Beide Anbieter lösen dieselbe Aufgabe: vertrauliche E-Mail, die beim Empfänger ankommt, ohne dass jemand Zertifikate von Hand verteilt. Sie tun es unterschiedlich. Diese Seite stellt Betriebsmodell, Hosting, Verfahren und Modulumfang nebeneinander und belegt jede Aussage über Zivver mit einer öffentlichen Quelle.
Kurzfassung
Conbool ist eine E-Mail-Sicherheits-Suite aus Deutschland mit neun Modulen, die als Cloud-Dienst oder On-Premise läuft; Vertragspartner ist die Conbool GmbH in Hamburg. Zivver ist ein Dienst für sichere E-Mail, der laut eigener Sicherheitsseite in einer Virtual Private Cloud über zertifizierte Rechenzentren in der Europäischen Union betrieben wird, derzeit in AWS eu-west-1, und der laut eigener Startseite eine Gesellschaft von Kiteworks mit Hauptsitz im Silicon Valley ist. Wer S/MIME und PGP im Gateway braucht, findet das bei Conbool; wer die niederländische Norm NEN 7510 für das Gesundheitswesen nachweisen muss, findet sie bei Zivver.
Nebeneinander, mit Quelle für jede Aussage über den Wettbewerber.
Dieselbe Suite läuft als Cloud-Dienst oder vollständig im eigenen Rechenzentrum. Der Funktionsumfang ist in beiden Betriebsarten derselbe.
Zivver beschreibt seinen Dienst als Webanwendung, erreichbar über alle gängigen Browser, dazu Erweiterungen für Outlook und Gmail. Eine Betriebsart im eigenen Rechenzentrum nennt die Website nicht.
Stand 6. September 2026, abgerufen auf zivver.com.
Hosting in Deutschland, Vertragspartner ist die Conbool GmbH in Hamburg, inhabergeführt und ohne Muttergesellschaft ausserhalb der EU.
Zivver gibt an, Nutzerdaten in einer Virtual Private Cloud über mehrere nach ISO 27001 und SOC 2 zertifizierte Rechenzentren in der Europäischen Union zu speichern, derzeit in AWS-Rechenzentren der Region eu-west-1. Die Startseite weist Zivver als Gesellschaft von Kiteworks aus, mit Hauptsitz im Silicon Valley.
zivver.com und zivver.com/security, Stand 6. September 2026, abgerufen auf zivver.com.
S/MIME und PGP im Gateway, ohne Installation beim Anwender. Für Empfänger ohne Zertifikat gibt es das Nachrichtenportal oder verschlüsselte PDF.
Zivver beschreibt ein eigenes Verfahren: Nachrichten werden mit AES verschlüsselt, der symmetrische Schlüssel asymmetrisch mit RSA 2048. Der Schlüssel wird aus dem Nutzerpasswort oder dem SSO-Secret abgeleitet; Zivver gibt an, weder das Secret noch private Entschlüsselungsschlüssel zu speichern.
zivver.com/security, Stand 6. September 2026, abgerufen auf zivver.com.
Neun Module in einer Plattform: Spam- und Phishing-Schutz, Verschlüsselung, Dateiversand, Archivierung, Signaturen, DMARC-Auswertung, 365 Backup, Awareness und Notfallbetrieb.
Die Website nennt Secure Email, Email Threat Protection, einen DMARC-Dienst unter dem Namen Secure Your Domain sowie Awareness Training.
Stand 6. September 2026, abgerufen auf zivver.com.
Conbool weist die niederländische Norm NEN 7510 nicht nach. Für den deutschen Markt liegt der Schwerpunkt auf DSGVO-Konformität, Auftragsverarbeitung mit deutschem Vertragspartner und den Anforderungen aus NIS2.
Zivver gibt an, nach ISO 27001:2022 und NEN 7510:2024 zertifiziert zu sein, dazu SOC 2 Type 2 und Cyber Essentials Plus.
zivver.com/security, Stand 6. September 2026, abgerufen auf zivver.com.
Umstieg
Der Weg ist derselbe wie bei jedem Gateway-Wechsel und braucht keinen Stichtag mit Stillstand.
Welche Domänen, welche Postfächer, welche Empfängergruppen bekommen heute verschlüsselte Post? Daraus entsteht die Regelliste.
Conbool wird als zusätzlicher Weg eingerichtet, ohne den bestehenden Dienst abzuschalten. Zwei Testpostfächer genügen für den ersten Durchlauf.
Verschlüsselungsregeln, Ausnahmen und Empfängerlisten werden übernommen und einzeln geprüft.
Der Mailweg wird umgestellt, die Nachrichtenverfolgung zeigt jede Zustellung. Der alte Dienst bleibt bis zum Ende der Beobachtung erreichbar.
Erst wenn nichts mehr über den alten Weg läuft, wird er gekündigt. Bereits versendete Nachrichten bleiben bei ihrem ursprünglichen Anbieter abrufbar, solange dessen Vertrag läuft.
Für den Zugriff auf ältere Nachrichten im bisherigen Dienst gelten dessen Vertragsbedingungen. Bitte klären Sie Aufbewahrung und Export vor der Kündigung mit dem bisherigen Anbieter.
Entscheidungshilfe
Branchen
Richtlinie, Umsetzungsgesetz und BSIG: wer betroffen ist und was gilt.
Mehr erfahrenSaaS-SecureMail aus der EU, ohne Appliance-Pflege.
Mehr erfahrenS/MIME, PGP und Domain-Verschlüsselung nach NIS-2 angemessen.
Mehr erfahrenNIS-2-konforme E-Mail-Sicherheit mit Audit-Trail.
Mehr erfahrenSensible PDFs verschlüsselt versenden, ohne Empfänger-Konto.
Mehr erfahrenEmpfänger-Web-Reader für Schlüssel-lose Empfänger.
Mehr erfahrenOhne Add-on und ohne Zertifikate auf den Endgeräten.
Mehr erfahrenEbenfalls verglichen
Vergleiche mit angrenzenden Lösungen.
Wir richten eine Testumgebung ein und übertragen Ihre Regeln, ohne den laufenden Betrieb anzufassen.
Aussagen zu Zivver stammen ausschliesslich aus öffentlich zugänglichen Quellen: der Startseite zivver.com und der Sicherheitsseite zivver.com/security. Auf Behauptungen über interne Abläufe, Preise oder Architekturdetails, die dort nicht belegt sind, wird verzichtet. Aussagen zu Conbool stammen aus der eigenen Produktdokumentation und aus vertraglichen Zusagen.
Stand: 6. September 2026. Anbieterangaben ändern sich. Für die endgültige Entscheidung empfehlen wir, beide Anbieter direkt nach den für Sie wesentlichen Punkten zu fragen und die Antworten schriftlich bestätigen zu lassen.
Zivver und Kiteworks sind Marken der jeweiligen Rechteinhaber. Conbool ist eine Marke der Conbool GmbH. Diese Seite ist ein redaktioneller Vergleich und kein offizielles Material von Zivver oder Kiteworks.