Apakah Telegram Patuh GDPR? Panduan Operator CRM tentang Data, Retensi, dan Hukum UE

Telegram tidak dengan sendirinya patuh atau tidak patuh GDPR. Regulasi ini berlaku pada cara tim Anda memakainya, dan jika ada pelanggan yang Anda ajak bicara di Telegram tinggal di UE, Anda adalah pengendali data (data controller). Penggunaan Anda bisa patuh jika setiap aktivitas pemrosesan punya dasar hukum, Anda memiliki jadwal retensi yang terdokumentasi, Anda punya Perjanjian Pemrosesan Data (DPA) dengan vendor CRM Anda, Anda bisa menjawab permintaan akses subjek data dalam satu bulan, dan setiap transfer ke luar Wilayah Ekonomi Eropa (EEA) memiliki perlindungan. Panduan ini membahas setiap poin tersebut untuk alur kerja Telegram, ditulis untuk founder, kepala tim support, dan revenue ops. Ini panduan operasional, bukan nasihat hukum.

Setiap nama kontak, nomor telepon, transkrip chat, dan tag yang Anda simpan adalah data pribadi. Fakta bahwa Telegram adalah aplikasi pesan dan bukan CRM tidak mengubah hal itu.

Rujukan resmi yang dipakai di seluruh panduan ini: teks regulasinya ada di GDPR.eu, panduan resmi dari European Data Protection Board membahas area abu-abu, dan NIST SP 800-53 adalah standar yang dipakai sebagian besar tim keamanan untuk pemetaan kontrol. Saat auditor meminta rujukan, kutip ketiganya.

GDPR mewajibkan setiap aktivitas pemrosesan (menyimpan kontak, mengirim broadcast, memberi tag pada chat) berdiri di atas salah satu dari enam dasar hukum. Untuk penggunaan CRM Telegram, tiga di antaranya penting: persetujuan, kontrak, dan kepentingan sah.

Persetujuan adalah dasar paling bersih untuk broadcast dan pemasaran. Persetujuan harus 'diberikan secara bebas, spesifik, terinformasi, dan tidak ambigu', artinya tombol /start pada bot Anda bukan persetujuan, sedangkan opt-in di formulir pendaftaran Anda adalah persetujuan. Tag pada chat, misalnya 'consent-marketing-YYYY-MM-DD', mencatat dasar hukumnya beserta waktunya, sehingga saat audit Anda bisa menunjukkan momen opt-in tersebut.

Kontrak mencakup percakapan dengan pelanggan yang sudah ada tentang layanan yang mereka bayar. Chat support tentang langganan tidak memerlukan persetujuan terpisah. Anda sedang menjalankan kontrak, dan pemrosesan itu diperlukan untuk kontrak tersebut. Inilah dasar hukum yang mencakup sebagian besar alur tiket dan customer success.

Kepentingan sah adalah dasar hukum yang paling sering disalahpahami. Dasar ini mencakup prospecting, analitik internal, dan pencegahan penipuan, yaitu hal-hal yang bisa Anda jelaskan sebagai kebutuhan menjalankan bisnis dan yang wajar diperkirakan oleh subjek data. Anda tetap harus menimbang kepentingan Anda terhadap hak subjek data, mendokumentasikan uji penimbangan itu, dan menghormati setiap keberatan. Memberi tag 'outreach-lead-source-web' pada chat dan menyimpannya selama sembilan puluh hari untuk pelacakan pipeline adalah contoh klasik kepentingan sah. Menyimpan chat yang sama selama lima tahun karena 'mungkin berguna' bukan.

GDPR tidak menetapkan masa retensi yang pasti. GDPR mewajibkan data pribadi tidak disimpan lebih lama dari yang diperlukan untuk tujuan pengumpulannya. Terjemahan operasionalnya: tentukan tujuannya, tentukan masanya, tuliskan, lalu hapus sesuai jadwal.

Nilai awal yang lolos audit dengan baik untuk CRM Telegram B2B: chat pelanggan aktif selama masa kontrak ditambah satu tahun (untuk menutup kewajiban garansi dan pajak), chat lead yang sudah ditutup selama dua belas bulan, chat dengan persetujuan pemasaran selama persetujuan masih aktif, dan chat spam atau penyalahgunaan selama tiga puluh hari. Ini titik awal. Regulator dan industri Anda bisa mensyaratkan masa yang berbeda, terutama di sektor keuangan, kesehatan, dan pendidikan.

Syarat praktisnya adalah Anda benar-benar bisa menghapus. Entergram menyediakan ekspor data (per kategori dan per akun, atau ZIP seluruh workspace) serta penghapusan permanen data akun, dan menghapus workspace akan menghapus tiket, log, field, komentar, dan filenya. Entergram tidak menyimpan riwayat pesan di databasenya: percakapan tetap berada di Telegram, dan Entergram hanya menyimpannya di cache berumur pendek yang kedaluwarsa dengan sendirinya. Jadi lapisan CRM yang Anda hapus adalah metadata chat, tag, catatan, tiket, dan field terstruktur, dan tidak ada arsip pesan di Entergram yang perlu dilupakan. Jika jadwal retensi Anda mewajibkan salinan pesannya sendiri, itu pekerjaan terpisah yang dibahas di backup chat Telegram untuk bisnis. Halaman keamanan kami menjelaskannya secara rinci.

Berdasarkan Pasal 15 regulasi ini, setiap subjek data bisa menanyakan data pribadi apa saja yang Anda simpan tentang dirinya. Anda punya waktu satu bulan untuk menjawab. Mengabaikan permintaan itu adalah salah satu cara termurah untuk mendapat denda. Menjawab dengan baik hanya soal mengetahui sistem mana yang perlu Anda tarik datanya.

Untuk CRM Telegram, itu berarti: metadata chat kontak tersebut, semua tag yang diterapkan, semua nilai kolom kustom, semua komentar internal, seluruh riwayat tiket, semua broadcast yang mereka terima, dan semua event analitik yang terkait dengan chat mereka. Ekspor data Entergram mencakup sisi CRM: tiket, chat, kontak, grup, dan analitik, per akun atau sebagai ZIP seluruh workspace. Persempit ekspor ke chat subjek tersebut, periksa apakah ada yang mengekspos pihak ketiga, lalu kirimkan. Isi pesannya sendiri berada di Telegram, bukan di ekspor.

Untuk pasangannya, yaitu penghapusan (Pasal 17, hak untuk dihapus), hapus data CRM yang Anda simpan tentang orang tersebut di Entergram (nilai field kustom, komentar, catatan, dan tiket), dan tambahkan chat itu ke Excluded chats (chat yang dikecualikan) jika chat tersebut harus tetap berada di luar tampilan CRM Anda. Riwayat pesan Telegram di perangkat itu sendiri adalah hal terpisah, diatur oleh kebijakan privasi Telegram, dan subjek data bisa menghapus sisi percakapannya sendiri di aplikasi Telegram. Jangan menjanjikan penghapusan atas sesuatu yang tidak Anda kendalikan.

Jika tim Anda memakai Entergram untuk mengelola percakapan pelanggan, Anda adalah pengendali dan Entergram adalah pemroses (processor). Berdasarkan Pasal 28, hubungan itu harus diatur dengan perjanjian pemrosesan data, dan Anda sebaiknya sudah memilikinya dengan setiap pemroses sebelum menyimpan satu pun kontak dari UE. Mintalah syarat dari setiap vendor dalam stack Telegram Anda dan bacalah sebelum menandatangani.

Pasal 28 merinci apa saja yang harus dicakup perjanjian itu: pemrosesan hanya berdasarkan instruksi terdokumentasi dari Anda, kerahasiaan, langkah teknis dan organisasional yang memadai, bantuan dalam kewajiban akses subjek data dan pemberitahuan pelanggaran, serta transparansi tentang sub-pemroses. Di sisi teknis, langkah Entergram yang bisa Anda rujuk didokumentasikan di help center: kredensial yang disimpan aplikasi dienkripsi saat tersimpan dengan AES-256-GCM, setiap akun yang terhubung berjalan melalui proxy uniknya sendiri, API key hanya disimpan sebagai hash, dan log audit workspace (Log history) mencatat siapa melakukan apa.

Setelah putusan Schrems II, transfer data pribadi ke luar Wilayah Ekonomi Eropa memerlukan perlindungan tambahan, biasanya Standard Contractual Clauses ditambah penilaian dampak transfer. Untuk penggunaan CRM Telegram, pertanyaan praktisnya: di mana data workspace dan file sesi Anda di-hosting?

Tanyakan kepada setiap vendor di mana data workspace dan sesi di-hosting serta mekanisme transfer apa yang berlaku, lalu catat jawabannya. Untuk Entergram, sesi Telegram disimpan di backend Entergram (bukan di browser Anda), dan kredensial yang disimpan aplikasi dienkripsi saat tersimpan dengan AES-256-GCM. Untuk lokasi hosting dan syarat transfer, tanyakan langsung kepada tim di hello@entergram.com. Jika Anda butuh kendali penuh atas tempat produk berjalan, paket Enterprise menambahkan opsi self-hosting. Panduan transfer EDPB adalah rujukan utama jika tim keamanan Anda bertanya.

Saat auditor datang untuk pemeriksaan kesiapan ISO 27001 atau SOC 2, pertanyaan tentang CRM Telegram selalu lima hal yang sama. Siapa yang bisa melihat chat tertentu? Bagaimana kredensial sesi dilindungi? Bagaimana kata sandi disimpan? Apa yang terjadi saat rekan kerja keluar? Bagaimana Anda mendeteksi akses tanpa izin?

Jawaban singkatnya di Entergram: pesan tetap melekat pada akun, dan data CRM tetap melekat pada chat. Setiap akun yang terhubung bisa dibagikan ke workspace (login di beberapa seat, cocok untuk tim support yang membalas dari satu akun) atau dibuat privat untuk satu pengguna. Rekan kerja yang belum login ke sebuah akun tidak bisa membaca pesannya, sedangkan data CRM pada sebuah chat (field, tiket, catatan, komentar) terlihat oleh siapa pun yang bisa menjangkau chat tersebut. Kredensial yang disimpan aplikasi dienkripsi saat tersimpan dengan AES-256-GCM. Login memakai kode email sekali pakai atau Google, jadi tidak ada kata sandi Entergram yang perlu disimpan. Offboarding berarti mengeluarkan anggota dari workspace, dan sesi Telegram yang terhubung juga bisa diakhiri dari Settings → Devices di Telegram. Log audit workspace (Log history) mencatat aksi Telegram, CRM, tiket, dan keanggotaan, termasuk broadcast dan ekspor data, dengan ekspor CSV untuk owner dan admin.

Jika auditor Anda meminta pemetaan kontrol, halaman help center tentang cara Entergram melindungi data Anda, apa yang bisa dilihat rekan kerja, dan Log history adalah bahan sumber untuk pemetaannya.

'Apakah penggunaan Telegram Anda patuh GDPR?' Ya, jika Anda punya dasar hukum untuk setiap aktivitas pemrosesan, jadwal retensi yang terdokumentasi, perjanjian pemrosesan data dengan vendor CRM Anda, proses akses subjek data yang bisa Anda jalankan dalam waktu kurang dari sebulan, perlindungan untuk setiap transfer ke luar EEA, dan arsitektur workspace yang menegakkan batas akses. Itulah jawaban sebenarnya. Entergram menangani bagian sisi CRM yang Anda kendalikan di dalam produk: batas akses per akun, ekspor data, penghapusan, dan log audit. Dasar hukum, jadwal retensi, dan kontraknya tetap menjadi tugas Anda.