Kann man irgendwie iCal-Kalender, die man via .Mac veröffentlicht, auch mit einem Paßwort schützen? Also daß wirklich nur der über Zugriff verfügt, der auch über das für diesen Kalender bestimmte Paßwort hat?

Gar nicht. Dazu mußt Du einen anderen Anbieter wählen.

oder eine usergruppe mit eigener hompage und dort dann den kalender veröffentlichen. zugang bekommen nur die zugelassenen user

Zwar nicht .Mac, aber geht auch gut und bietet gewüschte Funktion:

wie bereits hobo vermerkt hat funktioniert dies mit .mac über eine gruppenseite ausgezeichnet