Im TechNet Forum wurde ich jetzt auf diese Seite von MS verwiesen.
Dort steht:
Important You should not rely on the Private feature to prevent other people from accessing the details of your appointments, contacts, or tasks. To make sure that other people cannot read the items that you mark as private, do not grant them read permission to your Calendar, Contacts, or Tasks folders. A person with read permission to access your folders could use programmatic methods or other e-mail applications to view the details of a private item. Use the private feature only when you share folders with people whom you trust.
Die Standardberechtiung, ich glaube seit Exchange 2007, ist ja AvailabilityOnly.
Da wir es aber von 2003 gewohnt waren den Inhalt eines Termins zu sehen, setzen wir die Standard-Berechtigung auf Reviwer
Und wenn ich das richtig verstehe sieht man ab diesem Zeitpunkt den Inhalt von "als privat" markierten Terminen über EWS.