Filterung, die im Perimeter bleibt.
Klar Pro ist ein Postfix-Milter. Er bewertet jede Nachricht vor der Zustellung, auf Hardware, die Sie ohnehin betreiben. Kundenkorrespondenz erreicht damit keine Anbieter-Cloud.
Sprechen Sie mit unsEin Cloud-Filter ist ein IKT-Drittdienstleister, und DORA zählt mit.
Seit dem 17. Januar 2025 gilt DORA. Ein Cloud-Mailfilter ist ein IKT-Dienst nach Art. 3 Nr. 21, erbracht von einem IKT-Drittdienstleister nach Art. 3 Nr. 19, und das ist keine Auslegungsfrage am Rand. Jeder solche Vertrag gehört in Ihr Informationsregister (Art. 28 Abs. 3) und muss die vertraglichen Mindestinhalte des Art. 30 Abs. 2 tragen, unabhängig davon, ob die Funktion kritisch oder wichtig ist. Wo sie es ist, kommen Ausstiegsstrategien (Art. 28 Abs. 8) sowie Audit- und Zugangsrechte (Art. 30 Abs. 3 Buchst. e) obendrauf.
Rechtswidrig wird Cloud-Filterung dadurch nicht. Sie wird verwaltet, und der Verwaltungsaufwand wächst mit dem, was der Anbieter anfasst. Klar setzt Ihre Pflichten auch nicht auf null: Kaufen Sie es, sind wir ein Lieferant wie jeder andere. Was sich ändert, liegt darunter. Kein Dritter verarbeitet die Mail Ihrer Kunden, weil der Klassifikator in Ihrem eigenen SMTP-Pfad läuft.
Verordnung (EU) 2022/2554 (DORA)Der Klassifikator, in Ihrem SMTP-Pfad.
Klar Pro ist ein Postfix-Milter um denselben Klassifikator, der auch in der Mac-App steckt. Er bewertet Nachrichten vor der Zustellung, Spam wird also an der Tür abgewiesen, statt in Postfächern zu landen. Die Engine steht unter der AGPLv3. Ihr Security-Team kann genau nachlesen, was sie tut, bevor sie in die Nähe eines Mailflusses kommt.
Der Teil von Klar, der Ihre Mail liest, ist eine von Apple isolierte Mail-Erweiterung, ausgeliefert ohne Netzwerk-Entitlement. Wir versprechen nicht, Ihre Mail nirgendwohin zu senden. macOS verweigert die Verbindung, weil die Berechtigung nie beantragt wurde. Die Einstufung läuft auf Ihrem Mac, und zwar sofort.
Was das praktisch bedeutet
- Kein Netzwerkzugriff
- Die kostenlose App-Store-App und ihre Mail-Erweiterung werden ohne Netzwerk-Entitlement ausgeliefert. macOS blockiert jede Verbindung, die sie aufzubauen versuchen. Das ist eine Berechtigung, die die App nicht besitzt, keine Richtlinie, die sie einzuhalten verspricht.
- Das Modell steckt in der App
- Der Klassifikator ist ein mehrsprachiger Transformer im App-Bundle. Beim Eintreffen einer Nachricht wird nichts nachgeladen. Im Zug arbeitet Klar deshalb genauso wie im Büro.
- Kein Konto
- Es gibt nichts zu registrieren und keinen Lizenzserver, den die kostenlose App anruft. Solange Sie uns nicht kontaktieren oder einen E-Mail-Bericht senden, wissen wir nicht, wer Sie sind.
- Die Engine ist Open Source
- Die Scoring-Engine steht unter der AGPLv3. Ihre IT muss uns nichts davon glauben. Sie kann den Code lesen, ihn bauen und beobachten, was er tut.
Fragen, die Ihr Compliance-Beauftragter stellen wird
Ist das produktionsreif?
Nicht als etwas, das Sie morgen kaufen und ausrollen. Der Milter ist gebaut und besteht seine Testsuite, inklusive Replay- und Lastläufen, aber das Packaging ist unfertig, und wir rollen ihn mit Design-Partnern aus, statt einen Download zu verkaufen. Wenn Sie in diesem Quartal etwas Schlüsselfertiges brauchen, sind wir es nicht. Wenn Sie mitgestalten wollen, ist jetzt der Moment.
Wo sitzt er im Verhältnis zu unserem bestehenden Gateway?
Im SMTP-Pfad als Milter, hinter dem, was Ihre Mail authentifiziert. Klar liest den Authentication-Results-Header, den Ihre DKIM-, SPF- und DMARC-Prüfungen bereits gesetzt haben, statt sie selbst zu prüfen. Er muss also nach ihnen laufen, nicht an ihrer Stelle.
Sendet die Filterung etwas vom Mac?
Nein. Die kostenlose App-Store-App und ihre Mail-Erweiterung haben keine Netzwerkberechtigung. Wenn Sie Bericht senden wählen, öffnet Klar in Ihrem Mailprogramm einen bearbeitbaren Entwurf. Nichts geht hinaus, bevor Sie ihn senden. Fügen Sie ohne Erlaubnis keine vertrauliche Korrespondenz bei. Klar Plus nutzt das Netz getrennt für Lizenz-, Modell- und Versionsprüfungen. Keine davon überträgt Ihre Mail. Die vollständige Liste steht auf der Local-First-Seite.
Brauchen wir mit Ihnen einen Auftragsverarbeitungsvertrag?
Das ist eine Frage für Ihre eigene Rechtsberatung, und sie hängt davon ab, welchen Teil von Klar Sie einsetzen. Die normale Filterung sendet uns nichts. Wer einen E-Mail-Bericht sendet, kann ausgewählte Nachrichten, Diagnosen und eine löschbare Monatszusammenfassung teilen. Unsere Datenschutzerklärung beschreibt, was wir dann speichern. Legen Sie fest, ob Beschäftigte diese Berichtsfunktion mit vertraulicher Korrespondenz nutzen dürfen.
Was wir nicht behaupten.
Wir leisten keine Rechtsberatung, und ein Spamfilter macht niemanden rechtskonform. Ihre Pflichten bleiben Ihre, und Ihre Kammer, Ihre Aufsicht oder Ihr Datenschutzbeauftragter ist der richtige Ort, sie zu prüfen. Sagen können wir Ihnen genau, wo die Software läuft und was sie darf. Das ist der Teil, den die meisten Anbieter Sie erraten lassen.
Wir behaupten auch keine perfekte Filterung. Kein Filter ist das, und jeder Anbieter, der Ihnen eine einzelne Trefferquote nennt, nennt eine Zahl aus seinem Korpus, nicht aus Ihrem Postfach. Was wir sagen: Sich auf Ihrem Mac in einer Nachricht zu irren und sich auf dem Server eines anderen in ihr zu irren, sind nicht dieselbe Art von Irrtum.
Das ganze Local-First-Argument lesenBetreiben Sie es auf Ihren eigenen Mailservern.
Klar Pro ist ein Postfix-Milter. Er ist gebaut und getestet, und wir rollen ihn mit Design-Partnern aus, statt einen Download anzubieten. Wenn das zu Ihrer Beschaffung passt, sollten wir reden.