Die sicherste Übermittlung ist die, die nicht stattfindet.

Klar filtert Spam in Apple Mail, auf Ihrem eigenen Mac. Kein Nachrichtentext erreicht uns oder einen KI-Anbieter, weil der Teil der App, der Ihr Postfach liest, keine Verbindung öffnen kann.

Ein Filter, der Ihre Mail anderswo liest, ist eine Offenlegung.

Die DSGVO zählt die „Offenlegung durch Übermittlung“ ausdrücklich zur Verarbeitung (Art. 4 Nr. 2). Der Text einer E-Mail ist ein personenbezogenes Datum des Absenders und aller Personen, die er darin nennt, und keine davon hat Ihren Spamfilter ausgesucht. Wer ihn an einen Anbieter schickt, der in Ihrem Auftrag filtert, macht diesen zu seinem Auftragsverarbeiter: Vertrag nach Art. 28, Eintrag in das Verzeichnis, das Sie nach Art. 30 führen, Prüfung seiner Sicherheitsmaßnahmen nach Art. 32. Und erreicht die Mail diesen Anbieter oder einen seiner Unterauftragsverarbeiter außerhalb der EU, ist das eine Übermittlung: Kapitel V will eine Grundlage und die Prüfung dahinter.

Filter, die ein großes Sprachmodell aufrufen, legen darüber noch eine Schicht. Der Nachrichtentext geht als Prompt an OpenAI, Anthropic oder wen der Anbieter sonst gewählt hat, meist in die USA, oft als Unterauftragsverarbeiter auf einer Seite, die man erst suchen muss. Die Stellungnahme des EDSA vom Dezember 2024 zu KI-Modellen behandelt, wann ein trainiertes Modell als anonym gelten kann. Sie lässt den Text nicht verschwinden, den Sie zur Inferenzzeit an ein gehostetes Modell schicken: Das ist eine Offenlegung an diesen Anbieter, und ob er ihn speichert oder damit trainiert, ist eine Vertragsklausel und keine Eigenschaft des Systems.

DSGVO: Art. 28 zu Auftragsverarbeitern, Kapitel V zu Drittlandübermittlungen

Es gibt keinen Empfänger zu nennen.

Klar ist eine Mail-Erweiterung. Sie bewertet jede Nachricht beim Eintreffen auf Ihrem Mac mit einem Klassifikator im App-Bundle. Die normale Filterung lädt nichts hoch und fügt daher weder einen Filterauftragsverarbeiter noch eine internationale Übermittlung hinzu. Der optionale E-Mail-Bericht ist getrennt: Der Nutzer prüft und sendet den bearbeitbaren Entwurf, und unsere Datenschutzerklärung beschreibt seinen möglichen Inhalt. Wenn Ihre Organisation Berichte erlaubt, nehmen Sie diese bewusste Offenlegung in Ihren eigenen Prozess auf. Ihr Mailanbieter bleibt eine eigene Vereinbarung mit eigenen Verträgen.

Der Teil von Klar, der Ihre Mail liest, ist eine von Apple isolierte Mail-Erweiterung, ausgeliefert ohne Netzwerk-Entitlement. Wir versprechen nicht, Ihre Mail nirgendwohin zu senden. macOS verweigert die Verbindung, weil die Berechtigung nie beantragt wurde. Die Einstufung läuft auf Ihrem Mac, und zwar sofort.

Was das praktisch bedeutet

Kein Netzwerkzugriff: Die kostenlose App-Store-App und ihre Mail-Erweiterung werden ohne Netzwerk-Entitlement ausgeliefert. macOS blockiert jede Verbindung, die sie aufzubauen versuchen. Das ist eine Berechtigung, die die App nicht besitzt, keine Richtlinie, die sie einzuhalten verspricht.
Das Modell steckt in der App: Der Klassifikator ist ein mehrsprachiger Transformer im App-Bundle. Beim Eintreffen einer Nachricht wird nichts nachgeladen. Im Zug arbeitet Klar deshalb genauso wie im Büro.
Kein Konto: Es gibt nichts zu registrieren und keinen Lizenzserver, den die kostenlose App anruft. Solange Sie uns nicht kontaktieren oder einen E-Mail-Bericht senden, wissen wir nicht, wer Sie sind.
Die Engine ist Open Source: Die Scoring-Engine steht unter der AGPLv3. Ihre IT muss uns nichts davon glauben. Sie kann den Code lesen, ihn bauen und beobachten, was er tut.

Fragen, die Ihr Compliance-Beauftragter stellen wird

Schicken Sie Nachrichtentexte an ChatGPT, Claude oder einen anderen KI-Anbieter?

Nein. In der App steckt kein API-Schlüssel, und es gibt keine Anfrage, in die er gehören würde. Klars Klassifikator ist ein XLM-RoBERTa-Transformer im App-Bundle und läuft auf dem Chip Ihres Macs. Die kostenlose App aus dem App Store hat keine Netzwerkberechtigung: Selbst wenn wir ein fremdes Modell aufrufen wollten, würde macOS die Verbindung verweigern. Die Engine, die bewertet, steht unter AGPLv3. Ihre Technik kann das prüfen, statt es uns zu glauben.

Klar ist also keine KI?

Doch, Klar ist KI: ein mehrsprachiger Transformer, dieselbe Modellfamilie wie die Produkte, für die man Ihnen einen AV-Vertrag hinlegt. Die Frage der DSGVO ist nicht, ob ein Modell im Spiel ist, sondern wer die Nachricht hält, während das Modell sie liest. Ein gehostetes Modell heißt: Ihre Mail landet bei einem Unternehmen, das Sie vertraglich binden, dokumentieren und geografisch verorten müssen. Ein lokales Modell heißt: Die Nachricht wird auf dem Gerät gelesen, auf dem sie ohnehin schon liegt, von Software, die keine Verbindung öffnen kann.

Sendet die Filterung etwas vom Mac?

Nein. Die kostenlose App-Store-App und ihre Mail-Erweiterung haben keine Netzwerkberechtigung. Wenn Sie Bericht senden wählen, öffnet Klar in Ihrem Mailprogramm einen bearbeitbaren Entwurf. Nichts geht hinaus, bevor Sie ihn senden. Fügen Sie ohne Erlaubnis keine vertrauliche Korrespondenz bei. Klar Plus nutzt das Netz getrennt für Lizenz-, Modell- und Versionsprüfungen. Keine davon überträgt Ihre Mail. Die vollständige Liste steht auf der Local-First-Seite.

Brauchen wir mit Ihnen einen Auftragsverarbeitungsvertrag?

Das ist eine Frage für Ihre eigene Rechtsberatung, und sie hängt davon ab, welchen Teil von Klar Sie einsetzen. Die normale Filterung sendet uns nichts. Wer einen E-Mail-Bericht sendet, kann ausgewählte Nachrichten, Diagnosen und eine löschbare Monatszusammenfassung teilen. Unsere Datenschutzerklärung beschreibt, was wir dann speichern. Legen Sie fest, ob Beschäftigte diese Berichtsfunktion mit vertraulicher Korrespondenz nutzen dürfen.

Was wir nicht behaupten.

Wir leisten keine Rechtsberatung, und ein Spamfilter macht niemanden rechtskonform. Ihre Pflichten bleiben Ihre, und Ihre Kammer, Ihre Aufsicht oder Ihr Datenschutzbeauftragter ist der richtige Ort, sie zu prüfen. Sagen können wir Ihnen genau, wo die Software läuft und was sie darf. Das ist der Teil, den die meisten Anbieter Sie erraten lassen.

Wir behaupten auch keine perfekte Filterung. Kein Filter ist das, und jeder Anbieter, der Ihnen eine einzelne Trefferquote nennt, nennt eine Zahl aus seinem Korpus, nicht aus Ihrem Postfach. Was wir sagen: Sich auf Ihrem Mac in einer Nachricht zu irren und sich auf dem Server eines anderen in ihr zu irren, sind nicht dieselbe Art von Irrtum.

Das ganze Local-First-Argument lesen

Testen Sie es an dem Postfach, das Sie nicht riskieren können.

macOS 14 oder neuer, Apple Silicon. Kein Konto, keine Cloud-Klassifizierung, keine Einrichtung. Klar filtert in Apple Mail auf Ihrem Mac.