Stand 16. Juli 2026: SonicWall hat die Einstellung seiner gesamten Email-Security-Produktlinie offiziell bestätigt. Wir haben die Behauptung, die uns erreicht hat, nicht einfach übernommen, sondern gegen die offizielle SonicWall-Kommunikation und Herstellerangaben der genannten Alternativen geprüft. Das Ergebnis unten im Detail, inklusive der Stellen, an denen die kursierende Version zu ungenau war.
Was tatsächlich abgekündigt wurde
SonicWall hat im Februar 2026 die vollständige Einstellung der Email-Security-Produktlinie angekündigt und dies im Mai 2026 in der eigenen Partner-Kommunikation noch einmal bestätigt. Betroffen sind:
- Email Security Software
- die physischen Email-Security-Appliances (ESA-5000er-, 7000er- und 9000er-Serie)
- die virtuellen Email-Security-Appliances
- Hosted Email Security (Essential und Advanced Edition)
- die zugehörigen TotalSecure-Email-Abo-Produkte
Die Termine, geprüft gegen zwei unabhängige Quellen (SonicWall-eigener Partner-Blog und die offizielle EOL-Mitteilung):
| Meilenstein | Datum |
|---|---|
| Letzter Bestelltag | 30.04.2026 |
| Verkaufsstopp (End of Sale) | 01.05.2026 |
| Ende des Supports (End of Support) | 01.05.2027 |
| Abschaltung Hosted Email Security | 02.05.2027 |
Die von Marcel weitergeleitete Vorlage nannte „Verkaufsende 30.04.2026“ und „End of Support 01.05.2027“: Das Verkaufsende deckt sich mit dem letzten Bestelltag, der formale Verkaufsstopp beginnt einen Tag später am 01.05.2026. Diese Präzisierung ist kein inhaltlicher Widerspruch, aber im Text der Vorlage nicht klar genug getrennt: Für Unternehmen mit laufenden Beschaffungsprozessen ist der Unterschied zwischen „letzter Bestelltag“ und „formaler Verkaufsstopp“ praktisch relevant.
Begründung von SonicWall: Der klassische Secure-Email-Gateway-Ansatz (SEG) für On-Premises-Mailsysteme gilt aus Herstellersicht durch die Verlagerung der E-Mail-Infrastruktur zu Microsoft 365 und Google Workspace als überholt.
GF-Klartext
Wenn Ihr Unternehmen SonicWall-Email-Security-Hardware, eine virtuelle Appliance oder die Hosted-Variante im Einsatz hat: Ab 1. Mai 2027 gibt es keinen Hersteller-Support mehr, keine Firmware-Updates, keine neuen Signaturen gegen aktuelle Phishing-Wellen. Das ist keine sofortige Abschaltung, aber ein fest terminiertes Ablaufdatum für den Schutz Ihrer E-Mail-Kommunikation. Migrationsplanung jetzt beginnen, nicht erst 2027.
Die Avanan-Empfehlung: bestätigt, mit einer Einordnung
Die Vorlage behauptete, SonicWall verweise als Alternative auf Avanan. Das ist zutreffend. SonicWall benennt in der eigenen Abkündigungskommunikation ausdrücklich die bestehende Partnerschaft mit Avanan und empfiehlt den Umstieg auf cloudbasierte E-Mail-Sicherheit über diesen Weg.
In der Vorlage fehlte allerdings eine wichtige Einordnung: Avanan ist seit 2021 Teil von Check Point Software Technologies und firmiert heute unter der Marke Check Point Harmony Email & Collaboration. Check Point ist ein israelisch-US-amerikanisches Unternehmen mit operativer Struktur in den USA (Check Point Software Technologies Ltd., Nasdaq-notiert). Wer von SonicWall zu Avanan/Check Point wechselt, wechselt also nicht in eine EU-souveräne Lösung, sondern von einem US-Hersteller (SonicWall, Kalifornien) zu einem weiteren nicht-EU-Anbieter. Für Unternehmen, denen reine Zweckerfüllung reicht, ist das unproblematisch. Für Unternehmen mit Souveränitäts-Anspruch (Kanzleien, Praxen, Behörden, KRITIS-nahe Betriebe) ist genau das der Anlass, jetzt breiter zu schauen.
EU-Alternativen im Vergleich: nicht jede vermeintlich deutsche Lösung ist noch EU-souverän
Wir haben sechs Kandidaten geprüft, die im Markt regelmäßig als „EU-“ oder „Made in Germany“-Alternative genannt werden. Das Ergebnis fällt gemischter aus, als die gängige Vermarktung suggeriert. Ein prominenter Anbieter aus dieser Liste ist seit Dezember 2025 nicht mehr EU-eigenständig.
| Anbieter | Sitz | Kernfunktion | EU-Souveränität | Besonderheit |
|---|---|---|---|---|
| Hornetsecurity | Hannover, Deutschland | Cloud-Gateway + M365-Security (Spamfilter, ATP, Backup, Awareness) | Nein (seit 08.12.2025) | Am 8. Dezember 2025 vollständig von Proofpoint (USA, im Besitz der US-Private-Equity-Gesellschaft Thoma Bravo) übernommen. Rechenzentren bleiben vorerst in der EU, die Konzernmutter unterliegt aber US-Recht (CLOUD Act/§ 702 FISA), genau die Drittland-Problematik, die eine EU-Alternative eigentlich vermeiden soll. |
| Retarus | München, Deutschland | Secure Email Gateway, Verschlüsselung, Compliance-Archivierung | Ja | Eigenbetriebene Rechenzentren in Deutschland (u. a. München), ISO-27001/22301/PCI-DSS-zertifiziert, kein bekannter US-Mutterkonzern, seit über 20 Jahren am Markt, breite Enterprise-Referenzbasis in DACH. |
| NoSpamProxy (Net at Work) | Paderborn, Deutschland | Gateway-Spam-/Malware-Filter, S/MIME-/PGP-Verschlüsselung, Cloud- und On-Premises-Variante | Ja | Inhabergeführter deutscher Mittelständler, über 15 Jahre am Markt, Siegel „IT Security Made in Germany“, vorgeschaltetes Gateway vor Microsoft 365/Exchange Online. |
| Libraesva (LibraCyber) | Lecco, Italien | KI-gestützte Gateway-Filterung, Phishing-Erkennung, seit April 2026 Zusammenschluss mit Cyber Guru zu LibraCyber | Ja | Seit 2013 am Markt, EU-gehostete Infrastruktur, kein US-Mutterkonzern bekannt, Zusammenschluss mit Cyber Guru bleibt innerhalb Italiens/EU. |
| eleven cyber security (eXpurgate, seit Februar 2026 umbenannt in Halon Classify) | Berlin, Deutschland | Cloud-natives Threat-Detection-Gateway (ML + menschliche Analyse) | Ja, mit Einschränkung | Seit September 2025 im Besitz von Halon, einem schwedischen E-Mail-Infrastrukturanbieter: Eigentümerwechsel bleibt innerhalb der EU, ist aber ebenfalls eine Übernahme und sollte vor Vertragsabschluss aktuell erfragt werden. Datenverarbeitung laut Anbieter weiterhin in zertifizierten deutschen Rechenzentren. |
| SEPPmail | Schweiz | Gateway-Verschlüsselung (S/MIME, OpenPGP, GINA-Portal-Verschlüsselung) | Teilweise | Schweiz ist kein EU-Mitgliedstaat, gilt aber datenschutzrechtlich über einen EU-Angemessenheitsbeschluss als sicheres Drittland. Kein US-Konzernbezug, aber eben auch kein EU-Rechtsraum im engeren Sinne. Fokus liegt zudem stärker auf Verschlüsselung als auf klassischer Spam-/Phishing-Gateway-Filterung. |
Nicht direkt vergleichbar, aber im Souveränitäts-Kontext oft genannt: Mailfence (Belgien) ist ein eigenständiger, verschlüsselter Mailbox-Dienst mit OpenPGP-Unterstützung und klar EU-souverän, aber kein vorgeschaltetes Security-Gateway für eine bestehende M365- oder Exchange-Umgebung. Für Unternehmen, die einen kompletten Mailbox-Wechsel statt eines vorgeschalteten Filters erwägen, ist er ein eigenes Thema, das den Rahmen dieses Artikels sprengt.
GF-Klartext
„EU-Anbieter“ ist keine feste Eigenschaft, sondern ein Zustand, der sich durch eine einzige Übernahme ändern kann: Hornetsecurity war bis Dezember 2025 das naheliegendste deutsche Gegenstück zu SonicWall/Avanan, gehört seither aber zu einem US-Konzern. Vor einer Vertragsunterschrift lohnt sich der Blick ins aktuelle Handelsregister beziehungsweise auf die Eigentümerstruktur des Anbieters, nicht nur auf den Marketingauftritt.
Was bei der Migration technisch zu prüfen ist
Unabhängig vom gewählten Anbieter gilt für alle SonicWall-Bestandskunden dieselbe Checkliste:
- Welche SonicWall-Email-Security-Variante ist im Einsatz? Hardware-Appliance, virtuelle Appliance, Software oder Hosted Service, das bestimmt die Migrationsschritte und den Zeitdruck (Hardware-Support endet formal ebenfalls am 01.05.2027, unabhängig vom Alter des Geräts).
- Läuft Ihre Domain aktuell als Gateway über eine SonicWall-Appliance (MX-Record zeigt auf SonicWall)? Dann ist bei der Migration ein MX-Record-Wechsel mit Übergangsfenster nötig, kein reiner Software-Tausch.
- Ist native Microsoft-365- oder Google-Workspace-Sicherheit bereits vorhanden? Ein Gateway-Wechsel muss auf die vorhandene Schutzschicht abgestimmt werden, doppelte Filterung kann zu Fehlklassifikationen führen.
- Gibt es archivierte, compliance-relevante E-Mail-Daten in der SonicWall-Umgebung? Diese müssen vor der Migration exportiert werden, spätestens mit dem Support-Ende sind Datenexporte nicht mehr garantiert.
ExpertoMundi: Der Web-Audit zeigt den blinden Fleck
In unserem kostenlosen Web-Audit für KMU, Kanzleien und Praxen prüfen wir auch, welche Dienstleister im Hintergrund Ihre E-Mail- und Website-Infrastruktur betreiben und welche davon durch Produktabkündigungen oder Konzern-Übernahmen zum stillen Sicherheitsrisiko werden können, bevor es zu spät ist.
Jetzt kostenlosen Web-Audit anfordern
Hinweis gemäß Rechtsdienstleistungsgesetz (RDG): Dieser Beitrag dient der allgemeinen Information und stellt keine Rechtsberatung im Einzelfall dar, insbesondere keine abschließende Bewertung einzelner Anbieter oder deren datenschutzrechtlicher Eignung für Ihren konkreten Fall. Die dargestellten Einordnungen beruhen auf öffentlich zugänglichen Herstellerangaben und Fachmedien (Stand: 16.07.2026). Eigentümerstrukturen von Unternehmen können sich ändern; vor Vertragsabschluss empfiehlt sich eine aktuelle Prüfung.
Quellen (Abrufdatum 16.07.2026)
- SonicWall, „Partner Power News, Mai 2026: Protection. Transition. Scale.“, offizieller SonicWall-Blog, sonicwall.com
- SonicWall-Vertriebspartnerportal, „End of Life Announcement: SonicWall Email Security“, sonicwall-sales.com (autorisierte Repost-Quelle, datiert 04.02.2026)
- Proofpoint, „Proofpoint Completes Acquisition of Hornetsecurity“, Pressemitteilung, 08.12.2025
- Halon / eleven cyber security, Übernahme-Meldung eleven cyber security GmbH, September 2025
- Retarus GmbH, Produktseite und Data-Center-Dokumentation „Secure Email Gateway“
- Net at Work GmbH, Produktseiten NoSpamProxy Server/Cloud
- Libraesva / LibraCyber, Unternehmensseite „About Libraesva“ und Pressemeldung Zusammenschluss mit Cyber Guru, April 2026
- SEPPmail AG, Produktinformationen Secure E-Mail Gateway
- Mailfence / ContactOffice Group SA, Unternehmensangaben