Telegram-Datenschutz: Einstellungen, die oft vergessen werden

Ein Telegram-Konto ist mehr als nur der Chatverlauf. Daran hängen Ihre Telefonnummer, Ihre Kontaktliste, Zahlungsdaten von genutzten Bots und jedes Gerät, mit dem Sie sich jemals angemeldet haben. Die Datenschutzeinstellungen sind an einer Stelle gebündelt, aber die meisten Menschen öffnen sie einmal bei der Registrierung und schauen nie wieder hinein. Hier sind die Punkte, die sich heute zu prüfen lohnen, samt der Logik dahinter.

Wer sieht Ihre Telefonnummer

Die Nummer ist Ihr wichtigster Identifikator bei Telegram, und standardmäßig sehen sie Personen, die Sie als Kontakt gespeichert haben. Die Verwaltung findet sich unter Einstellungen → Datenschutz und Sicherheit → Telefonnummer. Es gibt drei Sichtbarkeitsstufen: "Alle", "Meine Kontakte" und "Niemand".

• Wählen Sie "Niemand", wenn die Nummer nicht im Profil erscheinen soll.
• Prüfen Sie darunter zusätzlich "Wer kann mich anhand der Nummer finden" — auch bei verborgener Nummer erlaubt diese Option, Sie über die Nummer zu finden, wenn jemand sie bereits kennt.

Laut der Telegram-Dokumentation ist die Nummer standardmäßig nur für Personen sichtbar, die Sie selbst als Kontakt im Adressbuch gespeichert haben (Telegram-FAQ). Wenn Sie mit Fremden über Anzeigen oder öffentliche Chats kommunizieren, schränken Sie die Sichtbarkeit manuell ein.

Geheime Chats versus Cloud-Chats

Normale Unterhaltungen in Telegram sind "Cloud"-Chats: Sie werden auf der Strecke Client–Server verschlüsselt, aber auf den Telegram-Servern gespeichert und über alle Ihre Geräte synchronisiert. Das ist praktisch, bedeutet aber, dass eine Entschlüsselung auf Seiten des Dienstes technisch möglich ist.

Geheime Chats funktionieren anders: Nachrichten werden mit einer Ende-zu-Ende-Verschlüsselung geschützt, deren Schlüssel nur auf den beiden teilnehmenden Geräten existiert. Ein geheimer Chat ist an ein bestimmtes Gerät gebunden, landet nie in der Cloud und wird bei der Anmeldung auf einem neuen Telefon nicht übernommen (core.telegram.org). Geheime Chats bieten außerdem:

• selbstzerstörende Nachrichten per Timer;
• eine Sperre für das Weiterleiten von Nachrichten;
• eine Warnung, wenn jemand versucht, einen Screenshot zu machen.

Ein geheimer Chat wird über das Profil des Gesprächspartners → "Geheimen Chat starten" begonnen. Für wirklich sensible Gespräche nutzen Sie ihn statt eines normalen Chats. Anrufe in Telegram sind übrigens immer Ende-zu-Ende-verschlüsselt.

Cloud-Passwort: eine zweite Schutzstufe

Die Anmeldung bei Telegram wird standardmäßig per SMS-Code bestätigt. Fängt jemand diese SMS ab oder lässt sich eine neue SIM-Karte ausstellen, reicht das für die Übernahme des Kontos. Die zweistufige Verifizierung (Cloud-Passwort) schließt diese Lücke: Zusätzlich zum Code wird ein Passwort verlangt, das nur Sie kennen.

Aktivieren Sie es unter Einstellungen → Datenschutz und Sicherheit → Zweistufige Verifizierung. Telegram bestätigt, dass bei aktivierter zweistufiger Verifizierung sowohl der Code als auch das Passwort für die Anmeldung erforderlich sind (Telegram-FAQ). Ein paar praktische Regeln:

1. Setzen Sie ein einzigartiges Passwort, das nirgendwo sonst verwendet wird. Am bequemsten bewahren Sie es in einem Passwort-Manager auf.
2. Hinterlegen Sie eine Wiederherstellungs-E-Mail — ohne sie lässt sich ein vergessenes Passwort nicht zurücksetzen.
3. Formulieren Sie den Hinweis so, dass er das Passwort nicht verrät.

Wenn das Thema Anmeldeschutz für Sie neu ist, starten Sie mit den Grundlagen in unserem Artikel zur Zwei-Faktor-Authentifizierung — die Prinzipien sind bei Telegram, E-Mail und Bank dieselben.

Aktive Sitzungen: wer sonst noch angemeldet ist

Telegram läuft gleichzeitig auf vielen Geräten, und jedes davon bleibt angemeldet, bis Sie die Sitzung manuell beenden. Öffnen Sie Einstellungen → Geräte (oder "Aktive Sitzungen") und prüfen Sie die Liste.

• Beenden Sie alle Sitzungen, die Sie nicht wiedererkennen — ein unbekannter Browser, eine fremde Stadt, ein altes Telefon.
• Richten Sie die automatische Beendigung inaktiver Sitzungen ein (etwa nach einer Woche oder einem Monat).
• Schauen Sie regelmäßig wieder vorbei — hier zeigt sich eine unbefugte Anmeldung als Erstes.

Eine saubere Geräteliste nützt nichts, wenn das Telefon selbst nicht geschützt ist. Stellen Sie sicher, dass eine Bildschirmsperre und aktuelle Sicherheitsupdates aktiv sind — unsere kurze Android-Sicherheitscheckliste deckt das Wichtigste ab.

Wer Sie zu Gruppen hinzufügen und anrufen darf

Spam-Einladungen in fragwürdige Kanäle und Anrufe von Fremden lassen sich im selben Datenschutzbereich abstellen. Gehen Sie die Punkte durch und setzen Sie strengere Werte:

• Einladungen zu Gruppen und Kanälen — "Meine Kontakte" statt "Alle", bei Bedarf mit Ausnahmen.
• Anrufe — auf Kontakte beschränken, damit keine Anrufe von Fremden ankommen.
• Weitergeleitete Nachrichten — verbirgt den Link zu Ihrem Profil in weitergeleiteten Nachrichten.
• Zuletzt online und Profilfoto — ebenfalls auf Kontakte einschränken.

Denken Sie außerdem an das Netzwerk, über das Sie ins Internet gehen. In offenem WLAN — im Café, am Flughafen, im Hotel — ist es sinnvoll, die Verbindung zu den Servern zusätzlich zu verschlüsseln, zum Beispiel mit HamikVPN: Das ersetzt nicht die Telegram-Einstellungen, verhindert aber, dass andere im selben Netzwerk Ihren Datenverkehr sehen oder manipulieren können. Telegram selbst speichert laut seiner Datenschutzrichtlinie Cloud-Daten verschlüsselt und Metadaten nur für begrenzte Zeit.

Alle fünf Bereiche durchzugehen dauert fünf bis zehn Minuten, und das Ergebnis hält monatelang: eine verborgene Nummer, Ende-zu-Ende-Verschlüsselung für Wichtiges, ein Cloud-Passwort gegen Kontoübernahme und eine saubere Geräteliste. Setzen Sie sich eine Erinnerung, diese Einstellungen alle paar Monate erneut zu prüfen.