Business EMail Provider gesucht

Also ich habe Zoho seit ca 1.5 Jahren. Bisher keine Probleme.
Von Zertifizierungen weiss ich nichts, da kenne ich mich nicht aus.

Ich rate von Google/GoDaddy ab, das sind unseriöse Unternehmen bei denen 
es mit der Meinungsfreiheit gem. erstem Zusatzartikel nicht weit her 
ist.

Zudem liegen diese Anbieter nicht mal in Deutschland und sind daher aus 
Gründen des Datenschutzes nicht besonders toll.

Wollt ihr viele Mails verschicken oder geht es Postfächer für die 
Mitarbeiter selbst?

qmail usw. bietet viel an, allerdings muss man bei Mitarbeiterkonten 
immer den Datenschutz sehr im Auge behaupten. Sprich uberspace fliegt 
damit automatisch raus.

Von einem Anbieter ausserhalb der EU (ohne GB) würde ich abraten, selbst 
wenn der auch in der EU hostet. Das Risiko, aus rechtlichen Gründen 
später umziehen zu müssen, wäre mir zu hoch.

Lazarus schrieb:
> WIr
> haben bislang GOdadd genutzt aber haben momentnan nur Probleme damit mit
> nicht ausgehenden oder ankommenden Emails.

Das kann einem auch mit schlecht administrierten eigenem Mailserver 
passieren.

Vielleicht ist zertifiziert das falsche Wort, aber man muss den 
momentanen Guidelines der großen Mailhoster folgen sonst nehmen die 
einfach mal keine Mail mehr an, ode rumgekejrt um mitzuspielen darf man 
manche auch nicht annehemen.. ein Hexenkessel der Sicherheit.... Da gibt 
es sogar hunderte Blacklists und nur eine Spammeldung und man ist da 
auch schon nicht mehr "zertifiziert".. dazu kommen noch etliche 
Konfigurationen des Mailservers mit speziellen Einzelmechanismen.

Ein guter Admin bekommt das in den Griff, vielleicht wäre ein Managed 
Mailserver etwas.

Mark W. schrieb:
> Also ich habe Zoho seit ca 1.5 Jahren. Bisher keine Probleme.
> Von Zertifizierungen weiss ich nichts, da kenne ich mich nicht aus.

Kann sein, dass DKIM, SPF oder DMARC oder alles zusammen gemeint ist.
Geht alles bei zoho.eu
https://www.zoho.com/mail/help/adminconsole/dmarc-policy.html
https://www.zoho.com/mail/help/adminconsole/dkim-configuration.html
https://www.zoho.com/mail/help/adminconsole/spf-configuration.html
Nettes Feature: Man kann Mail/Kalender auch über EAS nutzen. Outlook 
zickt da u.U. etwas bei der Konfiguration, danach geht's aber 
problemlos. Auch die Android-App ist gut und man kann's erst mal 
gemütlich kostenlos testen/nutzen, wenn 25 User, 5 GB/User und 20 MB 
Anhänge reichen.

T.roll schrieb:
> Setz einen Postfix-Server auf. Kostet "nichts" (kompetente eigene IT
> vorausgesetzt) und die wahrscheinlich beste Lösung.

Wenn er eine kompetente eigene IT hätte, die es selber erledigen kann 
und will, würde er dann überhaupt fragen?

Zudem kommt bei einem eigenen Mailserver auch noch das Thema Spam- und 
Virenabwehr hinzu.

Madan O. schrieb:
> Ich rate von Google/GoDaddy ab, das sind unseriöse Unternehmen bei denen
> es mit der Meinungsfreiheit gem. erstem Zusatzartikel nicht weit her
> ist.
>
> Zudem liegen diese Anbieter nicht mal in Deutschland und sind daher aus
> Gründen des Datenschutzes nicht besonders toll.

Die reagieren auch nicht auf Anfragen und hosten schon mal gerne 
Kriminelle und Betrüger! Vor etwa 2 Jahren hat dort eine Person - 
angeblich aus den USA - meine komplette Seite kopiert um UGG-boots 
illegal zu verkaufen. Die Seite war bis zum Schluss online und Godaddy 
hat sich einen Dreck darum gekümmert, sie zu löschen:

http://www.96khz.org/illegalcopyissue.htm

Taubenschlag schrieb:
> T.roll schrieb:
>> Setz einen Postfix-Server auf. Kostet "nichts" (kompetente eigene IT
>> vorausgesetzt) und die wahrscheinlich beste Lösung.
>
> Super Ratschlag. Und was ist mit IMAP? Siehste, man muss entweder Ahnung
> von der Sache haben und an alles selbst denken - oder man überlässt das
> halt einfach einem externen Dienstleister. Und genau nach letzterem
> wurde hier wohl nicht ohne Grund gefragt.

Eben, mit Redundanz ist sowas etwas komplexer, wobei selbst das machbar 
ist. Der Datenschutz ist eher das Problem.

Erkundige dich mal bei den Rechenzentren lokaler Universitäten, z.B. 
TUM/RRZE, diese bieten zum Teil ihre Dienstleistungen auch externen 
Kunden an, kostet natürlich entsprechend.

Hetzner usw. haben auch entsprechende Angebote.

Wir haben Office365. Um ein paar Euro im Monat pro Benutzer gibt es da 
einen gehosteten Exchange, Office, SharePoint, die Onlineservices usw. 
Funktioniert recht problemlos und finde ich günstig.

Ist Microsoft in Deutschland eine Option ? Eher nicht. Es bleibt eine 
amerikanische Firma.

Sapperlot W. schrieb:
> Ist Microsoft in Deutschland eine Option ? Eher nicht. Es bleibt eine
> amerikanische Firma.

Ob dieses Szenario wasserdicht ist, ist noch nicht klar. Also ob 
Microsoft von der US-Regierung gezwungen werden kann, in Deutschland 
gehostete Daten preiszugeben und - wenn dem so ist - ob der EuGH damit 
glücklich ist, oder diese Art von Cloud-Betrieb irgendwann nicht 
zulässig ist. Ist aufgrund der normativen Kraft des Faktischen 
unwahrscheinlich, aber wer weiss?

Gabriel von MSFT schrieb:
> Für das Unternehmen bieten z.B. gut
> kalkulierbare Kosten (Abo-Modell) und Flexibilität

hmm. Und wie sieht es aus wenn bei MS oder der Telekom was schief läuft?

Wie kalkulierbar sind die Kosten wenn bei denen etwas für mehrere 
Stunden ausfällt? Du bekommst dann die Mietkosten für den einen Monat 
erlassen - ganz toll

Wie sieht es aus mit Schadenersatz wenn denen Daten verloren gehen?

Wie sieht es aus mit Schadenersatz wenn die durch eine Fehlkonfiguration 
ein paar wichtige Mails abweisen oder verschlucken?

Gerd E. schrieb:
> Gabriel von MSFT schrieb:
>> Für das Unternehmen bieten z.B. gut
>> kalkulierbare Kosten (Abo-Modell) und Flexibilität
>
> hmm. Und wie sieht es aus wenn bei MS oder der Telekom was schief läuft?

Erinnert sich noch jemand an den GAU, als ein großer darmstädter 
internetanbieter sein mailsystem auf Exchange umgestellt hatte? wie 
lange ging gar nichts mehr?

Gerd E. schrieb:
> Wie sieht es aus mit Schadenersatz wenn denen Daten verloren gehen?

Schadensersatzzahlungen gab es damals keine. Auch nicht für 
Geschäftskunden, die damit Tagelang abgeschnitten waren. Du kennst doch 
Microsofts EULA...

Schau dir mal den hMailServer an! Ist kostenlos und läuft auf Windows.
Ein Windows vServer gibts z.B. bei Strato oder United Hoster für kleines 
Geld.

Abwarten. Man will ja Europa seinerseits gerne auf amerikanische Daten 
zugreifen. Könnte auf einen Kuhhandel rauslaufen:
https://netzpolitik.org/2016/internationale-herausgabe-von-elektronischen-beweismitteln-es-wird-eng-in-der-cloud/

Gabriel von MSFT schrieb:
> Daten die in der Microsoft Cloud Deutschland gehostet werden unterliegen
> alleinig deutschem Recht, sprich: Ausländische Behörden oder Regierungen
> erhalten nicht automatisch über z.B. den Patriot Act Zugang zu den Daten
> des Kunden

Nach deutschem Recht vielleicht, aber die USA sieht das anders, wenn 
eine Firma ihren Hauptsitz in der USA hat, wollen die die Daten.
Ein Beispiel mit MS aus 2014: 
https://www.theguardian.com/technology/2014/apr/29/us-court-microsoft-personal-data-emails-irish-server
Und ein neueres mit Google in 2017: 
https://www.theregister.co.uk/2017/02/04/google_must_provide_emails_held_overseas/

> auch Microsoft Mitarbeiter können ohne Zustimmung des
> Kunden nicht auf die Daten zugreifen; das ist im Datentreuhändervertrag
> geregelt.

Nur ist es leider unmöglich zu überprüfen ob wirklich niemand zugriff 
hat. Es muss aber zwangsläufig Personen geben, die sich zugriff 
verschaffen können. Dazu gehören unter anderem die Leute, die die 
Software der Systeme entwickelt haben, und die, die die Infrastruktur 
eingerichtet haben. Das Recht verhindert Verbrechen nicht, es definiert 
diese nur, und Konsequenzen gibt es nur wenn ein Verbrechen nachgewiesen 
wurde oder sehr wahrscheinlich ist, zumindest wenn man von negativen 
sozialen Folgen von Ermittlungen wegen einem Verdachtsmoment absieht.

Ich verwalte all meine Daten schon lange selbst, und hoste selbst meine 
Netzwerk Shares, Mail und Webserver, etc. Ich habe weitere privacy 
massnahmen für mein Heimnetzwerk getroffen, und werde diese in 
Anbetracht der Internetüberwachung in der Schweiz seit dem 1. September 
weiter ausbauen. Ich verwende Postfix, Dovecot, LetsEncrypt, Roundcube, 
OpenDKIM und bind9 auf meinem Mailserver. Dass Mails beim Senden 
abgefangen werden kann aber niemand verhindern, siehe mein Statement 
gegen Internetüberwachung abschnitt 4.2 für details: 
https://www.danielabrecht.ch/internetueberwachung/

Gabriel von MSFT schrieb:
> Hallo Herr Albrecht,
>
> Auch wenn es die USA anders sehen mögen, setzen wir uns für den Schutz
> der Daten unserer Kunden ein und haben in jüngerer Vergangenheit (2016)
> auch schon vor Gericht gewonnen:
> https://windowsunited.de/2016/07/14/microsoft-gewi...
>
> Jeder Zugriff auf Daten in der Microsoft Cloud Deutschland wird vom
> Datentreuhänder überwacht. Selbst Wartungsarbeiten in den Rechenzentren
> der Microsoft Cloud Deutschland werden nur unter Überwachung des
> Datentreuhänders durchgeführt.
> Da die Daten somit allein in Deutschland gehalten werden, können z.B.
> die USA Gesetze wie den Patriot Act nicht automatisch durchsetzen,
> sondern müssen sich an deutsche bzw. europäische Gesetzeslage halten.
>
> Herzliche Grüße

Las der NSA/FBI/GCHQ Mitarbeiter und lachte.

Der BND Mann bückte sich daraufhin.

<zensiert>

Sehr geehrter Herr Gabriel von MSFT

Ich zweifle nicht daran, dass Microsoft grosse Anstrengungen bezüglich 
Datenschutz unternimmt, und bin mir all dessen was Sie schreiben sehr 
wohl bewusst. Aber das ändert nichts daran, das es technisch unmöglich 
ist sicherzustellen, dass wirklich niemand unbefugtes auf die Daten 
zugreifen kann. Wenn die USA ein zukünftiges Urteil gegen MS gewinnen 
sollte, und sich MS dennoch weigern sollte, die Daten herauszugeben, 
würde die USA doch mit sehr hohe Geldstrafen reagieren, die die Existenz 
von MS Selbst gefährden könnte. Und auch andere Länder wie Frankreich 
versuchen regelmässig mit ähnlichen Methoden an die Daten zu kommen. 
Sicher, es besteht eine geringe Chance, dass niemand unrechtmässig auf 
die Daten zugreift, und andere Länder es nicht schaffen ihren Willen auf 
fremde Daten zuzugreifen rechtlich durchzusetzen, aber das Risiko würde 
ich nicht eingehen. Ausserdem würde MS bei Ermittlungen gegen jemanden 
im Inland deren Daten doch sofort den Behörden aushändigen, obwohl, das 
wäre vermutlich weniger Problematisch als wenn diese in die eigene Firma 
spazieren und alle PCs mitnehmen, wie dass z.B. in Frankreich in der 
Vergangenheit bereits vorkam. Und zu guter Letzt, bieten MS Cloud 
Dienste mit Millionen von Nutzern doch ein viel Attraktiveres 
Angriffsziel für Hacker als ein privater Server.


PS: Es heisst Abrecht, nicht Albrecht, den Fehler machen viele.

Daniel A. schrieb:
> Aber das ändert nichts daran, das es technisch unmöglich
> ist sicherzustellen, dass wirklich niemand unbefugtes auf die Daten
> zugreifen kann.

Hier hast nen Einmannzelt, wirst uns dankbar sein wenn du das nächste 
mal im Supermarkt Deinen Pin eingeben musst :D

Gabriel von MSFT schrieb:
> Auch wenn es die USA anders sehen mögen, setzen wir uns für den Schutz
> der Daten unserer Kunden ein und haben in jüngerer Vergangenheit (2016)
> auch schon vor Gericht gewonnen:

Es bleibt spannend: "On June 23, 2017, the U.S. government filed an 
appeal with the Supreme Court."

https://en.wikipedia.org/wiki/Microsoft_Corp._v._United_States

Und wenn das nicht wird, dann gibts eben den schon erwähnten Kuhhandel: 
"To remedy that, Congress is trying to hash out legislation that would 
allow the US government to enter into reciprocity agreements with other 
countries so that each side has the right to access data on foreign 
servers—with a valid warrant."

https://arstechnica.com/tech-policy/2017/06/supreme-court-asked-to-decide-if-us-has-right-to-data-on-foreign-servers/

Lazarus schrieb:
> Ich habe mir heute den Mail Plus Server angeschaut, der auf unserem
> Synology NAS läuft. Ohne näher ins Detail gegeangen zu sein denke ich
> dass dies eine Alternative für uns wäre.
>
> Allerdings sind nur 5 Email Konten inkludiert.
Der erste fix ist immer gratis.

Der eigene Mailserver im Unternehmensumfeld erfordert eine "High 
Availability-Architektur". Eine NAS reicht da nicht. Redundanz ist 
erforderlich. Oder wollt ihr ohne Mail dastehen, nur weil irgendein 
billige Schaltnetzteil abgeraucht ist und erst morgen kommt?

> Die Lizenz für weitere 20 Adressen kostet 1000€ - pro Jahr. Find ich
> schon unverschämt teuer...

Ich nutze "zum Spass" Synology MailServer mit MailStation mit einem 
LetsEncrypt Zertifikat. Das funktioniert eigentlich ganz gut.
MailServer ist Lizensfrei kann soviele User haben deine Synology 
verkraftet.
Calendar Server und AddressBook Server runden das PIM Packet hier ab.  -
Aber "over night" werden dann schon mal Mails an office.com geblockt, 
dann muss man SPF im DNS redigieren und morgen funktioniert dass dann 
wieder ....
das Pflänzchen will begossen werden.


Für Unternehmen würde ich aber zu einem gehostetem Exchange greifen.
vor dem Vergleich bitte eigene Parameter aufstellen.

Wenn man 100 MB mails zulässt, dann sind 20 GB innerhalb einer Woche 
vollgemüllt.

Wie stellt man max grösse der eMails ein.
max Postfachgrösse
Wie funktioniert der Spam filter?
Wer macht den Spam release
Newsletter send?
und dann die üblichen Vertragsspielchen: Laufzeit, Kündigungsfrist....

testweise mal die Supportnummer anrufen ;-)

Wobei "eigene Hardware" auch wieder so ne Sache ist. Wo steht die? In 
einem RZ? Zu Hause mit wackeliger DSL-Verbindung?