Datenstandort

Dies beantwortet die Frage "eine Region oder mehrere, und welche Unterauftragsverarbeiter" für DPA / Unterauftragsverarbeiter-Register-Zwecke.

Kerninfrastruktur: eu-central-1

Die Kern-Plattforminfrastruktur – RDS (PostgreSQL, einschließlich der Nachweiskette und pii_vault), AWS KMS (mandantenspezifische HMAC-Schlüssel, PII-Verschlüsselungsschlüssel) und Secrets Manager – läuft in eu-central-1. Das bedeutet:

• Jede evidence_events-Zeile, jeder Hash-Ketten-Link, jeder Merkle/RFC-3161-Anker und jede pii_vault-Chiffretextzeile wird in der EU erstellt, gespeichert und verschlüsselt.
• Compliance-Quittungen und HMAC-Signierung (Webhook-Geheimnisse, Tool-Dispatch-Geheimnisse) werden durch KMS-Schlüssel gesichert, die eu-central-1 nie verlassen.

Unterauftragsverarbeiter (LLM / STT / TTS) — nicht AWS-Region-gebunden

Die Konversationspipeline ruft Drittanbieter-Modell-APIs auf. Diese sind die eigenen gehosteten Endpunkte der Anbieter, nicht innerhalb des AWS-Kontos von Audact bereitgestellt, daher sind sie nicht automatisch durch den oben genannten eu-central-1-Pin abgedeckt:

• Die agentenseitige llm_provider-Allowlist umfasst derzeit {mistral, openai}; stt_provider ist {deepgram}; tts_provider ist {voxtral}.
• Cartesia wurde entfernt: Es war ein US-Anbieter, dessen EU-Aufenthalt enterprise-gesperrt war, und es war als Runtime-TTS-Anbieter nie erreichbar (Voxtral gewann die Anbieterauswahl immer, wenn ein Mistral-Schlüssel konfiguriert war, was bei jeder realen Bereitstellung der Fall ist). TTS für alle Stimmen, einschließlich der weiblichen englisch/britischen Stimme, läuft nun vollständig auf Voxtral, das in der EU ansässig und selbst-hostbar ist.
• Offene Entscheidung, noch nicht getroffen: ob die verbleibenden US-ansässigen Unterauftragsverarbeiter (OpenAI für LLM, Deepgram für STT) an ihre EU/regionalen Endpunktoptionen gebunden werden sollen oder ob die US-Verarbeitung für diese beiden Funktionen akzeptiert wird. Beide Anbieter bieten EU/regionale Endpunkte an; Mistral (LLM und TTS) ist bereits EU-exklusiv.

Zusammenfassung für ein Unterauftragsverarbeiter-Register

• Von Audact betriebene Infrastruktur und alle persistierten/nachweisbezogenen Daten: eu-central-1 (EU).
• Unterauftragsverarbeiter im Anrufpfad mit aktuellem Sitz: OpenAI (LLM, US), Mistral (LLM + TTS, FR/EU), Deepgram (STT, US). Cartesia (ehemals TTS, US) wurde entfernt.
• Ausstehende Entscheidung: EU-Endpunkt-Bindung für OpenAI und Deepgram.