Googles Angebot von 10 Millionen Dollar für die internen Daten der insolventen Spirit Airlines wirft die Frage auf, wer die Kontrolle über Arbeitsplatzunterlagen erhält, wenn ein Arbeitgeber in die Insolvenz geht. Mehr als 120 Mitglieder des US-Kongresses fordern zusätzliche Schutzmaßnahmen, bevor eine für den 14. Oktober angesetzte Insolvenzanhörung stattfindet.

Was die Gesetzgeber aus dem Geschäft heraushalten wollen

In einem Schreiben vom 8. Oktober, das sechs Tage vor der angesetzten Anhörung versandt wurde, schlugen Senatorin Elizabeth Warren und Abgeordneter Steven Horsford gemeinsam mit 119 Mitunterzeichnern Alarm angesichts des bevorstehenden Verkaufs, der Berichten zufolge rund 100 Millionen E-Mails, 500 Millionen Microsoft-Teams-Nachrichten, Lohn- und Steuerunterlagen, Stundenzettel sowie Arbeitsverträge umfasst. Einige der Dokumente könnten persönliche Gesundheitsinformationen und Anträge von Mitarbeitern auf Arbeitsplatzanpassungen wegen gesundheitlicher Probleme oder Behinderungen enthalten. In Las Vegas wurden fast 1.000 Spirit-Mitarbeiter entlassen.

"Spirits Mitarbeiter haben diese Informationen übergeben, weil ihr Job es verlangte – nicht damit sie verkauft werden könnten, um die KI eines anderen Unternehmens zu trainieren", sagte Horsford.

Die Gesetzgeber wollen Mitarbeiterinformationen nach Möglichkeit aus der Transaktion heraushalten, vertrauliche Sicherheitsberichte aus dem Verkauf entfernen und Beschränkungen für die künftige Nutzung der Daten durchsetzen.

Google sagt, die Daten würden zuerst bereinigt

"Wir beabsichtigen nicht, persönliche Informationen von Spirit zu kaufen", teilte Google Reuters mit. Das Unternehmen erklärt, identifizierende Datensätze würden "vollständig ausgeschlossen" oder unabhängig anonymisiert.

Google überbot im August Mercors Angebot von 7,5 Millionen Dollar. Fluggastdatenbanken mit 97 Millionen Kunden wurden ausgeschlossen, und Tonic.ai wurde mit der Bereinigung der verbleibenden Daten beauftragt.

Die positive Prüfung der gerichtlich bestellten Ombudsfrau Lucy Thomson erfasste jedoch Fluggäste, nicht Mitarbeiter. Dieser Unterschied ist bedeutsam, weil der Bericht den Datenschutz der Fluggäste betonte und nicht die Vertraulichkeit von Mitarbeiterunterlagen. Das US-Insolvenzrecht verlangt von Datenschutzombudle die Bewertung "möglicher Verluste oder Gewinne an Privatsphäre für Verbraucher", räumt Mitarbeitern jedoch keine ähnlichen Rechte ein. Daher würde selbst eine Empfehlung zur Billigung des Verkaufs nicht bedeuten, dass Bedenken hinsichtlich der Vertraulichkeit der Mitarbeiterdaten ausgeräumt sind.

Warum das Entfernen von Namen möglicherweise nicht ausreicht

In ihrem Schreiben warnen die Gesetzgeber, dass KI-Technologie fragmentierte Informationsfragmente zusammenführen kann, um eine Person zu identifizieren, selbst nachdem ihr Name entfernt wurde. Leitlinien des NIST, der US-Nationalen Institut für Normung und Technologie, enthalten ähnliche Warnungen vor Re-Identifizierungsrisiken.

In einem Schriftsatz im Insolvenzverfahren betont die Datenschutzorganisation EPIC, dass Anonymisierung "kein Zauberstab" sei und Arbeitgeber dazu ermutigen könnte, Daten zu sammeln, die später verkauft werden können. Die französische Datenschutzbehörde CNIL hat Leitlinien herausgegeben, wonach KI-Systeme der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union unterliegen können, wenn personenbezogene Daten mit "Mitteln extrahiert werden können, die vernünftigerweise voraussichtlich eingesetzt werden".

Die kommerzielle Anziehungskraft von Unternehmensdaten

Grand View Research erwartet, dass der Markt für KI-Trainingsdatensätze von 3,9 Milliarden Dollar im Jahr 2026 auf 16,3 Milliarden Dollar bis 2033 wachsen wird, mit einer jährlichen Wachstumsrate von 22,6 %. Diese Nachfrage macht Unternehmensunterlagen zunehmend wertvoll, doch Datenschutzstreitigkeiten könnten künftige Übernahmen erschweren.

Cryptopolitan berichtete bereits, dass Meta die Nachverfolgung von Maus- und Tastaturaktivitäten der Mitarbeiter aufgab, nachdem Beschäftigte die Überwachung mit dem "Trainieren des eigenen Ersatzes" verglichen hatten.

Gewerkschaftsführerin Sara Nelson sagt, der Fall Spirit habe "enorme Auswirkungen auf Arbeitnehmer in der gesamten Wirtschaft". Die Entscheidung vom 14. Oktober könnte dazu beitragen, wie Insolvenzgerichte mit Arbeitsplatzdaten im KI-Zeitalter umgehen.