Für die DSGVO-Konformität
Die sicherste Übermittlung ist die, die nicht stattfindet.
Klar filtert Spam in Apple Mail, auf Ihrem eigenen Mac. Kein Nachrichtentext erreicht uns oder einen KI-Anbieter, weil der Teil der App, der Ihr Postfach liest, keine Verbindung öffnen kann.
Klar gratis ladenDie Pflicht
Ein Filter, der Ihre Mail anderswo liest, ist eine Offenlegung.
Die DSGVO zählt die „Offenlegung durch Übermittlung“ ausdrücklich zur Verarbeitung (Art. 4 Nr. 2). Der Text einer E-Mail ist ein personenbezogenes Datum des Absenders und aller Personen, die er darin nennt, und keine davon hat Ihren Spamfilter ausgesucht. Wer ihn an einen Anbieter schickt, der in Ihrem Auftrag filtert, macht diesen zu seinem Auftragsverarbeiter: Vertrag nach Art. 28, Eintrag in das Verzeichnis, das Sie nach Art. 30 führen, Prüfung seiner Sicherheitsmaßnahmen nach Art. 32. Und erreicht die Mail diesen Anbieter oder einen seiner Unterauftragsverarbeiter außerhalb der EU, ist das eine Übermittlung: Kapitel V will eine Grundlage und die Prüfung dahinter.
Filter, die ein großes Sprachmodell aufrufen, legen darüber noch eine Schicht. Der Nachrichtentext geht als Prompt an OpenAI, Anthropic oder wen der Anbieter sonst gewählt hat, meist in die USA, oft als Unterauftragsverarbeiter auf einer Seite, die man erst suchen muss. Die Stellungnahme des EDSA vom Dezember 2024 zu KI-Modellen behandelt, wann ein trainiertes Modell als anonym gelten kann. Sie lässt den Text nicht verschwinden, den Sie zur Inferenzzeit an ein gehostetes Modell schicken: Das ist eine Offenlegung an diesen Anbieter, und ob er ihn speichert oder damit trainiert, ist eine Vertragsklausel und keine Eigenschaft des Systems.
DSGVO: Art. 28 zu Auftragsverarbeitern, Kapitel V zu DrittlandübermittlungenKlars Antwort darauf
Es gibt keinen Empfänger zu nennen.
Klar ist eine Mail-Erweiterung. Sie bewertet jede Nachricht beim Eintreffen auf Ihrem Mac, mit einem Klassifikator im App-Bundle, und schreibt sonst nirgendwohin. Es verlässt kein Prompt das Gerät, weil es niemanden zu fragen gibt. Zum Filter nichts fürs Verarbeitungsverzeichnis, kein Auftragsverarbeitungsvertrag, keine Übermittlung zu bewerten, und keine Liste von Unterauftragsverarbeitern, die sich im nächsten Quartal ändern kann. Ihr Mailanbieter bleibt eine eigene Vereinbarung mit eigenen Verträgen, an die ein Spamfilter nicht rührt. Was sich ändert: Das Filtern kommt nicht mehr als zweite dazu.
Der Teil von Klar, der Ihre Mail liest, ist eine von Apple isolierte Mail-Erweiterung, ausgeliefert ohne Netzwerk-Entitlement. Wir versprechen nicht, Ihre Mail nirgendwohin zu senden. macOS verweigert die Verbindung, weil die Berechtigung nie beantragt wurde. Die Einstufung läuft auf Ihrem Mac, und zwar sofort.
Was das praktisch bedeutet
- Kein Netzwerkzugriff
- Die kostenlose App-Store-App und ihre Mail-Erweiterung werden ohne Netzwerk-Entitlement ausgeliefert. macOS blockiert jede Verbindung, die sie aufzubauen versuchen. Das ist eine Berechtigung, die die App nicht besitzt, keine Richtlinie, die sie einzuhalten verspricht.
- Das Modell steckt in der App
- Der Klassifikator ist ein mehrsprachiger Transformer im App-Bundle. Beim Eintreffen einer Nachricht wird nichts nachgeladen. Im Zug arbeitet Klar deshalb genauso wie im Büro.
- Kein Konto
- Es gibt nichts zu registrieren und keinen Lizenzserver, den die kostenlose App anruft. Wir wissen nicht, wer Sie sind. Das ist die einzig dauerhafte Art, keine Daten über Sie zu halten.
- Die Engine ist Open Source
- Die Scoring-Engine steht unter der AGPLv3. Ihre IT muss uns nichts davon glauben. Sie kann den Code lesen, ihn bauen und beobachten, was er tut.
Fragen, die Ihr Compliance-Beauftragter stellen wird
Schicken Sie Nachrichtentexte an ChatGPT, Claude oder einen anderen KI-Anbieter?
Nein. In der App steckt kein API-Schlüssel, und es gibt keine Anfrage, in die er gehören würde. Klars Klassifikator ist ein XLM-RoBERTa-Transformer im App-Bundle und läuft auf dem Chip Ihres Macs. Die kostenlose App aus dem App Store hat keine Netzwerkberechtigung: Selbst wenn wir ein fremdes Modell aufrufen wollten, würde macOS die Verbindung verweigern. Die Engine, die bewertet, steht unter AGPLv3. Ihre Technik kann das prüfen, statt es uns zu glauben.
Klar ist also keine KI?
Doch, Klar ist KI: ein mehrsprachiger Transformer, dieselbe Modellfamilie wie die Produkte, für die man Ihnen einen AV-Vertrag hinlegt. Die Frage der DSGVO ist nicht, ob ein Modell im Spiel ist, sondern wer die Nachricht hält, während das Modell sie liest. Ein gehostetes Modell heißt: Ihre Mail landet bei einem Unternehmen, das Sie vertraglich binden, dokumentieren und geografisch verorten müssen. Ein lokales Modell heißt: Die Nachricht wird auf dem Gerät gelesen, auf dem sie ohnehin schon liegt, von Software, die keine Verbindung öffnen kann.
Verlässt überhaupt irgendetwas den Rechner?
Aus der kostenlosen App-Store-App nicht: Sie hat keine Netzwerkberechtigung. Klar Plus, die kostenpflichtige Ergänzung, die Sie selbst installieren, nutzt das Netz an zwei Stellen: für die Lizenzprüfung und für Modell-Updates. Ihre Mail geht in keinem der beiden Fälle mit. Spam-Beispiele zurückzuschicken, um den Filter zu verbessern, ist ein eigener Schalter, und der ist aus, bis Sie ihn einschalten. Die vollständige Liste steht auf der Local-First-Seite.
Brauchen wir mit Ihnen einen Auftragsverarbeitungsvertrag?
Das ist eine Frage für Ihre eigene Rechtsberatung, und sie hängt davon ab, welchen Teil von Klar Sie einsetzen. Die kostenlose App-Store-App sendet uns nichts, es gibt also nichts, was wir in Ihrem Auftrag verarbeiten könnten. Unsere Datenschutzerklärung legt dar, was wir halten, und für die App ist das nichts. Wenn Sie in Klar Plus das Einsenden von Spam-Beispielen einschalten, ändert sich das. Behandeln Sie es als Entscheidung, die man prüft, nicht als Voreinstellung.
Genau genommen
Was wir nicht behaupten.
Wir leisten keine Rechtsberatung, und ein Spamfilter macht niemanden rechtskonform. Ihre Pflichten bleiben Ihre, und Ihre Kammer, Ihre Aufsicht oder Ihr Datenschutzbeauftragter ist der richtige Ort, sie zu prüfen. Sagen können wir Ihnen genau, wo die Software läuft und was sie darf. Das ist der Teil, den die meisten Anbieter Sie erraten lassen.
Wir behaupten auch keine perfekte Filterung. Kein Filter ist das, und jeder Anbieter, der Ihnen eine einzelne Trefferquote nennt, nennt eine Zahl aus seinem Korpus, nicht aus Ihrem Postfach. Was wir sagen: Sich auf Ihrem Mac in einer Nachricht zu irren und sich auf dem Server eines anderen in ihr zu irren, sind nicht dieselbe Art von Irrtum.
Das ganze Local-First-Argument lesenGratis im Mac App Store
Testen Sie es an dem Postfach, das Sie nicht riskieren können.
macOS 14 oder neuer, Apple Silicon. Kein Konto, keine Cloud, keine Einrichtung. Es filtert in Apple Mail, und nichts wird irgendwohin gesendet.
