De overstap naar cloud-first communicatie was bedoeld om de bedrijfsvoering te vereenvoudigen. Maar voor veel organisaties heeft dit een nieuw soort strategisch risico met zich meegebracht: gegevenssoevereiniteit in een tijdperk van AI-gestuurde UC.
Jarenlang hebben bedrijven bij het evalueren van UC- en UCaaS-platforms prioriteit gegeven aan kosten, uptime en functiesets. Nu dringt een vierde factor zich op in de agenda van de directie: soevereine controle over gegevens, infrastructuur en juridische risico's.
Kunstmatige intelligentie bepaalt in toenemende mate hoe unified communications-platforms werken, vaak achter de schermen. Tegelijkertijd leggen regelgevende instanties strengere regels op aan hoe en waar gegevens mogen worden opgeslagen, verwerkt en geanalyseerd. Soevereiniteit is nu een reputatie-, juridisch en operationeel risico dat al gevolgen heeft voor enkele van 's werelds meest bekende leveranciers en overheidsinstanties.
Laten we dus, zonder paniek te zaaien, bespreken wat het probleem is en waarom dit voor u van belang is.
Waarom UCaaS niet automatisch een veilige keuze is op het gebied van regelgeving
De meeste organisaties stellen 'data residency' nog steeds gelijk aan soevereiniteit. Dat is een kostbare misvatting.
Het kan nuttig zijn om te bedenken dat soevereiniteit ≠ veiligheid ≠ privacy is.
Soevereiniteit gaat over de wettelijke controle over gegevens, waar deze worden opgeslagen, wie er toegang toe heeft en onder welke wetgeving. Beveiliging gaat over het beschermen van gegevens tegen ongeoorloofde toegang of inbreuken, terwijl privacy gaat over het waarborgen dat persoonlijke informatie wordt behandeld in overeenstemming met regelgeving en individuele rechten. Een UC-platform kan bijvoorbeeld veilig en privé zijn, maar als gegevens toegankelijk zijn voor buitenlandse overheden onder wetgeving zoals de Amerikaanse CLOUD Act, is het niet soeverein.
De kern van de zaak ligt dus niet alleen in waar gegevens worden opgeslagen, maar ook in wie er controle over heeft, wie er toegang toe heeft en onder welke jurisdictie deze vallen. Veel UCaaS-leveranciers opereren onder Amerikaanse eigendom of hosten delen van hun architectuur in multi-tenant omgevingen met wereldwijde gegevensroutering.
Wat dit in de praktijk betekent:
- Uw UC-gegevens kunnen zich in Frankfurt bevinden, maar zijn wettelijk gezien onderworpen aan de wetgeving van Californië.
- AI-modules kunnen uw gespreksopnames in het ene land verwerken en modellen in een ander land trainen.
- Metadata, logbestanden of diagnostische telemetrie vallen mogelijk volledig buiten uw controle.
Het soevereiniteitsmodel van de meeste UCaaS-platforms is gebouwd met het oog op schaalbaarheid, niet op compliance.
Zoals benadrukt in Damovo's recente bericht overgeopatriation voor kritieke communicatie, moet soevereiniteit van binnenuit worden ontworpen en niet achteraf worden toegevoegd wanneer toezichthouders komen aankloppen.
Wanneer soevereiniteitskloven de krantenkoppen halen
Verschillende organisaties in de publieke sector en het bedrijfsleven hebben al op zeer publieke wijze ontdekt waarom UC-soevereiniteit geen optie is.
In 2023 verbood de Franse regering bepaalde overheidsinstanties om M365 en Teams in de cloud te gebruiken. In datzelfde jaar paste Zoom zijn servicevoorwaarden aan, kreeg te maken met kritiek vanwege vermeende AI-trainingsrechten, wijzigde deze vervolgens en beloofde geen modellen te trainen op basis van klantcontent zonder toestemming.
Meer recent, in 2025: Microsoft geeft officieel toe dat soevereiniteit niet kan worden gegarandeerd. In juli 2025 erkende een Microsoft-directeur tijdens een hoorzitting voor de Franse Senaat dat het bedrijf, zelfs met EU-datacentrische infrastructuren, de soevereiniteit van gegevens niet kan garanderen wanneer Amerikaanse wetten (zoals de CLOUD Act) van toepassing zijn. Die erkenning ondermijnde het vertrouwen in de garanties van de "soevereine cloud" en leidde tot bezorgdheid bij de publieke sector en gereguleerde organisaties in de EU.
In het Verenigd Koninkrijk kwam dit jaar een datalek bij het Ministerie van Defensie aan het licht, waarbij zeer persoonlijke informatie op een spreadsheet over 19.000 Afghanen die de Britse strijdkrachten hadden geholpen, openbaar werd gemaakt. Dit incident toont aan dat soevereiniteitsrisico's niet alleen te maken hebben met waar gegevens worden opgeslagen, maar ook met wie er toegang toe heeft, onder welk rechtsstelsel en of de organisatie effectieve controle heeft over de gegevensstromen.
Hoe AI stilletjes de soevereiniteit in UC herdefinieert
En om het nog wat complexer te maken: het soevereiniteitsrisico evolueert snel door de manier waarop AI binnen UC-platforms wordt geïmplementeerd.
Overweeg het volgende:
- Auto-routing-enginesverplaatsen gegevens tussen regio's in milliseconden om prestatieredenen.
- Transcriptie- en samenvattingsmodellenverwerken volledige gesprekken en creëren afgeleide gegevens die mogelijk niet onder uw oorspronkelijke SLA vallen.
- LLM's die in UCaaS-platforms zijn geïntegreerd, worden vaak buiten het platform getraind, waarbij gebruik wordt gemaakt van een bredere verzameling gegevens, waaronder die van u.
Gartner voorspelt dat meer dan 60% van de UCaaS-leveranciers tegen 2026 AI-assistenten in hun platforms zullen integreren. Maar slechts weinigen hebben bekendgemaakt hoe die modellen worden getraind, waar de verwerking plaatsvindt of welke jurisdictie de AI-laag regelt.
Dus geen lacune in functionaliteit, maar een lacune in soevereiniteit.
Leveranciers zijn bezig met een inhaalslag. Hier is hoe.
Als reactie op de toenemende kritiek doen leveranciers aanspraak op soevereiniteit. Maar de mate van volwassenheid varieert:
Microsoft
- In februari 2025 werd de EU-gegevensgrens geïntroduceerd, waarmee werd toegezegd om Microsoft 365-gegevens binnen de EU op te slaan en te verwerken.
- Lancering van Microsoft Sovereign Cloud, waarbij gegevens in Europa worden bewaard, onder Europese wetgeving, met lokale nationale clouds zoals de Delos Cloud in Duitsland.
- Maar de Cloud Act blijft een risico vormen en velen zijn er niet van overtuigd dat de gegevens niet bij de Amerikaanse autoriteiten terecht zullen komen.
Zoom
- Biedt regionale gegevenshosting en heeft na controverse het AI-beleid bijgewerkt. De plannen om in 2026 een datacenter in het Verenigd Koninkrijk te openen, worden gezien als essentieel om nieuwe publieke klanten in het land te werven.
- Omdat het bedrijf in Amerikaanse handen is, valt het nog steeds onder de UC Cloud Act. Door klanten de mogelijkheid te bieden om aan te geven dat gegevens in datacenters in de EU/het VK moeten worden verwerkt, wordt het risico van grensoverschrijdende gegevensoverdrachten enigszins verminderd.
Cisco Webex
- Een van de weinige bedrijven die proactief investeert in encryptiesleutels die eigendom zijn van de klant en soevereine cloudimplementaties. Terecht beschouwd als een van de meest vertrouwde leveranciers in Europa.
- Biedt meer controle aan de klantzijde, maar is nog niet in alle regio's beschikbaar.
RingCentral, 8×8, andere leveranciers voor het MKB
- Werk samen met Europese infrastructuurproviders, maar vertrouw sterk op gedeelde multi-tenantmodellen, die de werkelijke soevereiniteit kunnen verwateren.
De markt heeft duidelijk reactief gereageerd, niet proactief, en zoals we hebben gezien, vertalen deze claims zich niet altijd naar soevereiniteit in de echte wereld.
Wat Damovo-klanten anders doen
Bij Damovo wachten onze klanten niet tot regelgevers hen dwingen om te heroverwegen. Ze ondernemen nu actie. Dit is hoe wij hen daarbij helpen:
- Soevereiniteitsgereedheidsaudits
We beoordelen UC-platforms aan de hand van gedetailleerde soevereiniteitsindicatoren: jurisdictieblootstelling, transparantie van gegevensstromen, AI-gegevensverwerking en contractuele mazen.
- Geopatriated UC-ontwerp
In overeenstemming met onze 'geopatriation-first'-benadering ontwerpen we UC-oplossingen die prioriteit geven aan juridische controle, compliance-veerkracht en operationele transparantie.
- Analyse van de SLA van leveranciers
Ons adviesteam werkt samen met inkoop- en juridische teams om de kleine lettertjes te interpreteren: waar gaan gegevens naartoe, wie ziet ze en onder welke wetgeving vallen ze?
- Hybride architectuur mogelijk maken
Wij ondersteunen hybride UC-modellen waarbij gevoelige workloads on-prem blijven en niet-kritieke functies gebruikmaken van UCaaS, waardoor de controle weer bij de klant ligt.
- Voortdurende juridische monitoring
We volgen actief de juridische veranderingen en regelgevingsupdates in de EU om ervoor te zorgen dat onze klanten altijd vooroplopen op het gebied van compliance.
Laatste gedachte: controle is de nieuwe mogelijkheid
Begin met een checklist met vragen over jezelf:
- Welke wetten zijn van toepassing op mijn organisatie (AVG, CLOUD Act-blootstelling, sectorspecifieke regels)?
- Waar worden mijn UC/AI-workloads opgeslagen, verwerkt, geregistreerd en geback-upt?
- Wat staat er in mijn leverancierscontract over AI-training, telemetrie en ondersteuningsgegevens?
- Vraag uw leverancier naar controleversleutelingssleutels en beheerdersrechten, en of de operators in de EU zijn gevestigd.
Nu AI in een stroomversnelling komt en cloudplatforms steeds ondoorzichtiger worden, zullen organisaties die soevereiniteit als een beslissing op architectuurniveau beschouwen, meer dan alleen compliance beschermen. Ze zullen ook de continuïteit, het vertrouwen en de controle van de gebruiker beschermen.
Damovo staat klaar om u te helpen die controle in elke laag van uw UC-omgeving te integreren.
| Verkoper | Gegevensopslag en 'soevereine' opties (EU) | Door de klant beheerde sleutels / beheerderscontrole | AI / model-training houding (openbare informatie) | Primaire juridische risico's / opmerkingen |
| Microsoft (M365, Teams) | EU-gegevensgrens voltooid voor kernclouddiensten, waarbij de meeste klant- en ondersteuningsgegevens binnen de EU/EFTA-regio's worden bewaard; Microsoft Sovereign Cloud en nationale projecten zoals Delos Cloud richten zich op publieke sectoren en gereguleerde workloads die een hogere mate van zekerheid vereisen. | Klantensleutel en dubbele sleutelversleuteling voor M365, plus uitbreiding van extern sleutelbeheer en uitsluitend EU-activiteiten in soevereine aanbiedingen.news.microsoft+1 | Verklaart dat klantcontent niet zonder toestemming wordt gebruikt om basismodellen te trainen en voegt EU-specifieke verwerkingsopties toe voor AI-workloads die onder het toepassingsgebied vallen.news.microsoft+1 | Ondanks de hosting en soevereine initiatieven van de EU kunnen de Amerikaanse CLOUD Act en bedrijfsstructuur nog steeds een vermeende blootstelling creëren; echte soevereiniteit hangt af van contractvoorwaarden, belangrijke controle en operationele scheiding.kuppingercole+1 |
| Cisco Webex | EU-datacenters en op soevereiniteit gerichte opties met behulp van betrouwbare Europese partners en speciale instanties voor de publieke sector en gereguleerde industrieën.webex+1 | Volwassen, door de klant beheerde sleutelcapaciteiten via Webex Key Management / extern KMS, die een sterke controle op tenantniveau over de toegang tot inhoud ondersteunen.webex+1 | Markten beveiliging, encryptie en naleving voor zijn AI-functies; openbaar materiaal geeft minder details over regionale trainingscorpora, maar benadrukt versleutelde verwerking en controles.webex+1 | Hoofdkantoor in de VS, maar in staat om de effectieve blootstelling te verminderen in combinatie met partners in de EU, belangrijke controles op bewaring en gegevenslocatie.kuppingercole+1 |
| Zoom | Regionale gegevensopslag voor vergaderingen, opnames en bepaalde AI-functies, met een uitgebreide aanwezigheid in de EU/het VK, waaronder een datacenter in het VK dat is ingericht voor AI-first-samenwerking.zoom+2 | Versleuteling en enkele opties voor klantensleutels voor specifieke workloads, hoewel het eigendom van sleutels minder centraal staat dan bij Webex of sommige providers die beveiliging voorop stellen. | Na een negatieve reactie op de servicevoorwaarden van 2023, belooft Zoom nu dat klantgegevens niet zonder toestemming zullen worden gebruikt om AI-modellen te trainen en beschrijft het regionale opties voor de verwerking door AI Companion.axios+2 | Hoofdkantoor in de VS met wereldwijde infrastructuur; soevereiniteit hangt af van configuratie van datarouting en duidelijke contractuele beperkingen op AI, telemetrie en grensoverschrijdende overdrachten.zoom+1 |
| Mitel | Sterke focus op hybride, on-premise en door partners gehoste private cloud; Mitel Secure Cloud introduceert gehoste 'trusted' en 'sovereign' niveaus, dedicated instances, opties voor hosting in eigen land of regionaal via partners siliconangle+3 | Nadruk op omgevingen waar klanten of lokale partners de infrastructuur beheren en de toegang controleren; UC- en contactcenterproducten omvatten encryptie en beveiligingsversterking, en soevereine lagen zijn ontworpen voor activiteiten binnen het land.mitel+3 | Openbare berichten hebben meer te maken met veilige, gereguleerde implementaties dan met grote multi-tenant AI-assistenten; AI/analytics zijn doorgaans ingebed in specifieke oplossingen, waardoor onbedoelde blootstelling aan model-training tussen tenants kan worden verminderd.mitel+1 | De architectuur en het commerciële model geven de voorkeur aan nationale of door partners beheerde private clouds en klassieke on-premise oplossingen, wat goed aansluit bij strenge soevereiniteitseisen; de juridische risico's zijn afhankelijk van welke entiteit de gegevens host en verwerkt (Mitel, partner of klant).maintel+2 |
| Avaya | Biedt hybride implementaties, die kunnen worden gehost in datacenters in de EU of in faciliteiten van klanten/partners om te voldoen aan vereisten op het gebied van gegevensopslag en soevereiniteit, ook voor DORA-gevoelige financiële diensten.avaya+1 | Ondersteunt speciale, single-tenant en on-prem implementaties waarbij klanten of partners de infrastructuur en toegang beheren; Avaya-beveiligingsrichtlijnen benadrukken sterke beveiliging, TLS, SRTP en meerlaagse bescherming voor UC- en SBC-componenten.avaya+2 | De recente positionering van het "Infinity"-platform benadrukt de mogelijkheid om binnen het land, in soevereine clouds of beveiligde enclaves te draaien, met standaard single-tenant voor grote ondernemingen en de publieke sector, wat helpt om gegevens voor AI en analytics binnen gedefinieerde omgevingen te houden.activatecx | Net als Mitel ligt de kracht van Avaya in private, hybride en door partners beheerde modellen in plaats van hyperscale UCaaS. Grensoverschrijdende overdrachten voor clouddiensten worden afgehandeld via SCC's en soortgelijke mechanismen, dus de totale blootstelling hangt af van de gekozen implementatie en subverwerkers.avaya+3 |
Neem contact op met Damovo om een audit van de soevereiniteitsgereedheid in te plannen.