> ## Content Index
> Fetch the complete content index at: https://www.aibad.news/llms.txt
> Use this file to discover other available public pages before exploring further.

# Google trainiert KI mit den Daten einer insolventen Airline
- URL: https://www.aibad.news/google-trainiert-ki-mit-den-daten-einer-insolventen-airline/
- Published: 2026-08-19T08:39:38.000Z
- Updated: 2026-08-19T08:39:38.000Z
- Author: Roger Basler de Roca

TLDR: Google hat für zehn Millionen Dollar das komplette Kommunikationsarchiv der insolventen Spirit Airlines ersteigert: rund 100 Millionen E-Mails, 500 Millionen Teams-Nachrichten, dazu Software und Preisgestaltungsdaten. Als Rechtfertigung reicht dem Konzern das Versprechen, ein weiteres Unternehmen entferne vorher alle personenbezogenen Daten, ohne benannten Prüfer, ohne offengelegte Methode. Der eigentliche Skandal liegt aber nicht bei Google, sondern im System dahinter: In der Insolvenz entscheidet dieselbe Person über den Verkauf der Daten, die eigentlich für deren Schutz verantwortlich wäre. Und die europäische Datenschutzkonferenz hat genau für diesen Fall bereits klare Regeln formuliert, die bei diesem Deal fast durchgängig verletzt worden wären.

### Der Deal: Zehn Millionen Dollar für ein Kommunikationsarchiv

Spirit Airlines hat den Betrieb Anfang Mai eingestellt. Es war das zweite Insolvenzverfahren binnen zwölf Monaten, ausgelöst durch stark gestiegene Kerosinpreise im Zuge des Iran-Kriegs. Was von der Airline übrig blieb, ging in eine Auktion. Google bot zehn Millionen Dollar und gewann gegen die KI-Firma Mercor, die 7,5 Millionen Dollar geboten hatte.

Was den Konzern interessierte, war nicht das Streckennetz und nicht die Flotte. Es waren die Daten: rund 100 Millionen E-Mails und 500 Millionen Unterhaltungen über Microsoft Teams, dazu Software und Preisgestaltungsdaten, wie aus den Unterlagen des Insolvenzverfahrens hervorgeht. Google erklärte, der Datensatz solle helfen, "unsere Produkte und KI-Modelle zu verbessern". Zur Frage, wie mit den enthaltenen personenbezogenen Daten umgegangen wird, gab es einen Satz: Ein weiteres Unternehmen werde diese vorab entfernen.

Das ist der gesamte offengelegte Prozess. Kein Name des beauftragten Unternehmens, keine Methode, kein Prüfbericht, keine unabhängige Kontrolle.

### Die Logik dahinter: KI soll aus echten Abläufen lernen

Der Kauf ist kein Einzelfall, sondern folgt einem Muster, das im Silicon Valley seit Monaten kursiert: KI-Firmen kaufen gezielt interne Kommunikation gescheiterter Unternehmen auf. Der Grund ist naheliegend. Öffentlich zugängliche Trainingsdaten wie Webtexte oder Foren bilden ab, wie Menschen schreiben. Interne E-Mails und Chatverläufe eines Unternehmens bilden ab, wie Organisationen tatsächlich funktionieren: Eskalationen, Preisverhandlungen, operative Entscheidungen, Konflikte zwischen Abteilungen.

Genau das macht solche Archive für KI-Firmen wertvoll, und genau das macht sie für die Betroffenen heikel. Eine E-Mail, die 2019 zwischen zwei Spirit-Mitarbeitenden über einen verspäteten Flug geschrieben wurde, war für einen konkreten betrieblichen Zweck gedacht. Niemand, der sie verfasst hat, ist davon ausgegangen, dass sie sieben Jahre später Trainingsmaterial für ein Sprachmodell wird, das nichts mit Spirit Airlines zu tun hat.

### Das Versprechen der Anonymisierung

Die Behauptung, personenbezogene Daten würden "vorab entfernt", klingt nach einer Lösung. Bei 100 Millionen E-Mails und 500 Millionen Chatnachrichten ist sie eher eine Wette.

Vollständige Anonymisierung auf dieser Skala ist kein triviales Filterproblem. Namen und E-Mail-Adressen lassen sich automatisiert erkennen und entfernen, ja. Aber Kontext, Schreibstil, Kombinationen aus Ort, Funktion und Zeitpunkt, indirekte Identifikatoren wie "die Kollegin aus dem Denver-Hub, die im März gekündigt hat", diese Signale bleiben oft erhalten, weil sie genau die Art von Information sind, die ein Sprachmodell überhaupt lernen soll. Wer ein Modell auf realen betrieblichen Abläufen trainieren will, kann nicht gleichzeitig jeden Kontext entfernen, der eine Person identifizierbar machen könnte. Das eine widerspricht dem anderen.

Ohne benannten Auftragnehmer, offengelegte Methode und unabhängige Prüfung ist dieses Versprechen für Aussenstehende nicht überprüfbar. Es ist eine Behauptung, keine Garantie.

### Was die europäische Datenschutzkonferenz dazu sagen würde

Der Deal spielt sich in den USA ab, ausserhalb des Geltungsbereichs der DSGVO. Trotzdem lohnt sich der Blick auf die europäischen Regeln, weil sie zeigen, wie weit die Praxis dieses Deals von dem entfernt ist, was hierzulande als sorgfältig gelten würde.

Die deutsche Datenschutzkonferenz hat am 11\. September 2024 einen Beschluss zur Übermittlung personenbezogener Daten bei Asset-Deals veröffentlicht. Er unterscheidet präzise nach Situation. Vor Abschluss eines Deals, während der Verhandlungen, ist die Übermittlung personenbezogener Daten "grundsätzlich unzulässig", ausser bei freiwilliger Einwilligung der Betroffenen oder einem eng begrenzten berechtigten Interesse an einzelnen Schlüsselpersonen. Bei Kundendaten unterscheidet die DSK drei Phasen: Vertragsanbahnung, laufende Vertragsbeziehung, beendete Beziehung, jede mit eigener Rechtsgrundlage und eigenen Auflagen, etwa einer sechswöchigen Widerspruchsfrist. Bei Beschäftigtendaten greift meist Paragraf 613a BGB zum Betriebsübergang, aber auch dort mit klaren Ausnahmen: Widersprechen Mitarbeitende vor dem Übergang, dürfen ihre Daten nicht übertragen werden.

Am deutlichsten wird es bei einem Punkt, der für den Spirit-Fall zentral ist: der Verkauf von Kundendaten als eigenständiges Asset, losgelöst von einem fortgeführten Geschäftsbetrieb. Genau darum handelt es sich hier, ein Kommunikationsarchiv wird verkauft, nicht ein Flugbetrieb mit seinen Kundenbeziehungen. Für diesen Fall verlangt die DSK grundsätzlich die vorherige Einwilligung der betroffenen Personen. Eine Ausnahme gibt es nur für Kleinst- und Kleinunternehmen desselben Wirtschaftszweigs, und selbst dort ausschliesslich für Postadressen, nicht für vollständige Kommunikationsverläufe. Ein Konzern wie Google, der ein branchenfremdes KI-Training betreibt, fällt unter keine dieser Ausnahmen.

### Die Verantwortung, die niemand vertritt

Der strukturelle Kern des Problems liegt nicht bei Google, sondern bei der Rolle, die im Insolvenzverfahren niemand ausfüllt.

Sobald ein Insolvenzverfahren eröffnet ist, geht die Verfügungsgewalt über das Vermögen der Schuldnerin auf den Insolvenzverwalter über. Damit wird er datenschutzrechtlich zum Verantwortlichen im Sinne von Art. 4 Nr. 7 DSGVO für alle personenbezogenen Daten, auf die er Zugriff hat. Das bedeutet, er muss die Betroffenenrechte wahren, informieren, Auskunft geben, löschen, wo nötig. Er haftet im Grundsatz nach Art. 82 und 83 DSGVO, wenn er das nicht tut.

Gleichzeitig ist seine gesetzliche Kernaufgabe eine andere: die Insolvenzmasse zu verwerten und die Gläubiger zu befriedigen. Sein Auftrag ist maximaler Erlös, nicht maximaler Datenschutz. Bei Thomas Cook, wo Zehntausende Kundendaten zugleich Vermögenswert und persönliches Recht der Betroffenen waren, zeigte sich dieses Spannungsverhältnis bereits deutlich. Der Insolvenzverwalter ist rechtlich verpflichtet, Interessen zu schützen, die seinem eigentlichen Mandat entgegenlaufen.

Im Ergebnis sitzt in solchen Verfahren niemand am Tisch, dessen Aufgabe es ist, die Interessen der Menschen zu vertreten, deren E-Mails und Chatnachrichten gerade verkauft werden. Die Gläubiger wollen ihr Geld. Der Käufer will Trainingsdaten. Der Verwalter jongliert eine Rolle, die ihn strukturell zum Interessenkonflikt zwingt. Die Betroffenen selbst erfahren im besten Fall im Nachhinein, dass ihre interne Kommunikation Teil eines KI-Modells geworden ist.

### Warum der Fall über Spirit Airlines hinausweist

Der eigentliche Wert dieses Falls liegt nicht in der Empörung über einen einzelnen Deal, sondern in der Frage, die er für jedes Unternehmen aufwirft: Was passiert mit deinem internen Kommunikationsarchiv, wenn dein Unternehmen eines Tages nicht mehr existiert?

Die Antwort ist aktuell: Es hängt davon ab, wer die Insolvenzmasse verwertet und wie viel Käufer dafür zahlen. Nicht davon, wer die Nachrichten geschrieben hat. Für Unternehmen in Europa bedeutet das konkret, Nachfolgeregelungen und Notfallpläne sollten die Frage der Datenverwertung im Ernstfall explizit adressieren, nicht dem Zufall einer späteren Insolvenzverwaltung überlassen. Für alle anderen bleibt die nüchterne Erkenntnis, dass jede geschäftliche E-Mail, jede Teams-Nachricht, jeder Slack-Chat potenziell ein Vermögenswert ist, über dessen Verkauf andere entscheiden, sobald das Unternehmen selbst nicht mehr entscheidungsfähig ist.

### Die wichtigsten Punkte

- Google ersteigerte für zehn Millionen Dollar rund 100 Millionen E-Mails und 500 Millionen Teams-Nachrichten der insolventen Spirit Airlines, plus Software und Preisdaten.
- Unterlegener Bieter war die KI-Firma Mercor mit 7,5 Millionen Dollar, was den Wert solcher Kommunikationsarchive für das KI-Training bestätigt.
- Googles einzige genannte Schutzmassnahme ist die Zusicherung, ein Drittunternehmen entferne vorab personenbezogene Daten, ohne Name, Methode oder unabhängige Prüfung.
- Vollständige Anonymisierung bei hunderten Millionen Nachrichten ist technisch nicht trivial, weil genau der Kontext, der Personen identifizierbar macht, oft auch der Kontext ist, den ein Modell lernen soll.
- Der Beschluss der deutschen Datenschutzkonferenz vom 11.09.2024 würde einen Verkauf von Kommunikationsdaten als eigenständiges Asset grundsätzlich an eine vorherige Einwilligung der Betroffenen knüpfen, eine Voraussetzung, die im Spirit-Fall nicht erfüllt wurde.
- Insolvenzverwalter sind datenschutzrechtlich Verantwortliche nach Art. 4 Nr. 7 DSGVO, ihr gesetzliches Mandat zielt aber auf maximale Verwertung für die Gläubiger, ein struktureller Interessenkonflikt.
- Unternehmen sollten die Frage, was im Insolvenzfall mit internen Kommunikationsarchiven geschieht, aktiv in Notfall- und Nachfolgeplanung aufnehmen, statt sie dem Verfahren zu überlassen.

**Disclaimer**: dieser Artikel wurde nach meinem eigenen Wissen und dann mit Recherchen mit KI (Perplexity.Ai und Gemini.Google.com) manuell zusammengestellt und mit Deepl.com/write vereinfacht. Der Text wird dann nochmals von zwei Personen meiner Wahl gelesen und kritisch hinterfragt. Das Bild stammt aus KI-generierter Bildgebung (Ideogram/Adobe Firefly). Dieser Artikel ist rein edukativ, erhebt keinen Anspruch auf Vollständigkeit und ist keine Rechtsberatung. Bitte melde dich, wenn Du Ungenauigkeiten feststellst, danke.

### Quellen

Dr. Datenschutz (intersoft consulting AG). (o. J.). *Insolvenzverwalter und die DSGVO, eine schwierige Beziehung* \[Veröffentlichungsdatum nicht unabhängig verifizierbar, Bezug auf Thomas-Cook-Insolvenz 2019\]. [https://www.dr-datenschutz.de/insolvenzverwalter-und-die-dsgvo-eine-schwierige-beziehung/](https://www.dr-datenschutz.de/insolvenzverwalter-und-die-dsgvo-eine-schwierige-beziehung/?ref=aibad.news)

Für KI-Training? Google kauft Daten gescheiterter US-Airline. (2026, 18\. August). *onvista* (dpa). [https://www.onvista.de/news/2026/08-18-fuer-ki-training-google-kauft-daten-gescheiterter-us-airline-0-10-26543941](https://www.onvista.de/news/2026/08-18-fuer-ki-training-google-kauft-daten-gescheiterter-us-airline-0-10-26543941?ref=aibad.news)

Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder. (2024, 11\. September). *Übermittlungen personenbezogener Daten an die Erwerberin oder den Erwerber eines Unternehmens im Rahmen eines Asset-Deals* \[Beschluss\]. [https://www.datenschutzkonferenz-online.de/media/dskb/2024-09-11\_Beschluss%20DSK\_%20Asset\_Deals.pdf](https://www.datenschutzkonferenz-online.de/media/dskb/2024-09-11%5FBeschluss%20DSK%5F%20Asset%5FDeals.pdf?ref=aibad.news)