Fliege ich mit Slack Green auf? Was Admins sehen

Kein Tool, das sich bei Slack anmeldet, ist unsichtbar, und Slack Green ist keine Ausnahme. Kollegen sehen nur Ihren Punkt. Ein Workspace-Admin in einem bezahlten Plan kann dagegen die Sitzung sehen, die unser Server öffnet: Sie steht im Zugriffsprotokoll als "Slack Web App" mit einer IP-Adresse, die nicht Ihre ist. Ob Sie damit Ärger bekommen, hängt von den Regeln Ihres Arbeitgebers ab. Diese Seite zeigt, was jede Seite sehen kann, gemessen in unseren eigenen Workspaces am 29. September 2026.

Was im Zugriffsprotokoll steht

Jedes Slack-Konto hat ein Zugriffsprotokoll unter your-workspace.slack.com/account/logs. In bezahlten Plänen sehen Inhaber und Admins dasselbe Protokoll für jedes Mitglied. Wir haben unser Protokoll in einem Workspace geöffnet, in dem Slack Green das Konto aktiv hält. Der Ausschnitt unten zeigt nur die Zeilen unseres Servers.

Alle drei Zeilen stammen vom Slack-Green-Server (IP verdeckt). Unsere eigenen Anmeldungen per Browser und Handy aus denselben Tagen sind aus dem Bild geschnitten.

Was ein Admin aus dem Bild ablesen kann:

• • Client: Die Sitzungen des Servers erscheinen als "Slack Web App", mit derselben Bezeichnung wie ein Browser-Tab, weil sich der Server so verbindet wie der Web-Client.
• • IP und Ort: Bei Ihren eigenen Sitzungen stehen neben der IP eine Stadt und ein Internetanbieter. Bei unseren steht eine feste Server-IP ohne Stadt. Wer sie nachschlägt, findet einen Server, nicht Ihr Heimnetz.
• • Zeitpunkt: Die Server-Zeilen kommen zu festen Zeiten, hier um 4:00, 10:00, 16:00 und 22:00 Uhr. Sie passen zu unserer Token-Prüfung, die alle 6 Stunden bestätigt, dass Ihre Sitzung noch gültig ist. Die Zeile um 10:00 Uhr ist die Prüfung, die unsere Datenbank um 01:00:06 UTC protokolliert hat.

Ein Admin, der Ihr Protokoll Zeile für Zeile liest, sieht also eine zweite Web-Sitzung von einer festen Server-IP, nicht aus Ihrem Heimnetz. Das Protokoll nennt Slack Green nicht und zeigt auch nicht, was die Sitzung getan hat. Es zeigt aber, dass außer Ihren eigenen Geräten noch etwas anderes als Sie angemeldet ist.

Wer was sehen kann

Um die Zeile "Kollegen" machen sich die meisten Sorgen, und sie verrät am wenigsten. Als primärer Inhaber eines Test-Workspaces haben wir Slacks Presence-API für ein anderes Mitglied aufgerufen. Das ist die vollständige Antwort:

{"ok": true, "presence": "away"}

Derselbe Aufruf für Ihr eigenes Konto liefert mehr: online, auto_away, manual_away und connection_count. Diese Felder gibt Slack nur dem Konto selbst, nicht den Admins. Der Online-Status sagt nichts darüber, was Sie getan haben, deshalb war der Punkt nie ein Maß für Arbeit. Was ein Arbeitgeber über den Status hinaus in Slack sehen kann, steht Plan für Plan in kann Slack zur Mitarbeiterüberwachung genutzt werden. Den Zugriff auf Nachrichten behandelt können Slack-Admins DMs sehen.

Admins im Free-Plan und in bezahlten Plänen

In unseren Free-Workspaces kann auch das Inhaberkonto die Zugriffsprotokolle anderer nicht lesen. Der API-Aufruf team.accessLogs lieferte paid_only, und die alte Seite /admin/logins zeigte Slacks Fehler "There's been a glitch". Analytics zählt im Free-Plan die aktiven Personen für den ganzen Workspace und ergänzt in Slacks eigenen Worten: "Workspaces on a paid plan can view message and file data." (Workspaces in bezahlten Plänen können Nachrichten- und Dateidaten einsehen.)

In den Plänen Pro, Business+ und Enterprise gehören Zugriffsprotokolle zu den Admin-Werkzeugen. Das Protokoll aus dem Bild oben können Ihre Admins also für jedes Mitglied lesen. Enterprise-Pläne können die Protokolle außerdem an ein Sicherheitstool senden, das ungewöhnliche IPs markiert. Gehen Sie davon aus, dass Ihr Admin nachsieht.

Was wo läuft

Wo das Risiko liegt

Das Risiko sind die Regeln Ihres Arbeitgebers, kein verstecktes Alarmsystem. Manche Arbeitsverträge und IT-Richtlinien regeln geteilte Sitzungen, Automatisierung oder den Online-Status. Wenn Ihr Admin Zugriffsprotokolle liest, ist die Server-Sitzung aus dem Bild dort zu finden. Lesen Sie die Richtlinie, bevor Sie sich entscheiden. Und wenn der Status in Ihrer Firma als Arbeitsmaß dient, hilft eine schriftlich vereinbarte Antwortzeit mehr als jedes Tool.

Häufige Fragen

Steht im Protokoll "Slack Green"? Nein. Dort stehen "Slack Web App", eine IP-Adresse und eine Uhrzeit. Wer die IP nachschlägt, findet einen Server, aber nicht unseren Namen.

Wie entferne ich die Sitzung? Melden Sie sich in dem Browser, aus dem Sie die Tokens kopiert haben, von Slack ab, oder nutzen Sie auf der Seite mit dem Zugriffsprotokoll "Von allen Sitzungen abmelden". Die Tokens werden ungültig, und die Server-Zeilen hören auf.

Kann Slack die Sitzung markieren, ohne dass ein Admin nachsieht? In Enterprise Grid haben Slacks Audit-Logs "anomaly"-Ereignisse, die eine Sitzung aus einem neuen Netz (ASN) oder von einer neuen IP markieren können. Eine Sitzung von einer Server-IP kann so ein Ereignis auslösen. Getestet haben wir das nicht, weil unsere Workspaces im Free-Plan sind.

Ändert es, was Analytics zählt? Slack Analytics zählt eine Person als aktiv, wenn sie eine Nachricht schreibt oder einen Channel oder eine DM liest. Der Server von Slack Green hält eine Verbindung offen und sendet Aktivitäts-Pings. Er schreibt keine Nachrichten und markiert keine Channels als gelesen.