Patientenpost bleibt auf Ihrem Schreibtisch.

Klar filtert Spam in Apple Mail auf Ihrem eigenen Mac. Die Erweiterung, die Ihr Postfach liest, besitzt keine Netzwerkberechtigung. Die Klassifizierung sendet daher keine Patientenkorrespondenz an einen Anbieter.

Schon die Adresse kann die Diagnose sein.

Patientenkorrespondenz kann Gesundheitsdaten enthalten. Die DSGVO versteht darunter Daten, die Auskunft über den Gesundheitszustand geben (Art. 4 Nr. 15). Art. 9 Abs. 1 verbietet ihre Verarbeitung bis auf bestimmte Grundlagen, und eine davon knüpft Art. 9 Abs. 3 daran, dass die handelnde Person dem Berufsgeheimnis unterliegt. § 203 Abs. 1 Nr. 1 StGB nennt Ärzte ausdrücklich. Ein Cloud-Filter ist deswegen nicht verboten: Abs. 3 Satz 2 erlaubt das Offenbaren gegenüber Personen, die an Ihrer beruflichen Tätigkeit mitwirken, soweit dies für die Inanspruchnahme ihrer Tätigkeit erforderlich ist. Abs. 4 stellt es aber unter Strafe, wenn Sie nicht dafür Sorge tragen, dass diese Person zur Geheimhaltung verpflichtet wurde.

Nicht jede Mail einer Praxis ist ein Gesundheitsdatum: Rechnungen und Dienstpläne sind es nicht. Die Patientenkorrespondenz kann es sein, und sie ist genau der Teil, den ein Filter nicht auseinanderhalten kann, bevor er gelesen hat. Auf die Kopfzeilen auszuweichen hilft dabei nicht. Schon ein Absender-Empfänger-Paar aus einer namentlich genannten Person und einer onkologischen Praxis gibt Auskunft über den Gesundheitszustand, ob den Text nun jemand geöffnet hat oder nicht. Deshalb zählt hier stärker als fast überall sonst, wo der Filter läuft.

§ 203 StGB: Verletzung von Privatgeheimnissen

Niemand außerhalb der Praxis liest mit.

Klar ist eine Mail-Erweiterung. Sie bewertet jede Nachricht beim Eintreffen auf Ihrem Mac, ohne sie hochzuladen. Es gibt keinen Filteranbieter, den Sie zur Verschwiegenheit verpflichten müssten, und keine Kopie der Patientennachricht auf einem Filterserver.

Der Teil von Klar, der Ihre Mail liest, ist eine von Apple isolierte Mail-Erweiterung, ausgeliefert ohne Netzwerk-Entitlement. Wir versprechen nicht, Ihre Mail nirgendwohin zu senden. macOS verweigert die Verbindung, weil die Berechtigung nie beantragt wurde. Die Einstufung läuft auf Ihrem Mac, und zwar sofort.

Was das praktisch bedeutet

Kein Netzwerkzugriff: Die kostenlose App-Store-App und ihre Mail-Erweiterung werden ohne Netzwerk-Entitlement ausgeliefert. macOS blockiert jede Verbindung, die sie aufzubauen versuchen. Das ist eine Berechtigung, die die App nicht besitzt, keine Richtlinie, die sie einzuhalten verspricht.
Das Modell steckt in der App: Der Klassifikator ist ein mehrsprachiger Transformer im App-Bundle. Beim Eintreffen einer Nachricht wird nichts nachgeladen. Im Zug arbeitet Klar deshalb genauso wie im Büro.
Kein Konto: Es gibt nichts zu registrieren und keinen Lizenzserver, den die kostenlose App anruft. Solange Sie uns nicht kontaktieren oder einen E-Mail-Bericht senden, wissen wir nicht, wer Sie sind.
Die Engine ist Open Source: Die Scoring-Engine steht unter der AGPLv3. Ihre IT muss uns nichts davon glauben. Sie kann den Code lesen, ihn bauen und beobachten, was er tut.

Fragen, die Ihr Compliance-Beauftragter stellen wird

Müssen wir Sie nach § 203 StGB zur Verschwiegenheit verpflichten?

Das prüft am Ende Ihre Rechtsberatung, aber der Grund lohnt Präzision, statt ihn einfach zu behaupten. Die Verpflichtung nach § 203 Abs. 4 StGB trifft Personen, die an Ihrer beruflichen Tätigkeit mitwirken und dabei Zugang zu fremden Geheimnissen erhalten. Die kostenlose App kann keine Nachricht irgendwohin senden, es gibt also nichts, wozu wir Zugang bekämen. Bei einem Cloud-Filter mit Quarantäne ist das eine andere Frage, denn dort liegt Patientenkorrespondenz auf den Servern des Anbieters.

Unser Praxisverwaltungssystem ist bereits gehostet. Ändert das hier trotzdem etwas?

Ja, aber die Aussage ist enger, als sie klingt. Klar entscheidet nur, wo die Spamfilterung stattfindet. Wenn Ihre Patientenakten in einem gehosteten System liegen, ist das ein eigener Vertrag mit eigenen Pflichten, den ein Spamfilter nicht berührt. Was sich ändert: Ihr Postfach ist nicht länger eine zweite, stillere Kopie der Patientenkorrespondenz auf den Servern eines Filteranbieters.

Sendet die Filterung etwas vom Mac?

Nein. Die kostenlose App-Store-App und ihre Mail-Erweiterung haben keine Netzwerkberechtigung. Wenn Sie Bericht senden wählen, öffnet Klar in Ihrem Mailprogramm einen bearbeitbaren Entwurf. Nichts geht hinaus, bevor Sie ihn senden. Fügen Sie ohne Erlaubnis keine vertrauliche Korrespondenz bei. Klar Plus nutzt das Netz getrennt für Lizenz-, Modell- und Versionsprüfungen. Keine davon überträgt Ihre Mail. Die vollständige Liste steht auf der Local-First-Seite.

Brauchen wir mit Ihnen einen Auftragsverarbeitungsvertrag?

Das ist eine Frage für Ihre eigene Rechtsberatung, und sie hängt davon ab, welchen Teil von Klar Sie einsetzen. Die normale Filterung sendet uns nichts. Wer einen E-Mail-Bericht sendet, kann ausgewählte Nachrichten, Diagnosen und eine löschbare Monatszusammenfassung teilen. Unsere Datenschutzerklärung beschreibt, was wir dann speichern. Legen Sie fest, ob Beschäftigte diese Berichtsfunktion mit vertraulicher Korrespondenz nutzen dürfen.

Was wir nicht behaupten.

Wir leisten keine Rechtsberatung, und ein Spamfilter macht niemanden rechtskonform. Ihre Pflichten bleiben Ihre, und Ihre Kammer, Ihre Aufsicht oder Ihr Datenschutzbeauftragter ist der richtige Ort, sie zu prüfen. Sagen können wir Ihnen genau, wo die Software läuft und was sie darf. Das ist der Teil, den die meisten Anbieter Sie erraten lassen.

Wir behaupten auch keine perfekte Filterung. Kein Filter ist das, und jeder Anbieter, der Ihnen eine einzelne Trefferquote nennt, nennt eine Zahl aus seinem Korpus, nicht aus Ihrem Postfach. Was wir sagen: Sich auf Ihrem Mac in einer Nachricht zu irren und sich auf dem Server eines anderen in ihr zu irren, sind nicht dieselbe Art von Irrtum.

Das ganze Local-First-Argument lesen

Testen Sie es an dem Postfach, das Sie nicht riskieren können.

macOS 14 oder neuer, Apple Silicon. Kein Konto, keine Cloud-Klassifizierung, keine Einrichtung. Klar filtert in Apple Mail auf Ihrem Mac.