In Leitstellen, Sicherheitszentralen und Handelsumgebungen können wenige Gesprächsminuten über weitreichende operative oder wirtschaftliche Entscheidungen bestimmen. Wer hat eine Anweisung erteilt, welche Informationen lagen zu welchem Zeitpunkt vor und wie wurde auf eine kritische Situation reagiert? Um solche Abläufe später nachvollziehen zu können, benötigen Organisationen nicht nur zuverlässige Kommunikationssysteme, sondern auch eine sichere und überprüfbare Dokumentation. Gleichzeitig verlagert sich die Sprachkommunikation zunehmend auf Cloud- und Edge-Plattformen. ASC Technologies und Alphacom haben dafür eine gemeinsame Lösung vorgestellt, die moderne Kommunikationsinfrastrukturen über den offenen Standard SIPREC mit einer lokalen Aufzeichnungsplattform verbindet. Der Ansatz soll technische Flexibilität mit der Kontrolle über sensible Kommunikationsdaten vereinen.

Die Integration, die Ende Oktober 2026 bekannt gegeben wurde, verbindet die Kommunikationsplattform Alphacom Nomad mit der Communications Compliance Plattform von ASC Technologies. Gesprächsdaten werden über eine standardisierte Schnittstelle an die Aufzeichnungslösung übertragen und dort innerhalb der Infrastruktur des jeweiligen Unternehmens verarbeitet und gespeichert. Nach Angaben der Anbieter ist die Lösung bereits bei ersten Kunden im Einsatz.

Der technologische Ansatz berührt eine grundsätzliche Herausforderung moderner Kommunikationsarchitekturen. Während Sprache, Messaging und Zusammenarbeit zunehmend über vernetzte Plattformen organisiert werden, müssen bestimmte Organisationen ihre Kommunikationsdaten langfristig nachvollziehbar, geschützt und entsprechend den jeweils geltenden Anforderungen aufbewahren können. Gerade in sicherheitskritischen Umgebungen dürfen sich die Anforderungen an Verfügbarkeit, Datenschutz und Dokumentation deshalb nicht ausschließlich an der verwendeten Kommunikationsplattform orientieren.

SIPREC trennt Kommunikationssystem und Aufzeichnungstechnik

Technische Grundlage der Integration ist das Session Initiation Protocol Recording, kurz SIPREC. Das von der Internet Engineering Task Force (IETF) standardisierte Verfahren ermöglicht es, Medienströme und zugehörige Informationen aus einer laufenden Kommunikationsverbindung an ein separates Aufzeichnungssystem zu übertragen.

Die Architektur basiert insbesondere auf RFC 7866, der das Session Recording Protocol beschreibt, und RFC 7865, der das zugehörige Metadatenmodell definiert. Im Mittelpunkt stehen zwei Funktionen: Ein Session Recording Client (SRC) stellt die aufzuzeichnenden Kommunikationsströme bereit, während ein Session Recording Server (SRS) die Daten entgegennimmt. Die Verbindung zwischen beiden wird als eigenständige Aufzeichnungssitzung aufgebaut.

Damit muss die Aufzeichnung nicht zwingend unmittelbar in der eigentlichen Kommunikationsanwendung erfolgen. Stattdessen können die benötigten Gesprächsdaten an ein spezialisiertes System übergeben werden, das für Speicherung, Verwaltung und spätere Bereitstellung zuständig ist. Für Unternehmen eröffnet dies die Möglichkeit, ihre Kommunikations- und Aufzeichnungsinfrastruktur getrennt weiterzuentwickeln.

Bei der gemeinsamen Lösung von ASC und Alphacom übernimmt Nomad die Bereitstellung der Kommunikationsfunktionen. Die Gesprächsströme werden anschließend über die SIPREC-Schnittstelle an die ASC-Plattform übergeben. Nach Herstellerangaben erfolgt dort die revisionssichere Aufzeichnung einschließlich eines nachvollziehbaren Prüfpfads.

Die Verwendung eines standardisierten Protokolls kann die Abhängigkeit von proprietären Schnittstellen verringern. Eine vollständige Austauschbarkeit sämtlicher Systeme ist damit allerdings nicht automatisch gewährleistet. Entscheidend bleiben die unterstützten Protokollfunktionen, die Kompatibilität der jeweiligen Implementierungen und der Umfang der übertragenen Daten.

Metadaten ermöglichen die Rekonstruktion von Kommunikationsabläufen

Für eine belastbare Dokumentation genügt es häufig nicht, lediglich den Gesprächsinhalt zu speichern. Ebenso wichtig ist der Kontext, in dem eine Kommunikation stattgefunden hat. Dazu gehören Informationen über beteiligte Personen oder Systeme, die Zuordnung einzelner Medienströme und Veränderungen während einer Sitzung.

SIPREC unterstützt hierfür ein standardisiertes Metadatenmodell. Es ermöglicht die Beschreibung von Kommunikationssitzungen, Teilnehmern, Medienströmen und deren Beziehungen zueinander. Die Metadaten können gemeinsam mit den Aufzeichnungsinformationen übertragen und bei Änderungen im Gesprächsverlauf aktualisiert werden.

ASC und Alphacom geben an, zusätzlich zu den Gesprächsinhalten Informationen wie Teilnehmerrollen, Gesprächsrichtung und Gesprächstyp zu übertragen. Diese Angaben sollen eine präzisere Rekonstruktion von Kommunikationsvorgängen ermöglichen und die spätere Auswertung unterstützen.

Gerade in einer Sicherheitsleitstelle kann eine solche Zuordnung von Bedeutung sein. Wenn mehrere Mitarbeiter gleichzeitig mit Einsatzkräften, internen Fachabteilungen und externen Stellen kommunizieren, ist für die spätere Analyse nicht nur der Wortlaut einzelner Gespräche relevant. Ebenso wichtig kann sein, welche Kommunikationsverbindung zu welchem Zeitpunkt bestand und wie die beteiligten Stellen miteinander interagierten.

Auf Handelsplätzen können vergleichbare Informationen dazu beitragen, dokumentationspflichtige Kommunikation einer bestimmten geschäftlichen Tätigkeit zuzuordnen. Welche Metadaten tatsächlich erforderlich sind, hängt jedoch vom jeweiligen Anwendungsfall und den geltenden regulatorischen Vorgaben ab.

Die veröffentlichte Produktbeschreibung bezieht sich ausdrücklich auf die Übertragung von Gesprächsströmen. Obwohl Nomad als kanalübergreifende Kommunikationsplattform auch Messaging- und Kollaborationsfunktionen unterstützt, lässt sich daraus nicht ableiten, dass sämtliche Kommunikationskanäle über die beschriebene SIPREC-Schnittstelle aufgezeichnet werden. Der konkret unterstützte Aufzeichnungsumfang muss deshalb bei der Systemplanung geklärt werden.

Hybride Architektur soll die Kontrolle über Aufzeichnungsdaten stärken

Ein wesentliches Merkmal der Integration ist die Trennung zwischen Kommunikationsplattform und Aufzeichnungsspeicher. Während Alphacom Nomad für den Einsatz in Cloud- und Edge-Umgebungen konzipiert wurde, erfolgt die Aufzeichnung über die ASC-Plattform lokal, also on-premises.

Für Organisationen mit hohen Anforderungen an die Kontrolle sensibler Daten kann diese Architektur Vorteile bieten. Aufzeichnungen müssen nicht zwangsläufig in einer extern betriebenen Cloud-Umgebung gespeichert werden. Stattdessen kann das Unternehmen die Speicherinfrastruktur und wesentliche administrative Prozesse innerhalb seiner eigenen Betriebsumgebung organisieren.

Das kann insbesondere für Sicherheitsleitstellen, Unternehmen mit vertraulichen Betriebsinformationen und regulierte Finanzdienstleister relevant sein. In solchen Bereichen enthalten Gesprächsaufzeichnungen unter Umständen personenbezogene Daten, geschäftliche Anweisungen oder Informationen über sicherheitskritische Vorgänge.

Allerdings ist zwischen der Kontrolle über gespeicherte Aufzeichnungen und der vollständigen Datensouveränität der gesamten Kommunikation zu unterscheiden. Eine lokale Archivierung bedeutet nicht zwangsläufig, dass sämtliche Sprach- und Signalisierungsdaten ausschließlich innerhalb des eigenen Netzwerks verarbeitet werden. Bei Cloud- und Edge-Kommunikation können weiterhin externe Infrastrukturkomponenten, Dienstleister und Datenübertragungswege beteiligt sein.

Für eine belastbare Bewertung müssen Unternehmen deshalb die vollständigen Datenflüsse betrachten. Dazu zählen die Herkunft der Gesprächsströme, die Übertragung an das Aufzeichnungssystem, die Verarbeitung von Metadaten sowie die Administration, Sicherung und Wiederherstellung der gespeicherten Informationen.

Datensouveränität entsteht somit nicht allein durch den Standort eines Speichers. Sie hängt ebenso von den tatsächlichen Zugriffsmöglichkeiten, der technischen Systemarchitektur und den vertraglichen Vereinbarungen mit den beteiligten Dienstleistern ab.

Revisionssichere Aufzeichnung erfordert mehr als einen offenen Standard

ASC und Alphacom bezeichnen die gemeinsame Lösung als revisionssicher. Der Begriff verweist auf die Anforderung, aufgezeichnete Informationen über einen definierten Zeitraum zuverlässig, vollständig und gegen unbemerkte Veränderungen geschützt verfügbar zu halten.

SIPREC selbst gewährleistet diese Eigenschaften jedoch nicht automatisch. Das Protokoll beschreibt in erster Linie die Übertragung von Medienströmen und Metadaten an ein Aufzeichnungssystem. Festlegungen darüber, welche Gespräche aufzuzeichnen sind, wie lange die Daten gespeichert werden, wer darauf zugreifen darf und nach welchen Regeln eine Löschung erfolgt, liegen außerhalb seines eigentlichen Regelungsumfangs.

Für eine nachvollziehbare Archivierung sind deshalb zusätzliche technische und organisatorische Maßnahmen erforderlich. Dazu gehören insbesondere geeignete Zugriffskontrollen, die Dokumentation administrativer Vorgänge, Verfahren zur Sicherstellung der Datenintegrität sowie nachvollziehbare Regeln für Aufbewahrung und Löschung.

Auch die Absicherung der Übertragungsstrecke spielt eine wesentliche Rolle. RFC 7866 beschreibt unter anderem Anforderungen an die Unterstützung verschlüsselter SIP-Verbindungen sowie geschützter Medienübertragung. Eine Aufzeichnungssitzung darf nicht zu einer unbeabsichtigten Schwächung des Sicherheitsniveaus der ursprünglichen Kommunikationsverbindung führen.

Dies betrifft nicht nur die Sprachdaten. Bereits die übertragenen Metadaten können sensible Informationen über Kommunikationspartner, organisatorische Abläufe und interne Zuständigkeiten enthalten. Sie müssen daher ebenfalls angemessen vor unbefugtem Zugriff geschützt werden.

Für technische Integrationsprojekte ist außerdem relevant, dass die IETF die ursprüngliche SIPREC-Spezifikation im Juni 2025 durch RFC 9806 aktualisiert hat. Die Ergänzung korrigiert eine widersprüchliche Bezeichnung des Metadatenformats zwischen RFC 7865 und RFC 7866. Bei der Prüfung unterschiedlicher SIPREC-Implementierungen kann diese Präzisierung für die Interoperabilität von Bedeutung sein. Ob die konkrete Integration von ASC und Alphacom sämtliche entsprechenden Anpassungen bereits berücksichtigt, geht aus der Produktmitteilung nicht hervor.

Leitstellen und Handelsumgebungen haben unterschiedliche Anforderungen

Die Anbieter richten ihre Lösung insbesondere an Leitstellen, Command Centers und Handelsumgebungen. Diese Einsatzfelder haben gemeinsam, dass Kommunikation häufig unter Zeitdruck erfolgt und ihre spätere Nachvollziehbarkeit wichtig sein kann. Die konkreten Anforderungen unterscheiden sich jedoch erheblich.

In Sicherheits- und Betriebsleitstellen steht häufig die Rekonstruktion operativer Entscheidungen im Vordergrund. Gesprächsaufzeichnungen können beispielsweise bei der Analyse von Störungen, der Auswertung von Einsatzabläufen oder der Klärung widersprüchlicher Informationen unterstützen. Dabei muss die Aufzeichnungstechnik so ausgelegt sein, dass sie den regulären Kommunikationsbetrieb nicht beeinträchtigt und mögliche Ausfälle der Aufzeichnungsinfrastruktur rechtzeitig erkannt werden.

Im Finanzsektor können dagegen ausdrückliche regulatorische Aufzeichnungspflichten bestehen. Artikel 16 Absatz 7 der europäischen Finanzmarktrichtlinie MiFID II verlangt für bestimmte Wertpapierdienstleistungen die Aufzeichnung relevanter Telefongespräche und elektronischer Kommunikation. Dazu gehören auch Kommunikationsvorgänge, die auf den Abschluss einer Transaktion gerichtet sind, selbst wenn letztlich kein Geschäft zustande kommt.

Die entsprechenden Aufzeichnungen sind grundsätzlich fünf Jahre aufzubewahren; die zuständige Aufsichtsbehörde kann unter bestimmten Voraussetzungen eine Aufbewahrung von bis zu sieben Jahren verlangen. Ergänzend verpflichtet Artikel 76 der Delegierten Verordnung (EU) 2017/565 betroffene Wertpapierfirmen zu einer dokumentierten Aufzeichnungsrichtlinie und geeigneten organisatorischen Kontrollverfahren.

Diese Anforderungen gelten allerdings nicht pauschal für sämtliche Gespräche auf einem Trading Floor und ebenso wenig für jede Sicherheitsleitstelle. Maßgeblich sind die jeweilige Tätigkeit, die anwendbaren Rechtsvorschriften und der definierte Umfang der Aufzeichnungspflicht.

Für Unternehmen bedeutet dies, dass technische Aufzeichnungsfunktionen und regulatorische Anforderungen getrennt betrachtet und anschließend aufeinander abgestimmt werden müssen. Eine SIPREC-kompatible Lösung kann die technische Grundlage für eine entsprechende Dokumentation bereitstellen. Ob sie alle notwendigen Compliance-Anforderungen erfüllt, lässt sich jedoch nur anhand der konkreten Konfiguration und Betriebsorganisation beurteilen.

Datenschutz und Zugriffsschutz bleiben eigenständige Pflichten

Die Aufzeichnung geschäftlicher Kommunikation berührt regelmäßig das Datenschutzrecht und unter Umständen auch strafrechtliche Vorgaben zum Schutz der Vertraulichkeit des gesprochenen Wortes.

Personenbezogene Gesprächsinhalte und Metadaten unterliegen grundsätzlich den Anforderungen der Datenschutz-Grundverordnung. Dazu zählen insbesondere eine tragfähige Rechtsgrundlage, ein klar festgelegter Verarbeitungszweck, angemessene technische Schutzmaßnahmen und die Begrenzung der Speicherdauer.

Bei der freiwilligen Aufzeichnung von Telefongesprächen kommt in Deutschland regelmäßig die Einwilligung der betroffenen Gesprächspartner in Betracht. Besteht dagegen eine einschlägige gesetzliche Aufzeichnungspflicht, kann sich die rechtliche Grundlage anders darstellen. Entscheidend ist, ob die konkrete Verarbeitung zulässig und erforderlich ist.

Die technische Möglichkeit, sämtliche verfügbaren Gespräche zu erfassen, begründet daher noch keine Berechtigung, dies auch zu tun. Betreiber müssen festlegen, welche Kommunikationsvorgänge aufgezeichnet werden dürfen oder müssen, wie betroffene Personen informiert werden und wer die Daten anschließend einsehen oder auswerten kann.

Darüber hinaus sollten Berechtigungskonzepte gewährleisten, dass Aufzeichnungen nur für entsprechend autorisierte Personen zugänglich sind. Auch der Export von Gesprächsdaten, die Weitergabe an externe Stellen und die Löschung nach Ablauf der vorgesehenen Aufbewahrungsfristen müssen kontrolliert erfolgen.

Gerade bei einer hybriden Architektur ist deshalb eine klare Rollenverteilung erforderlich. Der Betrieb einer lokalen Aufzeichnungsplattform vereinfacht möglicherweise die Kontrolle über gespeicherte Daten, ersetzt aber weder die datenschutzrechtliche Bewertung noch die Absicherung der Kommunikationsschnittstellen.

Für Betreiber zählen Verfügbarkeit und nachweisbare Integrität

Bei der praktischen Einführung einer Aufzeichnungslösung sollten Organisationen neben der reinen Kompatibilität vor allem deren Betriebsverhalten prüfen. Dies gilt insbesondere für sicherheitskritische Kommunikationsumgebungen, in denen Aufzeichnungen auch während außergewöhnlicher Betriebssituationen zuverlässig verfügbar sein müssen.

Zu den wesentlichen Fragen gehört, wie sich Unterbrechungen der Verbindung zwischen Kommunikationsplattform und Aufzeichnungssystem auswirken. Ebenso relevant sind die Überwachung laufender Aufzeichnungssitzungen, die Erkennung fehlender Medienströme und die Behandlung unvollständiger Gesprächsdatensätze.

Eine weitere Anforderung betrifft die Synchronisierung von Gesprächsinhalten und Metadaten. Wenn Informationen über Teilnehmer oder Gesprächsverläufe unvollständig übertragen werden, kann dies die spätere Rekonstruktion beeinträchtigen, selbst wenn der Sprachinhalt technisch korrekt gespeichert wurde.

Für Betreiber ist außerdem entscheidend, ob sich Aufzeichnungen über längere Zeiträume unverändert und überprüfbar aufbewahren lassen. Dazu gehören angemessene Sicherungs- und Wiederherstellungsverfahren sowie die Möglichkeit, relevante Daten bei internen Untersuchungen oder behördlichen Anforderungen nachvollziehbar bereitzustellen.

Die gemeinsame Lösung ist nach Angaben von ASC und Alphacom bereits bei ersten Kunden im Einsatz. Konkrete Angaben zu deren Anzahl, zu den eingesetzten Systemkonfigurationen oder zur unter realen Betriebsbedingungen erreichten Verfügbarkeit wurden nicht veröffentlicht. Eine unabhängige Bewertung der Leistungsfähigkeit lässt sich auf dieser Grundlage daher nicht vornehmen.

Standardisierte Schnittstellen erleichtern die Modernisierung bestehender Systeme

Aus wirtschaftlicher und organisatorischer Sicht kann die Trennung von Kommunikations- und Aufzeichnungsplattform einen wichtigen Vorteil bieten. Unternehmen können moderne Cloud- und Edge-Kommunikationsfunktionen einführen, ohne ihre gesamte Aufzeichnungsinfrastruktur gleichzeitig auf ein neues Betriebsmodell umstellen zu müssen.

Insbesondere Organisationen mit bereits vorhandenen lokalen Archivierungssystemen können dadurch prüfen, ob bestehende Investitionen weiter genutzt werden können. Gleichzeitig lassen sich Kommunikationsfunktionen möglicherweise unabhängig von den langfristigen Anforderungen an die Speicherung weiterentwickeln.

Offene Schnittstellen können außerdem die Integration unterschiedlicher Systeme vereinfachen. Allerdings hängen die tatsächlich erzielbaren Vorteile vom jeweiligen Bestand, den unterstützten Protokollfunktionen und dem erforderlichen Integrationsaufwand ab. Auch standardbasierte Lösungen benötigen eine sorgfältige Abstimmung zwischen den beteiligten Komponenten.

Die Kosten einer solchen Architektur umfassen neben Softwarelizenzen und Integration auch die Bereitstellung und den Betrieb der lokalen Speicher- und Sicherheitsinfrastruktur. Hinzu kommen Anforderungen an Wartung, Updates, Backup, Zugriffskontrolle und langfristige Datenverfügbarkeit. Eine pauschale wirtschaftliche Überlegenheit gegenüber vollständig cloudbasierten Aufzeichnungslösungen lässt sich deshalb nicht ableiten.

Für die Entscheidung ist vielmehr relevant, welches Betriebsmodell die technischen, regulatorischen und wirtschaftlichen Anforderungen des jeweiligen Unternehmens am besten erfüllt.

Fazit: Datensouveränität entsteht durch kontrollierte Kommunikationsprozesse

Die Integration von Alphacom Nomad und der Communications Compliance Plattform von ASC zeigt, wie sich moderne Kommunikationsdienste mit einer lokal betriebenen Aufzeichnungsinfrastruktur verbinden lassen. SIPREC stellt dafür eine standardisierte technische Grundlage bereit und ermöglicht die Übertragung von Gesprächsströmen einschließlich relevanter Metadaten an ein separates Aufzeichnungssystem.

Für Leitstellen, Sicherheitszentralen und regulierte Handelsumgebungen eröffnet dieser Ansatz zusätzliche Möglichkeiten bei der Modernisierung ihrer Kommunikationsinfrastruktur. Die Trennung zwischen Kommunikationsdiensten und Speicherung kann insbesondere dort sinnvoll sein, wo langfristige Dokumentationspflichten, vertrauliche Inhalte und spezifische Anforderungen an die Datenkontrolle bestehen.

Entscheidend bleibt jedoch die Umsetzung. Offene Protokolle gewährleisten weder automatisch eine revisionssichere Archivierung noch die vollständige Einhaltung datenschutzrechtlicher oder branchenspezifischer Vorgaben. Dafür sind ergänzende Sicherheitsmaßnahmen, geeignete Betriebsprozesse und klar definierte Verantwortlichkeiten notwendig.

Die eigentliche Bedeutung der neuen Integration liegt daher nicht allein in der technischen Verbindung zweier Plattformen. Sie zeigt, dass sich moderne Cloud- und Edge-Kommunikation mit einer eigenständig kontrollierten Aufzeichnungsumgebung kombinieren lässt. Ob daraus tatsächlich mehr Sicherheit und Datensouveränität entstehen, entscheidet sich an der Integrität der Datenübertragung, der Nachvollziehbarkeit der Speicherung und der organisatorischen Kontrolle über den gesamten Aufzeichnungsprozess.

Redaktionelle Quellenbasis

• ASC Technologies: ASC and Alphacom combine modern communication with secure data control, 29. Oktober 2026.
• IETF RFC 7866: Session Recording Protocol, Mai 2016.
• IETF RFC 7865: Session Initiation Protocol (SIP) Recording Metadata, Mai 2016.
• IETF RFC 9806: Updates to SIP-Based Media Recording, Juni 2025.
• ESMA: MiFID II, Artikel 16 – Organisatorische Anforderungen.
• Europäische Union: Delegierte Verordnung (EU) 2017/565, insbesondere Artikel 76.
• Datenschutzkonferenz: Aufzeichnung von Telefongesprächen, Beschluss vom 23. März 2018.