Zivver und Conbool im Vergleich.
Beide verschlüsseln, filtern, schulen und werten DMARC aus. Der Unterschied liegt im Weg zum Empfänger und in dem, was nach der Zustellung kommt: Archivierung, Backup, Signaturen und der Betrieb bei Ausfall.
Wo sich beide treffen, und wo nicht.
Neun Module, eine Plattform, ein Vertrag. Fünf davon deckt Zivver nach öffentlichem Portfolio ebenfalls ab, vier nicht.
- MailGuardSpam, Phishing, BEC
- SecureMailS/MIME, OpenPGP, Portal
- SecureFilesgroße Anhänge
- DisclaimerSignaturen zentral
- DMARC ReportsOutbound-Identität
- Archiverevisionssicher, WORM
- 365 BackupMicrosoft 365 sichern
- AwarenessPhishing-Simulation
- NotfallbetriebMailweg bei Ausfall
Einordnung nach dem öffentlich beschriebenen Portfolio auf zivver.com, Produktübersicht und Tarifseite, abgerufen im September 2026. Dort sind vier Produkte ausgewiesen: Secure Email, Email Threat Protection, DMARC Service und Awareness Training. Was in Ihrem Vertrag steckt, regelt das Angebot.
Belegbar
Acht Punkte, die den Unterschied machen.
Jeder Punkt ist in unserer öffentlichen Dokumentation beschrieben und in einer Demo nachprüfbar.
Revisionssicheres Archiv mit WORM
Aufbewahrungsfristen, Unveränderbarkeit und ein Vier-Augen-Prinzip für den Zugriff auf fremde Postfächer. Journalregel oder Kopieempfänger, auch ohne MX-Umstellung.
DokumentationMicrosoft 365 sichern und zurückschreiben
Postfächer, Kalender und Dateien im festen Takt, dazu Benutzer und Gruppen aus Entra ID. Die Wiederherstellbarkeit wird jährlich geprüft und dokumentiert.
DokumentationNotfallbetrieb, wenn der Mailserver steht
Eingehende Post wird angenommen und bleibt lesbar, Antworten laufen weiter. Nach dem Ausfall kommt der Bestand kontrolliert ins Postfach nach.
DokumentationRückwirkender Bedrohungsscan
Links und Anhänge werden nach der Zustellung erneut bewertet. Kippt die Einstufung, meldet die Plattform die betroffene Nachricht nach.
DokumentationSIEM-Export als Datenstrom
Ereignisse gehen nach Splunk, Microsoft Sentinel und QRadar, in CEF, LEEF, ECS oder JSON. Das Audit-Log ist dasselbe für alle Module, nicht eines je Produkt.
DokumentationS/MIME und OpenPGP im eigenen Client
Wer ein Zertifikat oder einen Schlüssel hat, liest die Nachricht in Outlook oder Thunderbird, ohne Portal und ohne zweiten Faktor. Erst wenn beides fehlt, greift das Leseportal.
DokumentationSignaturen und Haftungstexte zentral
Eine Vorlage je Mandant, serverseitig gesetzt, mit Kampagnenbannern und Messung. Auch als Add-in ohne Eingriff in den Mailweg.
DokumentationGateway-Umgehung wird erkannt
Post, die den Filter über eine direkte Zustellung umgehen will, fällt auf. Ohne diese Prüfung ist jedes Gateway umgehbar.
DokumentationWeg zum Empfänger
Wie die Nachricht ankommt.
Der sichtbarste Unterschied im Alltag: Zivver führt den Empfänger nach dem öffentlich beschriebenen Ablauf über einen Link und eine zweite Prüfung. Conbool verschlüsselt zuerst nach Standard und hält das Portal für die Fälle bereit, in denen der Empfänger keinen Schlüssel hat.
Conbool
- Empfänger mit Zertifikat oder Schlüssel: die Nachricht wird nach S/MIME oder OpenPGP verschlüsselt und im gewohnten Client geöffnet.
- Empfänger ohne beides: eine Einladung ins Leseportal, Antwort möglich, ohne Konto.
- Wahlweise als verschlüsseltes PDF, das jedes Endgerät öffnet.
Zivver
- Der Empfänger erhält eine Benachrichtigung mit einem sicheren Link.
- Vor dem Lesen steht eine zweite Prüfung, wahlweise über Zivver-Konto, SMS-Code, vereinbarten Zugangscode oder eine Verifizierungs-E-Mail.
- Ein eigenes Konto ist dafür nicht nötig, das Lesen findet im Portal statt.
Zivver beschreibt die vier Prüfmethoden in der eigenen Dokumentation und stuft die Verifizierungs-E-Mail dort selbst als die am wenigsten sichere ein, die nur als letzter Ausweg dienen soll. S/MIME und OpenPGP sind auf den öffentlichen Produktseiten nicht ausgewiesen.
Betrieb
Wo die Nachrichten verarbeitet werden.
Zivver nennt für den Betrieb zertifizierte Server in der EU. Eine Installation im eigenen Rechenzentrum ist auf den öffentlichen Seiten nicht ausgewiesen. Bei Conbool ist die Betriebsform eine Eigenschaft des Mandanten.
Cloud in Deutschland
Betrieb in deutschen Rechenzentren, deutsche GmbH als Vertragspartner, Auftragsverarbeitung nach Artikel 28 DSGVO.
Eigener Ausgangsweg
Partner und Systemhäuser betreiben den Versand über eine eigene IP, ohne die Verwaltung zu verlassen.
Im eigenen Rechenzentrum
Vollständige Installation beim Kunden, wenn keine Nachricht das Haus verlassen darf. Dieselbe Oberfläche, dieselben Regeln.
Im Betrieb
Sechs Punkte aus dem Alltag.
Was im Betrieb zählt, steht in der Dokumentation und ist in einer Demo nachvollziehbar.
Ausgehende Nachrichten
Regeln je Empfängerdomäne, Anhangsart und Größe entscheiden, ob signiert, verschlüsselt oder ins Portal gelegt wird.
DokumentationEingehende Nachrichten
Entschlüsselung und Signaturprüfung am Gateway, damit der Filter den Klartext sieht und nicht an der Verschlüsselung endet.
DokumentationMicrosoft 365
Anbindung über Connector oder als Add-in ohne Eingriff in den Mailweg, wenn kein Connector gesetzt werden darf.
DokumentationThunderbird und andere Clients
Ein eigenes Add-on für Thunderbird, dazu der Weg über das Gateway für jeden Client, der SMTP spricht.
DokumentationArchiv und Suche
Volltextsuche über den Bestand, Export für Prüfer, Aufbewahrung je Mandant.
DokumentationBetrieb im eigenen Haus
Dieselbe Plattform on premises, mit Aktualisierung auf Knopfdruck und ohne Rückkanal in die Cloud.
DokumentationUnsere Sicht
Wofür Conbool die richtige Wahl ist.
- Wer Standardkrypto will: S/MIME und OpenPGP, damit der Empfänger im eigenen Client entschlüsselt und nicht in ein Portal wechselt.
- Wer Archivierung, Backup, Signaturen und Notfallbetrieb aus derselben Hand braucht statt aus vier Verträgen.
- Wer die Betriebsform selbst wählen will, von der Cloud bis zur Installation im eigenen Rechenzentrum.
- Wer mehrere Mandanten verwaltet und Regelwerke als versiegeltes Paket weitergibt.
- Wer einen deutschen Vertragspartner und deutschsprachigen Support ohne Zwischenebene braucht.
Fairerweise
Wofür Zivver die richtige Wahl ist.
- Wer im niederländischen Gesundheits- oder Bildungswesen arbeitet und NTA 7516 als Anforderung im Lastenheft stehen hat.
- Wer sehr große Dateien versenden muss: Zivver nennt für den Dateiversand eine Obergrenze von 5 TB.
- Wer Outlook und Gmail nebeneinander betreibt und für beide dieselbe Oberfläche will.
- Wer Schulung direkt am Postfach möchte, ohne getrennte Lernplattform.
Was Interessenten uns dazu fragen.
Woher die Angaben stammen.
Aussagen zu Zivver stützen sich ausschließlich auf öffentlich zugängliche Quellen: die Produktübersicht und die Tarifseite auf zivver.com sowie die Dokumentation unter docs.zivver.com, dort insbesondere die Beschreibung der Prüfmethoden für Empfänger. Auf Behauptungen über interne Abläufe oder Architektur, die nicht öffentlich belegt sind, wird verzichtet. Wo eine Quelle schweigt, steht in der Tabelle nicht ausgewiesen und kein Nein. Aussagen zu Conbool stützen sich auf die eigene Dokumentation und auf vertragliche Zusagen. Stand: September 2026. Produkte ändern sich, deshalb empfehlen wir, beide Anbieter direkt nach den für Sie wichtigen Punkten zu fragen und die Antworten schriftlich zu nehmen.
Beides in einer Demo sehen.
Wir zeigen den Weg einer verschlüsselten Nachricht, das Archiv und den Notfallbetrieb an einem Beispiel aus Ihrer Branche.