Zum Hauptinhalt springen
    Cloudax
    Partner
    anmeldenLass uns reden
    Nachricht > Standards

    Cloudax veröffentlicht OHP: das Open Handoff Protocol für Sprach-KI

    Cloudax

    28. Mai 2026

    11 Minuten Lesezeit

    Aktie

    Alle Neuigkeiten

    Zur sofortigen Veröffentlichung · London, 28. Mai 2026

    Eine herstellerneutrale Spezifikation ermöglicht es KI-gestützten Sprachagenten, IVR-Systemen, Contact Centern und Mitarbeitern, Live-Gespräche mit verifizierter Identität, Absicht, Einwilligung und Medienkontinuität über verschiedene Plattformen hinweg zu übergeben. Die herstellerübergreifende Unterstützung ist Voraussetzung für jede Version 1.0.

    Cloudax hat heute den öffentlichen Entwurf veröffentlicht OHP: das Open Handoff Protocol, Es handelt sich um eine herstellerneutrale Spezifikation für die Übergabe von Live-Sprachgesprächen zwischen KI-Agenten, IVR-Systemen, Contact Centern und menschlichen Mitarbeitern. Der Entwurf ist verfügbar unter [Link einfügen]. github.com/OpenHandoffProtocol/OHP unter einer Apache-2.0-Lizenz.

    OHP schließt eine Lücke, die die Sprachbranche seit über einem Jahrzehnt umgeht: Es gibt keine einheitliche Methode, mit der eine Sprach-KI eines Anbieters ein Live-Gespräch mit verifizierter Anruferidentität, Absicht, Slot-Status, Einwilligung und Medienkontinuität an eine Sprach-KI, ein IVR-System oder einen Mitarbeiter eines anderen Anbieters übergeben kann. Alle Ebenen unterhalb des Gesprächs verfügen bereits über einen Standard. Nur das Gespräch selbst nicht.

    Das Problem, in vier Zahlen

    Die Diskrepanz zeigt sich nicht nur in Architekturskizzen, sondern auch in messbaren Kundenerlebnissen und Kosten.

    68%
    Anrufer wurden gebeten, ihre Aussage zu wiederholen

    Forrester CX-Index 2025: Anrufer werden nach der Weiterleitung vom IVR-System an einen Agenten gebeten, Informationen zu wiederholen.

    0
    Bestehende Standards

    Branchenstandards für die Übergabe des Gesprächsstatus zwischen KI-Systemen. SIP, WebRTC, MCP und OVON verwenden jeweils eine eigene Schicht.

    14
    Unvereinbare Anbieterformate

    Proprietäre Übergabeformate wurden bei Genesys, NICE, Avaya, Twilio, Vapi, Retell, Bland, ElevenLabs, Cloudax, Pindrop, Cresta, PolyAI, Cognigy und Voiceflow beobachtet.

    ~$0.40
    Kosten pro Anruf

    Durchschnittliche zusätzliche Kosten pro Anruf durch erneute Authentifizierung und erneute Erkennung bei Warm Transfer (internes Cloudax-Audit, n = 412.000 SIP-Transfers, 1. Quartal 2026).

    “Jede Ebene unterhalb der Konversation verfügt bereits über einen Standard: SIP für die Signalisierung, WebRTC für die Medien, MCP für die Tool-Nutzung, OpenTelemetry für die Beobachtbarkeit. Die Konversation selbst jedoch nicht. OHP ist die fehlende Ebene, und sie ist zu wichtig, als dass sie einem einzelnen Anbieter, auch uns, gehören sollte.”
    Cloudax

    Was OHP definiert

    OHP ist ein mehrstufiges Netzwerkformat für die Übergabe von Live-Gesprächen. komponiert mit, nicht ersetzt, SIP, WebRTC, MCP, OVON Open Floor und bestehende CPaaS-Steuerungsebenen. Die Spezifikation definiert fünf zusammensetzbare Schichten.

    • L4: Conversation State Envelope (CSE). Ein signiertes, kanonisches JSON/CBOR-Dokument, das die verifizierte Anruferidentität, den Intent-Stack, den Slot-Status, das redigierte Transkript, Modellspeicherhinweise, Zustimmungsbestätigungen und Medienkontinuitätsnachweise enthält.
    • L3: Steuerebene. Fünf idempotente, ack-ed Verben: PROPOSE, ACCEPT, REJECT, ASSUME, RETURN, plus ein reserviertes INCIDENT Verb für die Meldung schwerwiegender Vorfälle gemäß Artikel 73 der EU-KI-Richtlinie.
    • L2: Transportbindungen. SIP INFO, WebSocket, HTTP und gRPC – derselbe Envelope wird also unverändert auf den Ebenen Telefonie, Web und Betrieb verwendet.
    • L1: Vertrauen und Identität. Hybrid Ed25519 + ML-DSA-65 Signaturen (nach Quantenabsicherung, FIPS 204), HPKE-Versiegelung pro Empfänger, SD-JWT Verifiable Credentials, ISO/IEC 27560 Zustimmungsbestätigungen und ein Transparenzprotokoll im Sigstore-Stil.
    • L0: Medienkontinuität. SDP re-INVITE-Hinweise, SFU-Track-Weiterleitung und eine optionale Audio-Fingerprint-Prüfung, die jeden Envelope einem bestimmten Anrufbein zuordnet.

    Vier Konformitätsstufen: von der Mindestanforderung bis zur regulierten Höchstanforderung

    OHP ist so konzipiert, dass ein kleiner Anbieter die Bodenbeleuchtung innerhalb eines verlängerten Wochenendes liefern kann, während ein reguliertes Unternehmen die Decke beleuchten kann, ohne die Verkabelung zu ändern. Jede Ebene ist eine strikte Obermenge der darunterliegenden.

    Adoptionsebene
    OHP-Core

    Ein signiertes JSON-Dokument mit fünf Verben über TLS. Ausreichend für anonyme IVR-Navigation, Terminplanung, FAQs und die Nachverfolgung von Gesprächsabbrüchen. Innerhalb weniger Tage implementierbar von jedem Anbieter, der eine JSON-Struktur kodieren und per HTTPS senden kann.

    Manipulationssicherheit
    OHP-Signed

    Fügt die separate Ed25519 JWS über der kanonischen CBOR-, JWK-Set-Veröffentlichung und der Envelope-Idempotenz hinzu. Ausreichend für authentifizierten Kundenservice ohne personenbezogene Daten.

    Regulierte Daten
    OHP-Sealed

    Fügt HPKE-Empfängerversiegelung, selektive Offenlegung gemäß SD-JWT VC, ISO/IEC 27560-Einwilligungsbestätigungen, DPoP-Absenderbeschränkung und RTP-Fingerprint-Bindung hinzu. Ausreichend für HIPAA PHI über versiegelte FHIR-Referenzen, PCI-Netzwerktoken und grenzüberschreitende PII im Rahmen eines rechtmäßigen Übermittlungsmechanismus.

    Decke
    OHP-Regulated

    Fügt Post-Quantum-Hybrid-Signatur, ein Transparenzprotokoll im Sigstore-Stil, die Einrichtung von OpenID Federation-Vertrauensstellungen und maschinenlesbare Metadaten gemäß EU AI Act hinzu: Bestätigung verbotener Praktiken gemäß Artikel 5, Protokollierung gemäß Artikel 12, Aufsichtsstatus gemäß Artikel 14, Offenlegungsnachweis gemäß Artikel 50, Meldung von Vorfällen gemäß Artikel 73 und Endpunkt für das Recht auf Erklärung gemäß Artikel 86.

    Die Arbeitslasten legen die erforderliche Mindeststufe fest, und das Übertragungsformat selbst – nicht etwa Kulanz seitens des Anbieters oder vierteljährliche Bestätigungsdokumente – verweigert nicht konforme Übergaben. Ein reguliertes Unternehmen kann dies vorschreiben. audience.minTier="sealed" oder "regulated" im Beschaffungswesen und verfügen über eine maschinell durchsetzbare Ablehnungsmöglichkeit bei Übergabe, wenn eine Gegenpartei versucht, unterhalb dieser Schwelle zu übergeben.

    Konzipiert für regulierte Daten aus der ersten Reihe

    OHP ist das erste Sprachübergabeformat, das maschinenlesbar für die Anforderungen des EU-KI-Gesetzes und des KI-Managementsystems nach ISO/IEC 42001 ist. Ein einzelner Umschlag enthält die Identität und Version des KI-Systems, die Risikoklassifizierung, die Klausel aus Anhang III, die CE-Konformitätsreferenz, AIIA- und FRIA-Referenzen, die GPAI-Anbieterkette (Artikel 53), den Offenlegungsnachweis gemäß Artikel 50, die Aufsichtsposition gemäß Artikel 14 sowie eine strukturierte Herkunftskette für jede Entscheidung.

    Eine Aufsichtsbehörde kann anhand eines einzigen Envelope-Hashs das vollständige Verantwortungsbild eines Gesprächs rekonstruieren: welches KI-System den Anruf verarbeitet hat, unter welcher Risikoklasse, was dem Anrufer wann mitgeteilt wurde, wer die Aufsicht führte, welche Entscheidungen das System getroffen hat und warum, und welche vorgelagerten Modelle in der Kette beteiligt waren, ohne herstellerspezifische Tools und ohne Zugriff auf die Nutzdaten.

    Sechs Sicherheitsprinzipien

    Jede konforme Implementierung muss alle sechs Kriterien erfüllen.

    • Mindestangaben. Rohdaten von PAN, CVV, Passwörtern, OTPs, vollständigen SSNs, biometrischen Vorlagen und frei formulierten PHI sind in allen OHP-Feldern und auf allen Ebenen verboten.
    • Selektive Offenlegung. Identitätsansprüche nutzen SD-JWT Verifiable Credentials: Empfänger sehen nur Attribute, auf die sie vertraglich Anspruch haben.
    • Vollständige Vertraulichkeit. Sensible Felder werden pro Empfänger-Public-Key mit HPKE versiegelt; Zwischenstellen leiten undurchsichtige Bytes weiter.
    • Kryptografische Herkunft. Hybrid Ed25519 + ML-DSA detached JWS, DPoP-bound, anchored to a transparency log.
    • Einwilligung und Zweckbindung. Jeder Übergabe liegt eine ISO/IEC 27560-Einwilligungsbestätigung bei, in der Rechtsgrundlage, Zweck, Anwendungsbereich und Zuständigkeit angegeben sind.
    • Zeitlich befristet und widerrufbar. Umschläge tragen notAfter ≤ 5 Minuten, gebunden an einen bestimmten Anrufabschnitt, mit widerrufbarem Schlüssel und Zustimmungskennungen.

    Warum bestehende Standards die Lücke nicht schließen

    Jede Ebene unterhalb der Konversation verfügt bereits über einen Standard. Die Konversation selbst jedoch nicht, und OHP legt explizit fest, womit es sich ergänzt, anstatt etwas zu ersetzen.

    • SIP / SIP REFER. Richtet Sprachsitzungen ein, überträgt sie und beendet sie wieder, verfügt aber über keine semantische Nutzlast: X-Header sind ad hoc, verlustbehaftet über verschiedene Träger hinweg und auf wenige hundert Bytes begrenzt.
    • WebRTC + DataChannel. Definiert eine Pipeline, kein Schema. Jeder Anbieter erfindet sein eigenes JSON-Format darauf aufbauend.
    • MCP. Standardisiert die Art und Weise, wie ein Modell Tools aufruft. Beschränkt auf eine einzelne Agentenlaufzeitumgebung, ohne Berücksichtigung von Konversation, Anruferidentität oder Medienübergabe.
    • OVON Offener Boden. Ein fortgeschrittenes Vokabular für Agenten zur Selbstvorstellung. Keine Audio-/Medienbindung, keine Telefonie-Anbindung, keine Einwilligungs- oder Aufbewahrungssemantik.
    • CCXML / VoiceXML. IVR-Skripte aus der Zeit vor LLM. Kein Modellstatus, keine Einbettungen, keine Streaming-Partials.
    • CPaaS-Webhooks und CC-angehängte Daten. An einen einzigen Anbieter gebunden; Einbahnstraße; kein Platz für einen KI-Staat und keine grenzüberschreitende Verteidigungsfähigkeit.
    • OpenTelemetry GenAI semconv. Nur lesbare Telemetriedaten, kein Laufzeit-Übergabe-Envelope.

    Governance: geschrieben von Cloudax, im Besitz der Branche

    Cloudax veröffentlicht OHP unter Apache 2.0 mit einem reinen DCO-Beitragsmodell und behält die Rechte nur für die Version 0.x. Vor der Veröffentlichung von Version 1.0 wird das Unternehmen eine Arbeitsgruppe einberufen. mindestens drei Nicht-Cloudax-Anbieter für Sprach-KI und die Übergabe der Verantwortung an einen herstellerübergreifenden Lenkungsausschuss.

    Eine öffentliche Konformitätstestsuite wird zusammen mit dem Entwurf ausgeliefert. Jede Änderung der Spezifikation erfordert neue Testvektoren, und der Konformitätstest ist die maßgebliche Quelle dafür, was „OHP-konform“ bedeutet.

    “Dieser Standard muss der Branche, der er dient, gehören, nicht uns. Wir schreiben die erste Version und liefern die erste Referenzimplementierung aus. Danach nehmen wir nur noch einen Platz unter vielen ein.”
    Cloudax

    Roadmap zu Version 1.0

    • Version 0.1: heute. Öffentlicher Entwurf, Referenzimplementierung und Konformitätsprüfer veröffentlicht. Kontaktaufnahme mit Designpartnern beginnt.
    • Version 0.2. Zwei externe Implementierungspartner wurden beauftragt; der Terminplan für die öffentlichen Tests wurde veröffentlicht.
    • v0.9 RC. Die Arbeitsgruppe wurde erweitert; abschließende Kandidatenprüfung anhand des Konformitätsprüfers.
    • Version 1.0. Die von Cloudax geleitete Arbeitsgruppe wird in einen herstellerübergreifenden Lenkungsausschuss umgewandelt.

    Referenzpartner für Implementierung und Design

    Cloudax hat eine Referenzimplementierung veröffentlicht, die auf seiner bestehenden Sprach-KI-Plattform Cloudax Fabric basiert. Der vollständige Konformitäts-Runner, das JSON-Schema, die CBOR-Kanonisierungsregeln und Beispiel-Envelopes sind zusammen mit dem Entwurf verfügbar.

    Cloudax sucht aktiv nach Designpartnern und Teilnehmern für Arbeitsgruppen aus den Bereichen Contact-Center-Plattformen, CPaaS-Anbieter, Voice-KI-Laufzeitumgebungen, Anbieter von Stimmbiometrie, Identitätsanbieter und regulierte Unternehmen. Anbieter, die bereits proprietäre Übergabeformate verwenden, sind ausdrücklich eingeladen: Das gestaffelte Design von OHP soll die Implementierung so einfach wie möglich gestalten – mit etwas Aufwand an praktischer Arbeit am Wochenende und der Erstellung eines entsprechenden Nachweisdokuments.

    Verfügbarkeit

    Spezifikation github.com/OpenHandoffProtocol/OHP (Apache-2.0)
    Status Öffentlicher Entwurf, Version 0.1
    Konformitätsprüfer Im Repository enthalten
    Referenzimplementierung Basierend auf Cloudax Fabric, zugeordnet zu bestehenden Komponenten
    Redaktion & Anfragen [email protected]

    Über OHP

    OHP (Open Handoff Protocol) ist eine herstellerneutrale Spezifikation für die Übergabe von Live-Sprachgesprächen – Kontext, Absicht, Status, Identität, Einwilligung und Medien – zwischen KI-Sprachagenten, IVR-Systemen, Contact Centern und menschlichen Mitarbeitern. Es ist für die Integration in SIP-, WebRTC- und HTTP/WS-Steuerungsebenen konzipiert, ohne einen bestimmten Laufzeitanbieter, ein bestimmtes Modell oder einen bestimmten Telefonieanbieter zu erzwingen. Von Grund auf für regulierte Datenflüsse entwickelt, ermöglicht es, Authentifizierungsstatus, Ergebnisse von Identitäts- und Verifizierungsprüfungen, Zahlungsanweisungen, Gesundheitsdaten und andere sensible personenbezogene Daten herstellerübergreifend mit der gleichen Rechtssicherheit wie eine ISO-20022-Nachricht zwischen Banken zu übertragen.

    Über Cloudax

    Cloudax entwickelt Sprach-KI-Infrastruktur für Unternehmen in regulierten Branchen. Das Unternehmen ist die Autorenorganisation des öffentlichen OHP-Entwurfs und pflegt die erste Referenzimplementierung. Cloudax ist ausschließlich für die Version 0.x der Spezifikation verantwortlich und engagiert sich für die herstellerübergreifende Betreuung vor der Veröffentlichung von Version 1.0.

    Presse- und Redaktionskontakt

    Redakteure von Spezifikationen, Presseanfragen und Mitarbeit in Arbeitsgruppen: [email protected]

    Möchten Sie OHP mitgestalten? Schließen Sie sich der Arbeitsgruppe an.

    Anbieter, Betreiber, Identitätsanbieter und Regulierungsbehörden sind zur Teilnahme eingeladen. Ob Sie Core innerhalb eines verlängerten Wochenendes bereitstellen oder Regulated in Ihren Beschaffungsprozess einbeziehen – OHP funktioniert nur, wenn es der branchenweite Standard ist und nicht der von Cloudax allein entwickelte.

    Die Spezifikationen finden Sie auf GitHub.[email protected]

    Lesen Sie weiter

    Politik · 22. JULI 2026

    Die EU-KI-Richtlinie betrifft Sprachsteuerung: Was bedeutet August 2026 für dialogorientierte KI?

    Die im Gesetz festgelegten Verpflichtungen für Hochrisikobereiche gelten ab dem 2. August 2026. Die meisten KI-Systeme mit Sprachsteuerung im Produktiveinsatz bergen ein begrenztes Risiko, nicht jedoch Notfallversorgung, Personalbeschaffung, Kreditvergabe, Versicherung, Bildung und öffentliche Dienstleistungen. Was genau gilt für Sprachassistenten, wo verläuft die Grenze branchenspezifisch und welche Rollenfalle kann Käufer in Anbieter verwandeln?

    Partnerschaft · 18. MAI 2026

    Cloudax kooperiert mit Gamma, um Sprach-KI in Unternehmens-UC zu integrieren

    Cloudax präsentierte sich im Rahmen der KI-Strategie von Gamma auf der Hauptbühne des GX Summit 2026 in Westminster und demonstrierte dort live eine Sprach-KI-Lösung. Cloudax lässt sich nahtlos in bestehende Gamma-Systeme integrieren – ohne Komplettaustausch und ohne aufwendige Migrationen.

    Politik · 08. MAI 2026

    Großbritannien nutzt Sprach-KI des 21. Jahrhunderts über eine Telefonleitung aus dem Jahr 1972

    Die Abschaltung des öffentlichen Telefonnetzes (PSTN) ist nicht das Ende des britischen Schmalbandproblems. Sie ist erst der Anfang. Warum Großbritannien sein Telefonnetz auf Basis eines Codecs von 1972 neu aufbaut und welche Folgen dies für jedes KI-Sprachsystem des Landes über eine ganze Generation hinweg haben wird.

    Erfahren Sie, wie die menschenähnlichere KI von Cloudax Ihr Unternehmen verändern kann.

    Keine Verpflichtung, kostenlose Beratung inklusive

    Lass uns reden
    CloudaxCyber Essentials-zertifiziertCyber Essentials Plus zertifiziertISO 27001 zertifiziert

    Finden Sie uns

    167-169 Great Portland St.
    London W1W 5PF

    1 Hardman Square
    Manchester M3 3EB

    +44 333 011 1190
    [email protected]

    Lösungen

    • Verbinden
    • Eingehend
    • Ausgehend
    • Chat

    Anwendungsfälle

    • Eigentum
    • Recht
    • Finanzen
    • BPOs
    • Versorgungsunternehmen & Energie
    • Automobil
    • Reise & Gastgewerbe
    • E-Commerce & Einzelhandel

    Unternehmen

    • Über uns
    • Karriere
    • Fallstudien
    • Nachricht
    • Drücken
    • Kontakt
    • Sicherheit
    • Marke

    Recht

    • Datenschutzrichtlinie
    • Allgemeine Geschäftsbedingungen
    • Cookie-Richtlinie
    • Erklärung zur Barrierefreiheit
    • Erklärung zur modernen Sklaverei
    • Antikorruptionserklärung
    • Verhaltenskodex
    • Umwelt- und Nachhaltigkeitspolitik
    © 2026 Cloudax Ltd. Alle Rechte vorbehalten. Cloudax® ist eine eingetragene Marke.