Für Banken und Finanzdienstleister
Filterung, die im Perimeter bleibt.
Klar für Server ist ein Postfix-Milter. Er bewertet jede Nachricht vor der Zustellung, auf Hardware, die Sie ohnehin betreiben. Kundenkorrespondenz erreicht damit keine Anbieter-Cloud.
Sprechen Sie mit unsDie Pflicht
Ein Cloud-Filter ist ein IKT-Drittdienstleister, und DORA zählt mit.
Seit dem 17. Januar 2025 gilt DORA. Ein Cloud-Mailfilter ist ein IKT-Dienst nach Art. 3 Nr. 21, erbracht von einem IKT-Drittdienstleister nach Art. 3 Nr. 19, und das ist keine Auslegungsfrage am Rand. Jeder solche Vertrag gehört in Ihr Informationsregister (Art. 28 Abs. 3) und muss die vertraglichen Mindestinhalte des Art. 30 Abs. 2 tragen, unabhängig davon, ob die Funktion kritisch oder wichtig ist. Wo sie es ist, kommen Ausstiegsstrategien (Art. 28 Abs. 8) sowie Audit- und Zugangsrechte (Art. 30 Abs. 3 Buchst. e) obendrauf.
Rechtswidrig wird Cloud-Filterung dadurch nicht. Sie wird verwaltet, und der Verwaltungsaufwand wächst mit dem, was der Anbieter anfasst. Klar setzt Ihre Pflichten auch nicht auf null: Kaufen Sie es, sind wir ein Lieferant wie jeder andere. Was sich ändert, liegt darunter. Kein Dritter verarbeitet die Mail Ihrer Kunden, weil der Klassifikator in Ihrem eigenen SMTP-Pfad läuft.
Verordnung (EU) 2022/2554 (DORA)Klars Antwort darauf
Der Klassifikator, in Ihrem SMTP-Pfad.
Klar für Server ist ein Postfix-Milter um denselben Klassifikator, der auch in der Mac-App steckt. Er bewertet Nachrichten vor der Zustellung, Spam wird also an der Tür abgewiesen, statt in Postfächern zu landen. Die Engine steht unter der AGPLv3. Ihr Security-Team kann genau nachlesen, was sie tut, bevor sie in die Nähe eines Mailflusses kommt.
Der Teil von Klar, der Ihre Mail liest, ist eine von Apple isolierte Mail-Erweiterung, ausgeliefert ohne Netzwerk-Entitlement. Wir versprechen nicht, Ihre Mail nirgendwohin zu senden. macOS verweigert die Verbindung, weil die Berechtigung nie beantragt wurde. Die Einstufung läuft auf Ihrem Mac, und zwar sofort.
Was das praktisch bedeutet
- Kein Netzwerkzugriff
- Die kostenlose App-Store-App und ihre Mail-Erweiterung werden ohne Netzwerk-Entitlement ausgeliefert. macOS blockiert jede Verbindung, die sie aufzubauen versuchen. Das ist eine Berechtigung, die die App nicht besitzt, keine Richtlinie, die sie einzuhalten verspricht.
- Das Modell steckt in der App
- Der Klassifikator ist ein mehrsprachiger Transformer im App-Bundle. Beim Eintreffen einer Nachricht wird nichts nachgeladen. Im Zug arbeitet Klar deshalb genauso wie im Büro.
- Kein Konto
- Es gibt nichts zu registrieren und keinen Lizenzserver, den die kostenlose App anruft. Wir wissen nicht, wer Sie sind. Das ist die einzig dauerhafte Art, keine Daten über Sie zu halten.
- Die Engine ist Open Source
- Die Scoring-Engine steht unter der AGPLv3. Ihre IT muss uns nichts davon glauben. Sie kann den Code lesen, ihn bauen und beobachten, was er tut.
Fragen, die Ihr Compliance-Beauftragter stellen wird
Ist das produktionsreif?
Nicht als etwas, das Sie morgen kaufen und ausrollen. Der Milter ist gebaut und besteht seine Testsuite, inklusive Replay- und Lastläufen, aber das Packaging ist unfertig, und wir rollen ihn mit Design-Partnern aus, statt einen Download zu verkaufen. Wenn Sie in diesem Quartal etwas Schlüsselfertiges brauchen, sind wir es nicht. Wenn Sie mitgestalten wollen, ist jetzt der Moment.
Wo sitzt er im Verhältnis zu unserem bestehenden Gateway?
Im SMTP-Pfad als Milter, hinter dem, was Ihre Mail authentifiziert. Klar liest den Authentication-Results-Header, den Ihre DKIM-, SPF- und DMARC-Prüfungen bereits gesetzt haben, statt sie selbst zu prüfen. Er muss also nach ihnen laufen, nicht an ihrer Stelle.
Verlässt überhaupt irgendetwas den Rechner?
Aus der kostenlosen App-Store-App nicht: Sie hat keine Netzwerkberechtigung. Klar Plus, die kostenpflichtige Ergänzung, die Sie selbst installieren, nutzt das Netz an zwei Stellen: für die Lizenzprüfung und für Modell-Updates. Ihre Mail geht in keinem der beiden Fälle mit. Spam-Beispiele zurückzuschicken, um den Filter zu verbessern, ist ein eigener Schalter, und der ist aus, bis Sie ihn einschalten. Die vollständige Liste steht auf der Local-First-Seite.
Brauchen wir mit Ihnen einen Auftragsverarbeitungsvertrag?
Das ist eine Frage für Ihre eigene Rechtsberatung, und sie hängt davon ab, welchen Teil von Klar Sie einsetzen. Die kostenlose App-Store-App sendet uns nichts, es gibt also nichts, was wir in Ihrem Auftrag verarbeiten könnten. Unsere Datenschutzerklärung legt dar, was wir halten, und für die App ist das nichts. Wenn Sie in Klar Plus das Einsenden von Spam-Beispielen einschalten, ändert sich das. Behandeln Sie es als Entscheidung, die man prüft, nicht als Voreinstellung.
Genau genommen
Was wir nicht behaupten.
Wir leisten keine Rechtsberatung, und ein Spamfilter macht niemanden rechtskonform. Ihre Pflichten bleiben Ihre, und Ihre Kammer, Ihre Aufsicht oder Ihr Datenschutzbeauftragter ist der richtige Ort, sie zu prüfen. Sagen können wir Ihnen genau, wo die Software läuft und was sie darf. Das ist der Teil, den die meisten Anbieter Sie erraten lassen.
Wir behaupten auch keine perfekte Filterung. Kein Filter ist das, und jeder Anbieter, der Ihnen eine einzelne Trefferquote nennt, nennt eine Zahl aus seinem Korpus, nicht aus Ihrem Postfach. Was wir sagen: Sich auf Ihrem Mac in einer Nachricht zu irren und sich auf dem Server eines anderen in ihr zu irren, sind nicht dieselbe Art von Irrtum.
Das ganze Local-First-Argument lesenEarly Access
Betreiben Sie es auf Ihren eigenen Mailservern.
Klar für Server ist ein Postfix-Milter. Er ist gebaut und getestet, und wir rollen ihn mit Design-Partnern aus, statt einen Download anzubieten. Wenn das zu Ihrer Beschaffung passt, sollten wir reden.