Business Continuity ohne US-Abhängigkeiten

Das Risiko, das Sie womöglich nicht quantifiziert haben

Die meisten europäischen Organisationen haben keine gründliche Bewertung vorgenommen, was geschehen würde, wenn ihre primäre Kollaborationsplattform aufgrund geopolitischer Ereignisse nicht mehr verfügbar wäre. Die Annahme lautete: Große US-Cloud-Dienste seien faktisch dauerhafte Versorgungssysteme — stets verfügbar, stets zuverlässig, stets zugänglich.

Diese Annahme verdient eine kritische Überprüfung.

Handelssanktionen, Exportkontrollen und politische Konflikte haben bereits gezeigt, dass der Zugang zu US-kontrollierter Technologie mit kurzer Vorwarnung eingeschränkt werden kann. Auch wenn eine flächendeckende Unterbrechung für EU-Kunden heute unwahrscheinlich erscheint, ist das Risiko nicht null — und für Organisationen mit Kontinuitätspflichten (Finanzinstitute, Krankenhäuser, Behörden, Betreiber kritischer Infrastruktur) verlangen Risiken jenseits von null einen Plan zur Risikominderung.

Abhängigkeiten kartieren

Betrachten Sie den typischen Kollaborations-Stack eines europäischen Unternehmens. E-Mail wird auf einer US-Plattform gehostet. Videokonferenzen laufen über US-betriebene Server. Instant Messaging und Dateifreigabe sind auf US-Cloud-Speicher angewiesen. Identitätsverwaltung wird über einen US-Identitätsanbieter geroutet. Selbst „europäische” Bereitstellungen dieser Dienste hängen typischerweise von US-kontrollierter Software, Lizenzservern und Update-Infrastruktur ab.

Eine Störung auf irgendeiner Ebene — sei es durch Sanktionen, Handelspolitik, Lizenzänderungen oder Infrastrukturausfälle — pflanzt sich durch die gesamte Kommunikationskette fort. Wenn Ihre Teams keine Nachrichten senden, anrufen oder Dateien teilen können, steht die Arbeit still.

Wie Mandraki diese Abhängigkeiten beseitigt

Mandraki ist so konzipiert, dass es ohne jede Abhängigkeit von US-kontrollierter Infrastruktur, Diensten oder Unternehmensstrukturen betrieben werden kann.

Europäisch gehostete Infrastruktur. Alle Server laufen auf einem in europäischem Besitz befindlichen Hyperscaler mit Rechenzentren ausschließlich innerhalb der EU. Es gibt keinen Rückfall auf US-Infrastruktur, kein CDN-Routing über amerikanische Edge-Knoten und keine Abhängigkeit von US-basiertem DNS oder Zertifizierungsstellen für den Kernbetrieb.

In Europa entwickelte Software. Mandraki wird von einem europäischen Team entwickelt, das nach europäischem Recht gegründet wurde. Die Software wird nicht von einem US-Unternehmen lizenziert. Es gibt keine US-Exportkontrollbeschränkungen für ihren Einsatz und keine US-Stelle hat die rechtliche Befugnis, den Zugang zu entziehen.

Eigenständiges Medien-Routing. Video- und Audioanrufe werden über Mandrakis eigene SFU-Server und TURN-Relays geroutet, die sich alle innerhalb der EU befinden. Es besteht keine Abhängigkeit von US-betriebener WebRTC-Drittanbieter-Infrastruktur.

Unabhängige Identitätsverwaltung. Mandraki integriert sich zwar mit externen Identitätsanbietern (auch US-basierten wie Azure AD und Okta), bietet aber auch ein eigenes Authentifizierungssystem. Sollte ein externer IdP nicht verfügbar sein, können Organisationen auf Mandrakis native Authentifizierung zurückfallen, ohne den Zugriff auf ihre Kommunikation zu verlieren.

Offene Standards und Datenportabilität. Mandraki nutzt offene Protokolle (WebRTC, MLS, SFrame) und stellt Datenexportfunktionen bereit. Sollte eine Organisation jemals von Mandraki wegmigrieren wollen, sind ihre Daten nicht in einem proprietären Format eingeschlossen.

Business-Continuity-Planung

Für Organisationen, die regulatorischen Kontinuitätsanforderungen unterliegen — etwa unter DORA (Digital Operational Resilience Act) für Finanzdienstleister — bietet Mandraki mehrere Funktionen zur Unterstützung formaler Business-Continuity-Planung.

Redundanz. Die Plattform wird über mehrere Verfügbarkeitszonen innerhalb der EU bereitgestellt, mit automatischem Failover für Datenbank-, Anwendungs- und Mediendienste.

Disaster Recovery. Verschlüsselte Backups werden mit konfigurierbaren Aufbewahrungsfristen vorgehalten. Recovery Point Objectives (RPO) und Recovery Time Objectives (RTO) sind dokumentiert und überprüfbar.

Unabhängigkeit von einzelnen Anbietern. Da Mandraki nicht von einem einzelnen US-Technologieanbieter abhängt, gibt es keinen Single Point of Geopolitical Failure. Die Lieferkette der Plattform ist von der Infrastruktur bis zur Anwendung europäisch.

Audit-Trail. Alle administrativen Aktionen, Zugriffsereignisse und Konfigurationsänderungen werden protokolliert und unterstützen die Governance-Anforderungen von Kontinuitäts-Frameworks.

Ein praktischer Schritt

Die Beseitigung von US-Abhängigkeiten aus Ihrem Kollaborations-Stack erfordert keine vollständige Transformation Ihrer IT-Landschaft. Sie beginnt mit einem einzigen praktischen Schritt: der Einführung einer Kommunikationsplattform, die unabhängig von US-kontrollierter Infrastruktur betrieben werden kann.

Mandraki bietet Videokonferenzen, Messaging und Dateifreigabe auf Enterprise-Niveau — mit der Leistung und den Funktionen, die Ihre Teams erwarten — und der jurisdiktionellen Unabhängigkeit, die Ihre Kontinuitätspläne erfordern. Es geht nicht um Politik. Es geht um umsichtiges Risikomanagement.