Mal abgesehen von den konkreten Datenschutzfragen, um die sich der Thread hier schnell dreht, finde ich die ursprüngliche Frage ja interessant: Wird es zukünftig möglich sein, über einen OAuth access_token auch eine Authentifizierung an der API zu erhalten?
Seit der Einführung von OAuth ist das für mich weiterhin die offene Frage, wenn es um die Entwicklung von Apps im ChurchTools Ökosystem geht.