Verwijderde berichten op Telegram: zo houd je een audittrail die je team niet kan wissen

Een Telegram-bericht dat iemand voor iedereen heeft verwijderd, krijg je niet terug. Een audittrail moet dus al bestaan voordat het bericht wordt verwijderd. Entergram geeft je daarvoor twee instrumenten. Het eerste voorkomt het verwijderen: workspace-instellingen die je team verbieden berichten te verwijderen of te bewerken. Het tweede stuurt elke chat waar een seat toegang toe heeft door naar een Slack-kanaal, via de Slack-integratie van Entergram, zodat er buiten Telegram een kopie ontstaat terwijl de berichten binnenkomen. Eén beperking vooraf: of die Slack-kopie blijft staan nadat een bericht aan de Telegram-kant is verwijderd, is nog niet bevestigd. Zie het verwijderslot dus als de garantie en het Slack-kanaal als een tweede verslag dat je eerst controleert voordat je erop leunt.

Telegram heeft een functie die bijna geen enkele andere zakelijke berichtentool heeft. Elke deelnemer kan een bericht voor iedereen verwijderen, op elk moment, zonder tijdslimiet en zonder dat er iets achterblijft. Het bericht wordt niet gemarkeerd als verwijderd. Er blijft geen melding "dit bericht is verwijderd" staan, zoals bij sommige platforms. Het bestaat gewoon niet meer in de chat, op geen enkel apparaat, voor niemand in het gesprek.

Voor privéchats tussen vrienden is dat een privacyfunctie. Voor een bedrijf dat verkoop, support of leveranciersrelaties via Telegram doet, is het een onbegrensd risico.

Denk na over wat één verwijdering kan laten verdwijnen:

• De prijs die een verkoper echt noemde, voordat de klant over de factuur klaagde.
• De leverdatum die een leverancier toezegde, voordat de zending uitliep.
• Het bericht waarin een medewerker een klantenlijst deelde met een concurrent.
• De reeks berichten die bewijst dat je team een klacht binnen de beloofde termijn beantwoordde.
• Die ene regel die een toezichthouder, een auditor of de advocaat van de tegenpartij zou willen lezen.

Het ongemakkelijke is dat degene met het sterkste motief om een bericht te verwijderen meestal degene is die het verstuurde. Een verkoper die te veel beloofde, een medewerker die naar een concurrent vertrekt, een opdrachtnemer die een deadline miste. Ze hebben geen beheerrechten of technische kennis nodig. Twee tikken zijn genoeg.

Dit is de meest voorkomende reden waarom bedrijven hun teams Telegram niet laten gebruiken, ook als elke klant die ze willen bereiken er al op zit. Het risico is niet dat Telegram onveilig is. Het risico is dat Telegram elke individuele medewerker een stille verwijderknop geeft die gericht is op de eigen administratie van het bedrijf.

Het helpt om hier precies te zijn, want veel advies over dit onderwerp klopt niet.

Verwijderen voor mij haalt het bericht alleen weg op het apparaat van één persoon. Iedereen in de chat ziet het nog. Voor het bijhouden van een verslag is dat onschuldig.

Verwijderen voor iedereen is degene die telt. In privéchats en in de meeste groepsinstellingen voert Telegram de verwijdering door bij elke deelnemer. Het bericht verdwijnt uit de chatgeschiedenis op alle apparaten. Er is geen ingebouwd beheerderslogboek dat vastlegt wat de tekst was voordat hij verdween.

Daar volgen drie dingen uit, en dat zijn precies de redenen waarom de gebruikelijke oplossingen niet werken:

Telegram-exports helpen achteraf niet. Je kunt een chatgeschiedenis exporteren vanuit Telegram Desktop, en die export is echt. Maar hij legt de chat vast zoals die bestaat op het moment dat je exporteert. Is een bericht vorige dinsdag verwijderd, dan staat het niet in de export die je vandaag maakt. Exports zijn een momentopname, geen audittrail, en niemand maakt er dagelijks een van elk account in het bedrijf.

Doorsturen helpt ook niet. Een bericht dat je doorstuurt naar een archiefkanaal, overleeft de verwijdering van het origineel. Dat werkt, maar het hangt af van een mens die vooraf beslist dat een bepaald bericht later belangrijk kan zijn. De berichten die uiteindelijk belangrijk blijken, zijn bijna nooit de berichten waarvan iemand bedacht ze door te sturen.

Screenshots zijn in geen enkele serieuze zin bewijs. Ze zijn kinderlijk eenvoudig te vervalsen, ze hebben geen controleerbare tijdstempel en ze tonen één bericht uit een gesprek dat honderden berichten lang kan zijn.

De eerlijke conclusie: je kunt een Telegram-bericht dat voor iedereen is verwijderd op geen enkele manier terughalen. Herstel is het verkeerde doel. Er werken maar twee dingen: de verwijdering voorkomen voordat die gebeurt, of het bericht automatisch ergens anders vastleggen op het moment dat het binnenkomt.

Dat is het hele idee achter de twee instrumenten hieronder.

Het principe is eenvoudig. Leeft het verslag alleen in Telegram, dan bepaalt wie het Telegram-bericht beheert ook het verslag. Om dat te doorbreken, moet het verslag terechtkomen op een plek waar de afzender geen macht over heeft.

De Slack-integratie van Entergram is hiervoor gebouwd. Elke seat koppelt zijn eigen Slack via OAuth en kiest één openbaar of privékanaal. Vanaf dat moment stuurt Entergram elke Telegram-chat waar die seat toegang toe heeft door naar dat kanaal, als auditlogboek. Het doorsturen gaat één kant op, van Telegram naar Slack.

De kopie komt terecht in Slack, een systeem dat de medewerker vanuit Telegram niet kan herschrijven. Zonder het verwijderslot kan een verkoper zijn kant van een chat in Telegram nog steeds verwijderen, maar vanuit Telegram kan hij het Slack-kanaal niet aanpassen. Wat er met de Slack-kopie gebeurt nadat een bericht aan de Telegram-kant is verwijderd, is nog niet bevestigd. Tot het zover is: stuur een testbericht vanaf een gekoppeld account, verwijder het voor iedereen en controleer het kanaal zelf, voordat je het aanvoert als bewijs van een verwijderd bericht.

Dat is het auditormodel. Geen back-up die je moet onthouden, en geen forensisch hersteltool. Een parallel verslag dat vanzelf groeit, in een systeem met een andere eigenaar, een ander rechtenmodel en een ander bewaarbeleid dan de berichtenapp die je controleert.

Een paar dingen maken dit wezenlijk beter dan de archiefkanalen en handmatige exports die de meeste teams eerst proberen:

Het gaat automatisch. Niemand beslist wat het bewaren waard is. Elke chat waar de seat toegang toe heeft, wordt doorgestuurd terwijl het gesprek loopt, dus het verslag beperkt zich niet tot wat iemand vooruitziend genoeg was om op te slaan.

Slack is al een beheerd systeem. De meeste bedrijven die een audittrail nodig hebben, hebben Slack al onder controle van IT, met bewaarbeleid dat de beheerder instelt, eDiscovery op de betaalde abonnementen en toegangsrechten die gewone gebruikers niet kunnen omzeilen. Je voegt geen nieuw compliancegebied toe. Je leidt Telegram naar een systeem dat je al beheert.

Rechten zijn bewust gescheiden. De verkoper beheert zijn Telegram-chat. Hij beheert niet het Slack-kanaal waar de doorgestuurde berichten in komen. Die scheiding tussen de persoon die het gesprek voert en het systeem dat de kopie bewaart, is het hele punt van een audittrail.

Het doorsturen volgt de seat, niet het account. Elke seat stuurt door naar één kanaal. Een collega die tien Telegram-accounts beheert, stuurt ze allemaal naar hetzelfde kanaal, dus je plant kanalen per persoon en niet per account. Hebben twee mensen aparte verslagen nodig, dan koppelen ze aparte kanalen.

Het doorsturen gaat bewust één kant op. Niets wat je in het Slack-kanaal typt, gaat terug naar Telegram, en je kunt niet vanuit Slack antwoorden. Je team beantwoordt klanten vanuit Entergram, via het echte persoonlijke Telegram-account dat het gesprek al voert, en de klant blijft praten met dezelfde persoon op hetzelfde account.

Die scheiding past bij een audittrail. Omdat niets in het kanaal naar een klant gaat, is het kanaal een verslag van wat er in Telegram gebeurde, en geen plek waar nieuwe toezeggingen worden gedaan.

Het houdt ook het botprobleem buiten het verslag. Entergram is een laag boven op echte persoonlijke Telegram-accounts, geen product op basis van de Bot API. De gesprekken die worden doorgestuurd, zijn dus de echte gesprekken die je team vanaf zijn eigen accounts voert. Een bot kan geen privéchat lezen waar hij nooit deel van was, en een Slack-koppeling op basis van een bot kan alleen doorsturen wat de bot zelf heeft ontvangen.

Wat dat in de praktijk betekent:

• Je team voert het gesprek in Entergram, vanaf het account dat de klant al kent.
• Het Slack-kanaal verzamelt elke chat waar die seat toegang toe heeft, op het moment dat het gebeurt.
• Managers en compliance lezen en doorzoeken het verslag in Slack, zonder in te loggen op de Telegram-accounts.

Het verslag vult zichzelf, dus het blijft compleet. Niemand hoeft eraan te denken iets door te sturen.

Teams die verslagen in een datawarehouse of een compliance-opslag willen, vragen vaak of de Make.com-integratie het archiveren kan doen. Dat kan niet, en het is goed om te weten waarom voordat je er iets omheen ontwerpt.

De Entergram-app voor Make is gepubliceerd op Make, installeer je via een uitnodigingslink en koppel je met een API-sleutel van de workspace. De acties ervan werken tags bij, werken contactgegevens bij en markeren een chat als gelezen. De app kopieert nergens berichtinhoud naartoe, dus het is geen route om te archiveren.

Waar Make wel helpt, is de administratie rond een geschil:

• Tag een chat als er iets moet worden vastgelegd. Een formulier, een ticket in een andere tool of een factuurgebeurtenis kan de bijbehorende chat taggen als betwist of in behandeling, zodat je hem later snel terugvindt.
• Houd contactgegevens actueel vanuit je bron van waarheid, zodat de chat die je bekijkt aan de juiste klant gekoppeld is.
• Markeer chats als gelezen zodra een regel ze heeft afgehandeld, zodat de inbox laat zien wat nog openstaat.

De gebruikelijke voorzorgsmaatregelen gelden. De Make-koppeling bevat een API-sleutel van de workspace, dus behandel die als een productiesleutel, en voeg een foutafhandeling toe zodat een mislukte run geen half geschreven tags achterlaat.

Voor het berichtverslag zelf zijn het verwijderslot en het Slack-kanaal de twee instrumenten. Make houdt de CRM-kant eromheen netjes.

Het doorsturen naar Slack geeft je een tweede kopie. Het verwijderslot is het deel waarover geen twijfel bestaat, omdat het de verwijdering überhaupt tegenhoudt.

In de privacyinstellingen van de workspace kan een eigenaar voorkomen dat gebruikers berichten verwijderen en voorkomen dat gebruikers berichten bewerken. Staan die aan, dan hebben de teamleden die via je Entergram-workspace werken geen verwijderknop om op te drukken. Een bericht dat is verstuurd, blijft in het gesprek staan.

Dezelfde set instellingen bevat nog twee beschermingen tegen hetzelfde onderliggende probleem, namelijk interne datalekken en geen aanval van buitenaf:

• Gebruikersnamen verbergen, zodat een vertrekkende medewerker niet met een lijst Telegram-namen van klanten kan vertrekken.
• Informatie over groepsleden verbergen, zodat het ledenbestand van je waardevolle community's geen bestand is dat iedereen kan kopiëren.

Samen dekken de twee instrumenten verschillende manieren waarop het mis kan gaan, en daarom wil je ze allebei:

Alleen voorkomen laat gaten open. Het regelt het gedrag van je eigen team binnen je workspace, maar het kan een klant, leverancier of tegenpartij aan de andere kant van het gesprek niet tegenhouden om de eigen berichten te verwijderen. Dat heeft niemand in de hand behalve zij zelf.

Dit is het gat dat het Slack-kanaal moet dichten, en ook het deel dat je moet controleren. Blijft de Slack-kopie staan nadat de andere partij het bericht verwijdert, dan bevat je kanaal nog wat die partij zei. Bij geschillen over wat de andere kant beloofde, is dat de helft die het meest telt. Doe eerst de verwijdertest uit het gedeelte hierboven in je eigen workspace, want wat er met de Slack-kopie gebeurt na een verwijdering aan de Telegram-kant, is nog niet bevestigd.

Gereguleerde sectoren. Financiële dienstverlening, verzekeringen, zorg en advocatenkantoren hebben bewaarplichten waar geen uitzondering in staat voor de app die de klant toevallig prettiger vond. Wil je klant Telegram en wil je toezichthouder een verslag, dan heb je beide nodig.

Bedrijven die Telegram uit angst hebben verboden. Dit is het geval dat we het vaakst zien, en meestal is het de verkeerde afweging. Het bedrijf verliest echte deals omdat prospects in die markt op Telegram leven, en het verbod bestaat alleen omdat de directie niet kan zien wat er wordt gezegd of kan bewijzen wat er is beloofd. Zodra verwijderen in de workspace is vergrendeld en elke chat wordt doorgestuurd naar een Slack-kanaal dat de directie kan lezen, is het bezwaar achter het verbod weg. Het beleid kan dan veranderen van "gebruik Telegram niet" in "gebruik Telegram via de workspace".

Teams met veel personeelsverloop. Bij verkoop en support wisselen mensen voortdurend. Vertrekt iemand, dan vertrekt zijn Telegram-account mee, en alles wat erin staat ook. Een Slack-kanaal dat de chats verzamelde terwijl hij werkte, zorgt ervoor dat de klantgeschiedenis niet alleen bestaat in een account dat is vertrokken.

Iedereen die geschillen heeft over wat er is gezegd. Leveranciers, bureaus, opdrachtnemers, iedereen bij wie meningsverschillen neerkomen op een genoemde prijs, een toegezegde datum of een scope die groeide. In deze relaties is het gesprek veel vaker het contract dan het contract zelf.

Werken met meerdere accounts. Beheer je meerdere Telegram-accounts, dan groeit het risico met elk account, net als de moeite om handmatig een verslag bij te houden. Entergram beheert de inbox van meer dan 100 accounts in één interface, en elke seat stuurt elke chat waar hij toegang toe heeft door naar zijn eigen Slack-kanaal, hoeveel accounts dat ook zijn.

De inrichting is kort, en de meeste tijd gaat naar beslissingen over kanalen en bewaartermijnen, niet naar de technische stappen.

1. Koppel je Telegram-accounts aan Entergram. Dit zijn echte persoonlijke accounts, elk via een eigen toegewezen proxy. Of een account wordt gedeeld met de hele workspace of privé blijft voor één persoon, kies je per account.

2. Koppel Slack vanuit elke seat. Elke collega koppelt zijn eigen Slack via OAuth en kiest één openbaar of privékanaal. Je hoeft geen routeringstabel per account te bouwen: het kanaal ontvangt elke chat waar die seat toegang toe heeft.

3. Beperk wie het kanaal kan joinen. Het bevat bedrijfsgegevens, dus het lidmaatschap moet net zo strak zijn als de toegang tot de accounts zelf. Een privékanaal is meestal de juiste keuze. Een opzet waarin iedereen in elk auditkanaal zit, is makkelijk in te stellen en lastig te verdedigen.

4. Stel de bewaartermijn in Slack af op je verplichtingen. De Slack-kopie is maar zo duurzaam als het bewaarbeleid van het kanaal waar hij in staat. Schrijft je sector zeven jaar voor, stel dan zeven jaar in. Een verslag dat na 90 dagen automatisch wordt verwijderd, is geen audittrail.

5. Zet de instellingen voor verwijderen en bewerken aan in de privacyinstellingen van je Entergram-workspace, en vertel je team dat ze aanstaan. Dit is geen toezicht dat je moet verbergen. Mensen gedragen zich beter als ze weten dat het verslag blijvend is, en het ze vertellen maakt het verschil tussen een compliance-instrument en een vertrouwensprobleem.

6. Test een verwijdering voordat je op het kanaal vertrouwt. Stuur een bericht vanaf een gekoppeld account, verwijder het in Telegram voor iedereen en bekijk wat het Slack-kanaal laat zien. Of de Slack-kopie een verwijdering aan de Telegram-kant overleeft, is nog niet bevestigd. Weet dus wat je kanaal doet voordat een auditor ernaar vraagt.

Een Telegram-bericht dat voor iedereen is verwijderd, krijg je niet terug. Exports leggen alleen vast wat nog bestaat, doorsturen hangt af van iemand die de toekomst voorspelt, en screenshots bewijzen niets.

Wat je wel kunt doen, is ervoor zorgen dat je eigen team het bericht niet kan verwijderen, en dat het nooit alleen in Telegram stond. Zet de instellingen voor verwijderen en bewerken van Entergram aan, en die verwijderingen worden binnen je workspace niet eens geprobeerd. Stuur elke chat door naar een Slack-kanaal, en er groeit buiten Telegram een tweede kopie terwijl het gesprek loopt.

Het resultaat: Telegram is niet langer het kanaal waar je juridische afdeling bang voor is. Je verkopers praten met klanten waar die klanten echt zijn, vanaf echte accounts die ze herkennen, terwijl er een kopie van het verslag groeit op een plek die ze vanuit Telegram niet kunnen herschrijven.

Klaar om je Telegram-gesprekken controleerbaar te maken? Bekijk de Slack- en Telegram-integratie voor de inrichting, of ontdek de Telegram-CRM die erachter zit.