Der Filter am Arbeitsplatz, der keinen Lieferanten hinzufügt.

Klar filtert Spam in Apple Mail, auf dem Gerät selbst. Die Extension, die das Postfach liest, hat keine Netzwerkberechtigung: Die Einstufung fügt der Lieferkette, über die Sie Rechenschaft ablegen, nichts hinzu.

Lieferkettensicherheit beginnt bei dem, was niemand erfasst.

NIS2 erfasst Einrichtungen der öffentlichen Verwaltung und verlangt Risikomanagementmaßnahmen, die auch die Sicherheit der Lieferkette abdecken, einschließlich der Beziehungen zu unmittelbaren Anbietern und Diensteanbietern. Ein gehosteter Mailfilter fällt in diesen Bereich: Sein Betreiber liest die Post Ihrer Beschäftigten.

Er ist auch der, den man weglässt, weil er wie eine Einstellung aussieht und nicht wie ein Dienst. Ein Cloud-Filter empfängt die Nachricht, um sie zu bewerten: ein Anbieter mit einer Abhängigkeit, einem Datenfluss und einer Vorfallsfläche, und all das hängt an Korrespondenz, die oft das am wenigsten Alltägliche ist, was eine Behörde bearbeitet.

Richtlinie (EU) 2022/2555 (NIS2), Art. 21: Risikomanagementmaßnahmen im Bereich der Cybersicherheit

Nichts, was der Kette hinzukommt.

Klar ist eine Mail-Extension. Sie bewertet jede Nachricht bei Ankunft auf dem Gerät, ohne sie hochzuladen. Der Teil, der das Postfach liest, wird ohne macOS-Netzwerkberechtigung ausgeliefert, was ein codesign-Befehl an der installierten App selbst zeigt. Es gibt keinen Dienst, von dem etwas abhängt, also keinen Anbieter, keinen Datenfluss und nichts, was jährlich zu prüfen wäre.

Der Teil von Klar, der Ihre Mail liest, ist eine von Apple isolierte Mail-Erweiterung, ausgeliefert ohne Netzwerk-Entitlement. Wir versprechen nicht, Ihre Mail nirgendwohin zu senden. macOS verweigert die Verbindung, weil die Berechtigung nie beantragt wurde. Die Einstufung läuft auf Ihrem Mac, und zwar sofort.

Was das praktisch bedeutet

Kein Netzwerkzugriff: Die kostenlose App-Store-App und ihre Mail-Erweiterung werden ohne Netzwerk-Entitlement ausgeliefert. macOS blockiert jede Verbindung, die sie aufzubauen versuchen. Das ist eine Berechtigung, die die App nicht besitzt, keine Richtlinie, die sie einzuhalten verspricht.
Das Modell steckt in der App: Der Klassifikator ist ein mehrsprachiger Transformer im App-Bundle. Beim Eintreffen einer Nachricht wird nichts nachgeladen. Im Zug arbeitet Klar deshalb genauso wie im Büro.
Kein Konto: Es gibt nichts zu registrieren und keinen Lizenzserver, den die kostenlose App anruft. Solange Sie uns nicht kontaktieren oder einen E-Mail-Bericht senden, wissen wir nicht, wer Sie sind.
Die Engine ist Open Source: Die Scoring-Engine steht unter der AGPLv3. Ihre IT muss uns nichts davon glauben. Sie kann den Code lesen, ihn bauen und beobachten, was er tut.

Fragen, die Ihr Compliance-Beauftragter stellen wird

Ist Klar für den öffentlichen Bereich zertifiziert oder zugelassen?

Nein, und uns ist kein Verfahren bekannt, das eine Mail-Extension zertifiziert. Prüfbar ist stattdessen die Eigenschaft, auf die es ankommt: Die Extension trägt keine Netzwerkberechtigung, und codesign gibt das an der App auf dem Gerät aus, ohne uns zu glauben. Das ist eine stärkere Prüfung als ein Zertifikat, weil Sie sie selbst durchführen und sie nur so lange wahr bleibt, wie es die ausgelieferte Version ist. Die vollständige Anleitung, samt dem, was App-Store-Review, Notarisierung und TestFlight jeweils abdecken und was nicht, steht unter wie man prüft, was eine Mac-App darf. Die Architektur dahinter unter local-first.

Unsere Post wird bereits vor der Zustellung gefiltert. Wo passt das hinein?

Am Arbeitsplatz, hinter dem Gateway, auf dem, was durchgekommen ist. Das ist die Ebene, auf der Mitarbeitende einer gezielten Nachricht tatsächlich begegnen, und üblicherweise die, für die ein zweiter Cloud-Filter gekauft wird. Klar ist diese Ebene ohne Anbieter. Wenn Sie dieselbe Engine am Gateway wollen statt der eines Dritten, betreibt Klar Pro sie als Milter auf Ihrem eigenen Server.

Sendet die Filterung etwas vom Mac?

Nein. Die kostenlose App-Store-App und ihre Mail-Erweiterung haben keine Netzwerkberechtigung. Wenn Sie Bericht senden wählen, öffnet Klar in Ihrem Mailprogramm einen bearbeitbaren Entwurf. Nichts geht hinaus, bevor Sie ihn senden. Fügen Sie ohne Erlaubnis keine vertrauliche Korrespondenz bei. Klar Plus nutzt das Netz getrennt für Lizenz-, Modell- und Versionsprüfungen. Keine davon überträgt Ihre Mail. Die vollständige Liste steht auf der Local-First-Seite.

Brauchen wir mit Ihnen einen Auftragsverarbeitungsvertrag?

Das ist eine Frage für Ihre eigene Rechtsberatung, und sie hängt davon ab, welchen Teil von Klar Sie einsetzen. Die normale Filterung sendet uns nichts. Wer einen E-Mail-Bericht sendet, kann ausgewählte Nachrichten, Diagnosen und eine löschbare Monatszusammenfassung teilen. Unsere Datenschutzerklärung beschreibt, was wir dann speichern. Legen Sie fest, ob Beschäftigte diese Berichtsfunktion mit vertraulicher Korrespondenz nutzen dürfen.

Was wir nicht behaupten.

Wir leisten keine Rechtsberatung, und ein Spamfilter macht niemanden rechtskonform. Ihre Pflichten bleiben Ihre, und Ihre Kammer, Ihre Aufsicht oder Ihr Datenschutzbeauftragter ist der richtige Ort, sie zu prüfen. Sagen können wir Ihnen genau, wo die Software läuft und was sie darf. Das ist der Teil, den die meisten Anbieter Sie erraten lassen.

Wir behaupten auch keine perfekte Filterung. Kein Filter ist das, und jeder Anbieter, der Ihnen eine einzelne Trefferquote nennt, nennt eine Zahl aus seinem Korpus, nicht aus Ihrem Postfach. Was wir sagen: Sich auf Ihrem Mac in einer Nachricht zu irren und sich auf dem Server eines anderen in ihr zu irren, sind nicht dieselbe Art von Irrtum.

Das ganze Local-First-Argument lesen

Testen Sie es an dem Postfach, das Sie nicht riskieren können.

macOS 14 oder neuer, Apple Silicon. Kein Konto, keine Cloud-Klassifizierung, keine Einrichtung. Klar filtert in Apple Mail auf Ihrem Mac.