Googles aanbod van $10 miljoen om de interne gegevens van het failliete Spirit Airlines over te nemen heeft scherpe vragen opgeroepen over wie de controle krijgt over werkplekgegevens zodra een werkgever failliet gaat. Meer dan 120 leden van het Amerikaanse Congres dringen aan op aanvullende waarborgen voorafgaand aan een faillissementszitting die gepland staat voor 14 oktober.

Wat wetgevers uit de deal willen houden

In een brief gedateerd 8 oktober, zes dagen vóór de geplande zitting, uitten senator Elizabeth Warren en afgevaardigde Steven Horsford, samen met 119 medeondertekenaars, hun zorgen over de nakende verkoop, die volgens berichten ongeveer 100 miljoen e-mails, 500 miljoen Microsoft Teams-berichten, salaris- en belastinggegevens, urenregistraties en arbeidsovereenkomsten omvat. Sommige documenten kunnen persoonlijke gezondheidsinformatie bevatten en verzoeken van werknemers om aanpassingen op de werkplek in verband met gezondheidsproblemen of een beperking. Bijna 1.000 Spirit-werknemers zijn in Las Vegas ontslagen.

"Spirit's werknemers hebben deze informatie overgedragen omdat hun werk dat vereiste, niet opdat het verkocht zou worden om de AI van een ander bedrijf te trainen", aldus Horsford.

De wetgevers streven ernaar werknemersinformatie zoveel mogelijk buiten de transactie te houden, vertrouwelijke veiligheidsrapporten uit de verkoop te halen en beperkingen af te dwingen op het toekomstige gebruik van de gegevens.

Google zegt dat de gegevens eerst worden gereinigd

"Wij zijn niet van plan persoonlijke informatie van Spirit te kopen", liet Google weten aan Reuters. Het bedrijf zegt dat identificerende gegevens "volig worden uitgesloten" of onafhankelijk geanonimiseerd worden.

Google overtrof in augustus het bod van $7,5 miljoen van Mercor. Passagiersdatabases met 97 miljoen klanten werden uitgesloten, en Tonic.ai werd ingehuurd om het resterende materiaal te reinigen.

Maar de gunstige beoordeling van de door de rechtbank aangestelde ombudsvrouw Lucy Thomson had betrekking op passagiers, niet op werknemers. Dit onderscheid is van belang omdat het rapport de privacy van passagiers benadrukte in plaats van de vertrouwelijkheid van werknemersgegevens. De Amerikaanse faillissementswetgeving vereist dat privacyombudsmen "de potentiële verliezen of winsten van privacy voor consumenten" beoordelen, maar kent werknemers geen vergelijkbare rechten toe. Als gevolg daarvan betekent zelfs een aanbeveling om de verkoop goed te keuren niet dat zorgen over de privacy van de gegevens van werknemers zijn opgelost.

Waarom het verwijderen van namen mogelijk niet genoeg is

In hun brief waarschuwen de wetgevers dat AI-technologie gefragmenteerde brokjes informatie aan elkaar kan knopen om een persoon te identificeren, zelfs nadat diens naam is verwijderd. Richtlijnen van NIST, het Amerikaanse National Institute of Standards and Technology, geven soortgelijke waarschuwingen over de risico's van heridentificatie.

In een inboxting bij de faillissementsrechtbank benadrukt privacyorganisatie EPIC dat anonimisering "geen toverstaf" is en werkgevers kan aanmoedigen gegevens te verzamelen die later verkocht kunnen worden. De Franse toezichthouder voor gegevensbescherming, CNIL, heeft richtlijnen uitgegeven waarin staat dat AI-systemen onder de Algemene Verordening Gegevensbescherming (AVG) van de Europese Unie kunnen vallen wanneer persoonsgegevens kunnen worden geëxtraheerd met "middelen die redelijkerwijs waarschijnlijk zullen worden gebruikt."

De commerciële aantrekkingskracht van bedrijfsdatasets

Grand View Research verwacht dat de markt voor AI-trainingsdatasets zal groeien van $3,9 miljard in 2026 naar $16,3 miljard in 2033, een jaarlijkse groei van 22,6%. Die vraag maakt bedrijfsgegevens steeds waardevoller, maar privacygeschillen kunnen toekomstige overnames bemoeilijken.

Cryptopolitan meldde eerder dat Meta afzag van het volgen van muisklikken en toetsaanslagen van werknemers, nadat medewerkers de monitoring vergeleken met "je eigen vervanger trainen."

Vakbondsleider Sara Nelson zegt dat de Spirit-zaak "enorme gevolgen heeft voor werknemers in de hele economie." De beslissing van 14 oktober kan mede bepalen hoe faillissementsrechtbanken in het AI-tijdperk met werkplekgegevens omgaan.