Googles Kauf von Spirit-Airlines-Daten im Wert von 10 Millionen US-Dollar hat eine Insolvenzauktion in einen Streit darüber verwandelt, was Datenschutz bedeutet, wenn die betroffenen Aufzeichnungen Beschäftigten statt Kund:innen gehören.

Der Streit begann, nachdem Spirits Insolvenz zum Verkauf eines weitreichenden Unternehmens-Datensatzes führte: Software und Betriebsmaterialien neben jahrzehntelangen Mitarbeiter-E-Mails, Personalakten, Lohn- und Gehaltsdaten, Chats und Produktivitätsdaten. Bei einer Auktion am 14. August eröffnete Google mit 5 Millionen US-Dollar und überbot nach rund zweieinhalb Stunden schließlich die Konkurrenz, bot 10 Millionen US-Dollar und erklärte sich bereit, eine unabhängige Datenbereinigung zu finanzieren.¹

Googles Darstellung ist klar: Der Konzern sagt, der Erwerb könne helfen, Produkte und KI-Modelle zu verbessern, während eine Drittpartei alle personenbezogenen Daten entfernt, bevor das Unternehmen irgendetwas erhält. „Wir werden aus diesem Datensatz keinerlei persönliche Informationen erhalten“, sagte ein Sprecher und fügte hinzu, das Material werde vor der Übertragung „gründlich bereinigt“.²

Ehemalige Flugbegleiter:innen und ihre Gewerkschaft bestreiten nicht unbedingt, dass Namen entfernt werden können. Ihr Einwand lautet, dass Entpersonalisierung zu eng gefasst ist für Unterlagen, die Disziplinarmaßnahmen, Schulungsdefizite, Urlaubsanträge, betriebliche Beschwerden und Gehaltsanpassungen im Detail enthalten können. Wie es die Association of Flight Attendants formulierte: „Die Datenschutzarchitektur dieser Transaktion ist verbraucherorientiert; ihre Nutzlast betrifft in unverhältnismäßigem Maß Beschäftigte.“

Diese Unterscheidung steht im Zentrum des Aufbegehrens. Googles vorgeschlagene Schutzmaßnahmen verbieten eine absichtliche Re-Identifizierung, doch Beschäftigte befürchten, dass ein großer, verknüpfter Datensatz dennoch Informationen über kleine Gruppen oder bestimmte Stationsstandorte der Crews offenlegen könnte – selbst ohne angehängte Namen. Die Gewerkschaft hat das Insolvenzgericht gebeten, die Genehmigung zu verweigern, sofern Informationen von Flugbegleiter:innen nicht ausgeschlossen werden und Beschäftigte nicht benachrichtigt werden, wenn Dritte Zugriff erhalten.

Der Einspruch ist begrenzt und nicht als Versuch gedacht, den Verkauf vollständig zu verhindern. Aber er wirft für die Anhörung im September eine unbequeme Frage auf: ob das Versprechen eines Unternehmens, Personen nicht zu identifizieren, ausreicht, wenn der Wert der Daten möglicherweise in den intimen Mustern ihres Arbeitslebens liegt.