# Gmail-Add-on-Berechtigungen, ehrlich erklärt

> Der Zustimmungsbildschirm stellt eine echte Frage. Was Workspace-Add-on-Berechtigungen bedeuten, was du prüfen solltest und wie du Zugriff in einer Minute entziehst.

- Source: https://www.8apps.co/de/blog/gmail-add-on-berechtigungen-erklaert
- Markdown: https://www.8apps.co/de/blog/gmail-add-on-berechtigungen-erklaert.md
- Published: 2026-09-02
- Author: 8apps-Team
- Language: de

---
## Der Zustimmungsbildschirm stellt eine faire Frage

Installiere irgendein Gmail-Add-on, und Google zeigt dir einen Zustimmungsbildschirm, der genau auflistet, was das Add-on tun möchte. Die meisten klicken durch, ohne zu lesen, oder schließen erschrocken den Tab. Beide Reaktionen überspringen die nützliche Mitte: Der Bildschirm ist beantwortbar, und die Antwort kostet ungefähr zwei Minuten.

## Was die Scopes tatsächlich bedeuten

Workspace-Add-ons fordern benannte Berechtigungen an – Scopes –, und Google listet sie auf dem Zustimmungsbildschirm auf, bevor irgendetwas gewährt wird. Die Unterschiede, auf die es ankommt:

- **Lesen gegen Ändern.** Deine Mail zu lesen und deine Mail zu verändern sind verschiedene Scopes. Ein Extraktionswerkzeug muss die Nachrichten in den Suchen lesen, die du ausführst; es muss nicht in deinem Namen senden oder etwas löschen. Verlangt der Zustimmungsbildschirm mehr Handlungsspielraum, als die Aufgabe des Produkts erfordert, ist genau diese Diskrepanz dein Signal.
- **Auf die Aufgabe zugeschnitten gegen auf alles zugeschnitten.** Manche Scopes decken nur die Nachricht ab, in der das Add-on gerade geöffnet ist, andere das ganze Postfach. Ein Werkzeug, das über ein ganzes Label hinweg arbeitet, braucht den breiteren Lese-Scope tatsächlich – die Frage lautet nicht "ist der Scope breit", sondern "erklärt die Aufgabe den Scope".
- **Wo der Code läuft.** Ein Apps-Script-Add-on läuft auf Googles Infrastruktur unter der Autorisierung deines eigenen Kontos – ein grundlegend anderer Aufbau als ein Dienst, der dein Postfach auf eigene Server kopiert. Der Zustimmungsbildschirm sagt dir das nicht; die Dokumentation des Anbieters sollte es tun.

## Vier Fragen an jeden Anbieter, bevor du Zugriff gewährst

1. **Lässt sich jeder angeforderte Scope einer sichtbaren Funktion zuordnen?** Kannst du die Funktion nicht benennen, der ein Scope dient, frag den Anbieter – ein guter hat die Antwort aufgeschrieben.
2. **Wohin gehen die Daten?** Verarbeitung im Konto oder Kopie nach außen? Sagt die Datenschutzseite nichts dazu, ist dieses Schweigen die Antwort.
3. **Was weiß Google über sie?** Marketplace-Einträge zeigen die Identität des Entwicklers; Add-ons mit sensiblen Gmail-Scopes durchlaufen Googles App-Überprüfung. Fehlende Überprüfung wird bei der Zustimmung als Warnung zu einer nicht überprüften App sichtbar.
4. **Kommst du sauber wieder raus?** Deinstallation über den Marketplace plus Entzug des Zugriffs (nächster Abschnitt) sollte der gesamte Ausstieg sein.

## Den Zugriff zu entziehen dauert eine Minute

Geh in deinem Google-Konto auf Sicherheit → Drittanbieter-Apps und -Dienste → Alle Verbindungen ansehen ([myaccount.google.com/connections](https://myaccount.google.com/connections)), öffne das Add-on und entferne seinen Zugriff. Die Berechtigung erlischt sofort; das Add-on behält nichts von dem, was es als Nächstes gelesen hätte. Mach das rücksichtslos bei allem, was du nicht mehr nutzt – alte Berechtigungen sind Risiko ohne Nutzen.

## Wo Contact Extractor steht

[Contact Extractor](/de/google-workspace/contact-extractor) ist ein Apps-Script-Add-on, das in deinem eigenen Google-Konto läuft. Es liest Mail nur innerhalb der Suche oder des Labels, worauf du es richtest, und schreibt in eine Google-Tabelle, die dir gehört. Die angeforderten Scopes sind die, die diese Aufgabe erfordert – und die Zwei-Minuten-Prüfung oben ist genau die Prüfung, die wir uns von dir bei uns wünschen.

## Quellen

- [Google – Gmail-API-Scopes auswählen](https://developers.google.com/workspace/gmail/api/auth/scopes) – gelesen am 02.09.2026
- [Google Cloud – Anforderungen für die Überprüfung sensibler und eingeschränkter Scopes](https://support.google.com/cloud/answer/7454865) – gelesen am 02.09.2026
- [Google-Konto-Hilfe – Verknüpfungen zwischen deinem Google-Konto und Apps anderer Entwickler verwalten](https://support.google.com/accounts/answer/13533235) – gelesen am 02.09.2026