Övergången till molnbaserad kommunikation var avsedd att förenkla verksamheten. Men för alltför många organisationer har det öppnat upp för en ny typ av strategisk risk: datasuveränitet i en tid präglad av AI-driven UC.
I åratal har företag prioriterat kostnad, drifttid och funktionsuppsättningar när de utvärderat UC- och UCaaS-plattformar. Nu tvingar sig en fjärde faktor in på styrelsens agenda: suverän kontroll över data, infrastruktur och juridisk exponering.
Artificiell intelligens påverkar i allt högre grad hur plattformar för enhetlig kommunikation fungerar, ofta bakom kulisserna. Samtidigt inför tillsynsmyndigheter strängare regler för hur och var data får lagras, behandlas och analyseras. Suveränitet är nu en risk för anseende, juridik och drift som redan drabbar några av världens mest kända leverantörer och offentliga organ.
Så, utan att sprida panik, låt oss diskutera vad problemet är och varför det är viktigt för dig.
Varför UCaaS inte automatiskt är ett säkert val ur regleringssynpunkt
De flesta organisationer likställer fortfarande ”dataresidens” med suveränitet. Det är en kostsam missuppfattning.
Det kan vara bra att tänka på att suveränitet ≠ säkerhet ≠ integritet.
Suveränitet handlar om juridisk kontroll över data, var den lagras, vem som har tillgång till den och vilka lagar som gäller. Säkerhet handlar om att skydda data från obehörig åtkomst eller intrång, medan integritet handlar om att säkerställa att personlig information hanteras i enlighet med regler och individuella rättigheter. En UC-plattform kan till exempel vara säker och privat, men om data kan nås av utländska regeringar enligt lagar som den amerikanska CLOUD Act, är den inte suverän.
Således ligger kärnfrågan inte bara i var data lagras, utan vem som kontrollerar den, vem som har tillgång till den och vilka jurisdiktionsregler som gäller. Många UCaaS-leverantörer är amerikanska eller hostar delar av sin arkitektur i miljöer med flera användare och global datarouting.
Vad detta innebär i praktiken:
- Dina UC-uppgifter kan finnas i Frankfurt men vara juridiskt exponerade i Kalifornien.
- AI-moduler kan bearbeta dina samtalsinspelningar i ett land och träna modeller i ett annat.
- Metadata, loggar eller diagnostisk telemetri kan ligga helt utanför din kontroll.
Suveränitetsmodellen för de flesta UCaaS-plattformar har utformats för skalbarhet, inte efterlevnad.
Som framgår av Damovos senaste inlägg omgeopatriation för kritisk kommunikation måste suveränitet utformas inifrån och ut, inte läggas till efter att tillsynsmyndigheterna knackat på dörren.
När suveränitetsgap blir rubriker
Flera organisationer inom den offentliga sektorn och näringslivet har redan upptäckt, på ett mycket offentligt sätt, varför UC-suveränitet inte är valfritt.
2023 förbjöd den franska regeringen vissa offentliga organ att använda M365 och Teams i molnet. Samma år uppdaterade Zoom sina användarvillkor, möttes av starka reaktioner på grund av uppfattade rättigheter till AI-träning, ändrade dem sedan och lovade att inte träna modeller på kundinnehåll utan samtycke.
Mer nyligen, år 2025: Microsofts officiella erkännande att suveränitet inte kan garanteras. I juli 2025 erkände en Microsoft-chef under en utfrågning i den franska senaten att företaget, trots EU:s datacentrerade infrastruktur, inte kan garantera datasuveränitet när amerikanska lagar (som CLOUD Act) tillämpas. Detta erkännande undergrävde förtroendet för garantierna om ”suverän molntjänst” och väckte oro bland EU:s offentliga sektor och reglerade organisationer.
I Storbritannien uppdagades i år ett dataintrång hos försvarsministeriet 2022, där mycket personlig information om cirka 19 000 afghaner som hade hjälpt brittiska styrkor exponerades i ett kalkylblad. Denna incident visar att suveränitetsrisken handlar om var data lagras, men också om vem som har tillgång till dem, under vilket rättssystem och om organisationen har effektiv kontroll över dataflödena.
Hur AI i tysthet omdefinierar suveräniteten inom UC
Och för att göra det ännu mer komplicerat utvecklas suveränitetsrisken snabbt på grund av hur AI används inom UC-plattformar.
Tänk på följande:
- Automatiska routningsmotoreröverför data mellan regioner på millisekunder av prestandaskäl.
- Transkriptions- och sammanfattningsmodellerbearbetar hela konversationer och skapar härledda data som kanske inte omfattas av ditt ursprungliga SLA.
- LLM som integreras i UCaaS-plattformartränas ofta utanför plattformen med hjälp av ett bredare datamaterial, inklusive ditt.
Gartner förutspår att över 60 % av UCaaS-leverantörerna kommer att integrera AI-assistenter i sina plattformar senast 2026. Men få har avslöjat hur dessa modeller tränas, var bearbetningen sker eller vilken jurisdiktion som reglerar AI-lagret.
Det handlar alltså inte om en funktionsklyfta utan om en suveränitetsklyfta.
Leverantörerna försöker hinna ikapp. Så här går det till
Som svar på den ökande granskningen gör leverantörerna anspråk på suveränitet. Men mognadsgraden varierar:
Microsoft
- I februari 2025 infördes EU:s datagräns, vilket innebär ett åtagande att lagra och behandla Microsoft 365-data inom EU.
- Lansering av Microsoft Sovereign Cloud som lagrar data i Europa, enligt europeisk lagstiftning, med lokala nationella moln som Delos Cloud i Tyskland.
- Men Cloud Act är fortfarande en risk, och många är inte övertygade om att data inte kommer att hamna hos de amerikanska myndigheterna.
Zoom
- Erbjuder regional datahosting och har uppdaterat sina AI-policyer efter kontroverser. Planerna på att öppna ett datacenter i Storbritannien 2026 ses som nyckeln till att vinna nya offentliga kunder i landet.
- Eftersom företaget är amerikanskt ägt omfattas det fortfarande av UC Cloud Act. Att kunderna kan ange att data ska behandlas i datacenter i EU/Storbritannien anses minska risken för gränsöverskridande överföringar något.
Cisco Webex
- En av få som proaktivt investerar i kundägda krypteringsnycklar och suveräna molninstallationer. Anses med rätta vara en av de mest pålitliga leverantörerna i Europa.
- Erbjuder högre nivåer av kontroll på kundsidan, men är ännu inte tillgängligt i alla geografiska områden.
RingCentral, 8×8, andra leverantörer till små och medelstora företag
- Samarbeta med europeiska infrastrukturleverantörer men förlita sig i hög grad på delade multitenantmodeller, vilket kan försvaga den verkliga suveräniteten.
Marknaden har varit tydligt reaktiv, inte proaktiv, och som vi har sett innebär dessa påståenden inte alltid verklig suveränitet.
Vad Damovos kunder gör annorlunda
Hos Damovo väntar våra kunder inte på att tillsynsmyndigheterna ska tvinga fram en omprövning. De agerar redan nu. Så här hjälper vi till:
- Granskningar av beredskap för suveränitet
Vi utvärderar UC-plattformar utifrån detaljerade suveränitetsmarkörer: jurisdiktionsexponering, transparens i dataflödet, hantering av AI-data och luckor i avtalen.
- Geopatriated UC Design
I enlighet med vår strategi att prioritera geopatriation utformar vi UC-lösningar som prioriterar juridisk kontroll, efterlevnad av regler och operativ transparens.
- Analys av leverantörens SLA
Vårt rådgivande team samarbetar med inköps- och juridiska team för att tolka det finstilta: vart data skickas, vem som ser den och vilka lagar som gäller.
- Hybridarkitektur
Vi stöder hybrid-UC-modeller där känsliga arbetsbelastningar förblir lokala och icke-kritiska funktioner använder UCaaS, vilket ger kontrollen tillbaka till kunden.
- Kontinuerlig juridisk övervakning
Vi följer aktivt EU:s lagändringar och regeluppdateringar för att säkerställa att våra kunder alltid ligger steget före när det gäller regelefterlevnad.
Slutlig reflektion: Kontroll är den nya förmågan
Börja med en checklista med frågor som börjar med ”vad sägs om mig”:
- Vilka lagar gäller för min organisation (GDPR, CLOUD Act-exponering, sektorsspecifika regler)?
- Var lagras, bearbetas, loggas och säkerhetskopieras mina UC/AI-arbetsbelastningar?
- Vad står det i mitt leverantörsavtal om AI-utbildning, telemetri och supportdata?
- Fråga din leverantör om krypteringsnycklar och administratörsåtkomst, och om operatörerna är baserade i EU.
Med AI som accelererar och molnplattformar som blir mer ogenomskinliga kommer organisationer som behandlar suveränitet som ett beslut på arkitekturnivå att skydda mer än bara efterlevnad, de kommer att skydda kontinuitet, förtroende och användarkontroll.
Damovo hjälper dig att integrera den kontrollen i alla delar av din UC-miljö.
| Leverantör | Dataresidens och ”suveräna” alternativ (EU) | Kundkontrollerade nycklar / administratörskontroll | AI/modellträning (offentlig information) | Primär juridisk exponering / anmärkningar |
| Microsoft (M365, Teams) | EU:s datagräns har slutförts för centrala molntjänster, vilket innebär att de flesta kund- och supportdata förvaras inom EU/EFTA-regionerna. Microsoft Sovereign Cloud och nationella projekt som Delos Cloud riktar sig till den offentliga sektorn och reglerade arbetsbelastningar som kräver högre säkerhet. | Kundnyckel- och dubbelnyckelkryptering för M365, samt utökad extern nyckelhantering och EU-exklusiva tjänster i suveräna erbjudanden.news.microsoft+1 | Anger att kundinnehåll inte används för att träna grundläggande modeller utan samtycke och lägger till EU-specifika bearbetningsalternativ för AI-arbetsbelastningar som omfattas.news.microsoft+1 | Trots EU:s värdskap och suveräna initiativ kan den amerikanska CLOUD-lagen och företagsstrukturen fortfarande skapa en upplevd exponering. Verklig suveränitet beror på avtalsvillkor, nyckelkontroll och operativ segregering.kuppingercole+1 |
| Cisco Webex | EU-datacenter och suveränitetsfokuserade alternativ med pålitliga europeiska partners och dedikerade instanser för offentlig sektor och reglerade branscher.webex+1 | Mogna kundhanterade nyckelfunktioner via Webex Key Management/extern KMS, som stöder stark kontroll på hyresgästnivå över åtkomst till innehåll.webex+1 | Marknadssäkerhet, kryptering och efterlevnad för dess AI-funktioner; offentligt material ger mindre detaljer om regionala utbildningskorpusar, men betonar krypterad bearbetning och kontroller.webex+1 | Huvudkontor i USA, men kan minska den effektiva exponeringen i kombination med EU-baserade partners, viktiga kontroller av förvaring och datalagring.kuppingercole+1 |
| Zoom | Regional datahosting för möten, inspelningar och vissa AI-funktioner, med utökad närvaro i EU/Storbritannien, inklusive ett datacenter i Storbritannien som är inriktat på AI-baserat samarbete.zoom+2 | Kryptering och vissa kundnyckelalternativ för specifika arbetsbelastningar, även om nyckelägande är mindre centralt i positioneringen än för Webex eller vissa säkerhetsinriktade leverantörer. | Efter en motreaktion mot användarvillkoren 2023 förbinder sig Zoom nu att kundinnehåll inte kommer att användas för att träna AI-modeller utan samtycke och beskriver regionala alternativ för AI Companion-bearbetning.axios+2 | Huvudkontor i USA med global infrastruktur; suveräniteten beror på konfigurationen av datarouting och tydliga avtalsmässiga begränsningar för AI, telemetri och gränsöverskridande överföringar.zoom+1 |
| Mitel | Starkt fokus på hybrid, lokal och partnerhostad privat molntjänst; Mitel Secure Cloud introducerar hostade ”betrodda” och ”suveräna” nivåer, dedikerade instanser, alternativ för nationell eller regional hosting via partners siliconangle+3 | Tonvikt på miljöer där kunder eller lokala partner driver infrastrukturen och kontrollerar åtkomsten; UC- och kontaktcenterprodukter inkluderar kryptering och säkerhetsförstärkning, och suveräna nivåer är utformade för verksamhet inom landet.mitel+3 | Offentlig meddelandehantering handlar mer om säkra, reglerade implementationer än om stora AI-assistenter med flera användare. AI/analys är vanligtvis inbäddade i specifika lösningar, vilket kan minska oavsiktlig exponering för modellträning mellan olika användare.mitel+1 | Arkitekturen och affärsmodellen gynnar nationella eller partnerdrivna privata moln och klassiska lokala lösningar, vilket stämmer väl överens med strikta suveränitetskrav. Den juridiska exponeringen beror på vilken enhet som är värd för och behandlar data (Mitel, partner eller kund).maintel+2 |
| Avaya | Erbjuder hybridimplementeringar som kan hostas i datacenter inom EU eller hos kunder/partners för att uppfylla krav på datalagring och suveränitet, inklusive för DORA-känsliga finansiella tjänster.avaya+1 | Stöder dedikerade, enkelklient- och lokala installationer där kunder eller partners kontrollerar infrastruktur och åtkomst. Avayas säkerhetsriktlinjer betonar starka säkerhetsåtgärder, TLS, SRTP och flerskiktsskydd för UC- och SBC-komponenter.avaya+2 | Den senaste positioneringen av plattformen ”Infinity” lyfter fram möjligheten att köra i inhemska, suveräna moln eller säkra enklaver, med single-tenant som standard för stora företag och offentlig sektor, vilket hjälper till att begränsa data för AI och analys inom definierade miljöer.activatecx | Precis som Mitel ligger Avayas styrka i privata, hybrid- och partnerdrivna modeller snarare än hyperscale UCaaS. Gränsöverskridande överföringar för molntjänster hanteras via SCC och liknande mekanismer, så den totala exponeringen beror på vald distribution och underleverantörer.avaya+3 |
Kontakta Damovo för att boka en granskning av suveränitetsberedskapen.