Eine App darf deinen Kalender lesen und deine Mails zusammenfassen – und trotzdem keinen einzigen Termin anlegen, solange du nicht zustimmst. Klingt nach Bremsklotz?
Ich denke bei solchen Apps in zwei getrennten Räumen: Lesen und Handeln. Lesen heißt zusammenführen, was ohnehin schon da ist – E-Mail, Kalender, Kontakte, Aufgaben, Dateien. Handeln heißt alles mit Außenwirkung: Antwort senden, Termin einladen, Datei freigeben. Genau dort sitzt ein Freigabe-Gate: Der Vorschlag liegt fertig da, mit Empfänger, Wortlaut und Anhang, und du entscheidest. Prüfen ist billiger als tippen – das ist der eigentliche Trick. Ein Entwurf, den du nur noch absegnen musst, kostet dich Sekunden statt Minuten. Die Reibung entsteht nicht durch das Gate, sondern durch ein leeres Blatt. Technisch ist das unspektakulär, konzeptionell ist es die ganze Arbeit: Least-Privilege bei den Scopes (erst nur lesen, Schreibrechte erst wenn wirklich gebraucht), jede Aktion als überprüfbares Objekt statt als Blackbox, und ein Widerruf, der auch wirklich greift. Spannend wird es beim Grenzfall: Wie viel Kontext darf eine App aus Mails ziehen, bevor aus „hilfreich“ ein „zu nah“ wird?
Konkrete Frage an dich: Bei welcher Aktion würdest du die Freigabe nie abschalten wollen – Mailversand, Termineinladung oder Datei-Freigabe? Und bei welcher würdest du sie nach zwei Wochen sofort wegräumen, weil sie nur noch im Weg steht?
