Ein Kalender-Zugriff ist ein Häkchen. Eine gesendete Mail ist eine Entscheidung – und genau dazwischen liegt in den meisten Apps kein Dialog.
Mir fällt bei fast jeder App auf, wie grob Berechtigungen geschnitten sind: Lesen und Schreiben teilen sich denselben Schalter. OAuth kennt den Unterschied längst (read-only vs. read-write Scope), beim Kalender auf dem iPhone heißt es trotzdem oft alles oder nichts.
Dabei ist das Risiko ungleich verteilt. Eine zusammengefasste Tagesübersicht ist harmlos, wenn sie daneben liegt. Ein Terminvorschlag, der ungefragt an fünf Leute rausgeht, ist es nicht. Gleiches Muster bei Aufgaben und Dateien: anlegen, umbenennen, sortieren ist folgenlos – teilen und versenden nicht.
Ein Praxis-Schritt, den ich für tragfähig halte: die Freigabe-Grenze nicht an der Datenquelle ziehen, sondern an der Außenwirkung. Alles, was das Gerät nicht verlässt, darf durchlaufen. Alles, was nach außen geht – Antwort, Einladung, Freigabe – bekommt einen fertigen Entwurf und einen bewussten Klick. Der Haken daran: bei zehn Antworten am Morgen wird daraus schnell wieder ein Stapel Arbeit, wenn man keinen Weg findet, ähnlich gelagerte Fälle zusammen zu bestätigen.
Wie löst ihr das in euren Produkten: Freigabe pro einzelner Aktion oder ein Review-Stapel am Ende des Tages? Und wo zieht ihr die Grenze zwischen harmlos und außenwirksam?
