Was Unify OpenScape Business ist

OpenScape Business ist eine Telefonanlage mit Unified-Communications-Funktionen für bis zu 500 Nutzer je System und bis zu 2.000 Nutzer im Verbund. Sie wird als Hardware mit IP-, ISDN- und Analoganschlüssen oder als reine Software auf Linux angeboten. Clients wie myPortal und die App Unify Phone ergänzen die Anlage.

Unify ging aus Siemens Enterprise Communications hervor, gehörte zuletzt zu Atos und ist seit 2023 Teil von Mitel. Mitel mit Sitz in Ottawa durchlief 2025 ein Chapter-11-Verfahren in den USA; seit Juni 2025 gehört das Unternehmen den früheren Kreditgebern. Lizenzgeber für OpenScape Business ist eine Gesellschaft in München.

Wofür es eingesetzt wird

Mittelständische Unternehmen betreiben OpenScape Business als Telefonanlage im eigenen Haus, oft über viele Jahre und betreut von einem Fachhändler. Die Anlage bindet SIP-Anbieter, ISDN, DECT-Systeme und Verzeichnisse per LDAP an.

Die Lizenz kann unbefristet sein, neue Softwarestände und Sicherheitsupdates gibt es aber nur mit laufendem Software Support. Gebührendaten lassen sich in einem dokumentierten Textformat abrufen; für einen späteren Wechsel sollte geklärt werden, wie Konfiguration und Telefonbuch übernommen werden.

Prüfraster im Detail

Antworten: ja, teilweise, nein oder nicht belegbar. Bewertet wird der Betrieb der Anlage im eigenen Haus; Fragen zum Rechtsraum und zur Datenhoheit sind für eine selbst betriebene Anlage sinngemäß gelesen.

Rechtsraum nicht erfüllt

Prüffrage	Antwort	Begründung
1.1 Sitz des Anbieters und der Konzernmutter in EU, EWR oder Schweiz?	nein	Lizenzgeber ist laut EULA (Version 4.0) die Unify Software and Solutions GmbH & Co. KG in München, die im Impressum von Mitel geführt wird. Konzernmutter ist die Mitel Networks Corporation mit Sitz in Ottawa (Kanada). Seit Abschluss der Restrukturierung im Juni 2025 gehört Mitel den bisherigen Kreditgebern statt Searchlight Capital Partners; Namen nennt Mitel nicht. Beleg: Unify End User License Agreements · Impressum (Mitel Deutschland GmbH, Unify Softwar… · About Mitel's Financial Restructuring · Mitel emerges from chapter 11 · Mitel ernennt Vice President Global Channel Go-t…
1.2 Frei von Drittstaatsgesetzen mit Herausgabepflicht ohne EU-Rechtsweg (z. B. US CLOUD Act, FISA 702)?	teilweise	Auslegung: Im Selbstbetrieb liegen Gesprächs-, Konfigurations- und Gebührendaten auf der Anlage des Kunden; eine Anordnung gegen den Hersteller erfasst sie nicht unmittelbar. Der Lizenzgeber ist eine deutsche Gesellschaft, die Konzernmutter sitzt aber in Kanada. Ob und wie Rechtsvorschriften außerhalb der EU Daten bei Mitel (Lizenz-, Support- oder Diagnosedaten) erfassen, wurde nicht geprüft. Beleg: Unify End User License Agreements · Impressum (Mitel Deutschland GmbH, Unify Softwar… · Mitel ernennt Vice President Global Channel Go-t…
1.3 Technischer Schutz, der Zugriff auch auf behördliche Anordnung verhindert?	teilweise	Anlage und Daten stehen beim Kunden, als Hardware (X-Modelle) oder Software (OpenScape Business S). Lizenzschlüssel kommen vom Central License Server des Herstellers; die Software muss innerhalb von 30 Tagen nach Installation aktiviert werden, sonst ist nur Notbetrieb möglich. Verschlüsselung ist für Teilbereiche dokumentiert (Device@Home mit verschlüsselter Signalisierung und Sprache, LDAPS zum Active Directory, DTLS-SRTP über den Unify Phone Cloud Connector); ob nach der Aktivierung Verbindungen zum Hersteller nötig sind, ist nicht beschrieben. Beleg: Unify Wiki: OpenScape Business · Unify End User License Agreements · Unify Wiki: OpenScape Business Feature Enhanceme…
1.4 Eigentümer- und Kontrollstruktur öffentlich belegt, ohne Kontrollwechsel zu einem Eigentümer außerhalb von EU, EWR oder Schweiz in den letzten 24 Monaten?	nein	Mit Wirkung zum 20.06.2025 ist das Eigentum an der Konzernmutter Mitel Networks Corporation (Ottawa, Kanada) im Rahmen eines Chapter-11-Verfahrens vor einem US-Insolvenzgericht von Searchlight Capital Partners auf die Kreditgeber übergegangen. Mitel und die beteiligte Kanzlei nennen die neuen Eigentümer nicht; die Eigentümerstruktur ist damit nicht öffentlich belegt. Das Impressum führt für Unify Software and Solutions GmbH & Co. KG (HRA 103245, München) nur die Komplementärin Unify Funding GmbH auf. Beleg: About Mitel's Financial Restructuring · Mitel emerges from chapter 11 · Impressum (Mitel Deutschland GmbH, Unify Softwar…

Datenhoheit eingeschränkt

Prüffrage	Antwort	Begründung
2.1 Speicherort der Kundendaten einschließlich Backups in EU, EWR oder Schweiz vertraglich festgelegt oder vom Betreiber selbst bestimmbar?	ja	Auslegung: Bei der selbst betriebenen Anlage (Appliance, eigener Server oder virtualisiert) bestimmt der Betreiber den Speicherort. Die Konfigurations- und Personendaten liegen laut Hersteller in der internen Datenbank bzw. im Dateisystem des Speichermediums der Anlage; Sicherungen werden als verschlüsselte Backup-Dateien erstellt. Beleg: Produktseite OpenScape Business · OpenScape Business V4, Processing of Personal Da…
2.2 Betrieb im eigenen Rechenzentrum oder bei frei wählbarem Dienstleister möglich?	ja	OpenScape Business gibt es als Hardware (X1 bis X8) und als Software OpenScape Business S auf Linux (SLES), physisch oder virtualisiert. Mitel nennt VMware vSphere, Microsoft Hyper-V, KVM, Google Cloud und Proxmox; Betrieb on-premises, gehostet oder in einer Private Cloud ist vorgesehen. Beleg: Unify Wiki: OpenScape Business · Produktseite OpenScape Business · Document Center: OpenScape Business Administrati…
2.3 Telemetrie und Diagnosedaten abschaltbar oder vollständig dokumentiert?	nicht belegbar	Eine Dokumentation zu Telemetrie oder automatisch übertragenen Diagnosedaten der Anlage wurde in den öffentlich zugänglichen Seiten nicht gefunden; die ausführliche Administratordokumentation war nicht als Text abrufbar.
2.4 Training von KI-Modellen des Anbieters mit Kundendaten vertraglich ausgeschlossen, ohne dass der Kunde widersprechen muss?	nicht belegbar	Ein vertraglicher Ausschluss des KI-Trainings ist nicht auffindbar. Die Herstellerbeschreibung zur Verarbeitung personenbezogener Daten in OpenScape Business V4 nennt keine KI-Funktionen; Datenflüsse zum Hersteller beschreibt sie nur für optionale Cloud-Dienste (Unify Phone, Mitel WX, Workflow Studio), die nicht bewertet werden. Ob die Anlage im Selbstbetrieb sonst keine Daten an den Hersteller sendet, ist nicht belegt (siehe 2.3).

Quellcode & Lizenz nicht erfüllt

Prüffrage	Antwort	Begründung
3.1 Quellcode der Kernfunktionen unter einer OSI-Lizenz verfügbar?	nein	OpenScape Business ist proprietäre Software, die unter der Unify-EULA lizenziert wird; der Quellcode ist nicht öffentlich. Beleg: Unify End User License Agreements
3.2 Produktivbetrieb ohne proprietäre Pflichtbestandteile möglich?	nein	Funktionen sind lizenzpflichtig, die Lizenzschlüssel stellt der Central License Server des Herstellers bereit. Ohne gültige Lizenzen ist die Anlage nach 30 Tagen auf Notbetrieb beschränkt. Beleg: Unify Wiki: OpenScape Business · Unify End User License Agreements
3.3 Weiterbetrieb nach Vertragsende ohne Funktionsverlust möglich?	teilweise	Die Lizenz kann unbefristet erworben werden (EULA, Produktseite). Neue Softwarestände gibt es seit V3R3 nur mit gültigem Software Support; dieser umfasst laut Mitel auch Sicherheitsupdates und Hotfixes. Dass eine unbefristet lizenzierte Anlage ohne Vertrag mit dem bisherigen Softwarestand weiterläuft, ist naheliegend, in den geprüften Seiten aber nicht ausdrücklich beschrieben; für das V2-Mainboard enden Software- und Sicherheitsupdates am 31.12.2026. Beleg: Unify End User License Agreements · Produktseite OpenScape Business · Unify Wiki: OpenScape Business Feature Enhanceme… · OpenScape Software Support

Betrieb & Nachweise eingeschränkt

Prüffrage	Antwort	Begründung
4.1 Aktuelles BSI-C5-Testat oder ISO-27001-Zertifikat?	nicht belegbar	Ein aktuelles ISO-27001-Zertifikat oder BSI-C5-Testat für Unify oder die Entwicklung von OpenScape Business wurde nicht gefunden. Öffentlich ist nur ein Zertifikat der britischen Mitel Networks Ltd (ISO/IEC 27001:2013, Vertrieb, Service und Support), das am 31.10.2025 abgelaufen ist. Beleg: Mitel Networks Ltd ISO/IEC 27001 Certificate IS…
4.2 Öffentlicher Prozess für Sicherheitslücken?	ja	Mitel veröffentlicht eine Richtlinie zum Umgang mit Schwachstellen (Version 2.0, September 2026) mit Meldeadresse des PSIRT, PGP-Schlüssel, Eingangsbestätigung binnen 48 Geschäftsstunden und CVE-Anforderung; sie löste den früheren Unify-Prozess ab. Advisories erscheinen öffentlich mit CVSS-Wert, betroffenen und korrigierten Versionen, für OpenScape Business etwa OBSO-2408-01 (August 2024). Feste Fristen für Korrekturen nennt die Richtlinie nicht. Beleg: Product Security Vulnerability Policy V2 (SDPOL-… · Security Advisories · Product Security Advisory OBSO-2408-01 (OpenScap…
4.3 Vertragspartner und Support in der EU, Vertrag nach deutschem oder EU-Recht?	ja	Lizenzgeber ist, wenn im Vertrag nicht anders angegeben, die Unify Software and Solutions GmbH & Co. KG; die EULA unterliegt deutschem Recht unter Ausschluss des UN-Kaufrechts, Gerichtsstand ist München. Updates und Unterstützung laufen über Mitel-Partner. Die veröffentlichte EULA stammt von 2019; abweichende Regelungen im Einzelvertrag sind möglich. Beleg: Unify End User License Agreements · Impressum (Mitel Deutschland GmbH, Unify Softwar… · OpenScape Software Support
4.4 Liste der Unterauftragsverarbeiter öffentlich, vollständig und mit Standorten, Änderungen vorab angekündigt?	nicht belegbar	Für OpenScape Business ist keine öffentliche Liste von Unterauftragsverarbeitern auffindbar; die Datenschutzseite von Mitel enthält keine. Ob der Hersteller im Selbstbetrieb personenbezogene Daten verarbeitet, ist offen: Laut Herstellerdokument können Traces und Logs an die Systementwicklung übertragen werden, und Fernwartung kann über die Remote Service Platform bis zum Unify Partner Desk eskaliert werden.
4.5 Zugriff auf Kundendaten in Betrieb und Administration nur durch Personen in EU, EWR oder Schweiz, und Support-Zugriffe von außerhalb nur mit Zustimmung des Kunden im Einzelfall?	teilweise	Auslegung: Betrieb und Administration liegen beim Betreiber; auf Traces und Logs haben laut Hersteller nur der Systemadministrator und die Systementwicklung Zugriff. Fernwartung läuft über die Remote Service Platform, die die Partnerpräsentation als „global zentralisiert“ beschreibt; der Kunde kann den Fernzugriff ein- und ausschalten, eine Freigabe je Sitzung ist nicht beschrieben, und bei Eskalation können Distributor oder Partner Desk auf freigegebene Geräte zugreifen. Beleg: OpenScape Business V4, Processing of Personal Da… · Remote Service Platform V2 – Partnerpräsentation

Exit & Interoperabilität eingeschränkt

Prüffrage	Antwort	Begründung
5.1 Export in offenen, dokumentierten Formaten?	teilweise	Gebührendaten gibt die Anlage in einem dokumentierten Textformat aus (ASCII, Felder mit „\|“ getrennt), abrufbar per HTTPS oder als TCP-Strom. Ein dokumentierter CSV-Export von Telefonbuch oder Konfiguration wurde nicht gefunden. Beleg: OSBiz CDR (Beschreibung der Gebührendatenausgabe) · Unify Wiki: OpenScape Business Interfaces
5.2 Offene Standards für Anmeldung und Schnittstellen?	teilweise	Die Anlage nutzt SIP zu Netzbetreibern und Telefonen, CSTA Phase III, TAPI und Webservices über HTTPS; Verzeichnisse werden über LDAP angebunden, für Active Directory auch LDAPS. Eine Anmeldung über offene Standards wie SAML oder OpenID Connect wurde nicht gefunden. Beleg: Unify Wiki: OpenScape Business Interfaces · Unify Wiki: How to connect OpenScape Business to… · Unify Wiki: OpenScape Business Feature Enhanceme…
5.3 Vollständiger Export ohne Mitwirkung oder Zusatzkosten des Anbieters?	teilweise	Gebührendaten ruft der Betreiber selbst ab, Verzeichnisse liegen bei LDAP-Anbindung ohnehin außerhalb der Anlage. Ob sich alle Daten (Konfiguration, Telefonbuch, Voicemails) ohne Partner oder Hersteller vollständig in offene Formate exportieren lassen, ist in den geprüften Seiten nicht beschrieben; ohne gültige Lizenzen ist nur Notbetrieb möglich. Beleg: OSBiz CDR (Beschreibung der Gebührendatenausgabe) · Unify Wiki: How to connect OpenScape Business to… · Unify Wiki: OpenScape Business

Was wir nicht klären konnten

Diese Punkte sind öffentlich nicht belegt. Sie werden bei der nächsten Aktualisierung erneut geprüft.

Ob die Anlage Telemetrie- oder Diagnosedaten an Mitel überträgt und ob sich das abschalten lässt. Die ausführliche Dokumentation war nicht als Text abrufbar.
Ob nach der Aktivierung eine dauerhafte Verbindung zum Central License Server nötig ist. Die geprüften Seiten nennen nur die Aktivierung binnen 30 Tagen.
Wohin Support- und Diagnosedaten bei selbst betriebenen Anlagen gehen. Ein Auftragsverarbeitungsvertrag dafür wurde nicht gefunden.
Ob ein aktuelles ISO-27001-Zertifikat für Unify besteht. Öffentlich ist nur ein abgelaufenes Zertifikat der britischen Mitel-Gesellschaft.
Wer Mitel heute besitzt. Mitel nennt nur die Kreditgeber als Gruppe, ohne Namen.
Wer die neuen Eigentümer der Mitel Networks Corporation seit Juni 2025 sind und wo sie sitzen, weil Mitel sie nur als „well-established investment firms“ bezeichnet.
Ob OpenScape Business im Selbstbetrieb Daten an den Hersteller sendet und ob es KI-Funktionen gibt, weil die Herstellerdokumentation dazu keine abschließende Aussage trifft.
Ob Mitel für OpenScape Business eine Liste der Unterauftragsverarbeiter führt, weil keine öffentlich auffindbar ist.
Von welchen Standorten aus Unify Partner Desk und Systementwicklung auf Kundenanlagen zugreifen, weil die Quellen das nicht angeben.
Ob die Remote Service Platform eine Freigabe des Kunden je Sitzung vorsieht und wo die eskalierenden Stellen (Partner Desk, Systementwicklung) sitzen, weil die Partnerpräsentation nur ein Ein- und Ausschalten des Zugriffs nennt.

Fragen vor einer Entscheidung

Ist der Software Support für die geplante Nutzungsdauer gesichert, damit Sicherheitsupdates eingespielt werden können?
Welche Hardware-Generation (Mainboard V2 oder V3) ist im Einsatz, und wann endet deren Support?
Wie werden Konfiguration, Telefonbuch und Voicemails bei einem Wechsel übernommen, und wer muss dabei mitwirken?
Welche Verbindungen zum Hersteller oder zu Cloud-Diensten wie Unify Phone sind in Ihrem Netz vorgesehen?

Unify OpenScape Business