit App, Konto und geplantem Schritt. Du kannst ablehnen, einmal erlauben oder für dieses Konto dauerhaft erlauben; die dauerhafte Freigabe gibt es nur für persönlich verbundene Konten, nicht für Mitglieder verwalteter Arbeitsbereiche.

Für Outlook führt OpenAI die Microsoft-Berechtigung Mail.Send auf und beschreibt das Senden von Nur-Text-Mails auch aus geteilten oder delegierten Postfächern[^4]. Für die Gmail-App fordert ChatGPT den Google-Zugriffsbereich gmail.modify an[^2], den Google als Lesen, Verfassen und Senden von Mails ohne endgültiges Löschen beschreibt[^3]. Dieser Zugriffsbereich allein belegt aber nicht, dass deinem Konto ein Sendewerkzeug zur Verfügung steht: Eine konkrete Sendeaktion beschreiben die von uns geprüften OpenAI-Artikel für Outlook, für Gmail nicht. Welche Aktionen du tatsächlich siehst, hängt laut OpenAI von App, Tarif, Region und Arbeitsbereich ab.

## Kann Claude E-Mails senden?

Ja. Mit dem Gmail-Connector kann Claude Mails suchen, lesen, entwerfen, senden, beantworten und weiterleiten sowie Labels und Threads verwalten[^7]. Vor dem Senden, Antworten und Weiterleiten fragt Claude standardmäßig nach. In Team- und Enterprise-Tarifen bestimmen die Owner, ob Mitglieder diese Aktionen ohne Rückfrage laufen lassen dürfen.

Für Microsoft 365 gibt es einen eigenen Connector in allen Claude-Tarifen. Er funktioniert nur mit Arbeitskonten in einem Microsoft-Entra-Mandanten; private Adressen wie @outlook.com oder @hotmail.com lehnt er ab[^8]. Senden kann Claude dort nur, wenn die Administration Schreibwerkzeuge freigeschaltet hat. Gesendete Mails tragen dann eine Kopfzeile, die sie als vom Agenten ausgelöst kennzeichnet, und Anhänge kann Claude beim Schreiben noch nicht mitschicken.

## Wo die eingebauten Wege an Grenzen stoßen

Für ein einzelnes Gmail-Konto reichen die eingebauten Connectoren oft aus. Grenzen zeigen sich an anderen Stellen:

- **Ein Konto je Verbindung:** Claude greift nur auf das eine verbundene Google-Konto zu[^7]. Ein Issue, das mehrere Gmail-Konten fordert, ist seit März 2026 offen[^9]. ChatGPT erlaubt bei manchen Apps weitere Konten, aber nicht bei allen[^5].
- **Anhänge:** Claude sieht bei Gmail nur Metadaten von Anhängen, nicht ihren Inhalt[^7].
- **Unklare Ergebnisse:** Ein offenes Issue beschreibt eine Claude-Routine, die Erfolg meldete, obwohl der Gmail-Aufruf send_message nichts bewirkt hatte[^10]. OpenAI rät bei Outlook, nach einem abgebrochenen oder unklaren Senden erst im Postfach nachzusehen, bevor man es wiederholt[^4].
- **Weiterleiten heißt senden:** Ein weiteres Issue wünscht, dass Weiterleiten in Claude einen Entwurf erzeugt statt sofort zu verschicken[^11].
- **Freigabe gilt der einzelnen Aktion:** Beide Assistenten entscheiden pro Schritt, ob sie fragen. ChatGPT erlaubt dabei unterschiedliche Stufen je verbundenem Konto[^1]. Ein Tageslimit für Mails, das du selbst festlegst, beschreiben die geprüften Hilfeseiten beider Anbieter nicht.

## Was mit den Inhalten deiner Mails passiert

Die hier beschriebenen Gmail- und Outlook-Verbindungen bekommen neben dem Senden auch Lesezugriff auf dein Postfach. Welche Rechte eine Verbindung tatsächlich anfragt, zeigt der Anmeldedialog des Anbieters; lies ihn, bevor du zustimmst.

Anthropic schreibt, dass es seine Modelle nicht mit Daten aus dem Gmail-, Drive- oder Kalender-Connector trainiert; abgerufene Inhalte bleiben mit dem jeweiligen Chat gespeichert und verschwinden, wenn du den Chat löschst[^7]. Eine Ausnahme nennt Anthropic für Free, Pro und Max: Hast du dort erlaubt, dass deine Chats zum Training genutzt werden, können Inhalte, die du aus diesen Diensten kopierst, und Claude-Antworten mit konkreten Informationen daraus in die Modellverbesserung einfließen.

OpenAI trainiert seine allgemeinen Modelle nach eigener Aussage nicht mit Daten, die direkt aus verbundenen Google-Apps stammen. Ausgenommen sind Gespräche, die du als Feedback einschickst, Inhalte, die du selbst kopierst oder hochlädst, und Inhalte, die in einer ChatGPT-Antwort stehen. Ist „Improve the model for everyone“ ausgeschaltet, nutzt OpenAI auch diese App-Daten nicht[^2]. Für andere verbundene Apps entscheidet bei Free, Plus, Go und Pro dieselbe Einstellung[^6].

## So behältst du die Kontrolle

Fünf Gewohnheiten senken das Risiko, egal welchen Assistenten du nutzt:

1. **Mit Rückfrage anfangen.** Stell ChatGPT auf „Always ask“ oder „Allow read actions“ und lass bei Claude die Standardrückfrage an.
2. **Entwürfe statt Versand verlangen.** Formuliere Aufträge wie „Schreib einen Entwurf, sende ihn nicht“. Anthropic nennt genau diese Formulierung als Beispiel für den Microsoft-365-Connector[^8].
3. **Karte lesen, bevor du klickst.** Prüfe Empfänger, Konto und Text auf der Freigabekarte. Ein Klick auf „Allow“ gilt dem Schritt, der dort steht.
4. **Gesendet-Ordner prüfen.** Bei Fehlermeldungen oder Abbrüchen erst nachsehen, dann erneut senden.
5. **Fremde Mails als Fremdtext behandeln.** Eine Mail kann versteckte Anweisungen enthalten. Verbinde nur Konten, die der Agent wirklich braucht, und gib Senderechte erst, wenn Lesen und Entwerfen gut funktionieren.

## Wann ein eigenes Agentenpostfach sinnvoll ist

Ein zusätzliches Werkzeug lohnt sich, wenn du mehrere Adressen hast, wenn ein Agent regelmäßig ohne dich arbeiten soll oder wenn unterschiedliche Agenten nach denselben Regeln senden sollen. Command Mail ist unser Produkt und für genau diese Fälle gebaut[^13].

Die Kontrolle läuft dort über einzelne Rechte, die du beim Verbinden bestätigst[^14]. Mit mail:draft speichert der Agent Entwürfe und sendet nie. Mit mail:send-approved sendet er genau die Version eines Entwurfs, die ein Mensch freigegeben hat, und das nur einmal; ändert sich der Text danach, braucht es eine neue Freigabe. Erst mit mail:send darf er selbst senden, jede Mail mit eigenem Sendeschlüssel, innerhalb eines Tageslimits von standardmäßig 50 Mails und mit höchstens 20 Empfängern pro Nachricht. Senden ohne Freigabe ist beim Verbinden ausgeschaltet.

Für Sortieren, Ablegen und Regeln legst du zusätzlich je Postfach eine Autonomiestufe fest: lesen, vorschlagen, Regeln oder automatisch; neue Postfächer starten auf automatisch. Diese Stufe begrenzt das Senden nicht. Die Senderechte gelten für das ganze Konto, ein Agent mit mail:send kann also auch aus einem Postfach senden, das auf „lesen“ steht. Gib einem Agenten, der nur sortieren soll, deshalb kein mail:send.

Mailinhalte behandelt Command Mail als nicht vertrauenswürdige Daten und markiert Verdacht auf Prompt Injection. Antwortet ein Agent über das Antwortwerkzeug auf eine Nachricht, die an ihren Kopfzeilen als automatisch versendet erkennbar ist, etwa an Auto-Submitted, Precedence: bulk oder List-Id, lehnt Command Mail die Antwort ab. Diese Regeln gelten gleich für Claude, ChatGPT, Codex, Cursor und andere MCP-Clients.

Die Grenzen gehören dazu. Command Mail bekommt Mails per Weiterleitung als Kopie, Änderungen gehen nicht ins ursprüngliche Postfach zurück. Der kostenlose Tarif sendet nicht; Senden gibt es ab Pro für 19 € im Monat als Gründerpreis für die ersten 100 zahlenden Pro-Konten, danach 29 €[^14]. In Claude verbindest du Command Mail über das Connector-Verzeichnis. In ChatGPT ist der Verzeichniseintrag noch in Prüfung; bis dahin fügst du Command Mail unter Plugins als eigenen MCP-Server hinzu, ohne vorher einen Entwicklermodus einzuschalten. Das erlaubt OpenAI nur im Web: in Pro mit Lese- und Abruffunktionen, in Business, Enterprise und Edu mit voller Unterstützung einschließlich Schreibaktionen, abhängig von Rollen und Workspace-Freigaben[^12]. Zum Senden aus ChatGPT heraus reicht Pro also nicht.

Mehr zu Rechten und Verbindungswegen steht auf der Seite [Für Agenten](https://commandmail.app/de/agents) und in der [Doku](https://commandmail.app/de/docs). Wie du mehrere Adressen für einen Agenten zusammenführst, zeigt die Anleitung [Mehrere E-Mail-Konten mit einem KI-Agenten](https://commandmail.app/de/anleitungen/mehrere-e-mail-konten-ki-agent); den eingebauten Weg für Gmail beschreibt [Gmail mit Claude verbinden](https://commandmail.app/de/anleitungen/gmail-mit-claude-verbinden). Welche MCP-Server es für E-Mail sonst gibt, vergleicht [Beste E-Mail-MCP-Server für Gmail, Outlook und IMAP](https://commandmail.app/de/vergleich/beste-e-mail-mcp-server).

Du kannst Command Mail [kostenlos starten](https://commandmail.app/login?signup=1) und deinen Agenten danach mit den Rechten verbinden, die du ihm geben willst.

## Häufige Fragen

### Kann ChatGPT E-Mails ohne meine Zustimmung verschicken?

Nur wenn du es erlaubst. Mit „Always ask“ oder „Allow read actions“ fragt ChatGPT vor jeder Änderung. Erst „Allow all actions“ lässt unterstützte Aktionen ohne weitere Rückfrage laufen; OpenAI kennzeichnet diese Stufe als erhöhtes Risiko und bietet sie in der kontoweiten Voreinstellung gar nicht an. Für jedes verbundene Konto kannst du eine eigene Stufe wählen.

### Fragt Claude vor dem Senden einer Mail nach?

Ja, beim Gmail-Connector standardmäßig vor jedem Senden, Antworten und Weiterleiten. In Team- und Enterprise-Tarifen entscheiden die Owner, ob Mitglieder diese Rückfrage abschalten dürfen.

### Kann Claude mein privates Outlook.com-Konto nutzen?

Über den Microsoft-365-Connector nicht. Anthropic verlangt ein Arbeitskonto in einem Microsoft-Entra-Mandanten; Adressen wie @outlook.com, @hotmail.com und @live.com werden abgelehnt.

### Woran erkenne ich, ob eine Mail wirklich rausging?

Im Gesendet-Ordner des Postfachs. OpenAI rät bei unklarem Ergebnis ausdrücklich, dort nachzusehen, bevor man das Senden wiederholt, und ein offenes Issue zu Claude zeigt, dass eine Erfolgsmeldung allein nicht reicht.

### Braucht Command Mail in ChatGPT einen bestimmten Tarif?

Solange der Eintrag im ChatGPT-Verzeichnis in Prüfung ist, bindest du Command Mail unter Plugins als eigenen MCP-Server ein; einen Entwicklermodus musst du dafür nicht einschalten. Laut OpenAI geht das nur im Web: mit Pro für Lese- und Abruffunktionen, mit Business, Enterprise und Edu einschließlich Schreibaktionen wie dem Senden, abhängig von Rollen und Workspace-Freigaben. In Claude findest du Command Mail im Connector-Verzeichnis.

## Quellen

1. [OpenAI Help Center: Managing app permissions in ChatGPT](https://help.openai.com/en/articles/20001495-managing-app-permissions-in-chatgpt), abgerufen am 2026-10-17
2. [OpenAI Help Center: Google app data controls FAQ](https://help.openai.com/en/articles/10408842-google-app-data-controls-faq), abgerufen am 2026-10-17
3. [Google for Developers: Choose Gmail API scopes](https://developers.google.com/workspace/gmail/api/auth/scopes), abgerufen am 2026-10-17
4. [OpenAI Help Center: Outlook Email and Calendar apps in ChatGPT](https://help.openai.com/en/articles/12512241-outlook-email-and-calendar-apps-in-chatgpt), abgerufen am 2026-10-17
5. [OpenAI Help Center: Connecting and managing app accounts in ChatGPT](https://help.openai.com/en/articles/20001494-connecting-and-managing-app-accounts-in-chatgpt), abgerufen am 2026-10-17
6. [OpenAI Help Center: Connected apps in ChatGPT](https://help.openai.com/en/articles/11487775-connected-apps-in-chatgpt), abgerufen am 2026-10-17
7. [Claude Help Center: Use Google Workspace connectors](https://support.claude.com/en/articles/10166901-use-google-workspace-connectors), abgerufen am 2026-10-17
8. [Claude Help Center: Connect to Microsoft 365](https://support.claude.com/en/articles/15183774-connect-to-microsoft-365), abgerufen am 2026-10-17
9. [GitHub anthropics/claude-code #36024: Support multiple Gmail accounts in MCP integration](https://github.com/anthropics/claude-code/issues/36024), abgerufen am 2026-10-17
10. [GitHub anthropics/claude-code #97895: Gmail send_message silently no-ops but run reports SUCCEEDED](https://github.com/anthropics/claude-code/issues/97895), abgerufen am 2026-10-17
11. [GitHub anthropics/claude-code #100177: Gmail connector, let forward create a draft instead of sending](https://github.com/anthropics/claude-code/issues/100177), abgerufen am 2026-10-17
12. [OpenAI Help Center: Connecting custom MCP servers in ChatGPT](https://help.openai.com/en/articles/12584461-connecting-custom-mcp-servers-in-chatgpt), abgerufen am 2026-10-17
13. [Command Mail: Für Agenten](https://commandmail.app/de/agents), abgerufen am 2026-10-17
14. [Command Mail: llms.txt mit Tarifen und Berechtigungen](https://commandmail.app/llms.txt), abgerufen am 2026-10-17

[^1]: [OpenAI Help Center: Managing app permissions in ChatGPT](https://help.openai.com/en/articles/20001495-managing-app-permissions-in-chatgpt), abgerufen am 2026-10-17
[^2]: [OpenAI Help Center: Google app data controls FAQ](https://help.openai.com/en/articles/10408842-google-app-data-controls-faq), abgerufen am 2026-10-17
[^3]: [Google for Developers: Choose Gmail API scopes](https://developers.google.com/workspace/gmail/api/auth/scopes), abgerufen am 2026-10-17
[^4]: [OpenAI Help Center: Outlook Email and Calendar apps in ChatGPT](https://help.openai.com/en/articles/12512241-outlook-email-and-calendar-apps-in-chatgpt), abgerufen am 2026-10-17
[^5]: [OpenAI Help Center: Connecting and managing app accounts in ChatGPT](https://help.openai.com/en/articles/20001494-connecting-and-managing-app-accounts-in-chatgpt), abgerufen am 2026-10-17
[^6]: [OpenAI Help Center: Connected apps in ChatGPT](https://help.openai.com/en/articles/11487775-connected-apps-in-chatgpt), abgerufen am 2026-10-17
[^7]: [Claude Help Center: Use Google Workspace connectors](https://support.claude.com/en/articles/10166901-use-google-workspace-connectors), abgerufen am 2026-10-17
[^8]: [Claude Help Center: Connect to Microsoft 365](https://support.claude.com/en/articles/15183774-connect-to-microsoft-365), abgerufen am 2026-10-17
[^9]: [GitHub anthropics/claude-code #36024: Support multiple Gmail accounts in MCP integration](https://github.com/anthropics/claude-code/issues/36024), abgerufen am 2026-10-17
[^10]: [GitHub anthropics/claude-code #97895: Gmail send_message silently no-ops but run reports SUCCEEDED](https://github.com/anthropics/claude-code/issues/97895), abgerufen am 2026-10-17
[^11]: [GitHub anthropics/claude-code #100177: Gmail connector, let forward create a draft instead of sending](https://github.com/anthropics/claude-code/issues/100177), abgerufen am 2026-10-17
[^12]: [OpenAI Help Center: Connecting custom MCP servers in ChatGPT](https://help.openai.com/en/articles/12584461-connecting-custom-mcp-servers-in-chatgpt), abgerufen am 2026-10-17
[^13]: [Command Mail: Für Agenten](https://commandmail.app/de/agents), abgerufen am 2026-10-17
[^14]: [Command Mail: llms.txt mit Tarifen und Berechtigungen](https://commandmail.app/llms.txt), abgerufen am 2026-10-17

---

Command Mail: ein Postfach für dich und deinen KI-Agenten. Kostenlos starten: https://commandmail.app/login?signup=1 · Agent verbinden: https://commandmail.app/de/agents · MCP: https://commandmail.app/mcp