Datenschutz-Checkliste

Arbeiten Sie diese Liste durch, bevor Sie jemanden einladen. Datenschutz nachträglich einzuziehen, wenn Ihr Team schon einen Monat in einem Workspace gearbeitet hat, ist deutlich schwieriger.

---

1. Entscheiden Sie das Kontomodell (2 Min.)

• Jedes Teammitglied verbindet sein eigenes Telegram-Konto. Die Postfächer bleiben dadurch schon von der Konstruktion her voreinander privat.
• Oder alle verbinden dasselbe Konto. Dann gibt es ein gemeinsames Postfach, und alle sehen darin alles.
• Oder eine Mischung, pro Person entschieden.

Lesen Sie zuerst Was Teammitglieder sehen können, wenn Sie unsicher sind. Diese Entscheidung bestimmt mehr als jeder einzelne Schalter.

2. Setzen Sie die Workspace-Schalter (3 Min.)

Settings → Workspace → Privacy & Settings

• Telegram-Login-Chat vor Mitgliedern verbergen → An. Nicht verhandelbar, wenn Sie Konten teilen; genau das verhindert, dass Mitglieder Login-Codes mitlesen.
• Mitglieder dürfen Nachrichten bearbeiten und löschen → Aus, sofern Sie keinen konkreten Grund dagegen haben. Löschungen in Telegram sind unumkehrbar.
• Mitglieder dürfen alle Analytics sehen → bewusst entscheiden. Aus bedeutet, dass Mitglieder nur ihre eigenen Daten sehen.
• Mitglieder dürfen ausgeschlossene Chats verwalten → Aus, wenn Ausschlüsse eine kontrollierte Entscheidung bleiben sollen.
• Mitglieder dürfen ihre Daten exportieren → Aus für Freelancer und kurzfristiges Personal.
• Mitglieder dürfen Tickets löschen → Aus. Bearbeiten reicht für fast alle aus.
• Broadcast-Vorlagen teilen → An, wenn Sie eine gemeinsame Nachrichtenbibliothek wollen.

Empfohlene Konfigurationen je Teamtyp finden Sie unter Berechtigungen & Datenschutzeinstellungen.

3. Schließen Sie aus, was nicht hineingehört (2 Min.)

• Schließen Sie private Chats, Bots und tote Gruppen auf jedem verbundenen Konto aus.
• Prüfen Sie die Zahl auf jeder Kontokarte ({n} ausgeschlossen).

Ausgeschlossene Chats

4. Schützen Sie Ihren eigenen Zugang (1 Min.)

• Ihr E-Mail-Konto hat 2FA. Entergram meldet Sie über Einmal-Codes per E-Mail an, Ihr Postfach ist also die Haustür.
• Ihre Telegram-Konten haben ein 2FA-Passwort (Cloud-Passwort), gesetzt in der Telegram-App.

5. Sichern Sie den programmatischen Zugriff ab (2 Min.)

• Jeder Public-API-Schlüssel hat die minimalen Scopes, eine Laufzeit von 30 bis 90 Tagen und eine IP-Allowlist, wo der Aufrufer eine feste IP hat.
• Kein Schlüssel wird für zwei Integrationen gleichzeitig verwendet. Ein Schlüssel pro Integration, damit Sie einen widerrufen können, ohne den anderen zu zerstören.
• Prüfen Sie Authorized apps unter Personal Agents und widerrufen Sie alles, was Sie nicht wiedererkennen.
• Archivieren Sie OAuth-Clients, die Sie nicht mehr nutzen. Das Archivieren widerruft aktive Freigaben und Refresh-Tokens.

Public-API-Schlüssel · Persönliche Agenten

---

Vierteljährliche Überprüfung

• Mitgliederliste: Hat jemand, der das Unternehmen verlassen hat, noch einen Sitz?
• Offene Einladungen: Widerrufen Sie veraltete.
• API-Schlüssel: Rotieren Sie alles, was älter als 90 Tage ist; widerrufen Sie ungenutzte Schlüssel.
• OAuth-Freigaben: Prüfen Sie Last used und archivieren Sie inaktive Clients.
• Log history: Nach Mitglied gefiltert nach Auffälligkeiten durchsehen.
• Backup exportieren, also das Workspace-ZIP.

---

Wenn Sie glauben, dass etwas nicht stimmt

1. Erst widerrufen, dann untersuchen. Widerrufen Sie API-Schlüssel und OAuth-Freigaben, entfernen Sie das Mitglied, trennen Sie das betroffene Telegram-Konto. All das ist umkehrbar; ein Datenleck ist es nicht.
2. Lesen Sie den Audit-Trail. Log history, gefiltert nach Mitglied, Aktion und Zeitraum, zeigt Ihnen, was tatsächlich passiert ist.
3. Rotieren. Neue API-Schlüssel, rotierte Client-Secrets, eine frische Telegram-Sitzung.
4. Kontaktieren Sie den Support über Telegram, über das Menü Help & Support in der Seitenleiste.

---

Was Sie von hier aus nicht steuern können

• Wer sich unabhängig bei einem Telegram-Konto angemeldet hat, kann die Telegram-App direkt nutzen. Die Schalter von Entergram regeln Entergram.
• Telegrams eigene Datenschutzeinstellungen (Zuletzt online, Sichtbarkeit der Telefonnummer, Weiterleiten) werden in Telegram gesetzt, nicht hier.
• Bereits gesendete Nachrichteninhalte. Entergram kann das Löschen einschränken, aber nichts zurücknehmen.