Datenschutz bei Discord-Bots: Was du prüfen solltest, bevor du einen Bot hinzufügst

Bevor du einen Bot zu deinem Discord-Server hinzufügst, prüfe zwei Dinge: welche Berechtigungen er verlangt und was sein Betreiber über die gespeicherten Daten sagt. Ein Bot mit der Berechtigung „Kanäle anzeigen“ erhält die Nachrichten, die in den für ihn sichtbaren Kanälen gepostet werden, und nichts in Discord verrät dir, was er danach damit macht. Dieser Artikel listet auf, worauf du achten solltest, und zeigt, wie SfwBot jeden Punkt beantwortet.

Was der Berechtigungsdialog dir sagt

Wenn du einen Bot hinzufügst, zeigt Discord die Berechtigungen an, die er verlangt. Lies die Liste, statt sie nur zu bestätigen. Diese sind am wichtigsten:

Ein Bot sollte begründen können, warum er jede davon braucht. Wenn ein Musikbot „Mitglieder bannen“ verlangt oder irgendein Bot ohne Grund Administrator, frage den Betreiber oder wähle einen anderen Bot.

Zwei Grenzen helfen dir dabei. Ein Bot sieht nur die Kanäle, die seine Rolle sehen kann, du kannst ihn also mit gewöhnlichen Kanalberechtigungen aus Team-Kanälen heraushalten. Und ein Bot kann nur auf Mitglieder wirken, deren höchste Rolle unter seiner eigenen liegt.

Was der Berechtigungsdialog dir nicht sagt

Berechtigungen beschreiben, was ein Bot in Discord tun kann. Über das, was auf den Servern des Betreibers geschieht, sagen sie nichts. Dafür bist du auf die Angaben des Betreibers angewiesen, suche also nach Antworten auf diese Fragen:

• Was wird aus einer Nachricht gespeichert? Der Text, ein Link zu den Medien, die Medien selbst oder nur das Ergebnis einer Prüfung.
• Wie lange? Eine feste Anzahl von Tagen ist eine bessere Antwort als „so lange wie nötig“.
• Wer erhält sonst noch Daten? Zahlungsanbieter und Analysetools sollten genannt werden.
• Kann das Team sehen, was Mitglieder gepostet haben? Und wenn ja, in welchen Fällen.
• Wie bekommst du deine Daten gelöscht? Es sollte einen Kontakt und ein Verfahren geben.
• Wie meldest du dich im Dashboard an? Die Anmeldung über Discord bedeutet, dass der Bot dein Passwort nie sieht.

Wenn ein Bot keine Datenschutzseite hat oder die Seite diese Fragen nicht beantwortet, werte das als Antwort.

Wie SfwBot sie beantwortet

SfwBot ist ein Moderationsbot und muss daher lesen, was Mitglieder posten. So geht er damit um. Den vollständigen Text findest du auf der Seite Sicherheit und Datenschutz.

Berechtigungen. SfwBot verlangt nicht Administrator. Er bittet darum, Kanäle zu sehen und Nachrichten zu lesen, Nachrichten und Embeds für den Log-Kanal zu senden, Nachrichten zu löschen sowie Mitglieder für Strike-Aktionen mit einem Timeout zu belegen, zu kicken und zu bannen. Er verlangt „Server verwalten“, damit er AutoMod-Regeln für dich pflegen kann. Die Anfrage enthält außerdem „Kanäle verwalten“, „Rollen verwalten“, „Threads verwalten“ und „Audit-Log anzeigen“; Discord zeigt dir die ganze Liste, bevor du bestätigst. Wenn du eine Berechtigung entfernst, funktionieren die davon abhängigen Module nicht mehr, und /bot zeigt, welche fehlt.

Nachrichtentext. Er wird nicht gespeichert. Die Filter lesen eine Nachricht, wenn sie eintrifft, und behalten nur das Ergebnis.

Bilder. Sie werden nicht gespeichert. Der Bot lädt Medien herunter, um sie zu analysieren, und verwirft sie direkt danach. Er behält einen Fingerabdruck des Bildes, der für deine Zulassungs- und Sperrlisten dient und dafür, dasselbe Bild nicht zweimal zu scannen.

Aufbewahrung. Aus einer Nachricht entnommene Daten werden nach 30 Tagen gelöscht: Medienlinks, Fingerabdrücke, Nachrichten-IDs, gesperrte Domains und Einladungscodes. Fingerabdrücke auf deinen eigenen Listen bleiben, bis du sie entfernst. Wenn der Bot einen Server verlässt, werden die Daten dieses Servers nach 90 Tagen gelöscht.

Zugriff des Teams. Das Team sieht ein Bild nur, wenn eine Entscheidung zur Prüfung gemeldet wird. Dieses eine Bild wird bis zum Abschluss der Prüfung aufbewahrt, höchstens 30 Tage.

Weitere Auftragsverarbeiter. Discord, Stripe für Zahlungen, PostHog in der EU für Nutzungsstatistiken und Fehlerberichte, 24fire für das Hosting in Deutschland und Cloudflare für Netzwerkschutz und verschlüsselte Backups. SfwBot verkauft keine Daten.

Anmeldung. Über Discord. Die Einstellungen eines Servers können nur Mitglieder mit der Berechtigung „Server verwalten“ auf diesem Server öffnen.

Was du selbst tun kannst

• Gib die Berechtigung „Server verwalten“ nur Menschen, denen du vertraust. Bei vielen Bots öffnet sie das Dashboard für deinen Server.
• Nutze einen Log-Kanal, den nur deine Moderatoren lesen können. Log-Einträge nennen Mitglieder.
• Sieh dir ab und zu Servereinstellungen, Integrationen an und entferne Bots, die niemand mehr nutzt.
• Schütze dein eigenes Konto mit Zwei-Faktor-Authentifizierung. Ein übernommenes Admin-Konto gibt alles preis, was ein Bot könnte.