Agentisches E-Mail-Marketing 2026: eine Bestandsaufnahme

Vor einem Jahr bedeutete „KI im E-Mail-Marketing“ meist einen Button, der Betreffzeilen schreibt. Im November 2026 bedeutet es mehr. Agenten berühren E-Mail heute an drei Stellen:

1. Sie bedienen deine E-Mail-Plattform. Jemand aus dem Marketing bittet ChatGPT, Claude oder Slack um eine Kampagne, und der Agent baut sie in der Plattform.
2. Sie senden und empfangen selbst E-Mails. Agenten haben eigene Posteingänge und antworten Menschen.
3. Sie lesen deine E-Mail, bevor deine Kunden es tun. Gmail, Apple Mail und Outlook fassen zusammen, sortieren und beantworten Fragen zum Posteingang.

Dieser Beitrag bündelt, was die Forschung zu jedem dieser Punkte sagt, was wir beim Bau von Brew gelernt haben und was wir tun würden, wenn wir heute ein E-Mail-Programm verantworten würden. Jede Zahl ist mit ihrer Quelle verlinkt, und wenn ein Unternehmen über sein eigenes Produkt oder seine eigenen Kunden berichtet, sagen wir das dazu.

Marketer nutzen Agenten, aber nur wenige haben sie eingebunden

Die Nutzungszahlen sind hoch, die Definitionen allerdings dehnbar.

• HubSpot sagt, dass mehr als 85 % der 1.754 befragten Marketer in Abteilungen arbeiten, die KI-Agenten nutzen. Die Seite definiert „Agent“ nicht, wahrscheinlich zählen also auch Chat-Assistenten dazu.
• Der State of Marketing von Salesforce, eine Umfrage unter 4.450 Marketingverantwortlichen, ergab, dass 81 % einer KI zutrauen würden, Kunden zu antworten, aber durch zersplitterte oder irrelevante Daten ausgebremst werden.
• Validity stellte fest, dass nur 12 % der Unternehmen ihre KI-Reife als „integriert“ einstufen und dass die Systemintegration mit 34 % das größte Hindernis für die Skalierung von KI ist (Pressemitteilung).

Alle drei sind Anbieter, die über ihre eigenen Umfragen berichten. Das Muster ist trotzdem klar. Ein KI-Tool zu nutzen, ist verbreitet. Einen Agenten direkt in den Systemen arbeiten zu lassen, in denen deine Marke, deine Kontakte und deine Versandhistorie liegen, ist es nicht, und genau dieser Teil zahlt sich aus.

Agenten bedienen jetzt E-Mail-Plattformen

MCP ist der Standardzugang geworden

Das Model Context Protocol, mit dem ein Assistent die Tools eines anderen Produkts nutzen kann, ist im Dezember 2025 zur Agentic AI Foundation der Linux Foundation gewechselt. Damals hatte es mehr als 97 Millionen SDK-Downloads pro Monat und wurde von ChatGPT, Claude, Cursor, Gemini, Copilot und VS Code unterstützt (MCP-Blog). Mit der Spezifikation vom Juli 2026 lagen die wichtigsten SDKs bei fast einer halben Milliarde Downloads pro Monat (MCP-Blog).

Alle großen E-Mail-Plattformen sind gefolgt

• Klaviyo sagte in der Telefonkonferenz zu den Quartalszahlen am 4. November, dass mehr als 70.000 Konten seinen MCP-Server nutzen. Die Nutzung verdopple sich jedes Quartal und liege vor der des eigenen eingebauten Agenten (Transkript, Anbieterangabe).
• HubSpot sagte, dass Kunden im dritten Quartal über die Konnektoren für ChatGPT und Claude mehr als 22 Millionen CRM-Datensätze angelegt haben, 157 % mehr als im Vorquartal (Transkript, Anbieterangabe).
• Mailchimp hat im Mai eine App in ChatGPT und Claude gestartet, mit der man Kampagnen im Gespräch entwirft.
• Braze hat seinen Agenten im September mit Operator Connect in Claude, ChatGPT und Copilot gebracht.

Wie 14 dieser Server Anmeldung, Schreibzugriff und Versand handhaben, haben wir in MCP-Server von E-Mail-Plattformen: Auth, Schreibzugriff, Versand verglichen.

Die Zahl von Klaviyo lohnt einen zweiten Blick. Mehr Kunden erreichen Klaviyo über einen externen Assistenten als über den eigenen Agenten. Marketer wollen aus dem Assistenten heraus arbeiten, den sie ohnehin offen haben, und erwarten, dass die E-Mail-Plattform sie dort abholt.

Erst der Entwurf, dann die Freigabe

Wer sich ansieht, wie diese Plattformen den Zugang für Agenten bauen, findet immer wieder dieselbe Designentscheidung:

• Klaviyo sagt über seinen Agenten Composer, dass nichts ohne Freigabe live geht.
• Der MCP-Server von Iterable startet nur mit Lesezugriff. Schreiben, Senden und personenbezogene Daten bleiben aus, bis du sie freischaltest.
• Customer.io lässt Änderungen an Live-Daten per MCP und den Zugriff auf sensible Attribute standardmäßig deaktiviert.
• Der MCP-Server von HubSpot kann nur auf Datensätze zugreifen, die der Nutzer ohnehin sehen oder bearbeiten konnte.

Die Branche ist bei derselben Antwort gelandet. Agenten entwerfen, Menschen geben alles frei, was Kunden erreicht.

Wie sechs E-Mail-Plattformen einen Assistenten hereinlassen. Die Quellen sind oben verlinkt.

Agenten senden und empfangen auch E-Mails

Agenten bekommen eigene Adressen. AgentMail hat im März eine Seed-Runde über 6 Millionen US-Dollar abgeschlossen, um Agenten über eine API Posteingänge zu geben (AgentMail), und Resend hat im Oktober Inboxes gestartet, die sich Menschen und Agenten teilen. Resend empfiehlt, den Agenten zunächst nur an Entwürfen und Labels arbeiten zu lassen und seine Rechte mit wachsendem Vertrauen zu erweitern.

Die Regeln für das, was diese Agenten versenden, haben sich nicht geändert. Die Absenderrichtlinien von Gmail verlangen von Massenversendern weiterhin Authentifizierung, eine Abmeldung mit einem Klick und Spambeschwerden unter 0,3 %, mit einem Zielwert unter 0,1 %. Ob ein Mensch oder ein Modell die E-Mail geschrieben hat, spielt darin keine Rolle. Was das in der Praxis bedeutet, haben wir in Was weiterhin gilt, wenn ein Agent deine E-Mails versendet beschrieben.

Volumen ist auch keine Strategie. Die eigenen Daten eines Outreach-Unternehmens zu 1,29 Millionen KI-geschriebenen Kaltakquise-E-Mails zeigen, dass 0,70 % eine Antwort von einem echten Menschen bekamen und 0,24 % eine interessierte (Sales.co, Anbieterdaten). E-Mails, die Menschen angefordert haben, an Menschen, die eingewilligt haben, sind nach wie vor der Teil von E-Mail, der funktioniert.

Agenten lesen deine E-Mail zuerst

Diese Veränderung spüren die meisten Marketer schon jetzt.

• Im Januar hat Gmail KI-Zusammenfassungen für alle Nutzer in den USA kostenlos gemacht, bei einem Dienst mit rund 3 Milliarden Nutzern (Google). Im Oktober erreichte AI Inbox, das E-Mails in To-dos und Themen sortiert, die kostenpflichtigen Workspace-Pläne (Google Workspace Updates).
• Laut Validity treffen 55 % der Verbraucher in den USA Entscheidungen allein auf Basis einer KI-Zusammenfassung, und nur 10 % vertrauen voll darauf, dass Zusammenfassungen die E-Mail korrekt wiedergeben (Pressemitteilung, 1.000 Verbraucher, Anbieterangabe).
• Marketer passen sich an. In der Oktober-Umfrage von Validity hatten 72 % wegen KI-Zusammenfassungen Betreffzeilen oder Vorschautexte geändert oder planten das, aber nur 29 % fühlten sich gut vorbereitet (via Agile Brand Guide, Anbieterangabe).

Die Zusammenfassung ist jetzt Teil des Designs deiner E-Mail. Stehen Angebot, Frist und Handlungsaufforderung in einem Bild oder ganz unten, übersieht der Assistent sie womöglich, und viele Leser handeln nach dem, was er sagt. Unser Leitfaden zu E-Mail-Texten für KI-Zusammenfassungen zeigt das Layout, das dem standhält.

Agentic Commerce: Der Beleg gehört weiterhin dir

Einkaufen im Assistenten hatte ein holpriges Jahr. OpenAI hat im März seinen In-Chat-Checkout Instant Checkout eingestellt und Käufe wieder auf die Websites der Händler verlagert. Walmart hatte festgestellt, dass Käufe in ChatGPT nur etwa ein Drittel der Conversion-Rate der eigenen Website erreichten (CNBC).

Die verbliebenen Commerce-Protokolle sind sich in einem Punkt einig. Die agentischen Storefronts von Shopify lassen den Händler Vertragspartner bleiben, mit der Kundenbeziehung und den Daten. Das Universal Commerce Protocol von Google deckt die Customer Journey bis zum Support nach dem Kauf ab.

Für E-Mail-Teams heißt das: Bestellbestätigung, Versandbenachrichtigung und Bitte um eine Bewertung verschickst weiterhin du, auch wenn ein Agent das Produkt gefunden hat. Diese E-Mails könnten zum ersten echten Kontakt zwischen Kunden und deiner Marke werden.

E-Mail ist auch das Einfallstor für Angriffe auf Agenten

Ein Agent, der E-Mails liest, kann per E-Mail Anweisungen bekommen. Forscher haben gezeigt, dass eine einzige präparierte E-Mail Microsoft 365 Copilot dazu bringen konnte, Daten preiszugeben, ganz ohne Zutun des Nutzers (EchoLeak, arXiv). Andere haben mit verstecktem Text eine gefälschte Sicherheitswarnung in Geminis Zusammenfassung in Gmail eingeschleust (0DIN). Beides wurde behoben, die Lehre bleibt. Ein Agent, der nicht vertrauenswürdige E-Mails liest, sollte nichts senden, löschen oder exportieren können, ohne dass jemand bestätigt.

Was wir beim Bau von Brew gelernt haben

Brew wurde von Anfang an für Agenten gebaut. Derselbe E-Mail-Agent arbeitet in der Brew-App, in Slack, über MCP aus ChatGPT, Claude oder Cursor und über die API. Ein paar Dinge, die wir dabei gelernt haben:

Der erste Entwurf eröffnet das Gespräch. In den letzten 30 Tagen hat unser E-Mail-Agent auf jede neu gestaltete E-Mail oder Variante etwa vier Bearbeitungswünsche erledigt. Die Leute wollen nicht die eine perfekte Generierung. Sie wollen einen schnellen ersten Entwurf in ihrer Marke und einen Partner für die nächsten vier Runden. Deshalb haben wir in das investiert, was eine Bearbeitung zurückmeldet, und in einen Editor, der sich wie der Posteingang verhält.

Markenkontext schlägt Prompt-Länge. Am zuverlässigsten bekommst du markenkonforme E-Mails von einem Agenten, wenn du ihm die Marke gibst, nicht einen längeren Prompt. Brew schreibt für jede Marke einen bearbeitbaren Designleitfaden, und der Agent liest ihn vor jeder E-Mail. Als wir an zehn Marken getestet haben, die wir nie zuvor genutzt hatten, kamen 82 % der E-Mails mit echtem Design heraus, nach 12 % vorher.

Freigaben müssen eingebaut sein, nicht nachträglich angeflanscht. In Slack wartet alles, was echte Menschen erreicht, auf eine Freigabekarte, die nur die Person beantworten kann, die gefragt hat. Über MCP, bei OAuth- und Organisationsverbindungen, kommt ein Aufruf, der Menschen E-Mails schickt oder Kontaktdaten entfernt, zuerst als Bestätigungsanfrage zurück. Test-E-Mails gehen nur an dein eigenes Team. Die übrige Branche ist zur selben Antwort gekommen, und wir halten sie für richtig.

Agenten brauchen klare Antworten mehr als zusätzliche Tools. In diesem Herbst haben wir unseren MCP-Server auf 89 Tools verdichtet, die Zahlen, die ein Assistent braucht, in den Text jedes Ergebnisses geschrieben und dafür gesorgt, dass Fehlermeldungen jedes Problem auf einmal auflisten (Changelog). Ein Agent, der eine Antwort versteht, braucht weniger Aufrufe und macht weniger Fehler.

Was das für dich bedeutet

1. Verbinde deine Daten, bevor du noch einen Agenten hinzufügst. Die Forschung ist sich einig: Integration und Datenqualität bremsen Teams stärker als die Qualität der Modelle.
2. Lass Agenten entwerfen, und lass Menschen freigeben. Wähle Plattformen, bei denen Versände an echte Kunden das Ja eines Menschen brauchen und bei denen reiner Lesezugriff möglich ist.
3. Schreib für die Zusammenfassung. Angebot, Frist und Handlungsaufforderung als echter Text weit oben. Miss Klicks und Conversions, nicht Öffnungen.
4. Behalte die E-Mails nach dem Kauf in der Hand. Agenten finden vielleicht das Produkt, aber du verschickst den Beleg, das Update und das Follow-up.
5. Halte Lesen und Handeln getrennt. Ein Agent, der deinen Posteingang liest, sollte nichts senden oder löschen, ohne zu fragen.

Wenn du das mit deiner eigenen Marke ausprobieren willst, verbinde Brew mit deinem Assistenten und bitte ihn, deine nächste Kampagne zu entwerfen. Du gibst sie frei, bevor irgendjemand sie sieht.