ChatGPT Plugins & Connectors: Gmail, Google Drive und Kalender sicher verbinden

Ein Connector ist eine autorisierte Verbindung zwischen ChatGPT und einem externen Dienst. Technisch läuft das über OAuth: Du meldest dich einmal beim Dienst an (z. B. bei Google) und erlaubst ChatGPT einen definierten Zugriff. Wichtig zu verstehen:

• ChatGPT bekommt kein Passwort von dir. Es bekommt eine Zugriffserlaubnis, die du jederzeit widerrufen kannst — bei ChatGPT und zusätzlich bei Google selbst.
• Der Zugriff gilt für das Konto, mit dem du dich autorisierst. Wer privat und geschäftlich getrennte Google-Konten hat: genau hinschauen, welches gerade angemeldet ist. Das ist der häufigste Stolperer überhaupt.
• Ein verbundener Connector heißt nicht, dass die AI dauernd in deinen Mails liest. Sie greift im Rahmen eines konkreten Auftrags und der erteilten Berechtigungen zu. Prüfe die verwendeten Quellen und ausgeführten Aktionen im Ergebnis; die sichtbare Detailtiefe kann je nach Plugin variieren.

OpenAI verwendet in ChatGPT Work aktuell den Begriff Plugins für installierbare Fähigkeiten; dazu können Verbindungen zu Diensten und andere Werkzeuge gehören. In weiteren ChatGPT-Oberflächen findest du dafür auch die Begriffe Apps oder Connectors. Entscheidend ist nicht das Etikett, sondern welche Daten und Aktionen du konkret freigibst.

Bevor du irgendetwas verbindest, lege die Grundregel fest, die im Bootcamp Sicherheitsampel heißt: Die AI darf vorbereiten. Alles mit Außenwirkung — senden, kaufen, löschen — gibt der Mensch frei.

Konkret für die drei Google-Dienste:

Dienst	Grün (AI darf frei)	Rot (nur mit deiner Freigabe)
Gmail	Mails lesen, zusammenfassen, Entwürfe anlegen	Senden, löschen, weiterleiten, Regeln/Filter anlegen
Google Drive	Dateien suchen und lesen	Teilen (Freigabe-Links!), löschen, überschreiben
Kalender	Termine lesen, freie Slots finden, Entwürfe vorschlagen	Einladungen verschicken, Termine löschen oder verschieben

Diese Regeln setzt du an zwei Stellen durch: bei der Berechtigung selbst (wo der Dienst es erlaubt, z. B. „nur Lesezugriff") und in deiner AGENTS.md als feste Arbeitsregel, die für jeden Auftrag gilt.

Die Klickwege können sich ändern; der Ablauf bleibt gleich:

1. Plugin-Bibliothek öffnen. In ChatGPT Work findest du sie in der linken Seitenleiste. In anderen ChatGPT-Oberflächen öffnest du die Einstellungen und suchst nach Apps beziehungsweise Connectors.
2. Dienst auswählen. Google Drive, Gmail und Google Kalender einzeln auswählen und auf „Verbinden" klicken. Verbinde nur, was du wirklich brauchst — jeder Connector vergrößert die Angriffsfläche.
3. Google-Konto prüfen. Im Google-Anmeldefenster erst kontrollieren: Steht oben das richtige Konto? Falls nicht: Konto wechseln, bevor du irgendetwas bestätigst.
4. Berechtigungen lesen — wirklich lesen. Google zeigt dir an, was ChatGPT dürfen wird („E-Mails lesen", „Dateien anzeigen" …). Nimm dir die 30 Sekunden. Was dort steht, ist der echte Umfang — nicht das, was du dir vorgestellt hast.
5. Testlauf ohne Außenwirkung. Nach dem Verbinden ein harmloser Prüf-Auftrag: „Was sind die Betreffzeilen meiner letzten 5 Mails?" oder „Welche Termine habe ich morgen?" Kommt die richtige Antwort aus dem richtigen Konto, steht die Verbindung.

In ChatGPT Work rufst du installierte Plugins im Auftrag mit @ auf. Welche Datenquellen und Aktionen verfügbar sind, hängt vom jeweiligen Plugin und den erteilten Berechtigungen ab.

Die unbequeme Wahrheit: Ein Gmail-Connector mit Lesezugriff kann grundsätzlich dein ganzes Postfach lesen — nicht nur die Mail, um die es gerade geht. Verlass dich nicht darauf, dass eine Verbindung automatisch auf einzelne Labels oder Ordner begrenzt ist. Prüfe den tatsächlichen OAuth-Umfang im Freigabedialog. Bei Google Drive können auch mit dir geteilte Dateien im Berechtigungsumfang liegen.

Daraus folgen zwei praktische Konsequenzen:

• Firmenkonten: Kläre vor dem Verbinden, ob deine Organisation das erlaubt. Bei Google-Workspace-Konten kann die IT Connector-Zugriffe zentral sperren oder freigeben — wenn die Verbindung scheitert, liegt es oft daran.
• Gefährliche Kombination kennen: Ein Agent, der private Daten lesen kann UND Inhalte von außen verarbeitet UND nach außen kommunizieren kann, ist die riskanteste Kombination. Warum genau, erklärt RAK-Prinzip und Lethal Trifecta: Warum AI-Agenten besondere Risiken haben. Deine beste Verteidigung: Außenwirkung (Senden!) bleibt immer hinter deiner Freigabe.

Der erste Prompt ist dein Standard-Arbeitsmuster für Gmail — nutzen, sobald der Connector steht und du Antworten vorbereiten lassen willst:

Lies meine ungelesenen Mails der letzten 24 Stunden. Erstelle für jede Mail,
die eine Antwort braucht, einen Antwort-ENTWURF in Gmail — sende nichts.
Fasse mir dann zusammen: 1) Welche Mails brauchen keine Antwort und warum,
2) für welche Mails liegt jetzt ein Entwurf bereit, je mit einem Satz Inhalt.
Wichtig: Du darfst ausschließlich Entwürfe anlegen. Senden, löschen,
archivieren oder weiterleiten ist tabu.

Der zweite Prompt ist ein monatlicher Berechtigungs-Check — nutzen, um den Überblick über deine Verbindungen zu behalten:

Hilf mir bei einem Sicherheits-Check meiner ChatGPT-Connectors. Frage mich:
1) Welche Dienste sind aktuell verbunden? 2) Wann habe ich jeden davon
zuletzt wirklich gebraucht? 3) Welches Konto (privat/geschäftlich) hängt
dran? Empfiehl mir dann für jeden Connector: behalten oder trennen — mit
Begründung. Regel: Was ich 30 Tage nicht gebraucht habe, ist ein
Trenn-Kandidat.

Trennen gehört zum Verbinden dazu. Und zwar an zwei Stellen:

1. In ChatGPT: Öffne die Plugin- beziehungsweise App-Verwaltung, wähle den Dienst und trenne die Verbindung.
2. Bei Google: myaccount.google.com → Sicherheit → „Verbindungen zu Drittanbieter-Apps und -Diensten" → ChatGPT auswählen → Zugriff entfernen. Dieser zweite Schritt ist der, den fast alle vergessen — erst er widerruft die Erlaubnis wirklich auf Google-Seite.

Symptom	Ursache	Fix
AI findet Mails/Dateien nicht, die es sicher gibt	Falsches Google-Konto autorisiert	Connector trennen, neu verbinden, im Google-Fenster bewusst das richtige Konto wählen
Verbindung schlägt im Firmenkonto fehl	IT/Workspace-Admin hat Drittanbieter-Zugriff gesperrt	IT fragen; übergangsweise privates Testkonto für den Kurs nutzen
Entwurf landet im falschen Postfach	Mehrere Gmail-Konten verbunden bzw. falsches autorisiert	Nur ein Mail-Konto verbinden; im Auftrag das Zielkonto explizit nennen
AI hat etwas gesendet statt nur entworfen	Auftrag ohne explizite Entwurf-only-Regel	„Nur Entwürfe, niemals senden" in jeden Auftrag UND in die AGENTS.md schreiben
Connector war verbunden, funktioniert plötzlich nicht mehr	Autorisierung abgelaufen oder bei Google widerrufen	Neu verbinden; danach Testlauf ohne Außenwirkung

• OpenAI: Plugins
• OpenAI: Apps und Connectors

• RAK-Prinzip und Lethal Trifecta: Warum AI-Agenten besondere Risiken haben — das Sicherheitsmodell hinter der Sicherheitsampel
• Datenschutz bei KI im Unternehmen: ChatGPT & Claude sicher nutzen — was vor dem Verbinden von Firmenkonten zu klären ist
• Wie kann ich aus ChatGPT heraus mit Custom Actions einen externen Workflow auf n8n starten? — der nächste Schritt, wenn Connectors nicht reichen
• AI Automation starten: Der einfache Einstieg ohne Tool-Chaos — wie aus verbundenen Diensten die erste echte Routine wird