Voldoet Telegram aan de AVG? Een gids voor CRM-teams over data, bewaartermijnen en EU-recht

Telegram is op zichzelf niet AVG-proof of juist niet: de verordening (in het Engels GDPR) gaat over hoe jouw team het gebruikt. Woont ook maar één klant met wie je via Telegram praat in de EU, dan ben jij verwerkingsverantwoordelijke. Je gebruik kan aan de regels voldoen als elke verwerking een rechtsgrond heeft, je een vastgelegd bewaarschema hebt, je een verwerkersovereenkomst hebt met je CRM-leverancier, je een inzageverzoek binnen een maand kunt beantwoorden en elke doorgifte buiten de Europese Economische Ruimte waarborgen heeft. Deze gids loopt elk van die punten langs voor een Telegram-workflow. Hij is geschreven voor oprichters, supportleads en revenue ops. Het is operationele begeleiding, geen juridisch advies.

Elke contactnaam, elk telefoonnummer, elk chatgesprek en elke tag die je opslaat, is persoonsgegeven. Dat Telegram een messenger is en geen CRM, verandert daar niets aan.

Gezaghebbende bronnen in deze gids: de verordening zelf staat op GDPR.eu, officiële richtsnoeren van de European Data Protection Board behandelen de grijze gebieden, en NIST SP 800-53 is de standaard die de meeste securityteams gebruiken voor het koppelen van maatregelen. Vraagt een auditor om bronnen, verwijs dan naar die drie.

De AVG eist dat elke verwerking (een contact opslaan, een broadcast versturen, een chat taggen) rust op een van zes rechtsgronden. Voor gebruik van een Telegram CRM tellen er drie: toestemming, overeenkomst en gerechtvaardigd belang.

Toestemming is de zuiverste grondslag voor broadcasts en marketing. Ze moet 'vrij, specifiek, geïnformeerd en ondubbelzinnig' zijn. De /start-knop van je bot is dus geen toestemming, de opt-in op je aanmeldformulier wel. Een tag op de chat, bijvoorbeeld 'consent-marketing-YYYY-MM-DD', legt de grondslag vast met een tijdstempel, zodat je bij een audit het moment van opt-in kunt aantonen.

Een overeenkomst dekt de gesprekken die je met bestaande klanten voert over de dienst waarvoor ze betalen. Een supportchat over een abonnement vraagt geen aparte toestemming. Je voert de overeenkomst uit en de verwerking is daarvoor nodig. Deze grondslag dekt de meeste ticket- en customer-successtromen.

Gerechtvaardigd belang is de meest onbegrepen grondslag. Ze dekt prospectie, interne analyses en fraudepreventie: zaken waarvan je kunt verantwoorden dat ze nodig zijn om je bedrijf te runnen en waarbij de betrokkene de verwerking redelijkerwijs mag verwachten. Je moet je belang nog steeds afwegen tegen de rechten van de betrokkene, die belangenafweging vastleggen en elk bezwaar respecteren. Een chat taggen met 'outreach-lead-source-web' en die negentig dagen bewaren om je pipeline te volgen, is een klassiek geval van gerechtvaardigd belang. Dezelfde chat vijf jaar bewaren omdat 'het misschien nog van pas komt', is dat niet.

De AVG schrijft geen vaste bewaartermijn voor. Ze eist dat je persoonsgegevens niet langer bewaart dan nodig is voor het doel waarvoor je ze verzamelde. In de praktijk betekent dat: bepaal het doel, bepaal de termijn, leg het vast en verwijder volgens schema.

Werkbare standaarden die goed door een audit komen voor een B2B Telegram CRM: chats met actieve klanten voor de duur van het contract plus een jaar (voor garantie- en belastingverplichtingen), chats met afgesloten leads twaalf maanden, chats met marketingtoestemming zolang die toestemming geldt, en spam- of misbruikchats dertig dagen. Dit zijn uitgangspunten. Je eigen toezichthouder en sector kunnen andere termijnen eisen, vooral in de financiële sector, de zorg en het onderwijs.

De praktische eis is dat je ook echt kunt verwijderen. Entergram biedt data-export (per categorie en per account, of als volledige workspace-ZIP) en permanente verwijdering van accountgegevens. Verwijder je een workspace, dan verdwijnen ook de tickets, logs, velden, opmerkingen en bestanden. Entergram bewaart geen berichtgeschiedenis in zijn database: gesprekken blijven in Telegram, en Entergram houdt ze alleen vast in kortlevende caches die vanzelf verlopen. De CRM-laag die je verwijdert, bestaat dus uit chatmetadata, tags, notities, tickets en gestructureerde velden. Er is in Entergram geen berichtenarchief om te vergeten. Vraagt je bewaarschema om een kopie van de berichten zelf, dan is dat een aparte klus, die we behandelen in Telegram-chatback-up voor bedrijven. Op onze beveiligingspagina leggen we dit uitgebreid uit.

Op grond van artikel 15 van de verordening kan elke betrokkene je vragen welke persoonsgegevens je over hem of haar bewaart. Je hebt een maand om te reageren. Een verzoek negeren is een van de goedkoopste manieren om een boete te krijgen. Goed reageren draait om weten uit welke systemen je moet putten.

Voor een Telegram CRM betekent dat: de chatmetadata van het contact, alle toegepaste tags, alle waarden in aangepaste kolommen, alle interne opmerkingen, de volledige tickethistorie, alle broadcasts die het contact ontving en alle analysegebeurtenissen die aan de chat gekoppeld zijn. De data-export van Entergram dekt de CRM-kant: tickets, chats, contacten, groepen en analyses, per account of als volledige workspace-ZIP. Beperk de export tot de chat van de betrokkene, controleer hem op alles wat derden zou blootstellen en verstuur hem. De berichtinhoud zelf staat in Telegram, niet in de export.

Voor de tegenhanger, verwijdering (artikel 17, recht op vergetelheid), verwijder je de CRM-gegevens die je in Entergram over die persoon hebt (waarden van aangepaste velden, opmerkingen, notities en tickets). Voeg de chat toe aan Excluded chats (uitgesloten chats) als hij buiten je CRM-weergave moet blijven. De Telegram-berichtgeschiedenis op het apparaat zelf staat daar los van, valt onder het privacybeleid van Telegram, en de betrokkene kan zijn eigen kant verwijderen in de Telegram-app. Beloof niet dat je verwijdert wat je niet beheert.

Gebruikt je team Entergram om klantgesprekken te beheren, dan ben jij de verwerkingsverantwoordelijke en is Entergram een verwerker. Volgens artikel 28 moet die relatie geregeld zijn in een verwerkersovereenkomst, en die hoor je met elke verwerker te hebben voordat je ook maar één EU-contact opslaat. Vraag elke leverancier in je Telegram-stack om zijn voorwaarden en lees ze voordat je tekent.

Artikel 28 somt op wat die overeenkomst moet regelen: verwerking alleen op jouw vastgelegde instructies, vertrouwelijkheid, passende technische en organisatorische maatregelen, hulp bij inzageverzoeken en meldplicht bij datalekken, en transparantie over subverwerkers. Aan de technische kant zijn de maatregelen van Entergram waarnaar je kunt verwijzen beschreven in het helpcentrum: inloggegevens die de app opslaat, zijn in rust versleuteld met AES-256-GCM, elk gekoppeld account loopt via een eigen unieke proxy, API-sleutels worden alleen als hash opgeslagen, en het auditlog van de workspace (Log history) legt vast wie wat deed.

Sinds Schrems II vraagt doorgifte van persoonsgegevens buiten de Europese Economische Ruimte om extra waarborgen, meestal modelcontractbepalingen (Standard Contractual Clauses) plus een doorgiftetoetsing (transfer impact assessment). Voor gebruik van een Telegram CRM is de praktische vraag: waar worden je workspacegegevens en sessiebestanden gehost?

Vraag elke leverancier waar workspacegegevens en sessies worden gehost en welk doorgiftemechanisme geldt, en leg het antwoord vast. Bij Entergram staat de Telegram-sessie in de backend van Entergram (niet in je browser), en inloggegevens die de app opslaat, zijn in rust versleuteld met AES-256-GCM. Voor de hostinglocatie en de doorgiftevoorwaarden vraag je het team rechtstreeks via hello@entergram.com. Wil je volledige controle over waar het product draait, dan voegt het Enterprise-abonnement self-hosting toe. De doorgifterichtsnoeren van de EDPB zijn de primaire bron als je securityteam ernaar vraagt.

Komt een auditor langs voor een readiness-check voor ISO 27001 of SOC 2, dan zijn de vragen over je Telegram CRM altijd dezelfde vijf. Wie kan een bepaalde chat zien? Hoe zijn sessiegegevens beschermd? Hoe worden wachtwoorden opgeslagen? Wat gebeurt er als een teamlid vertrekt? Hoe ontdek je ongeautoriseerde toegang?

De korte antwoorden voor Entergram: berichten blijven bij het account, en CRM-gegevens blijven bij de chat. Elk gekoppeld account is ofwel gedeeld met de workspace (ingelogd op meerdere seats, handig voor een supportteam dat vanuit één account antwoordt) ofwel privé voor één gebruiker. Een teamlid dat niet op een account is ingelogd, kan de berichten ervan niet lezen. De CRM-gegevens op een chat (velden, tickets, notities, opmerkingen) zijn wel zichtbaar voor iedereen die die chat kan bereiken. Inloggegevens die de app opslaat, zijn in rust versleuteld met AES-256-GCM. Inloggen gaat met eenmalige e-mailcodes of Google, dus er zijn geen Entergram-wachtwoorden om op te slaan. Offboarding betekent het lid uit de workspace verwijderen, en elke gekoppelde Telegram-sessie kun je ook beëindigen via Settings → Devices in Telegram. Het auditlog van de workspace (Log history) legt acties rond Telegram, CRM, tickets en lidmaatschap vast, inclusief broadcasts en data-exports, met CSV-export voor eigenaren en beheerders.

Wil je auditor een overzicht van maatregelen, dan vormen de helpcenterpagina's over hoe Entergram je gegevens beschermt, wat teamleden kunnen zien en Log history het bronmateriaal.

'Voldoet jullie gebruik van Telegram aan de AVG?' Ja, als je per verwerking een rechtsgrond hebt, een vastgelegd bewaarschema, een verwerkersovereenkomst met je CRM-leverancier, een inzageproces dat je binnen een maand kunt uitvoeren, waarborgen voor elke doorgifte buiten de EER en een workspace-opzet die toegangsgrenzen afdwingt. Dat is het echte antwoord. Entergram dekt de CRM-onderdelen die jij in het product beheert: toegangsgrenzen per account, data-export, verwijdering en een auditlog. De rechtsgrond, het bewaarschema en de contracten blijven jouw taak.