Kann Claude meine Inbox lesen? Ja – aber zuerst kommt es darauf an, welche E-Mail du hast

Ja. Aber welcher Weg infrage kommt, hängt davon ab, welches E-Mail-Konto du verwendest: Bei Gmail gibt es einen offiziellen Schalter, den du direkt aktivieren kannst – ein paar Klicks genügen, auch für Gratisnutzer. Bei Outlook-Geschäftskonten gibt es ebenfalls einen offiziellen Schalter, aber der IT-Administrator muss ihn zuerst freigeben. Und für private Outlook-, QQ- und 163-Konten gibt es offiziell keinen einzigen unterstützten Weg – du musst selbst einen Nur-Lese-Kanal einrichten. Der Vorteil: Jedes E-Mail-Konto kann angebunden werden, und du kannst festlegen, dass es nur lesen darf, aber nichts verändern kann.

Aber ob es „kann“, ist eigentlich nicht das Problem. Das Problem ist, sich klarzumachen, wofür du es lesen lassen willst – denn die Inbox ist das Ding mit den größten Berechtigungen unter deinem Namen.

1. Problem: Der letzte Schritt der KI-Arbeit scheitert immer an der E-Mail

Die heutige KI kann schon einiges: Code schreiben, Tests ausführen, Browser öffnen und Seiten bedienen, Konfigurationen ändern. Aber du stößt immer wieder auf dieselbe Wand:

Der Bestätigungscode wurde an deine E-Mail-Adresse gesendet.

Und dann bleibt sie stehen und wartet auf dich. Du wechselst zum Handy, öffnest die E-Mail-App, tippst die Zahlen ab, wechselst zurück und fügst sie ein. Dreißig Sekunden Sache, aber diese dreißig Sekunden zerteilen einen eigentlich vollautomatischen Ablauf in zwei Hälften.

Nicht nur Bestätigungscodes, es gibt eine ganze Reihe solcher Dinge:

• Registrierung und Login erfordern eine E-Mail-Bestätigung
• Für eine Aktion muss man den Bestätigungslink in einer E-Mail anklicken
• Statusmeldungen gibt es nur per E-Mail (Build fehlgeschlagen, Bestellung versandt, Zertifikat läuft bald ab)
• Rechnungen, Belege, Berichte werden nur an die E-Mail geschickt, es gibt keinen anderen Weg

Gemeinsam ist ihnen: Diese Informationen landen nur in der Inbox, anderswo sind sie nicht zu bekommen. Und die KI kann deine Inbox nicht sehen.

Das Ergebnis ist dieser ernüchternde Satz – „Der Ablauf wäre eigentlich vollautomatisch, nur muss zwischendurch jemand eine E-Mail abrufen.“ Halbautomatische Automatisierung ist meistens gleichbedeutend mit keiner Automatisierung: Denn du musst trotzdem dabei bleiben, dann kannst du es auch selbst machen.

2. Was das Anbinden der Inbox löst und was nicht

Lösbar ist die Kategorie „letzter Schritt“: Die KI kann schon 95 % erledigen, es fehlt nur noch, einen Wert aus einer E-Mail abzuschreiben. Sobald die Inbox angebunden ist, schließt sich dieser Kreis.

Eines davon haben wir wirklich durchgespielt und werden es später zeigen: Login per E-Mail-Bestätigungscode – die KI startet selbst den Login, ruft selbst den Code ab, trägt ihn ein und arbeitet selbst weiter. Ähnlich dazu: Bestätiglinks anklicken, Status aus Benachrichtigungs-E-Mails auslesen.

Was sie nicht löst, müssen wir ebenso deutlich sagen:

• Sie löst nicht die Frage „Soll die KI das überhaupt tun dürfen?“. Nur weil ein Code abrufbar ist, heißt das nicht, dass sie sich damit für dich in jedes Konto einloggen soll.
• Sie löst nicht die Frage „Ist diese E-Mail vertrauenswürdig?“. E-Mails gehören zu den am leichtesten fälschbaren Dingen – jeder kann eine E-Mail an deine Adresse schreiben, und in der E-Mail können Botschaften versteckt sein, die die KI zu ganz anderen Dingen verleiten.
• Sie wird schon gar nicht dadurch sicherer, dass sie bequemer ist. Im Gegenteil, Abschnitt 5 befasst sich genau damit.

3. Lösungen: Drei Wege – zuerst kommt es darauf an, welche E-Mail du hast

Zuerst das Fazit: Welchen Weg du gehst, bestimmt nicht deine KI, sondern deine E-Mail-Adresse:

Deine E-Mail	Welcher Weg
Gmail (privat oder geschäftlich)	✅ Offizieller Google-Workspace-Schalter
Outlook-Geschäftskonto (von der Firma gekauftes Microsoft 365)	✅ Offizieller Microsoft-365-Schalter, aber der IT-Administrator muss zuerst freigeben
Outlook / Hotmail / Live-private Konten	❌ Offiziell ausdrücklich nicht unterstützt, nur selbst einrichten
QQ, 163, iCloud, selbst gehostete Firmen-E-Mail	❌ Offiziell nicht vorhanden, nur selbst einrichten
Für Claude Code auf dem eigenen Rechner	❌ Von der offiziellen Dokumentation nicht abgedeckt, nur selbst einrichten

Im Folgenden werden die drei Wege einzeln erklärt. Alle offiziellen Fähigkeiten sind wörtlich aus dem Anthropic-Hilfecenter übernommen, Stand 27.08.2026.

Weg 1: Offizieller Google-Workspace-Schalter (Gmail-Nutzer)

Quelle. Es kann E-Mails durchsuchen und lesen, Entwürfe erstellen, E-Mails senden/beantworten/weiterleiten (standardmäßig wird jedes Mal nachgefragt; bei der Firmenversion kann der Administrator diese Nachfrage deaktivieren), grundlegende E-Mail-Informationen anzeigen (bei Anhängen sind nur Dateinamen u. Ä. sichtbar, der Inhalt eines Anhangs ist nicht sichtbar), Labels und Unterhaltungen verwalten, Entwürfe auflisten. Alle Nutzer können es verwenden, unabhängig vom Tarif; bei der Firmenversion muss der Administrator es zuerst aktivieren.

Weg 2: Offizieller Microsoft-365-Schalter (Outlook-Geschäftskonto)

Quelle. Der Umfang ist sogar größer als bei Google – SharePoint, OneDrive, Outlook-E-Mails und Kalender sowie Teams können durchsucht und gelesen werden. Wenn der Administrator die Schreibberechtigung erteilt hat, kann man außerdem E-Mails entwerfen und senden, Posteingangsregeln und automatische Antworten verwalten, Kalendereinträge hinzufügen/löschen und Dateien ändern.

Aber es gibt drei Hürden, an denen viele scheitern:

1. Es muss ein Geschäftskonto sein, das an einen Microsoft-Entra-Mandanten gebunden ist. Private @outlook.com-, @hotmail.com-, @live.com-Konten funktionieren nicht – das steht wörtlich in der offiziellen Dokumentation.
2. Der Administrator muss zuerst freigeben: Der Owner eurer Claude-Organisation muss es aktivieren, und der globale Entra-Administrator bei Microsoft muss eine einmalige Zustimmung erteilen. Ein einzelner Entwickler kann das kaum selbst regeln.
3. Beim Verfassen von E-Mails werden keine Anhänge unterstützt, und von Claude gesendete E-Mails enthalten einen Header, der kennzeichnet, dass die E-Mail von einer KI initiiert wurde.

Weg 3: Selbst einen Nur-Lese-Kanal einrichten (alle anderen Fälle)

Diesen Weg nimmst du, wenn die beiden obigen nicht möglich sind: Die E-Mail wird über ein allgemeines Abrufprotokoll eingebunden und der KI werden drei Nur-Lese-Werkzeuge zur Verfügung gestellt – auflisten, suchen, eine E-Mail lesen. Es gibt keine Funktionen zum Senden, Löschen oder Verschieben von E-Mails – nicht „es wird gefragt“, sondern es existiert schlicht nicht.

• Jedes E-Mail-Konto funktioniert: Gmail, private Outlook, QQ, 163, iCloud, selbst gehostete Firmen-E-Mail, solange das Standard-Abrufprotokoll unterstützt wird
• Für jede KI geeignet: Claude Code auf deinem eigenen Rechner, auch Codex und DeepSeek können dieselbe Konfiguration verwenden
• Der Preis: Du musst es selbst einrichten, nicht so bequem wie offiziell mit ein paar Klicks

Die Kurzfassung zur Auswahl: Gmail-Nutzer oder Outlook-Geschäftskonten mit IT-Support → geht den offiziellen Weg, spart euch den Aufwand. Private Outlook, andere E-Mail-Adressen oder wenn du Claude Code auf dem Rechner brauchst → nur der dritte Weg.

⚠️ Und noch ein Hinweis zur Formulierung: In den beiden offiziellen Dokumenten steht nur „Claude und Claude-Desktop-App“, Claude Code wird nicht erwähnt. Das heißt, es steht nicht in der Dokumentation – das bedeutet nicht, dass die offizielle Seite es abgelehnt hat. Aber wenn du versuchst, Claude Code auf dem Rechner nach diesen beiden Dokumenten an die E-Mail anzubinden, ist das wahrscheinlich vergebliche Mühe.

4. Wie ein echter Durchlauf aussieht

Im Folgenden zeigen wir einen echten Durchlauf mit dem zweiten Weg.

Wir hatten einen Eintrag in einem öffentlichen Startup-Verzeichnis, der längst veraltet war: Das Icon war alt, die Beschreibung erzählte von einem Produkt, das sich längst geändert hatte, und die Hälfte der Felder war leer. Diese Arbeit würde ein Mensch zwanzig Minuten brauchen, aber gerade weil es nur zwanzig Minuten sind, wird sie nie eingeplant – ein typischer Fall von „es lohnt sich für Automatisierung, aber nicht, extra Zeit dafür zu reservieren“.

Wir übergeben es der KI. Sie hat nur zwei Dinge zur Hand: einen bedienbaren Browser und die Nur-Lese-Inbox.

Diese Website erlaubt nur den Login mit E-Mail-Bestätigungscode, kein Passwort und auch keine „Mit Google-Konto anmelden“-Option – genau die Wand aus Abschnitt 1. Die KI trug die E-Mail-Adresse ein, klickte auf „Bestätigungscode senden“, ging dann in die Inbox, durchsuchte die E-Mails der letzten Stunde, las die vierstellige Zahl und trug sie ein. Damit war sie im Backend und hat alles Nötige geändert.

Das Abrufen des Codes dauerte etwa fünfzehn Sekunden und klappte auf Anhieb. Der wirklich schwierige Teil liegt nicht hier – technisch ist das schon lange kein Problem mehr. Das Schwierige kommt im nächsten Abschnitt.

5. Sicherheit: Bitte diesen Abschnitt nicht überspringen

Die Inbox ist der Ersatzschlüssel für alle Passwörter. Praktisch jedes Konto unter deinem Namen schickt dir eine Wiederherstellungsinformation in diese Inbox, sobald du sagst: „Ich habe mein Passwort vergessen.“

Deshalb ist es eine völlig andere Dimension, die Inbox aus der Hand zu geben, als den Code-Repository oder den Browser zu übergeben. Es kommt eher dem Überreichen eines Generalschlüssels nahe, und man sollte es in dieser Dimension betrachten – statt es einfach zu aktivieren, weil „es eine lästige Arbeit bequemer macht“.

Zu dem obigen Durchlauf möchten wir ehrlich sagen:

• Die Berechtigung ist nur lesend – auflisten, suchen, eine E-Mail lesen. Es gibt keine Funktionen zum Senden, Löschen oder Verschieben von E-Mails. Nicht „es wird gefragt“, sondern es existiert schlicht nicht.
• Der Umfang ist von uns selbst bewusst eingeschränkt worden: Es wurde nur ein E-Mail-Konto und nur die letzte Stunde geprüft. Das ist von uns bewusst eingehaltene Praxis, keine Systemvorgabe. Wenn man sie anders anweist, kann sie alles in der Inbox durchsuchen.
• Das Konto war ein Wegwerf-Konto, das nur für die Registrierung auf solchen Websites gedacht ist, nicht das Haupt-E-Mail-Konto. Wenn du so etwas vorhast, empfehlen wir dieselbe Trennung.
• Kein einziger Schritt umgeht eine Sicherheitsmaßnahme: Der Bestätigungscode kam an unsere eigene E-Mail, galt für ein Login, das wir selbst ausgelöst haben, und wurde von einer Software gelesen, die wir selbst autorisiert haben. Es automatisiert nur einen bisher manuellen Schritt – und genau das ist der Grund zur Vorsicht, denn dieselbe Methode interessiert nicht, ob dieser Login von dir selbst ausgelöst wurde.

Beim offiziellen Weg sieht das Risiko anders aus: Es ist standardmäßig in der Lage, E-Mails zu senden, nur fragt es jedes Mal nach. Und genau dieses „jedes Mal fragen“ verliert irgendwann seine Wirkung – nach zwanzigmaligem Klicken auf „Erlauben“ schaust du dir beim einundzwanzigsten Mal den Inhalt nicht mehr an. Das ist nicht das Problem des Anbieters, so funktionieren alle „jedes Mal fragen“-Mechanismen.

Und eine weitere Sache gilt für beide Wege: Die E-Mail ist ein Eingang, in den jeder etwas schreiben kann. Jemand schickt dir eine sorgfältig formulierte E-Mail, in der Anweisungen an die KI versteckt sein können. Die KI die Inbox lesen zu lassen bedeutet, einem Fremden die Gelegenheit zu geben, ihr direkt ins Ohr zu sprechen.

6. FAQ – Häufig gestellte Fragen

Kann Claude meine Inbox lesen?

Ja. Es gibt drei Wege: Gmail nutzt den offiziellen Google-Workspace-Schalter, der allen Nutzern unabhängig vom Tarif zur Verfügung steht; Outlook-Geschäftskonten nutzen den offiziellen Microsoft-365-Schalter, der aber zuerst vom IT-Administrator freigegeben werden muss; private Outlook-, QQ-, 163- und selbst gehostete Firmen-E-Mail-Konten werden offiziell nicht unterstützt – da bleibt nur der selbst eingerichtete Nur-Lese-Kanal. Welchen Weg du gehst, hängt von deiner E-Mail-Adresse ab, nicht davon, welches Claude du verwendest.

Kann Claude Code eine Verbindung zu Gmail herstellen?

Die beiden offiziellen Connector-Dokumente beziehen sich auf „Claude und Claude-Desktop-App“, Claude Code wird nicht erwähnt – das heißt, es steht nicht in der Dokumentation, nicht dass die offizielle Seite es abgelehnt hat. Aber wenn du nach diesen beiden Dokumenten Claude Code in der Konsole an die E-Mail anbinden willst, ist das wahrscheinlich vergebliche Mühe. Wenn du Claude Code auf deinem eigenen Rechner E-Mails lesen lassen willst, nimm den dritten Weg: Die E-Mail über ein allgemeines Abrufprotokoll einbinden und die drei Nur-Lese-Werkzeuge anbieten. Codex und DeepSeek verwenden dieselbe Konfiguration.

Wie verbinde ich Claude mit Gmail?

In Claude gehst du zu „Connectors (Verbindungen)“, findest Google Workspace, verbindest dich und autorisierst mit deinem Google-Konto. Nach der Verbindung kann Claude E-Mails durchsuchen und lesen, Entwürfe erstellen, E-Mails senden, beantworten und weiterleiten (standardmäßig mit Nachfrage jedes Mal), sowie Labels und Unterhaltungen verwalten. Bei Anhängen sind nur Dateinamen u. Ä. sichtbar, der Inhalt eines Anhangs ist nicht sichtbar.

Gibt es einen offiziellen Claude-Gmail-Connector?

Ja. Es ist der oben genannte Google-Workspace-Connector. In der offiziellen Dokumentation steht, dass er Gmail, Google Kalender und Google Drive abdeckt. Alle Nutzer können ihn nutzen, unabhängig vom Tarif; bei Team und Enterprise muss der Owner der Organisation ihn zuerst auf Organisationsebene aktivieren.

Kann Claude E-Mails in meinem Namen senden?

Mit den beiden offiziellen Wegen ist das möglich: Der Google-Workspace-Schalter unterstützt Senden, Antworten und Weiterleiten – standardmäßig ist jedes Mal deine Genehmigung nötig. Der Microsoft-365-Schalter kann nach Freigabe der Schreibberechtigung durch den Administrator ebenfalls E-Mails senden, aber beim Erstellen von E-Mails werden keine Anhänge unterstützt, und von Claude gesendete E-Mails enthalten einen Header, der kennzeichnet, dass sie von einer KI initiiert wurden. Auf dem dritten Weg (selbst eingerichteter Nur-Lese-Kanal) kann keine E-Mail gesendet werden – nicht „es wird gefragt“, sondern die Funktion existiert schlicht nicht.

Wie verbinde ich Claude mit Outlook?

Das hängt vom Kontotyp ab. Ein von der Firma gekauftes Microsoft-365-Konto: Verbinde in Claude den Microsoft-365-Schalter. Aber vorher muss der Owner eurer Claude-Organisation ihn aktivieren und der globale Entra-Administrator bei Microsoft eine einmalige Zustimmung erteilen. Private @outlook.com-, @hotmail.com-, @live.com-Konten: In der offiziellen Dokumentation steht ausdrücklich, dass sie nicht funktionieren – nur der dritte Weg mit eigener Einrichtung bleibt.

Gibt es Claude für Outlook?

Ja, es gibt eine offizielle Microsoft-365-Anbindung. Sie deckt Outlook-E-Mails und Kalender ab und kann zusätzlich SharePoint, OneDrive und Teams durchsuchen. Die Voraussetzung sind jedoch die beiden Hürden Geschäftskonto + Administratorfreigabe; private Outlook-Konten fallen nicht in den Unterstützungsbereich.

7. Zusammenfassung

Problem: Die KI erledigt schon 95 % der Arbeit, scheitert aber immer am letzten Schritt „geh in die E-Mail und übertrage einen Wert“ – das macht aus der Vollautomatisierung eine Halbautomatisierung, und Halbautomatisierung ist oft gleich gar keine Automatisierung.

Lösung: Drei Wege, Auswahl je nach E-Mail. Gmail geht den offiziellen Google-Schalter; Outlook-Geschäftskonten gehen den offiziellen Microsoft-365-Schalter (mit Administratorfreigabe); private Outlook-, QQ-, 163- und selbst gehostete Firmen-E-Mail-Konten sowie Claude Code auf dem Rechner – offiziell nicht unterstützt, nur selbst einen Nur-Lese-Kanal einrichten.

Preis: Er liegt nicht in der Technik. Code abrufen, Formular ausfüllen, weiterarbeiten – das funktioniert heute schon. Der eigentliche Preis ist, wie groß der Schlüssel ist, den du aus der Hand gibst – ein Ding, das deine Inbox lesen kann, kann theoretisch an die Wiederherstellungsdaten fast aller deiner Konten kommen. Bequemlichkeit und Gefahr sind in dieser Sache zwei Seiten derselben Medaille; es gibt keine Version, die nur das eine bietet.

Grenzen: Nur lesen lassen, Wegwerf-Konto, Umfang eingrenzen – das ist die Version, die wir selbst uns zutrauen. Ob die KI sich für dich in diesen Account einloggen soll, ist eine Frage, die dieser Artikel nicht beantworten kann – die musst du selbst beantworten.

Was wir nicht behaupten

• Wir haben keinen Vergleichstest mit anderen Vorgehensweisen durchgeführt. Das hier ist eine ehrliche Dokumentation eines Durchlaufs, kein Testbericht.
• Die Liste der offiziellen Fähigkeiten ist wörtlich aus dem Anthropic-Hilfecenter übernommen (Stand 27.08.2026). Dort wird Claude Code nicht erwähnt; wir sagen nur „steht nicht in der Dokumentation“, das bedeutet nicht, dass es offiziell als nicht unterstützt gilt.
• Wir haben nicht getestet, was eine böswillige E-Mail mit denselben Berechtigungen anrichten könnte. Wir schreiben nur, was wir tatsächlich durchgeführt haben, nicht, dass es sicher ist.