Wenn die IT keinen Sync-Dienst an deinen Kalender lässt
5 Minuten Lesezeit
Jeder gehostete Kalender-Sync-Dienst beginnt gleich: anmelden, und uns Zugriff auf deinen Arbeitskalender geben. Für viele Menschen endet es genau dort — nicht, weil sie die Funktion nicht wollen, sondern weil sie das nicht weitergeben dürfen.
Manchmal steht es in einer Richtlinie: keine OAuth-Freigaben an Dritte, keine app-spezifischen Passwörter, kein Auftragsverarbeiter ohne Prüfung. Manchmal blockiert der Mandant einfach den Zustimmungsdialog, und niemand erklärt, warum. Und manchmal ist es gar keine Richtlinie, sondern ein vernünftiger Mensch, der lieber kein dauerhaftes Zugriffsrecht auf den Kalender seines Arbeitgebers an eine Firma gibt, von der er letzten Dienstag noch nie gehört hatte.
Der Schritt, der daran vorbeiführt
Die Kalender sind längst auf dem Gerät. Dein Mac kennt den Arbeitsaccount bereits — eingerichtet von deinem Arbeitgeber, über die Accounteinstellungen, mit den Zugangsdaten, die die IT ohnehin freigegeben hat. Calendar Mirror liest und schreibt über Apples eigenes Kalender-Framework und nutzt genau diesen bestehenden Zugriff. Es gibt kein Login, kein Token, keinen Server, und es wird nichts übertragen: Die Kopie entsteht auf dem Gerät, zwischen zwei Kalendern, die beide schon dort lagen.
Das ist ein echter Unterschied, kein Marketingsatz — und er ist überprüfbar. Der Quellcode ist öffentlich und MIT-lizenziert, jede und jeder kann also nachlesen, was genau passiert, auch eine Sicherheitsprüfung, die es genau wissen will. Der App-Store-Build läuft in der Sandbox und braucht für das Spiegeln keinerlei Netzwerkzugriff. Auf die Frage „Wohin gehen die Kalenderdaten?“ ist die Antwort kurz.
Was das praktisch heißt
- Kein Account, der angelegt wird — also auch keiner, der kompromittiert oder später gekündigt werden muss.
- Kein app-spezifisches Passwort für die iCloud, das mehrere gehostete Dienste verlangen und das weit mehr freigibt als den Kalender.
- Kein Drittanbieter in der Liste der verbundenen Anwendungen eures Mandanten.
- Es funktioniert offline weiter; es gibt keinen Dienst, der ausfallen könnte.
- Ein Kauf, keine Verlängerung, keine Lizenz pro Platz, die jemandem erklärt werden muss.
Die Einschränkung, die man zweimal lesen sollte
„Keine Zugangsdaten weitergeben“ heißt nicht „erlaubt“. Einen Arbeitskalender in einen privaten Account zu kopieren verlagert Firmeninformationen auf private Geräte — und wenn du die Kopie dann teilst, in den Blick anderer Menschen. Vielen Arbeitgebern ist es recht, dass Beschäftigte ihren eigenen Dienstplan auf dem eigenen iPhone sehen. Manchen nicht, und einige haben dazu ausdrückliche Regeln.
Im Zweifel ist die Belegt-Projektion die Fassung, mit der die meisten Richtlinien leben können: Die Kopie überträgt die Zeiten und sonst nichts — keine Titel, keine Orte, keine Notizen, keine Teilnehmer. Und wie auch immer du dich entscheidest: Die Entscheidung fällt auf deinem Gerät und nicht bei einem Dienst, dem du vertrauen musst.