Sicherheit von Anfang an eingebaut, nicht nachträglich hinzugefügt.
Verschlüsselung ohne Ausnahmen, keine Inhaltsanalyse und kein Datenverkauf. Und ein Vorteil, den keine technische Konfiguration ersetzen kann: Ihre Daten verlassen die europäische Gerichtsbarkeit nie.
- TLS-Verschlüsselung
- DSGVO by Design
- Keine Inhaltsanalyse
Gerichtsbarkeit und Vertraulichkeit
US-Recht erlaubt den Zugriff. Das Berufsgeheimnis übersteht das nicht.
In den USA erlaubt die Gesetzgebung zur nationalen Sicherheit den Nachrichtendiensten, Daten von Diensteanbietern herauszuverlangen, eine Möglichkeit, die der Gerichtshof der EU als unverhältnismäßig eingestuft hat und die mit der Verschwiegenheitspflicht mehrerer Berufe kollidiert.
FISA Section 702
Erlaubt US-Geheimdiensten, von amerikanischen Anbietern die Daten von Personen außerhalb der USA anzufordern, zu Zwecken der Auslandsaufklärung und der nationalen Sicherheit, ohne dass die Betroffenen davon erfahren.
CLOUD Act
Verpflichtet amerikanische Unternehmen, Daten an US-Behörden herauszugeben, unabhängig davon, in welchem Land sie gespeichert sind, auch in Rechenzentren in Europa.
Kein wirksamer Rechtsschutz
Im Urteil „Schrems II“ (2020) kam der Gerichtshof der Europäischen Union zu dem Schluss, dass diese Gesetze Europäern keine Garantien und keine Rechtsbehelfe bieten, die denen des europäischen Rechts gleichwertig sind.
Berufe mit Schweigepflicht
Rechtsanwälte, Ärzte, Psychologen, Steuerberater, Journalisten.
Liegt die Kommunikation bei Anbietern, die diesen Gesetzen unterliegen, hängt die Vertraulichkeit zwischen Berufsträger und Klient nicht mehr allein vom Berufsträger ab: Sie hängt dann von Entscheidungen der Behörden eines Drittlands ab, die ohne sein Wissen getroffen werden. Für alle, die durch Gesetz oder Berufsordnung zur Verschwiegenheit verpflichtet sind, ist das ein Risiko, das sich kaum rechtfertigen lässt. Bei Sooma unterliegen die Daten ausschließlich europäischem Recht: Ein Zugriff ist nur nach dem Recht des EU-Mitgliedstaats möglich, in dem sie gespeichert sind, und unter richterlicher Kontrolle.
Sicherheitsarchitektur
Auf jeder Ebene geschützt, nicht nur am Eingang.
Die Sicherheit eines E-Mail-Dienstes ist mehr als das Passwort. Sie umfasst das Netzwerk, die Speicherung und die Frage, wer Zugriff auf die Daten hat, an jedem dieser Punkte.
Verschlüsselung bei der Übertragung
Die gesamte Kommunikation (Webmail, IMAP, SMTP) wird mit TLS verschlüsselt übertragen. Ohne Ausnahme und in jedem Tarif.
Geschützte Speicherung
Nachrichten werden verschlüsselt auf den Servern gespeichert, in Europa. Niemand sieht sie, der sie nicht sehen soll.
Anti-Spam und Anti-Malware
Filterung mit SPF, DKIM und DMARC, standardmäßig aktiviert, um die Domain vor Spoofing und Phishing zu schützen.
Keine Inhaltsanalyse
Nachrichten werden nicht gelesen, nicht indexiert und nicht für Werbeprofile genutzt. Ihre E-Mail ist nicht die Währung.
Backups
Regelmäßige Backups und redundante Infrastruktur, damit ein Serverausfall nicht zu Datenverlust führt.
DSGVO von Anfang an, nicht nachgerüstet
Die Plattform wurde vom ersten Tag an im Rahmen der DSGVO entwickelt: Nachvollziehbarkeit, Datenminimierung und kontrollierter, protokollierter interner Zugriff. Sie ist keine Compliance-Schicht, die nachträglich auf ein US-Produkt aufgesetzt wurde.
Mehrstufige Verteidigung
Drei Ebenen. Keine reicht allein aus.
Vom Netzwerk bis zu den Menschen: wo jede Ebene wirkt und warum keine allein ausreicht.
Netzwerk und Übertragung
Firewalls und Filterung am Netzwerkrand, mit TLS zum Schutz aller Verbindungen zu und von den Servern.
Speicherung
Daten im Ruhezustand verschlüsselt, mit Backups und Redundanz über mehrere Server.
Menschen und Prozesse
Zugriff des Teams auf das notwendige Minimum beschränkt, mit eigener Authentifizierung und einem Protokoll darüber, wer worauf zugreift. Ein Team in Europa, nicht in Drittländer ausgelagert.
Recht vor Technik
Die erste Ebene des Datenschutzes ist der Ort, an dem die Daten liegen.
Sie können die beste Verschlüsselung der Welt haben: Wenn die Daten aber den Zugriffsgesetzen eines Drittlands unterliegen, hängt der Datenschutz von internationalen Abkommen ab, die bereits zweimal gescheitert sind und nun zum dritten Mal angefochten werden. Bei Sooma bleiben die Daten in Europa, unter der DSGVO und europäischem Recht, ohne Übermittlung in die USA. Die Compliance hängt von keinem transatlantischen Abkommen ab.
Warum das jetzt wichtig ist →Häufig gestellte Fragen
Sicherheit & Datenschutz
Die häufigsten Fragen zum Schutz Ihrer Nachrichten und Daten.
Sind meine Nachrichten verschlüsselt?
Ja. Die Kommunikation zwischen dem Nutzer und den Servern von Sooma ist mit TLS verschlüsselt, und die Nachrichten sind bei der Speicherung geschützt.
Kann Sooma den Inhalt meiner E-Mails lesen?
Nachrichteninhalte werden nicht zu kommerziellen Zwecken, für Profiling oder für Werbung analysiert. Der Zugriff des technischen Teams ist auf das beschränkt, was für den Support notwendig ist.
Welche personenbezogenen Daten verarbeitet Sooma, und nach welchem Recht?
Kundendaten werden in der EU (Portugal) verarbeitet, nach der DSGVO und portugiesischem Recht, ohne Übermittlung außerhalb der Europäischen Union. Die Datenschutzerklärung beschreibt die Datenkategorien und die Aufbewahrungsfristen.
Wie funktionieren die Backups?
Die Daten werden regelmäßig gesichert, und die Infrastruktur ist redundant, damit ein Serverausfall nicht zu Datenverlust führt.
Kann eine ausländische Behörde Zugriff auf meine Daten verlangen?
Ihre Daten unterliegen ausschließlich europäischem Recht. Sooma fällt nicht unter extraterritoriale Zugriffsgesetze von Drittländern wie den US CLOUD Act, anders als jeder Anbieter, der US-Recht unterliegt, wo auch immer seine Server stehen.
Verfügt Sooma über Sicherheitszertifizierungen?
Ja, siehe die Seite Zertifizierungen mit der vollständigen Liste und allen Compliance-Details.
Wählen Sie eine E-Mail, die schützt, statt auszunutzen.
60 Tage Geld-zurück-Garantie, ohne Nachfragen. Begleitete Migration inklusive.