Google erwirbt Spirit-Daten für KI-Training
Ein von der US-Insolvenzverwaltung bestellter Verbraucherdatenschutzbeauftragter hat der geplanten Übernahme von Archivdaten der insolventen Spirit Airlines durch Google offiziell zugestimmt. In einem am Montag eingereichten Gutachten empfiehlt Lucy Thomson, Ombudsfrau für den Verbraucherschutz, die Genehmigung des Verkaufs, da die beteiligten Unternehmen erhebliche Maßnahmen zur Wahrung der Privatsphäre der Fluggäste getroffen haben. Google hat im vergangenen Mai im Zuge der Insolvenz von Spirit Airlines eine Auktion für die historischen Daten gewonnen und einen Bieterpreis von zehn Millionen US-Dollar geboten. Die Daten sollen vorrangig zur Verbesserung von Google-Produkten und zur Schulung von KI-Modellen verwendet werden. Zur Minimierung potenzieller Risiken hat Spirit den Umfang der veräußerten personenbezogenen Daten angepasst und bestehende Passagierdatenbanken vollständig vom Verkauf ausgeschlossen. Zusätzlich wurde das Drittunternehmen Tonic.ai mit der vollständigen Anonymisierung aller verbleibenden sensiblen Informationen beauftragt, darunter Unternehmens-E-Mails. Thomson stellte in ihrer Begründung fest, dass die verbleibenden Datenschutzrisiken für die etwa 97 Millionen Kunden, deren Daten ursprünglich zur Flugbuchung erfasst wurden, nun als eliminiert oder signifikant reduziert eingestuft werden. Eine formelle gerichtliche Freigabe steht jedoch noch aus. Trotz der positiven Empfehlung der Ombudsfrau bleibt die endgültige Entscheidung bei einem zuständigen Richter. Die Verhandlung zu dem Verkaufsvorhaben ist für den 14. Oktober anberaumt. Parallel dazu äußern Gewerkschaften der Flugbegleiter und Piloten sowie die Vereinigung der amerikanischen Pilotengewerkschaft, zu der auch zuvor für Spirit tätige Mitarbeiter zählen, ernste Bedenken. Sie argumentieren, dass der Verkauf die Privatsphäre der Beschäftigten beeinträchtigen und potenziell die Flugsicherheit gefährden könnte. Thomson präzisierete in ihrem Gutachten, dass ihre Prüfung ausschließlich auf Verbraucherdaten fokussiert sei und nicht die Datenschutzfragen für Unternehmensmitarbeiter abdecke. Nach bestehenden arbeitsrechtlichen Grundsätzen unterliegen Arbeitsdaten in der Regel dem Firmenvermögen und genießen keinen gleichen Privatsphärenschutz wie Kundendaten. Sollten dem Insolvenzgericht weitere Bieter, darunter die KI-Schulungsfirmen Mercor und Micro1, vorgelegt werden, wird die Ombudsfrau eine zusätzliche Prüfung der Verbraucherdatenschutzbelange anfordern. Insbesondere bei Mercor sind nach einem im laufenden Jahr gemeldeten Sicherheitsvorfall in der Lieferkette weitere Sicherheitsgarantien erforderlich. Google hatte wiederholt betont, dass keine personenidentifizierenden Informationen in den Verkauf einfließen. Die geplante Datenübernahme markiert damit einen weiteren Schritt in der Strategie großer Technologieunternehmen, historische Unternehmensarchive systematisch für die Entwicklung und das Fine-Tuning künstlicher Intelligenz zu erschließen, bleibt jedoch weiterhin an die aufsichtliche Kontrolle und gerichtliche Genehmigung geknüpft.
