Sådan deler du din Google-kalender sikkert

Før du trykker Del, er det afgørende at forstå de forskellige delingsmekanismer og deres indbyggede risici. Nedenfor finder du et samlet overblik samt konkrete anbefalinger.

1. Delingsmekanismer

2. Synlighedsniveauer

1. Kun ledig/optaget - viser kun tidsblokke uden titler eller detaljer. Ideelt til at finde mødetidspunkter. Bemærk: metadata som tidszone og kalendernavn vises stadig.
2. Se detaljer - afslører titel, beskrivelser, lokationer, vedhæftede filer, gæsteliste og Google Meet-links.
3. Foretag ændringer - giver ret til at redigere alle begivenheder, men ikke delingsindstillinger.
4. Administrér deling - fuld kontrol; modtageren kan tilføje/fjerne andre og i værste fald gøre kalenderen offentlig.

3. Hvad gemmer sig i metadata?

• Titler & beskrivelser - ofte navne på projekter, kunder eller fortrolige emner.
• Lokationer - afslører præcis adresse eller videolink.
• Vedhæftninger - dokumenter bliver tilgængelige for alle med kalenderadgang.
• Gæstelister - e-mails og navnene på deltagere kan misbruges til phishing.
• Tidszoner & sprog - kan bruges til profilering og social engineering.

4. Hvorfor sekundære kalendere ofte er sikrest

Opret en sekundær kalender (f.eks. “Delbar Projektoverblik”), og hold din primære kalender privat. Fordele:

• Isolering - følsomme møder ligger stadig kun i din hovedkalender.
• Granulær kontrol - forskellige projekter kan have hver sin kalender med skræddersyede rettigheder.
• Nem tilbagekaldelse - fjern eller slet en sekundær kalender uden at påvirke dine egne events.
• Sikker rotation af ICS-links - skift kun linket til den sekundære kalender, ikke hele din dagbog.

Tag dig tid til at vælge rettighedsniveau og delingsmetode - det er her, de fleste datalæk opstår.

Følg guiden nedenfor for at dele din Google-kalender - eller blot enkelte begivenheder - med mindst mulig risiko for datalæk.

På computer (web)

1. Gå til calendar.google.com og log ind.
2. I venstremenuen holder du musen over den kalender, du vil dele, klikker på ⋮ og vælger Indstillinger og deling.
3. Adgangstilladelser for begivenheder
   
   • Fjern fluebenet i Gør tilgængelig for offentligheden.
   • Hvis du har en Workspace-konto, sæt deling til Kun ledig/optaget for organisationen, medmindre andet er nødvendigt.
4. Del med specifikke personer eller grupper
   1. Klik Tilføj personer eller grupper.
   2. Skriv en gruppe-mailadresse (fx [email protected]) frem for enkeltpersoner, når det er muligt.
   3. Vælg den lavest mulige rettighed:
      • Se kun ledig/optaget - viser ingen titler eller detaljer.
      • Se alle begivenhedsdetaljer - viser titel, lokation og beskrivelse.
      • Foretag ændringer - kan redigere begivenheder.
      • Administrér deling - fuld kontrol. Undgå medmindre strengt nødvendigt.
   4. Klik Send.
5. ICS/iCal-links
   Under Integrer kalender finder du de delbare links. Har du tidligere kopieret dem til andre, men fortryder, kan du klikke Nulstil for at rotere linket.
6. Klik Tilbage øverst til venstre for at gemme og afslutte.

På mobil (android & ios)

Google Kalender-appen kan kun dele begivenheder; deling af hele kalendere foretages bedst på web. Brug appen til hurtig kontrol og justering.

1. Åbn Google Kalender-appen.
2. Tryk på en eksisterende begivenhed - eller opret en ny.
3. Tryk på Rediger > Flere indstillinger.
4. Under Privat vælger du:
   • Privat - skjuler titel og detaljer for alle, der kun har ledig/optaget-adgang.
   • Standard - arver kalenderens delingsniveau.
5. Tilføj evt. gæster ved at trykke Tilføj gæster (begræns til nødvendige mailadresser eller grupper).
6. Tryk på Gem.

Best practice-tjekliste

• Del kun det nødvendige: Opret en sekundær kalender til fællesmøder i stedet for at dele din primære.
• Mærk følsomme aftaler som “Privat”.
• Test som anonym: Åbn et inkognitovindue eller en anderledes browserprofil, indsæt det modtagne link, og verificér at kun forventede data vises.
• ICS-link lækage? Roter linket under Integrer kalender, så gamle modtagere mister adgang.
• Revider delingslisten jævnligt: Fjern tidligere kolleger og gæster med ét klik på papirkurv-ikonet.

Med disse trin - og en sund portion “mindste nødvendige rettighed” - kan du dele din Google-kalender, uden at resten af verden får adgang til alt det, der ikke vedkommer dem.

En Google-kalender kan hurtigt få flere delingsrettigheder end nødvendigt. Afsæt derfor tid - f.eks. hvert kvartal - til et struktureret review.

1. Gå til Indstillinger > Indstillinger for denne kalender > Deling.
2. Eksporter eller screenshot listen over personer, grupper og domæner med adgang, så du har en før/efter-log.
3. Fjern tidligere samarbejdspartnere eller eksterne e-mails, du ikke længere arbejder med.
4. Nedgrader rettigheder fra “Foretag ændringer” til “Se kun ledig/optaget”, hvor det er muligt.
5. Dokumentér ændringen i et delt changelog-dokument eller i virksomhedens IAM-system.

Google workspace-politikker der bør slås til

Sådan håndterer du et læk

1. Identificér kilden: Find ICS-link, delingsindstilling eller bruger der har lækket.
2. Fjern adgang øjeblikkeligt (slå “Offentlig” fra, fjern mail eller gruppe).
3. Roter links: Klik “Nulstil delbart link” for ICS/iCal og “Skift” for Google Meet-koder.
4. Informér berørte brugere og instruér dem i at slette gamle links.

Tjek disse oversete datakilder

• Tidszoner: Mødetider kan misforstås, hvis kalenderen har forkert primær tidszone.
• Fødselsdagskalenderen: Slå visning fra, hvis fødselsdage ikke skal deles eksternt.
• Vedhæftede filer og Lokationer: Drev-links, fysiske adresser og Meet-links kan lække følsomme oplysninger.

Aktiver 2-trinsbekræftelse (2fa)

Alle med adgang til en delt kalender bør have 2FA slået til på både deres Google-konto og eventuelle backup-mailkonti. Brug FIDO2-nøgler eller Google Authenticator for stærkest beskyttelse.

Tip: Brug Google Workspace “Security Center” eller en SIEM-løsning til at overvåge usædvanlige log-ons og ændringer i kalenderindstillingerne.