Der Zustimmungsbildschirm stellt eine faire Frage
Installiere irgendein Gmail-Add-on, und Google zeigt dir einen Zustimmungsbildschirm, der genau auflistet, was das Add-on tun möchte. Die meisten klicken durch, ohne zu lesen, oder schließen erschrocken den Tab. Beide Reaktionen überspringen die nützliche Mitte: Der Bildschirm ist beantwortbar, und die Antwort kostet ungefähr zwei Minuten.
Was die Scopes tatsächlich bedeuten
Workspace-Add-ons fordern benannte Berechtigungen an – Scopes –, und Google listet sie auf dem Zustimmungsbildschirm auf, bevor irgendetwas gewährt wird. Die Unterschiede, auf die es ankommt:
- Lesen gegen Ändern. Deine Mail zu lesen und deine Mail zu verändern sind verschiedene Scopes. Ein Extraktionswerkzeug muss die Nachrichten in den Suchen lesen, die du ausführst; es muss nicht in deinem Namen senden oder etwas löschen. Verlangt der Zustimmungsbildschirm mehr Handlungsspielraum, als die Aufgabe des Produkts erfordert, ist genau diese Diskrepanz dein Signal.
- Auf die Aufgabe zugeschnitten gegen auf alles zugeschnitten. Manche Scopes decken nur die Nachricht ab, in der das Add-on gerade geöffnet ist, andere das ganze Postfach. Ein Werkzeug, das über ein ganzes Label hinweg arbeitet, braucht den breiteren Lese-Scope tatsächlich – die Frage lautet nicht "ist der Scope breit", sondern "erklärt die Aufgabe den Scope".
- Wo der Code läuft. Ein Apps-Script-Add-on läuft auf Googles Infrastruktur unter der Autorisierung deines eigenen Kontos – ein grundlegend anderer Aufbau als ein Dienst, der dein Postfach auf eigene Server kopiert. Der Zustimmungsbildschirm sagt dir das nicht; die Dokumentation des Anbieters sollte es tun.
Vier Fragen an jeden Anbieter, bevor du Zugriff gewährst
- Lässt sich jeder angeforderte Scope einer sichtbaren Funktion zuordnen? Kannst du die Funktion nicht benennen, der ein Scope dient, frag den Anbieter – ein guter hat die Antwort aufgeschrieben.
- Wohin gehen die Daten? Verarbeitung im Konto oder Kopie nach außen? Sagt die Datenschutzseite nichts dazu, ist dieses Schweigen die Antwort.
- Was weiß Google über sie? Marketplace-Einträge zeigen die Identität des Entwicklers; Add-ons mit sensiblen Gmail-Scopes durchlaufen Googles App-Überprüfung. Fehlende Überprüfung wird bei der Zustimmung als Warnung zu einer nicht überprüften App sichtbar.
- Kommst du sauber wieder raus? Deinstallation über den Marketplace plus Entzug des Zugriffs (nächster Abschnitt) sollte der gesamte Ausstieg sein.
Den Zugriff zu entziehen dauert eine Minute
Geh in deinem Google-Konto auf Sicherheit → Drittanbieter-Apps und -Dienste → Alle Verbindungen ansehen (myaccount.google.com/connections), öffne das Add-on und entferne seinen Zugriff. Die Berechtigung erlischt sofort; das Add-on behält nichts von dem, was es als Nächstes gelesen hätte. Mach das rücksichtslos bei allem, was du nicht mehr nutzt – alte Berechtigungen sind Risiko ohne Nutzen.
Wo Contact Extractor steht
Contact Extractor ist ein Apps-Script-Add-on, das in deinem eigenen Google-Konto läuft. Es liest Mail nur innerhalb der Suche oder des Labels, worauf du es richtest, und schreibt in eine Google-Tabelle, die dir gehört. Die angeforderten Scopes sind die, die diese Aufgabe erfordert – und die Zwei-Minuten-Prüfung oben ist genau die Prüfung, die wir uns von dir bei uns wünschen.
Quellen
- Google – Gmail-API-Scopes auswählen – gelesen am 02.09.2026
- Google Cloud – Anforderungen für die Überprüfung sensibler und eingeschränkter Scopes – gelesen am 02.09.2026
- Google-Konto-Hilfe – Verknüpfungen zwischen deinem Google-Konto und Apps anderer Entwickler verwalten – gelesen am 02.09.2026