SecureMail · vergelijking

SEPPmail en Conbool vergeleken.

Zoekt u een volwaardige e-mailbeveiligingssuite uit Duitsland met eigen versleuteling, dan loont het de verschillen met het klassiek op versleuteling gerichte SEPPmail naast elkaar te leggen. Deze pagina vergelijkt punten die openbaar te controleren zijn, stand september 2026.

In drie zinnen

Waar het op aankomt.

SEPPmail is een gevestigde Zwitserse specialist in e-mailversleuteling met vestiging in Neuenhof, sterk bij overheden en banken in de Duitstalige markt, klassiek als apparaat op eigen locatie of als seppmail.cloud in beheer bij de aanbieder. Het portfolio reikt inmiddels verder dan versleuteling en omvat filtering van inkomende en uitgaande post, centraal beheer van disclaimers en het versturen van grote bestanden. Conbool is een volwaardige e-mailbeveiligingssuite uit Hamburg met negen samenwerkende modules: MailGuard, SecureMail, SecureFiles, Disclaimer, DMARC Reports, Archive, noodbedrijf, 365 Backup en Awareness. De overlap is daarmee groot; het verschil zit in de onderdelen die daarbovenop komen, dus archivering, back-up van Microsoft 365, awarenesstraining en noodbedrijf, alle op EU-infrastructuur met een Duitse contractpartij.

De vijf meestgestelde vragen naast elkaar.

Elke uitspraak over SEPPmail verwijst naar een openbare bron, elke aanspraak van Conbool is in een demo na te gaan.

Waar worden mijn gegevens gehost?

Conbool SecureMail

Uitsluitend in datacenters binnen de EU op infrastructuur met een ISO 27001-certificering. Contractpartij en verwerker is Conbool GmbH in Duitsland. In de verwerkersovereenkomst wordt de concrete locatie van de gegevens met naam genoemd.

SEPPmailSEPPmail

SEPPmail draait klassiek als apparaat bij de klant. Daarnaast biedt SEPPmail AG de seppmail.cloud aan als dienst in eigen beheer, volgens de aanbieder draaiend in Zwitserland of in Duitsland. Laat schriftelijk bevestigen welke locatie voor uw contract geldt.

Bron: seppmail.com en docs.seppmail.com, het Trust Center en de documentatie over de cloud, geraadpleegd in september 2026. Laat de concrete locatie van het datacenter rechtstreeks door de aanbieder bevestigen.

Waarom dat van belang is: voor veel Duitse overheden, verzekeraars en gemeentelijke instellingen is hosting binnen de EU of uitsluitend in Duitsland een harde eis. Omdat SEPPmail ook een Duitse locatie biedt, is die eis bij beide aanbieders te vervullen. Doorslaggevend is dat de concrete locatie in het contract wordt genoemd. Valt de keuze op Zwitserland, dan hoort dat als derde land met een adequaatheidsbesluit apart in de vastlegging onder de AVG.

Welke manieren van versleutelen worden ondersteund?

Conbool SecureMail

TLS, S/MIME en OpenPGP als eigen functies in de suite. Voor ontvangers zonder certificaat staat het berichtenportaal van Conbool klaar als webweergave: ontvangers lezen en beantwoorden berichten in de browser, zonder eigen account en zonder registratie. Het sleutelbeheer loopt in de Conbool-omgeving en de Outlook-add-in ondersteunt Outlook klassiek, nieuw en op het web. SecureMail hoort bij de suitelicentie per postbus en deelt het beheerportaal en het auditlogboek met de andere acht modules, van MailGuard tot het noodbedrijf.

SEPPmailSEPPmail

SEPPmail ondersteunt volgens de aanbieder eveneens TLS, S/MIME en PGP. Voor ontvangers zonder sleutel gebruikt de aanbieder zijn eigen GINA-webmail. In de standaardweg registreert de ontvanger zich eenmalig en stelt daarbij zelf een wachtwoord in dat ook voor latere berichten geldt. Daarnaast zijn er varianten met een eigen wachtwoord per bericht en met een eenmalig wachtwoord per sms. De versleuteling is de kerntaak van het SEPPmail-apparaat.

Bron: seppmail.com en docs.seppmail.com, de productbeschrijving van GINA-webmail en de documentatie over de manieren van registreren, het wachtwoord per bericht en het eenmalige wachtwoord, geraadpleegd in september 2026.

Waarom dat van belang is: de cryptografische inhoud is aan beide kanten vergelijkbaar. Het verschil zit in de weg naar de ontvanger en in de breedte van de suite. Bij GINA stelt de ontvanger in de standaardweg eenmalig een eigen wachtwoord in, en anders komt er een wachtwoord per bericht via een tweede kanaal. Het berichtenportaal van Conbool opent de ontvanger via een veilige link, zonder account en zonder registratie, met een wachtwoord als optie. Conbool combineert de versleuteling daarnaast met bescherming van inkomende post, SecureFiles, Disclaimer en DMARC in dezelfde console.

Hoe is de licentie opgebouwd?

Conbool SecureMail

Een suitelicentie per postbus met modules die u erbij kunt nemen. MailGuard, SecureMail, SecureFiles, Disclaimer, DMARC Reports, Archive, noodbedrijf, 365 Backup en Awareness draaien in één platform met één contractrelatie. Geschikt voor meerdere organisaties, met beleid per organisatie voor concerns en dienstverleners, één beheerportaal, één auditlogboek en een Duitse vennootschap als contractpartij.

SEPPmailSEPPmail

SEPPmail wordt klassiek verkocht als licentie voor een apparaat of een server, vaak met een meerjarige looptijd en een onderhoudscontract. Daarbij komen mogelijk kosten voor hardware of voor de cloudregio. De precieze voorwaarden onderhandelt de aanbieder rechtstreeks.

Bron: seppmail.com, het licentiemodel en de productpagina's. Vraag de actuele prijsstaffel op bij de aanbieder.

Waarom dat van belang is: SEPPmail levert een gericht apparaat voor versleuteling plus een onderhoudscontract, terwijl andere onderdelen als bescherming van inkomende post, beheer van handtekeningen of DMARC er los bij komen. Conbool dekt die onderdelen af in één suitelicentie, met één auditlaag en één contract, wat de totale kosten over de modules heen voorspelbaar maakt.

Krijg ik een oplossing voor versleuteling of een heel platform?

Conbool SecureMail

Conbool is een volwaardige e-mailbeveiligingssuite met negen samenwerkende modules: MailGuard voor bescherming tegen spam, phishing, BEC en CEO-fraude met een bijlagenfilter met CDR en het herschrijven van URL's, SecureMail met S/MIME, OpenPGP en een webweergave, SecureFiles voor het versturen van grote bijlagen met een auditlogboek en vervalbeleid, Disclaimer voor handtekeningen vanaf de server met koppeling aan Entra ID, AD en LDAP in Outlook klassiek, nieuw, op het web en mobiel, DMARC Reports voor de eigen afzenderidentiteit met een gefaseerd afwijzend beleid, Archive voor archivering die de toets doorstaat, 365 Backup voor het veiligstellen van Microsoft 365, Awareness voor phishingsimulatie en training, en het noodbedrijf voor de mailweg bij een storing van het postbussysteem. Alle modules delen het beheerportaal, het auditlogboek en de contractrelatie.

SEPPmailSEPPmail

SEPPmail is begonnen als specialist in versleuteling en heeft het portfolio uitgebreid. De seppmail.cloud omvat naast ondertekening en versleuteling met S/MIME, OpenPGP en beheerde domeinversleuteling ook een filter voor inkomende en uitgaande post met herkenning van spam, malware en phishing, een centraal beheer van disclaimers en het versturen van grote bestanden. Welke onderdelen in uw opzet zijn gelicentieerd, regelt het contract.

Bron: seppmail.com, de productpagina's over seppmail.cloud en het cloudfilter, en docs.seppmail.com, geraadpleegd in september 2026. Vraag rechtstreeks bij de aanbieder na of DMARC-rapportage tot de omvang hoort.

Waarom dat van belang is: de overlap is groter dan de naam als zuivere specialist in versleuteling doet vermoeden. Filtering, versleuteling, handtekeningen en bestandsverzending dekken beide aanbieders af. Het verschil zit in wat daarbovenop in hetzelfde platform zit: archivering die de toets doorstaat, back-up van Microsoft 365, awarenesstraining en noodbedrijf bij een storing van het postbussysteem. Wie ook die onderdelen wil samenbrengen, komt met de bredere suite verder. Wie ze elders heeft opgelost, niet.

Hoe snel is de invoering?

Conbool SecureMail

In de cloud verloopt de inrichting via een connector met Exchange Online of via een gewone SMTP-connector, en wordt het MX-record desgewenst omgezet. De eerste postbussen in de pilot kunnen binnen enkele uren aan de slag, zonder apparaat en zonder virtuele machine. Het standaardbeleid is meteen actief. Wie in het eigen datacenter wil draaien, installeert hetzelfde platform als containeromgeving op een Linux-server. De Outlook-add-in wordt in beide vormen centraal uitgerold.

SEPPmailSEPPmail

Bij de variant met een apparaat is een klassieke installatie en inrichting nodig, met het uitrollen van het apparaat of de virtuele machine, de routering van IP-verkeer, het aanpassen van de MX en het inrichten van de sleutels. De dienst in beheer bij de aanbieder beperkt dat werk volgens de aanbieder.

Bron: seppmail.com, de installatiedocumentatie en de productpagina over de dienst in eigen beheer.

Waarom dat van belang is: het werk van de inrichting is in een IT-project een directe kostenpost. De cloud bespaart het onderhoud van het apparaat en het vervangen van TLS-certificaten aan de kant van de klant; eigen apparatuur geeft volledige zeggenschap over de gegevens en over de eigen gateway.

Checklist voor de migratie

Waar u bij een overstap van SEPPmail op moet letten.

Het vervangen van SEPPmail verloopt gewoonlijk in vijf stappen. Deze checklist geldt zowel voor installaties met een apparaat als voor de dienst in beheer bij de aanbieder.

  1. 1. De inrichting en de regels van SEPPmail vastleggen

    Leg alle actieve regels voor versleuteling vast, per afzender, per domein en per trefwoord, plus de routeringspaden, de transportregels en de instellingen van GINA-webmail. Die inventarisatie is de basis voor een nette overgang naar de Conbool-omgeving en is nuttig voor de vastlegging rond compliance.

  2. 2. S/MIME-certificaten en PGP-sleutels exporteren

    Bestaande S/MIME-certificaten en PGP-sleutels worden uit SEPPmail geëxporteerd en als back-up veiliggesteld. Let op de bescherming met een wachtwoordzin en op een veilige overdracht. Ook de looptijd van de sleutels, met de vervaldata, wordt vastgelegd.

  3. 3. De MX-routering bij wijze van proef naar Conbool omzetten

    Voor een pilotdomein of een aantal pilotpostbussen loopt de mailstroom parallel via Conbool. De connectoren voor inkomende en uitgaande post worden ingesteld in het beheercentrum van Microsoft 365 of een vergelijkbare omgeving. SEPPmail en Conbool draaien zonder druk naast elkaar, en MailGuard kan tegelijk als inkomende laag worden aangezet.

  4. 4. Het sleutelmateriaal in Conbool importeren of opnieuw aanmaken

    Bestaande S/MIME-certificaten worden in de Conbool-omgeving geïmporteerd, PGP-sleutels eveneens. Waar dat zinvol is, worden nieuwe sleutels uitgegeven, bijvoorbeeld bij verlopen certificaten. De weg voor de ontvanger verschuift van GINA naar het berichtenportaal van Conbool.

  5. 5. Het SEPPmail-apparaat na de overgang beheerst uitzetten

    Na een geslaagde overgang en een afgesproken periode waarin beide naast elkaar draaien, wordt het SEPPmail-apparaat of het contract voor de dienst in beheer beheerst beëindigd. Het auditlogboek wordt gearchiveerd voor art. 30 AVG en lopende contracten lopen leeg tot het einde van de looptijd. Desgewenst worden ondertussen SecureFiles, Disclaimer en DMARC Reports aangezet in het beheerportaal van Conbool.

Deze stappen gelden voor klassieke SEPPmail-installaties. Bij bijzondere instellingen per organisatie of koppelingen met documentbeheersystemen bekijken wij de koppeling in het adviesgesprek.

Hulp bij de keuze

Wanneer Conbool, wanneer SEPPmail.

Conbool SecureMail past wanneer …

  • u een volwaardige e-mailbeveiligingssuite uit Duitsland nodig hebt met hosting in de EU en een Duitse contractpartij, en niet alleen een specialist in versleuteling.
  • u versleuteling, bescherming van inkomende post, bestandsoverdracht, beheer van handtekeningen, DMARC, archivering, back-up, awareness en noodbedrijf in één suite met één contract wilt samenbrengen.
  • DLP-detectoren voor de Duitstalige markt, zoals de IBAN met controlegetal, btw-nummers uit Duitsland, Oostenrijk en Zwitserland, het AHV-nummer en het sociaalverzekeringsnummer, en een berichtenportaal zonder verplicht account voor externe ontvangers uw werkwijze vereenvoudigen.
  • u een opzet voor meerdere organisaties nodig hebt, voor concerns met dochterondernemingen of voor dienstverleners, met gescheiden beleid en één gezamenlijk auditlogboek.

SEPPmail past wanneer …

  • u al een SEPPmail-apparaat draait en die investering met de ingespeelde manier van beheren wilt blijven gebruiken.
  • een Zwitserse contractpartij en hosting in Zwitserland in uw compliancebeleid zijn vastgelegd en de omgeving van overheden en banken in de Duitstalige markt die verwachting heeft.
  • gevestigde werkwijzen rond GINA-webmail, met registratie van de ontvanger of met een wachtwoord via een tweede kanaal, in uw processen zijn vastgelegd.
  • u een gerichte specialist in versleuteling zoekt en het schoonhouden van de mailstroom, de handtekeningen en de DMARC-rapportage in uw omgeving al via andere gereedschappen zijn afgedekt.

Ook vergeleken

Meer alternatieven voor e-mailversleuteling en onderlinge vergelijkingen.

SEPPmail wordt vaak afgewogen tegen NoSpamProxy, Cryptshare en gateways die ervoor staan. Hier staan de directe vergelijkingen.

Veelgestelde vragen

Conbool bekijken in uw eigen situatie.

30 minuten demo. De suite van MailGuard via SecureMail tot het noodbedrijf. Hosting in de EU, in Duitsland.

Bronnen en opmerking over eerlijkheid

Uitspraken over SEPPmail berusten uitsluitend op openbaar toegankelijke bronnen: seppmail.com met de productpagina's, het Trust Center en de documentatie over GINA-webmail, en openbaar referentiemateriaal. Beweringen over interne processen of details van de architectuur die niet openbaar zijn onderbouwd, blijven achterwege. Uitspraken over Conbool berusten op de eigen productdocumentatie en op contractuele toezeggingen.

Stand: september 2026. Voor de uiteindelijke keuze raden wij aan beide aanbieders rechtstreeks naar de voor u belangrijke punten te vragen en uitspraken schriftelijk te laten bevestigen.

SEPPmail is een merk van SEPPmail AG in Neuenhof, Zwitserland. Conbool is een merk van Conbool GmbH. Deze pagina is een redactionele vergelijking en geen officieel materiaal van SEPPmail.