Teilnehmerpost verlässt Ihren Rechner nicht.
Klar filtert Spam in Apple Mail, auf Ihrem Mac. Die Extension, die Ihr Postfach liest, hat keine Netzwerkberechtigung: Die Einstufung verlängert die Liste derer, die Ihre Daten gesehen haben, um niemanden.
Ein Filter ist ein Empfänger, und Empfänger gehören ins Verzeichnis.
Forschungskorrespondenz wird zu Teilnehmerdaten, sobald sie jemanden benennt. Einwilligungen, Widerrufe, Symptomtagebücher, Terminabsprachen: alles kommt per Mail, und Artikel 89 erlaubt die Verarbeitung zu Forschungszwecken nur bei echten Garantien.
Die Garantie, die übersehen wird, ist der Spamfilter. Ein Cloud-Filter liest die Nachricht, um sie zu bewerten: Sein Betreiber wird damit Empfänger von Teilnehmerdaten, also eine Zeile im Verarbeitungsverzeichnis, eine zu begründende Übermittlung und ein Vertrag. Nichts daran ist forschungsspezifisch, und genau deshalb steht es nirgends.
DSGVO Art. 89: Garantien bei der Verarbeitung zu wissenschaftlichen ForschungszweckenKein Empfänger, weil nichts gesendet wird.
Klar ist eine Mail-Extension. Sie bewertet jede Nachricht bei Ankunft auf Ihrem Mac, ohne sie hochzuladen. Der Teil, der Ihr Postfach liest, wird ohne macOS-Netzwerkberechtigung ausgeliefert, und ein einziger codesign-Befehl zeigt das an der installierten App statt auf Zusage. Kein Betreiber, den Sie eintragen, keine Übermittlung, die Sie begründen, kein Vertrag, den Sie führen müssen: Es gibt keine zweite Partei.
Der Teil von Klar, der Ihre Mail liest, ist eine von Apple isolierte Mail-Erweiterung, ausgeliefert ohne Netzwerk-Entitlement. Wir versprechen nicht, Ihre Mail nirgendwohin zu senden. macOS verweigert die Verbindung, weil die Berechtigung nie beantragt wurde. Die Einstufung läuft auf Ihrem Mac, und zwar sofort.
Was das praktisch bedeutet
- Kein Netzwerkzugriff
- Die kostenlose App-Store-App und ihre Mail-Erweiterung werden ohne Netzwerk-Entitlement ausgeliefert. macOS blockiert jede Verbindung, die sie aufzubauen versuchen. Das ist eine Berechtigung, die die App nicht besitzt, keine Richtlinie, die sie einzuhalten verspricht.
- Das Modell steckt in der App
- Der Klassifikator ist ein mehrsprachiger Transformer im App-Bundle. Beim Eintreffen einer Nachricht wird nichts nachgeladen. Im Zug arbeitet Klar deshalb genauso wie im Büro.
- Kein Konto
- Es gibt nichts zu registrieren und keinen Lizenzserver, den die kostenlose App anruft. Solange Sie uns nicht kontaktieren oder einen E-Mail-Bericht senden, wissen wir nicht, wer Sie sind.
- Die Engine ist Open Source
- Die Scoring-Engine steht unter der AGPLv3. Ihre IT muss uns nichts davon glauben. Sie kann den Code lesen, ihn bauen und beobachten, was er tut.
Fragen, die Ihr Compliance-Beauftragter stellen wird
Müssen wir Klar ins Verarbeitungsverzeichnis aufnehmen?
Für die Einstufung nicht, und der Grund ist struktureller statt vertraglicher Natur. Ein Auftragsverarbeiter verarbeitet in Ihrem Auftrag; hier findet die Einstufung im Speicher Ihres eigenen Rechners statt und erzeugt keine Übertragung, es gibt also keine Partei. Was hinausgeht, ist der E-Mail-Bericht, und nur wenn eine Nutzerin ihn selbst verfasst und absendet: ein bearbeitbarer Entwurf in ihrem eigenen Mailprogramm, dem die ausgewählte Nachricht angehängt ist. Sie gibt ihn also bewusst frei, Inhalt inklusive. Automatisch geht nichts.
Unsere Einrichtung filtert Post bereits am Gateway. Was ändert das?
Es ändert, was der zweite Filter kostet. An den meisten Arbeitsplätzen läuft ohnehin einer, weil ein Gateway für die ganze Einrichtung nicht auf die Korrespondenz einer Studie eingestellt ist, und dieser zweite Filter ist üblicherweise ein Cloud-Dienst mit eigenem Betreiber, den Sie eintragen müssen. Klar ist der zweite Filter, der niemanden hinzufügt. Wenn auch der erste im Haus bleiben soll, betreibt Klar Pro dieselbe Engine als Milter auf Ihrem eigenen Mailserver.
Sendet die Filterung etwas vom Mac?
Nein. Die kostenlose App-Store-App und ihre Mail-Erweiterung haben keine Netzwerkberechtigung. Wenn Sie Bericht senden wählen, öffnet Klar in Ihrem Mailprogramm einen bearbeitbaren Entwurf. Nichts geht hinaus, bevor Sie ihn senden. Fügen Sie ohne Erlaubnis keine vertrauliche Korrespondenz bei. Klar Plus nutzt das Netz getrennt für Lizenz-, Modell- und Versionsprüfungen. Keine davon überträgt Ihre Mail. Die vollständige Liste steht auf der Local-First-Seite.
Brauchen wir mit Ihnen einen Auftragsverarbeitungsvertrag?
Das ist eine Frage für Ihre eigene Rechtsberatung, und sie hängt davon ab, welchen Teil von Klar Sie einsetzen. Die normale Filterung sendet uns nichts. Wer einen E-Mail-Bericht sendet, kann ausgewählte Nachrichten, Diagnosen und eine löschbare Monatszusammenfassung teilen. Unsere Datenschutzerklärung beschreibt, was wir dann speichern. Legen Sie fest, ob Beschäftigte diese Berichtsfunktion mit vertraulicher Korrespondenz nutzen dürfen.
Was wir nicht behaupten.
Wir leisten keine Rechtsberatung, und ein Spamfilter macht niemanden rechtskonform. Ihre Pflichten bleiben Ihre, und Ihre Kammer, Ihre Aufsicht oder Ihr Datenschutzbeauftragter ist der richtige Ort, sie zu prüfen. Sagen können wir Ihnen genau, wo die Software läuft und was sie darf. Das ist der Teil, den die meisten Anbieter Sie erraten lassen.
Wir behaupten auch keine perfekte Filterung. Kein Filter ist das, und jeder Anbieter, der Ihnen eine einzelne Trefferquote nennt, nennt eine Zahl aus seinem Korpus, nicht aus Ihrem Postfach. Was wir sagen: Sich auf Ihrem Mac in einer Nachricht zu irren und sich auf dem Server eines anderen in ihr zu irren, sind nicht dieselbe Art von Irrtum.
Das ganze Local-First-Argument lesenTesten Sie es an dem Postfach, das Sie nicht riskieren können.
macOS 14 oder neuer, Apple Silicon. Kein Konto, keine Cloud-Klassifizierung, keine Einrichtung. Klar filtert in Apple Mail auf Ihrem Mac.
