Законен ли парсинг Телеграм: GDPR, 152-ФЗ и правила Telegram
Законен ли парсинг телеграм? Честный ответ зависит от трёх вещей: что вы собираете, зачем и что делаете дальше. В этом гайде по-человечески разбираем GDPR, правила самого Telegram и 152-ФЗ, а в середине — таблица: что обычно можно, что рискованно, а чего лучше не делать. Сверено с первоисточниками 23 сентября 2026 года. Это общая информация, а не юридическая консультация.
Если коротко
Простого «да» или «нет» тут не будет. Читать открытые чаты Telegram — нормально, так делает любой участник. Но как только вы собираете данные людей для бизнеса и эти люди в ЕС, включается GDPR. Больше всего рисков — в массовых выгрузках, рассылках и складировании данных. Если собирать немного, открыто и под понятную цель, это гораздо проще обосновать.
Здесь работают два разных набора правил. GDPR — это закон: за нарушения бывают предписания и штрафы. Правила Telegram — это договор: за нарушения ограничивают или банят аккаунт. План может пройти одну проверку и провалить другую, так что смотрите на обе.
Что обычно называют парсингом Telegram
Под одним словом прячутся очень разные вещи, и юридическая картина у каждой своя. Прежде чем спрашивать, законно ли это, честно назовите, что именно вы делаете.
Почти всё, о чём нас спрашивают, укладывается в четыре варианта. Первый — почти безопасный. Последние два — ровно то, на что смотрят регуляторы и антиспам Telegram.
Читать открытые группы и каналы и вручную отмечать нужные сообщения.
Автоматически собирать сообщения по теме вместе с автором и ссылкой на источник.
Выгружать полный список участников группы (ники, имена, ID) в таблицу.
Добивать такие списки номерами телефонов и делать массовую рассылку в личку.
Почему GDPR действует и в открытых группах Telegram
GDPR защищает персональные данные — любую информацию о человеке, которого можно опознать (статья 4). Ник в Telegram, имя, фото профиля и текст сообщения — всё это персональные данные. То, что человек написал в открытой группе, этого не меняет.
Есть одно настоящее исключение. GDPR не касается чисто личной или бытовой деятельности (статья 2(2)(c)). Если вы читаете чат для себя, это вне GDPR. А вот собирать имена и сообщения, чтобы потом продавать этим людям, — уже нет, даже если вы фрилансер без команды.
Где зарегистрирована ваша компания, важно меньше, чем кажется. По статье 3(2) GDPR распространяется и на компании за пределами ЕС, если они предлагают товары или услуги людям в ЕС или следят за их поведением. Систематическое отслеживание того, что жители ЕС пишут в чатах, может считаться таким наблюдением.
Европейские регуляторы уже штрафовали за сбор «публичных» контактов. В декабре 2024 года французский CNIL оштрафовал KASPR на 240 000 €. Компания собирала контакты из LinkedIn, в том числе у тех, кто их скрыл, хранила их пять лет и слишком поздно сообщала людям. В 2019 году польский регулятор оштрафовал Bisnode на 943 000 злотых (около 220 000 €) за базу из открытых реестров, о которой самим людям не сообщили. Часть решения суд потом отменил, но главное Высший административный суд Польши подтвердил: если данные взяты из открытых реестров, людей всё равно нужно предупредить.
В июле 2026 года Европейский совет по защите данных (EDPB) принял рекомендации по парсингу (веб-скрейпингу) для генеративного ИИ. Там прямо сказано: GDPR действует при парсинге всякий раз, когда персональные данные собирают, хранят или упорядочивают. Общественное обсуждение идёт до 30 октября 2026 года.
- Штраф KASPR, CNIL
- 240 000 €
- декабрь 2024, контакты из LinkedIn
- Штраф Bisnode, Польша
- 943 000 zł
- март 2019, реестры без уведомления; суть подтвердил суд
- Максимальный штраф
- 4%
- мирового оборота или 20 млн €, что больше
Четыре вопроса по GDPR, на которые стоит ответить до сбора данных
Юротдел для этого не нужен. Нужны честные ответы на четыре вопроса, записанные ещё до первой выгрузки.
1. На каком основании? Для поиска B2B-клиентов это обычно законный интерес (статья 6(1)(f)). В пункте 47 преамбулы GDPR прямо сказано, что им может быть и прямой маркетинг. Но само собой это не работает. Нужно показать реальный интерес, доказать, что обработка для него действительно нужна и не перевешивает права человека. Когда людей тысячи, получить согласие у каждого почти невозможно.
2. Вы берёте минимум? Статья 5(1)(c) требует данных, достаточных и уместных для цели, и не больше. Человек, который искал поставщика, его сообщение и ссылка на источник — компактный набор. Десять тысяч ID участников «на потом» — нет.
3. Люди узнают? По статье 14, если данные получены не от самого человека, ему нужно сказать, кто вы, зачем вам его данные и откуда они. Сделать это надо в течение месяца или в первом же сообщении, если вы ему пишете.
4. Вы остановитесь по первой просьбе? По статье 21 человек в любой момент может возразить против прямого маркетинга, и тогда вы обязаны прекратить. И не трогайте ничего, что касается здоровья, религии, политики или сексуальности: это особые категории данных по статье 9, а исключения там узкие.
Шаг 1: Назовите интерес
Конкретная бизнес-цель, например отвечать тем, кто искал вашу услугу.
Шаг 2: Докажите, что это нужно
Можно ли добиться цели с меньшим объёмом данных? Если да — собирайте меньше.
Шаг 3: Взвесьте интересы
Ожидает ли человек, что написанное им используют так?
Шаг 4: Предупредите и уважайте «нет»
Скажите, кто вы и где увидели сообщение, и остановитесь после первого отказа.
Что правила Telegram говорят о парсинге
Правила Telegram строже, чем уверяют продавцы парсеров. Мы перечитали действующие версии 23 сентября 2026 года. Вот что там написано, без канцелярита.
Общие Условия использования запрещают использовать Telegram для спама и обмана пользователей и предупреждают о временной или постоянной блокировке за нарушения. Условия лицензирования контента (Terms of Service for Content Licensing) строже. Чужие сообщения можно читать только так, как это делает обычный пользователь Telegram. Исключение — клиенты, боты и Mini Apps, которые соблюдают правила. А парсить, индексировать или собирать данные Telegram, чтобы обучать, разрабатывать, тестировать или запускать модели ИИ, запрещено отдельно и жёстко. Запрет касается не только обучения, но и применения таких моделей.
Правила для разработчиков добавляют деталей. Условия Bot Platform (раздел 4.3) запрещают собирать данные сверх необходимого и прямо называют запрещённым «парсинг содержимого публичных групп и каналов» для больших наборов данных. Боты также не должны слать непрошеные сообщения. Условия API запрещают действия от имени пользователя без его ведома.
Наказание обычно начинается с жалоб других людей. По справке Telegram о спаме, аккаунт, на который пожаловались, ограничивают: писать можно только тем, кто сохранил ваш номер, или тем, кто написал первым. В первый раз это на несколько дней, за повторные нарушения — дольше.
Ограничение бьёт больнее, чем кажется. Если продажи идут через один аккаунт Telegram, спам-блок отрежет вас и от текущих клиентов, которые не сохранили ваш номер. Держите любой массовый сбор подальше от аккаунта, с которого продаёте, а лучше обойдитесь без него.
Смотрите также: Как работают боты и программы-парсеры Telegram и чем они рискуютПочему спарсенные списки участников — плохая база клиентов
Что в целом можно по GDPR и правилам Telegram
Таблица ниже сводит типичные ситуации. «Можно» здесь значит «обычно можно обосновать, если делать аккуратно», а не гарантию. Ваши обстоятельства, страна и цель могут поменять ответ.
| Сценарий | GDPR (жители ЕС) | Правила Telegram |
|---|---|---|
| Читать открытые группы как обычный участник | Читать можно. Обязанности появляются, когда вы храните данные людей для бизнеса | Обычное использование |
| Ответить одному человеку, который публично искал услугу вроде вашей | Часто можно обосновать: представьтесь, скажите, где увидели, остановитесь при отказе | Обычное использование, если это личный ответ, а не шаблонная рассылка |
| Собирать сообщения по теме с автором и ссылкой на источник | Нужны записанная цель, минимум полей и срок хранения | Автосбор — только в пределах того, что нужно обычному клиенту или боту |
| Выгрузить всех участников группы в CSV | Трудно обосновать: массив данных без цели по каждому человеку | Сбор сверх обычного использования запрещён |
| Массовая рассылка по спарсенной базе | Слабый законный интерес; могут действовать и местные законы о рекламе | Спам: аккаунты ограничивают или банят |
| Сохранять номера телефонов из профилей | Только если цель действительно этого требует; иначе не берите | Ботам и приложениям на API нельзя собирать сверх необходимого |
| Хранить посты о здоровье, религии или политике | Особые категории данных по статье 9 — избегайте | Отдельного правила нет, но общие условия действуют |
| Использовать спарсенные чаты для обучения или работы моделей ИИ | Нужно отдельное правовое основание; действуют рекомендации EDPB 2026 года | Запрещено условиями лицензирования контента, включая разработку и применение |
| Годами хранить данные лидов «на всякий случай» | Нарушает ограничение срока хранения (ст. 5(1)(e)) | Боты обязаны удалять данные, которые больше не нужны |
За пределами ЕС: Россия и Украина
Многие сообщества в Telegram русскоязычные или украиноязычные, и местные законы бывают строже, чем кажется.
В России с 1 марта 2021 года действует статья 10.1 закона 152-ФЗ. Она заменила старое понятие «общедоступных» данных: распространять то, что человек сделал публичным, можно только на условиях отдельного согласия. Довод «я нашёл это в интернете» здесь тоже слабый.
В Украине действует Закон «О защите персональных данных» 2010 года: для обработки нужно законное основание. Новый законопроект № 8153, приближенный к GDPR, приняли в первом чтении в ноябре 2024 года. Прежде чем опираться на действующий закон, проверьте, на каком этапе сейчас законопроект № 8153.
Если вы продаёте и в ЕС, и русскоязычной аудитории за его пределами, это по сути двойная проверка, и вы редко знаете, кто где живёт. Проще всего применять ко всем самые строгие правила: собирать мало, представляться и останавливаться по первой просьбе. Такой подход проходит обе проверки сразу.
Подход с меньшим риском: отвечайте на спрос, а не на списки
Самый безопасный подход заодно и самый рабочий: человек охотнее отвечает, когда вы пишете по делу, о котором он сам спросил. Находите людей, которые публично попросили то, что вы предлагаете, отвечайте каждому отдельно и храните только то, что нужно для следующего шага.
Посмотрите на переписку ниже. Потребность описывает один человек, остальные говорят о своём. Личный ответ по делу, в котором вы честно говорите, откуда узнали о человеке, легко объяснить и ему самому, и Telegram, и регулятору.
Кто чем возит посылки в Литву? Хочется подешевле
Запускаем магазин на Германию в ноябре. Ищу, кто поможет с GDPR: политика конфиденциальности, баннер cookie и старая база клиентов. Бюджет обсудим.
Намерение купитьГорячий · 88
В субботу маркет на Кальнциема, кто с нами?
Запишите цель одной фразой, прежде чем что-то собирать.
Храните минимум: имя или ник, сообщение, ссылку на источник и дату.
Первое сообщение начинайте с того, кто вы и где увидели пост.
Останавливайтесь после первого «не интересно» и отмечайте, что человек отказался.
Назначьте дату удаления для лидов без ответа — и правда удаляйте.
- Тысячи ников и ID без единой причины писать кому-то из них
- Номера телефонов «на всякий случай»
- Шаблонные сообщения, на которые жалуются как на спам
- Данные лежат бессрочно
- Только те, кто искал то, что вы предлагаете
- Сообщение, ссылка и дата — и всё
- Личный ответ с упоминанием, где вы увидели пост
- Лиды без ответа удаляются по графику
Как выглядит прозрачное первое сообщение
Статья 14 звучит бюрократично, но на деле умещается в первые две строки обычного ответа. Вы говорите, кто вы, где увидели сообщение и зачем пишете. А потом даёте человеку легко отказаться.
Вот пример ответа на пост из Риги выше: «Денис, привет! Я Анна, помогаю интернет-магазинам с GDPR. Увидела твоё сообщение в группе „Интернет-магазины в Латвии“ про запуск на Германию. Как раз делаю политики конфиденциальности и баннеры cookie. Могу скинуть цены, а если неактуально — просто не отвечай, больше писать не буду».
В таком сообщении есть отправитель, источник и цель, плюс простой способ отказаться. Если Денис спросит, как вы его нашли или что о нём храните, отвечайте прямо. По статье 15 он вправе это знать, а размытый ответ — ровно то, за что CNIL ругал KASPR.
Кто вы: имя и компания.
Где вы увидели человека: группа и пост.
Зачем пишете: одна фраза, связанная с тем, что человек искал.
Как остановить: скажите, что больше не напишете, если неактуально.
Тревожные звоночки в рекламе парсеров Telegram
Многие сервисы обещают, что парсинг безопасен. К таким обещаниям стоит относиться осторожно: ни одно не выдерживает внимательного чтения правил выше.
Если продавец говорит что-то из списка ниже, спросите, на чём это основано. И помните: риск остаётся на вас, условия сервиса редко забирают его себе.
«100% законно» или «соответствует GDPR, раз данные открытые». Открытость — не правовое основание.
«Никакого риска бана», хотя выгрузки и рассылки идут с вашего аккаунта. А ограничения срабатывают как раз от жалоб получателей.
«Выгрузим участников любой группы, даже закрытой». Это наименее обоснованные данные, какие только можно собрать.
«Безлимитные автоматические рассылки». По правилам Telegram это и есть спам.
Ни слова о сроке хранения, удалении или возражениях. Обычно это значит, что об этом никто не думал.
Где здесь Leadgram, а где нет
Leadgram сам собирает данные так, как описано в этом гайде, поэтому честно мерить его теми же правилами. Он круглосуточно читает открытые чаты Telegram и с помощью ИИ оценивает найденные сообщения по намерению купить. Значит, по GDPR Leadgram отвечает за то, что хранит о людях, которые эти сообщения написали, а правила Telegram касаются того, как он читает чаты. Вам достаётся результат: у каждого лида есть оценка от 0 до 100 с объяснением и исходное сообщение, так что вы видите, почему человек вам подходит, ещё до того, как напишете. Свой аккаунт Telegram подключать не нужно, так что он никогда не превращается в парсер.
Этих данных мы храним немного и недолго. Лид — это сообщение, публичное имя или ник автора, чат-источник со ссылкой, дата и оценка с объяснением. Если номер телефона виден в публичном профиле или в самом сообщении, Leadgram может его сохранить, но в CSV-экспорт он попадёт, только если вы сами включите его в окне экспорта. Списки участников групп Leadgram не выгружает. Лиды автоматически удаляются из поискового индекса через 30 дней после последнего обновления.
Если вы писали в открытом чате и хотите узнать, что Leadgram о вас хранит, возразить против обработки или удалить данные, напишите на [email protected]. Удалённый лид не вернётся, даже если то же сообщение найдётся снова. Что хранит продукт, описано в политике данных.
Никакой сервис не сделает ваше сообщение законным за вас. Кому писать и что, решаете вы, поэтому по GDPR за этот шаг отвечаете вы. Четыре вопроса выше касаются каждого лида, с которым вы работаете. Подробное сравнение — в материале парсинг или ИИ-поиск.
Пример поиска — войдите бесплатно и запустите его
Смотрите также: Парсинг или ИИ-поиск: полное сравнениеКак работает оценка намерения купить от 0 до 100Автоматизация сообщений в Telegram без спама
Частые вопросы
Законен ли парсинг Telegram?
Зависит от того, что и зачем вы собираете. Читать открытые чаты — нормально, так делает любой участник. Сбор персональных данных для бизнеса подпадает под GDPR, если люди в ЕС, а массовый сбор и спам нарушают правила Telegram. Если собирать немного, открыто и под понятную цель, это гораздо проще обосновать. Это общая информация, а не юридическая консультация.
Данные из открытой группы Telegram — персональные?
Да, если они указывают на конкретного человека: ник, имя, фото или само сообщение. Регуляторы уже штрафовали за сбор контактов из открытых источников — например, CNIL оштрафовал KASPR на 240 000 € в декабре 2024 года.
Могут ли забанить аккаунт Telegram за парсинг?
Да. Правила Telegram допускают временную или постоянную блокировку, а аккаунт, на который жалуются за спам, ограничивают: писать можно только контактам или тем, кто написал первым. Выгрузка со своего аккаунта и массовая рассылка — классический способ его потерять.
Законно ли парсить участников группы Telegram?
Это сложнее всего обосновать. Полный список участников содержит данные множества людей без отдельной причины писать каждому, а это плохо сочетается с принципом минимизации данных GDPR. Правила Telegram тоже запрещают сбор сверх обычного использования.
Действует ли GDPR, если компания не в ЕС?
Может действовать. По статье 3(2) GDPR распространяется на компании за пределами ЕС, которые предлагают товары или услуги людям в ЕС или следят за их поведением. Систематическое отслеживание постов жителей ЕС в чатах Telegram может считаться таким наблюдением.
Находите новых лидов в Telegram
Запустите поиск, просмотрите совпадения с оценкой релевантности, причиной и группой-источником и экспортируйте чистый список — только из публичных сигналов, без входа в Telegram.