Wir haben bereits geschrieben, dass man vor dem Vertrauen in einen Bot prüfen sollte, ob die angeforderten Berechtigungen zu seiner angegebenen Funktion passen – doch dieser Rat funktioniert nur, wenn man versteht, was jede Berechtigung bewirkt. Das Berechtigungssystem von Telegram hat mehr Ebenen, als den meisten bewusst ist, und die intern verwendeten Namen (manage_topics, anonymous, manage_ranks) sind nicht immer selbsterklärend. Dies ist ein verständliches Nachschlagewerk dazu, wozu Sie tatsächlich zustimmen.
Zwei verschiedene Berechtigungssysteme, nicht eines
Als Erstes sollte man wissen, dass „Bot-Berechtigungen“ auf Telegram eigentlich zwei getrennte Dinge meinen:
- Admin-Rechte – dasselbe Berechtigungssystem wie für menschliche Admins von Gruppen und Kanälen, das auch einem Bot erteilt werden kann, wenn Sie ihn zum Admin machen.
- Sichtbarkeit von Nachrichten (Privatsphäre-Modus) – eine separate Einstellung auf API-Ebene, die festlegt, ob ein Bot die Nachrichten in einer Gruppe überhaupt sieht, unabhängig vom Admin-Status.
Die meisten Ratgeber behandeln nur das Erste. Beides ist wichtig.
Admin-Rechte im Einzelnen erklärt
Dies sind die von Telegram selbst definierten Admin-Berechtigungen (dieselben, die Sie sehen, wenn Sie einen Menschen zum Admin machen). Jeder Bot kann einige oder alle davon anfordern, wenn er einer Gruppe oder einem Kanal hinzugefügt wird.
| Berechtigung | Was sie dem Bot tatsächlich erlaubt |
|---|---|
| Info ändern | Name, Beschreibung und Bild der Gruppe oder des Kanals bearbeiten |
| Nachrichten posten | Nachrichten im Namen des Kanals selbst senden (nur Kanäle) |
| Nachrichten bearbeiten | Jede bereits gesendete Nachricht im Chat bearbeiten, auch die anderer |
| Nachrichten löschen | Jede Nachricht aus dem Chat entfernen |
| Nutzer sperren | Mitglieder entfernen und ihren erneuten Beitritt verhindern |
| Nutzer einladen | Einladungslinks erstellen und neue Mitglieder hinzufügen |
| Nachrichten anheften | Nachrichten oben im Chat anheften und lösen |
| Admins hinzufügen | Andere Nutzer (oder Bots) zu Admins machen – wohl die Berechtigung mit dem höchsten Vertrauensniveau in dieser Liste |
| Anonym | Posten und handeln, ohne dass die Aktionen in der Mitgliederliste dem Bot zugeordnet werden |
| Sprachchats verwalten | Sprach- und Videochats in der Gruppe starten, beenden oder moderieren |
| Themen verwalten | Themen in Gruppen im Forumformat erstellen, bearbeiten und schließen |
| Direktnachrichten verwalten | An einen Kanal gesendete Direktnachrichten bearbeiten |
| Ränge verwalten | Anderen Admins eigene Admin-Titel zuweisen |
Einige davon verdienen besondere Aufmerksamkeit. „Admins hinzufügen“ bedeutet praktisch, dass der Bot sich selbst oder einem anderen Konto die volle Kontrolle über Ihre Gruppe geben könnte – ein Moderations- oder Hilfs-Bot braucht das nur selten. „Nachrichten löschen“ zusammen mit „Nutzer sperren“ ist für einen Moderations-Bot üblich und vernünftig, doch dieselbe Kombination bei einem Bot ohne klare Moderationsfunktion ist ein Widerspruch, den man hinterfragen sollte – genau die Art von Prüfung, die wir in unserem Ratgeber zum Erkennen gefälschter oder verwaister Bots beschrieben haben.
Privatsphäre-Modus: die Berechtigung, die kaum jemand kennt
Unabhängig von den Admin-Rechten hat jeder Telegram-Bot eine Einstellung namens Privatsphäre-Modus, die der Entwickler des Bots über @BotFather steuert – Sie als Nutzer erteilen sie nicht.
- Privatsphäre-Modus AN (Standard): Der Bot erhält nur Nachrichten, die Befehle sind (beginnend mit
/), direkte Antworten auf eine seiner Nachrichten oder ihn per Benutzernamen erwähnen. Den Rest der Gruppenunterhaltung sieht er nicht. - Privatsphäre-Modus AUS: Der Bot erhält jede in der Gruppe gesendete Nachricht vollständig, unabhängig davon, ob sie an ihn gerichtet war.
Für KI-Bots ist das besonders wichtig. Ein Bot, der Gruppengespräche zusammenfasst oder Fragen anhand des Chatkontexts beantwortet, braucht einen ausgeschalteten Privatsphäre-Modus, um zu funktionieren – ein legitimer Grund, ihn zu deaktivieren. Es bedeutet aber auch, dass dieser Bot jede Nachricht in der Gruppe verarbeitet, nicht nur die an ihn gerichteten. Das sollten Sie wissen, bevor Sie oder Ihre Community die Anwesenheit eines Bots als Hintergrundrauschen abtun.
Was Sie tun sollten: Wenn in einer Ihrer Gruppen ein KI-Bot hinzugefügt wird, ist es völlig legitim, beim Admin (oder in der Dokumentation des Bots) nachzufragen, ob der Privatsphäre-Modus an oder aus ist. Diese eine Einstellung ist für Ihre tatsächliche Privatsphäre wohl relevanter als der Großteil der Admin-Rechte oben.
Berechtigungen außerhalb von Telegrams eigenem System
Einige der folgenreichsten Berechtigungen, die ein Bot anfordern kann, gehören gar nicht zum Admin-Rechte-System von Telegram – sie werden im Gesprächsverlauf mit dem Bot selbst angefordert, meist über eine verknüpfte Mini-App oder Web-Ansicht.
Wallet-Verbindung / TON Connect. Krypto-Bots bitten oft darum, eine Wallet zu verknüpfen – das reicht von reiner Saldoanzeige bis zur vollen Befugnis, Transaktionen zu signieren. Wie in unserem Beitrag über TONs Agentic Wallets beschrieben, fordern manche neueren agentenbasierten Tools eine eigene, aufgeladene Wallet mit Ausgabenbudget statt Zugriff auf Ihre Haupt-Wallet an – eine deutlich andere (und in der Regel sicherere) Berechtigungsstruktur, als die volle Kontrolle über die Wallet abzugeben.
Kontakt und Telefonnummer teilen. Die Bot API von Telegram erlaubt es einem Bot, Ihre Telefonnummer oder Kontaktkarte anzufordern, aber nur über einen ausdrücklichen, sichtbaren Button „Kontakt teilen“ – heimlich abgreifen kann er diese Daten nicht. Behauptet ein Bot, Ihre Telefonnummer bereits zu kennen, obwohl Sie nie einen solchen Button angetippt haben, ist das ein Warnsignal, keine Funktion.
Standort teilen. Ebenfalls nur über eine ausdrückliche Freigabe möglich – passiv kann ein Bot nicht auf Ihren Standort zugreifen.
Zahlungen. Mit der Bot Payments API von Telegram kann ein Bot eine einmalige Zahlung über Telegrams eigenen Bezahlprozess anfordern. Das ist etwas anderes – und in der Regel sicherer – als ein Bot, der Sie bittet, Kryptowährung direkt an eine Wallet-Adresse zu senden oder Kartendaten auf einer verlinkten Website einzugeben.
Praxisleitfaden: Was braucht welcher Bot-Typ wirklich?
| Bot-Typ | Vernünftig anzufordern | Sollte man hinterfragen |
|---|---|---|
| KI-Chatbot (nur Fragen und Antworten) | Nichts über den einfachen Nachrichtenzugriff hinaus | Admin-Rechte, Wallet-Zugriff, Kontaktfreigabe |
| Persönlicher Agent | Privatsphäre-Modus aus (für Kontext), Kalender- oder Erinnerungs-Integrationen, die Sie ausdrücklich aktivieren | Admins hinzufügen, unerklärter Wallet-Zugriff |
| Moderations-Bot für Gruppen & Teams | Nachrichten löschen, Nutzer sperren, Nachrichten anheften, Privatsphäre-Modus aus | Admins hinzufügen (außer es ist ausdrücklich ein Tool zur Verwaltung von Co-Admins), Ränge verwalten |
| Krypto-KI-Bot | Wallet-Saldo nur lesend oder eine eigene, aufgeladene Agenten-Wallet mit Ausgabenlimit | Volle Signaturbefugnis ohne Ausgabenlimit, Aufforderungen, Geld zu senden, um etwas zu „verifizieren“ oder „freizuschalten“ |
| Bot für Bild- oder Videogenerierung | Nichts über den gesendeten Prompt hinaus | Admin-Rechte in der Gruppe, Zugriff auf den Nachrichtenverlauf, Kontaktfreigabe |
Häufige Fragen
Nein. Ein Bot sieht nur Nachrichten, die ihm direkt in einem privaten Chat geschickt werden, oder Nachrichten in einer Gruppe, in der er Mitglied ist – und selbst dann nur gemäß seiner Privatsphäre-Einstellung. Auf Ihre anderen privaten Unterhaltungen haben Bots keinen Zugriff.
Nein. Admin-Rechte bestimmen, was ein Bot ab jetzt tun kann (löschen, sperren, anheften usw.) – sie gewähren keinen rückwirkenden Zugriff auf den Nachrichtenverlauf aus der Zeit vor seinem Beitritt zur Gruppe.
Nicht unbedingt – es bedeutet, dass die Software des Bots diese Nachrichten verarbeitet, meist um eine Antwort oder Zusammenfassung zu erstellen. Ob ein Mensch diese Daten jemals sieht und ob sie gespeichert werden, hängt ganz von der Datenschutzerklärung des Bots ab. Genau deshalb ist die Prüfung dieser Erklärung ebenso wichtig wie die Prüfung der Berechtigung selbst.
Nur in eng begrenzten Fällen – etwa bei einem speziellen Bot zur Admin-Verwaltung, dessen einzige Aufgabe es ist, Ihr Moderationsteam zu ernennen und zu organisieren. Für fast jeden anderen Bot-Typ gibt es kaum einen legitimen Grund, sie zu erteilen.
