Hallo und Willkommen,
ich fange mal an.
Ich weiß zwar nicht was für Router Du hast und ob Du "Herr" dieser bist, aber Du brauchst einen Router der VLAN-fähig ist (passend zu Deinen AP´s wäre das dann USG oder (besser) UDMpro wegen dem Durchsatz) und der diese beiden Netzwerke bereitstellt.
In der jetzigen Konstellation mit dem Controller auf einem Rechner wird das nicht funktionieren.
Der Controller hängt, wie Du selber festgestellt hast, entweder in einem Netz oder im anderen Netz. Der Controller macht nicht die VLAN´s sondern der Router.
Weiter kannst Du die AP´s nur an einen Controller anmelden und deshalb können die auch nur das Netz ausstrahlen wo sich der Controller befindet.
Vielleicht gibt es noch irgend einen Workaround aber ICH hab dazu keine Idee in dieser Konstellation.
Vielleicht musst Du Dich noch mal belesen mit den rechtlichen Vorgaben - was wird denn da genau verlangt, wir kennen ja Deinen Anwendungsfall nicht.
Wenn das nur die Vorgabe für die getrennte Ausstrahlung von WLAN´s ist, dann ist es gängige Praxis die Netze voneinander abzutrennen.
Ich kenne einige Firmen die auch 2 Anbindungen haben, aber am Ende landet es alles auf einer Firewall oder einem Router wovon der Rest verteilt wird.
Wenn Du bisschen mehr Infos zu Deiner Anwendung und Deinen Geräten gibst, kommt vielleicht noch die eine oder andere Idee für Dein Vorhaben.