Berechtigungen und Datenschutz bei der Outlook-Kalender-Integration
Welche Berechtigungen epilot für deinen Outlook-Kalender anfragt, wo die Daten liegen und wie du den Zugriff widerrufst.
Berechtigungen und Datenschutz
epilot verbindet sich über die Microsoft Graph API und OAuth 2.0 mit Microsoft 365. Passwörter sieht epilot dabei nie.
So funktioniert der Zugriff
epilot nutzt ausschließlich delegierte Berechtigungen. Das heißt: epilot handelt immer im Namen einer angemeldeten Person und sieht nur, was diese Person in Outlook sehen darf. Anwendungsberechtigungen nutzt epilot nicht. epilot kann also keine Kalender von Personen lesen, die ihr eigenes Konto nicht verbunden haben.
Angefragte Berechtigungen
Bei der Admin-Zustimmung zeigt Microsoft die Berechtigungen für E-Mails und Kalender gemeinsam an, damit beide Integrationen mit einer Verbindung funktionieren:
| Berechtigung | Wofür |
|---|---|
| User.Read | Anmelden und das verbundene Microsoft-Konto anzeigen. |
| offline_access | Die Verbindung aktiv halten, ohne sich erneut anzumelden. |
| Calendars.Read | Kalender und Termine der angemeldeten Person lesen. |
| Calendars.Read.Shared | Kalender lesen, die in Outlook für die angemeldete Person freigegeben sind. |
| Calendars.ReadBasic | Termine ohne Details wie Text und Anhänge lesen. |
| Mail.Read.Shared | Outlook E-Mail Integration: E-Mails in geteilten Postfächern lesen. |
| Mail.ReadWrite.Shared | Outlook E-Mail Integration: E-Mails in geteilten Postfächern mit epilot abgleichen. |
| Mail.Send.Shared | Outlook E-Mail Integration: E-Mails aus geteilten Postfächern senden. |
Für den Kalender liest epilot nur. Keine Berechtigung erlaubt epilot, deinen Outlook-Kalender zu ändern.
Wo die Daten liegen
-
In der EU: Kalenderdaten und der Zugriff auf Microsoft 365 werden verschlüsselt in Rechenzentren in Frankfurt gespeichert.
-
Nur für dich sichtbar: Deine importierten Termine siehst nur du. Kolleg:innen erfahren nur, dass du abwesend bist und bis wann – nicht, warum.
-
Privates bleibt privat: Bei Terminen, die in Outlook als privat markiert sind, entfernt epilot die Details, bevor sie gespeichert werden.
Zugriff widerrufen
Ein Microsoft 365-Admin kann die Zustimmung jederzeit in Microsoft Entra unter Unternehmensanwendungen widerrufen. epilot verliert dann sofort den Zugriff. Mitarbeitende sehen im epilot Kalender Deinen Outlook-Kalender erneut verbinden, und die Karte in den E-Mail Einstellungen zeigt Abgelaufen.