Retarus und Conbool im Vergleich.
Bei Filterung, Verschlüsselung, Archiv und Notfallbetrieb decken beide dasselbe ab. Der Unterschied liegt bei Signaturen, DMARC, Backup und Awareness, und in der Frage, wer die Plattform betreiben darf.
Wo sich beide treffen, und wo nicht.
Neun Module, eine Plattform, ein Vertrag. Vier davon deckt Retarus nach öffentlichem Portfolio ebenfalls ab, fünf nicht.
- MailGuardSpam, Phishing, BEC
- SecureMailS/MIME, OpenPGP, Portal
- SecureFilesgroße Anhänge
- DisclaimerSignaturen zentral
- DMARC ReportsOutbound-Identität
- Archiverevisionssicher, WORM
- 365 BackupMicrosoft 365 sichern
- AwarenessPhishing-Simulation
- NotfallbetriebMailweg bei Ausfall
Einordnung nach dem öffentlich beschriebenen Portfolio auf retarus.com, Startseite und Bereich E-Mail-Sicherheit, abgerufen im September 2026. Ausgewiesen sind dort Secure Email Gateway, Advanced Threat Protection, Sandboxing, Post-Delivery Protection, Email Continuity, Email Encryption, Email Archive und Policy Engine. Was in Ihrem Vertrag steckt, regelt das Angebot.
Belegbar
Acht Punkte, die den Unterschied machen.
Jeder Punkt ist in unserer öffentlichen Dokumentation beschrieben und in einer Demo nachprüfbar.
Signaturen und Haftungstexte zentral
Eine Vorlage je Mandant, serverseitig gesetzt, mit Kampagnenbannern und Messung. Auch als Add-in ohne Eingriff in den Mailweg.
DokumentationDMARC auswerten statt nur senden
Berichte werden eingesammelt, ausgewertet und in Schritte übersetzt, bis die eigene Domäne auf Ablehnung steht.
DokumentationMicrosoft 365 sichern und zurückschreiben
Postfächer, Kalender und Dateien im festen Takt, dazu Benutzer und Gruppen aus Entra ID. Die Wiederherstellbarkeit wird jährlich geprüft und dokumentiert.
DokumentationAwareness am echten Vorfall
Phishing-Simulation und Schulung aus derselben Oberfläche, mit entschärften Angriffen aus dem eigenen Bestand statt aus einer Bibliothek.
DokumentationGroße Anhänge ohne Umweg
Was zu groß für den Mailweg ist, geht als Abruflink mit Frist und Protokoll. Für den Absender bleibt es ein Anhang in Outlook.
DokumentationBetrieb im eigenen Rechenzentrum
Dieselbe Plattform on premises, wenn keine Nachricht das Haus verlassen darf. Aktualisierung auf Knopfdruck, kein Rückkanal in die Cloud.
DokumentationMandanten aus einem Konto
Partner und Systemhäuser verwalten alle Kunden aus einer Oberfläche, verteilen Lizenzen aus einem Pool und geben Regelwerke als versiegeltes Paket weiter.
DokumentationSIEM-Export als Datenstrom
Ereignisse gehen nach Splunk, Microsoft Sentinel und QRadar, in CEF, LEEF, ECS oder JSON. Das Audit-Log ist dasselbe für alle Module.
DokumentationWeg zum Empfänger
Wie die Nachricht ankommt.
Hier liegen beide nah beieinander. Retarus nennt für die Verschlüsselung S/MIME, PGP und OpenPGP sowie einen sicheren Webmailer für Empfänger ohne eigene Lösung. Conbool geht denselben Weg.
Conbool
- Empfänger mit Zertifikat oder Schlüssel: Verschlüsselung nach S/MIME oder OpenPGP, geöffnet im gewohnten Client.
- Empfänger ohne beides: Einladung ins Leseportal, Antwort möglich, ohne Konto.
- Wahlweise als verschlüsseltes PDF, das jedes Endgerät öffnet.
Retarus
- Nach eigener Beschreibung S/MIME, PGP und OpenPGP, einschließlich eigener Zertifikate nach X.509 v3.
- Für Partner ohne eigene Lösung steht ein sicherer Webmailer bereit.
- Schlüssel und Zertifikate werden nach eigener Aussage erstellt, verteilt und verwaltet.
Angaben nach retarus.com, Seite Email Encryption, abgerufen im September 2026. Bei der Verschlüsselung selbst sehen wir keinen belastbaren Unterschied, den wir behaupten könnten.
Betrieb
Wo die Nachrichten verarbeitet werden.
Retarus beschreibt den Dienst als Cloud-Dienst, angebunden über den MX-Eintrag oder einen Connector, mit Verarbeitung in der EU. Eine Installation im Rechenzentrum des Kunden ist auf den öffentlichen Seiten nicht ausgewiesen. Bei Conbool ist die Betriebsform eine Eigenschaft des Mandanten.
Cloud in Deutschland
Betrieb in deutschen Rechenzentren, deutsche GmbH als Vertragspartner, Auftragsverarbeitung nach Artikel 28 DSGVO.
Eigener Ausgangsweg
Partner und Systemhäuser betreiben den Versand über eine eigene IP, ohne die Verwaltung zu verlassen.
Im eigenen Rechenzentrum
Vollständige Installation beim Kunden, wenn keine Nachricht das Haus verlassen darf. Dieselbe Oberfläche, dieselben Regeln.
Im Betrieb
Sechs Punkte aus dem Alltag.
Was im Betrieb zählt, steht in der Dokumentation und ist in einer Demo nachvollziehbar.
Ausgehende Nachrichten
Regeln je Empfängerdomäne, Anhangsart und Größe entscheiden, ob signiert, verschlüsselt oder ins Portal gelegt wird.
DokumentationEingehende Nachrichten
Entschlüsselung und Signaturprüfung am Gateway, damit der Filter den Klartext sieht und nicht an der Verschlüsselung endet.
DokumentationMicrosoft 365
Anbindung über Connector oder als Add-in ohne Eingriff in den Mailweg, wenn kein Connector gesetzt werden darf.
DokumentationThunderbird und andere Clients
Ein eigenes Add-on für Thunderbird, dazu der Weg über das Gateway für jeden Client, der SMTP spricht.
DokumentationArchiv und Suche
Volltextsuche über den Bestand, Export für Prüfer, Aufbewahrung je Mandant.
DokumentationBetrieb im eigenen Haus
Dieselbe Plattform on premises, mit Aktualisierung auf Knopfdruck und ohne Rückkanal in die Cloud.
DokumentationUnsere Sicht
Wofür Conbool die richtige Wahl ist.
- Wer neben Filter und Verschlüsselung auch Signaturen, DMARC, Backup und Awareness aus derselben Oberfläche braucht.
- Wer die Betriebsform selbst wählen will, von der Cloud bis zur Installation im eigenen Rechenzentrum.
- Wer als Systemhaus mehrere Kunden verwaltet und Regelwerke als versiegeltes Paket weitergibt.
- Wer im Mittelstand einen Ansprechpartner ohne Zwischenebene sucht.
- Wer große Anhänge über denselben Anbieter versenden will statt über einen zweiten Dienst.
Fairerweise
Wofür Retarus die richtige Wahl ist.
- Wer neben E-Mail auch Fax, SMS und EDI aus einer Hand braucht: dafür steht bei uns nichts bereit.
- Wer eine Sandbox mit eigener Analysekette im Lastenheft stehen hat.
- Wer als Konzern weltweit verteilte Standorte an einen einzigen Dienst hängt.
- Wer ein Archiv mit langer Aufbewahrung im selben Vertrag will und keine weiteren Module braucht.
Was Interessenten uns dazu fragen.
Woher die Angaben stammen.
Aussagen zu Retarus stützen sich ausschließlich auf öffentlich zugängliche Quellen: retarus.com, dort die Startseite mit der Produktgliederung, der Bereich E-Mail-Sicherheit und die Seite zur Email Encryption. Auf Behauptungen über interne Abläufe oder Architektur, die nicht öffentlich belegt sind, wird verzichtet. Wo eine Quelle schweigt, steht in der Tabelle nicht ausgewiesen und kein Nein. Aussagen zu Conbool stützen sich auf die eigene Dokumentation und auf vertragliche Zusagen. Stand: September 2026. Produkte ändern sich, deshalb empfehlen wir, beide Anbieter direkt nach den für Sie wichtigen Punkten zu fragen und die Antworten schriftlich zu nehmen.
Beides in einer Demo sehen.
Wir zeigen Filter, Verschlüsselung, Archiv und Notfallbetrieb an einem Beispiel aus Ihrer Branche, dazu die Disziplinen daneben.