Gmail-Berechtigungen prüfen: Liest Ihr E-Mail-Tracker mit?

6. März 2026

Wer eine Gmail-Erweiterung installiert, sollte zwei Arten von Gmail-Berechtigungen prüfen: Chrome-Berechtigungen (was die Erweiterung im Browser darf) und beim Anmelden Google-Konto-Berechtigungen (was sie mit Gmail und anderen Google-Daten darf). Die meisten klicken bei beidem auf Zulassen, ohne zu lesen.

Bei E-Mail-Tools entscheiden diese Dialoge darüber, ob ein Anbieter nur „E-Mails für Sie senden" kann oder „jede E-Mail lesen, die Sie je erhalten haben". So lesen Sie die Dialoge richtig.

Google-Konto-Berechtigungen (OAuth-Scopes)

Wenn eine Erweiterung Sie bittet, sich mit Google anzumelden, listet der Zustimmungsbildschirm die gewünschten Zugriffe auf. Bei Gmail sind das meist diese:

Ihre E-Mail-Adresse – geringes Risiko

Die Erweiterung erfährt, welches Google-Konto Sie nutzen. Das reicht zur Identifizierung, erlaubt aber weder Lesen noch Senden.

E-Mails in Ihrem Namen senden (`gmail.send`) – mittleres Risiko

Die Erweiterung kann Nachrichten von Ihrem Konto aus verschicken, was zeitversetztes Senden und Serienmails brauchen. Ihr Postfach lesen kann sie damit nicht, eine bösartige Erweiterung könnte aber Spam unter Ihrem Namen versenden.

Ihre E-Mails lesen (`gmail.readonly`) – hohes Risiko

Die Erweiterung kann jede Nachricht und jeden Anhang lesen: Links zum Zurücksetzen von Passwörtern, Kontoauszüge, Unterlagen vom Steuerberater, private Gespräche. Manche Funktionen brauchen das wirklich, etwa das Erkennen von Antworten in einem Thread. Aber nicht jedes Tool, das danach fragt, nutzt es auch.

E-Mails ändern oder löschen (`gmail.modify` oder voller Gmail-Zugriff) – sehr hohes Risiko

Zusätzlich zu Lesen und Senden kann die Erweiterung Nachrichten ändern, verschieben oder löschen.

Auf demselben Bildschirm können weitere Google-Dienste auftauchen, zum Beispiel Google Tabellen oder Kontakte. Fragen Sie sich bei jedem Eintrag, ob er zu einer Funktion passt, die Sie tatsächlich nutzen werden.

Chrome-Berechtigungen

Der Eintrag im Chrome Web Store und der Installationsdialog zeigen, was die Erweiterung im Browser darf. Bei Gmail-Tools ist der Websitezugriff entscheidend: Eine Erweiterung, die auf mail.google.com läuft, kann die geöffneten Gmail-Seiten sehen und verändern. Genau so fügt jede Gmail-Erweiterung Buttons oder Tracking ins Verfassen-Fenster ein, das ist also normal. Misstrauisch sollten Sie werden, wenn eine Erweiterung „alle Ihre Daten auf allen Websites lesen und ändern" will, obwohl sie nur in Gmail arbeitet.

So prüfen Sie Ihre bereits erteilten Gmail-Berechtigungen

Öffnen Sie chrome://extensions und klicken Sie bei einer Erweiterung auf Details, um Berechtigungen und Websitezugriff zu sehen.
Öffnen Sie in Ihrem Google-Konto die Seite Verbindungen zu Drittanbieter-Apps und -Diensten. Dort sehen Sie, welche Apps auf Ihre Google-Daten zugreifen dürfen, und können nicht mehr genutzte entfernen.

Warnzeichen

Lesezugriff auf das Postfach für eine Funktion, die ihn nicht braucht. Öffnungs-Tracking funktioniert über ein Pixel in der ausgehenden Mail; dafür muss niemand Ihren Posteingang lesen.
Zugriff auf alle Websites bei einem Tool, das nur in Gmail arbeitet.
Kontakte-Zugriff für einen einfachen Tracker.
Keine oder eine vage Datenschutzerklärung. Wenn ein Anbieter nicht sagt, was er mit Ihren Daten macht, gehen Sie vom Schlimmsten aus.

Was Zestmail anfordert

Zestmail für Gmail wurde so gebaut, dass es Öffnungen ohne Zugriff auf Ihr Postfach erfasst. Beim Anmelden fragt es Google nach drei Zugriffen:

Ihre E-Mail-Adresse – um Ihr Konto zu identifizieren.
E-Mails in Ihrem Namen senden (gmail.send) – für Serienmails und zeitversetztes Senden.
Ihre Google Tabellen ansehen (spreadsheets.readonly, nur lesend) – um Empfänger für Serienmails aus einer Tabelle zu laden.

Es fordert keine Berechtigung an, Ihre Gmail-Nachrichten zu lesen, zu ändern oder zu löschen, und keinen Zugriff auf Ihre Kontakte. In Chrome läuft es auf Gmail, um beim Klick auf Senden das Tracking-Pixel einzufügen, und nutzt die üblichen Erweiterungsberechtigungen für Benachrichtigungen, Speicher, Hintergrund-Synchronisierung und sein Seitenpanel. Die Daten, die Zestmail auf seinen Servern speichert, können Sie jederzeit in den Settings der Erweiterung löschen. Hinweis: Erweiterung und Website sind nur auf Englisch verfügbar.

Was Sie tun können

Erweiterungen durchgehen – prüfen Sie, worauf die installierten gerade zugreifen können.
Ungenutztes entfernen – jede Erweiterung mit Gmail-Zugriff ist eine weitere Partei, die an Ihre Mails kommt.
Tools bevorzugen, deren Zugriff zu ihren Funktionen passt.
Datenschutzerklärung lesen, vor allem die Abschnitte zur Weitergabe an Dritte und zur Speicherdauer.

Ihr Posteingang gehört zu den sensibelsten Orten, an denen Sie Daten aufbewahren. Behandeln Sie den Zugriff darauf entsprechend.