Wo Ihre Unified-Communications-Infrastruktur heute wahrscheinlich punktet

Fragen Sie zehn CIOs, ob ihre Unified-Communications-Plattform souverän ist, und acht werden mit Ja antworten. Bitten Sie sie, dies anhand des „Commission Cloud Sovereignty Framework“ nachzuweisen, und die meisten fallen auf der Stelle um zwei Level zurück.

UC ist ein leichtes Ziel, weil sich das Souveränitätsproblem in den Teilen verbirgt, die niemand als Daten betrachtet. Präsenzsignale, Anruf-Metadaten, Meeting-Bezeichnungen, Transkripte, Chat-Verlauf und die darüber liegenden KI-Funktionen. Jede dieser Komponenten berührt ein SOV-Ziel, und jede wird in der Regel auf einer Infrastruktur verarbeitet, die der CIO nicht kontrolliert.

Wo gängige UC-Stacks heute stehen

Ohne Anbieter zu nennen, ist das Muster einheitlich.

• Die meisten europäischen Tenants der beiden marktbeherrschenden US-Collaboration-Suiten befinden sich auf SEAL-1 Level. EU-Recht gilt über einen lokalen Vertragspartner, im Marketing werden die Daten als europäisch bezeichnet, doch die Verschlüsselungs-Keys, die Tenant-Administration und die KI-Inferenz liegen bei einem US-Mutterkonzern.
• Ein regionaler UC-Stack eines europäischen Anbieters mit Hosting ausschließlich in der EU befindet sich typischerweise auf SEAL-2 Level. Die Daten verbleiben in der EU, doch Hardware, Firmware und einige Supportfunktionen lassen sich weiterhin auf Anbieter außerhalb der EU zurückführen.
• • Ein verwaltetes, souveränes UC-Konzept mit Schlüsselverwahrung in der EU, einem in der EU ansässigen Service Desk und offenen Protokollen auf der Medienebene kann SEAL-3 erreichen. SEAL-4 existiert theoretisch für UC, ist in der Praxis jedoch selten und kommt in der Regel nur im Verteidigungs- und Geheimdienstkontext vor.

Die SOV-Ziele, die das UC-Scoring dominieren

SOV-3, Daten und KI

Dies ist das Ziel, bei dem die schnellsten Fortschritte erzielt werden. Meeting-Zusammenfassung, Live-Übersetzungen, Sentiment-Analyse und Assistenten im Copilot-Stil verarbeiten den Inhalt des Meetings, nicht nur die Metadaten. Wenn diese Verarbeitung auf einem außerhalb der EU gehosteten Modell läuft, führt dies dazu, dass jede Unterhaltung einer Nicht-EU-Gerichtsbarkeit offengelegt wird. Vom Kunden gehaltene Keys im Aufzeichnungsarchiv helfen nicht weiter, wenn das Transkript bereits an einen US-amerikanischen Inferenz-Endpunkt gesendet wurde. 

SOV-2, rechtlich und jurisdiktionell

Anrufaufzeichnungen, Transkripte und Chat-Archive sind die wertvollsten Beweismittel, die eine Aufsichtsbehörde oder ein Gericht anfordern wird. Das Framework fragt, ob eine Behörde außerhalb der EU den Zugriff erzwingen könnte. Für die meisten globalen UC-Suiten lautet die ehrliche Antwort heute „Ja“ – sei es durch den US CLOUD Act oder aufgrund der Beziehung zum Mutterkonzern. 

SOV-4, operativ

Wer hält die Plattform am Laufen, wenn der Anbieter den Support einstellt, die Geschäftsbedingungen ändert oder eine Exportkontrollverfügung erhält? UC ist ein Echtzeitdienst. Befinden sich sowohl die Tenant- Administrationskonsole als auch der Eskalationspfad zu Tier 3 außerhalb der EU, ist die betriebliche Souveränität eher eine Illusion als eine Tatsache.

SOV-6, Technologie

Offene Standards sind heute wichtiger denn je. Eine auf SIP, WebRTC und dokumentierten APIs basierende UC-Plattform kann ersetzt oder föderiert werden. Eine Plattform, die auf einem proprietären Medien-Stack und einem proprietären Verzeichnis basiert, kann das nicht. Das Framework belohnt Portabilität.

Die Maßnahmen, deren Kosten sich bei der nächsten Verlängerung lohnen

Eine UC-Landschaft kann von SEAL-1 auf SEAL-2 und oft sogar auf SEAL-3 umgestellt werden, ohne dass ein vollständiger Austausch erforderlich ist. Die pragmatischen Schritte sind:

• Verlegen Sie das Aufzeichnungsarchiv auf einen Speicherort innerhalb der EU mit vom Kunden verwalteten Schlüsseln. Allein das ändert die Antwort auf mehrere SOV-3-Fragen.
• Deaktivieren Sie standardmäßig alle KI-Funktionen, die Inhalte außerhalb der EU senden. Führen Sie diese Funktionen nur auf einem Inferenzpfad innerhalb der EU wieder ein, mit einem schriftlich festgelegten Datenfluss.
• Verlagern Sie den Tier-1- und Tier-2-Support auf ein in der EU ansässiges Team und vereinbaren Sie für Tier 3 einen ausschließlich auf die EU beschränkten Eskalationspfad.
• Fügen Sie Vertragsklauseln hinzu, die die SOV-Ziele benennen und das Recht auf eine Neubewertung während der Vertragslaufzeit vorbehalten.
• Bevorzugen Sie bei der Föderation mit Partnern und Kunden standardbasierte Konnektivität gegenüber proprietären Verbindungen. 

Sieben UC-Fragen für Ihre nächste Vertragsverlängerung

1. Wo wird jede Inhaltskategorie gespeichert: Aufzeichnungen, Transkripte, Chats, Dateien, Präsenzdaten und Metadaten zu Meetings?
2. Wer hält die Verschlüsselungs-Keys für jede Kategorie, und können wir diese selbst verwahren?
3. Welche KI-Funktionen verarbeiten Meeting-Inhalte, auf welcher Infrastruktur sowie in welcher Jurisdiktion?
4. Welche unserer Unterauftragsverarbeiter haben ihren Sitz außerhalb der EU, und welche Datentypen gehen dorthin?
5. Wie sieht die geografische Verteilung der einzelnen Support-Stufen aus, einschließlich des Eskalationspfads für Notfälle?
6. Wie werden Firmware-Updates für Endgeräte, Gateways und Session Border Controller signiert und bereitgestellt?
7. Welche Exit-Rechte und Verpflichtungen zur Datenextraktion haben wir, wenn wir zu dem Schluss kommen, dass sich die Souveränitätslage verschlechtert hat?

Was das für Einkäufer bedeutet

Im Bereich UC geht die Souveränität am schnellsten verloren, und ein Großteil davon lässt sich im aktuellen Vertragszyklus beheben. Betrachten Sie dies nicht als eine „Rip-and-Replace“-Diskussion. Betrachten Sie es als eine Verlängerungsdiskussion mit einem beigefügten Bewertungsmodell.

Beitrag 3 befasst sich mit dem Contact Center, wo dieselben Ziele gelten, der Einsatz jedoch höher ist, da es sich bei den Inhalten oft um regulierte personenbezogene Daten handelt.