Google koopt data van failliete luchtvaartmaatschappij voor AI

TL;DR

• Wat: Google kocht voor 10 miljoen dollar een enorme dataset van het failliete Spirit Airlines — inclusief 100 miljoen e-mails en 500 miljoen Teams-berichten van medewerkers — om AI-modellen mee te trainen.
• Waarom relevant: Als een bedrijf failliet gaat, kan werknemersdata kennelijk als verkoopbaar bezit worden behandeld. Dat raakt elke ondernemer die data van personeel opslaat.
• Wat je ermee kunt: Controleer of jouw verwerkersovereenkomsten en privacybeleid iets zeggen over wat er met personeelsdata gebeurt bij bedrijfsbeëindiging of faillissement.

Ik stuitte op een bericht van WIRED met een citaat dat bleef hangen: "It never crossed my mind that they would be so bold as to sell our private data for AI," zei een voormalig cabinepersoneelslid van Spirit Airlines. Dat citaat vat precies samen waarom dit verhaal verder reikt dan de luchtvaartsector. Het gaat over de vraag wie er eigenlijk eigenaar is van werknemersdata als een bedrijf ophoudt te bestaan.

Wat er precies is gebeurd

Spirit Airlines, een Amerikaanse budgetluchtvaartmaatschappij, stopte in mei 2026 met vliegen na financiële problemen. Wat volgde was een faillissementsveiling. Op 14 augustus won Google die veiling met een bod van 10 miljoen dollar. De backup-bieder was Mercor, een AI-recruitmentbedrijf, met 7,5 miljoen dollar.

Wat Google koopt is geen vliegtuigen of gates, maar data. Volgens 9to5Google en Tom's Hardware gaat het om:

• Meer dan 100 miljoen e-mails
• Zo'n 500 miljoen Microsoft Teams-berichten
• Prijsdata van 7 miljard concurrerende vluchten
• Ongeveer 7,5 miljard passagierstransacties over twintig jaar
• Meer dan 30 miljoen regels softwarecode
• 175.000 personeelsdossiers teruggaand tot 1986

Google gaf als verklaring: "We acquired part of an enterprise dataset from Spirit Airlines, which can be helpful in improving our products and AI models." De deal moet nog door de rechter worden goedgekeurd.

Wat medewerkers en de vakbond zeggen

De reactie van (voormalig) personeel is helder: dit voelt als een grensoverschrijding. De vakbond van cabinepersoneel, AFA-CWA, heeft volgens Fortune en Bloomberg Law bezwaar aangetekend bij de rechtbank.

Hun kernpunt: de privacybescherming in de deal is gericht op passagiers, niet op medewerkers. Google zegt dat alle persoonsidentificeerbare informatie (PII) door een derde partij wordt verwijderd voordat de data wordt overgedragen. Passagiersprofielen en loyaliteitsprogramma's zijn expliciet uitgesloten.

Maar de vakbond wijst erop dat de dataset ook zonder namen nog gevoelige patronen bevat. Denk aan disciplinaire dossiers, salarishistorie, interne gesprekken, trainingsresultaten en onderzoeksverslagen. Zelfs gepseudonimiseerd kun je volgens de vakbond afleiden welke crew-bases klachten genereerden, hoe individuele medewerkers presteerden, en wat werknemers onderling over het management zeiden.

Ik vind dat een sterk punt. De belofte "we verwijderen namen" klinkt geruststellend, maar als de onderlinge verbanden in de dataset bewust intact blijven — wat Google volgens de bronnen inderdaad vereist voor de bruikbaarheid van het AI-model — dan is de vraag hoe anoniem die data werkelijk is.

De vakbond vraagt de rechter overigens niet om de hele verkoop te blokkeren. Ze willen dat alle data die specifiek betrekking heeft op cabinepersoneel wordt uitgesloten: trainingsverslagen, urenregistraties, salarisgegevens en alle Teams-berichten waar hun leden in voorkomen.

Waarom dit voor Nederlandse ondernemers relevant is

Je zou kunnen denken: dit is een Amerikaans verhaal, een andere wetgeving, een andere schaal. Dat klopt deels. Maar het onderliggende principe geldt ook hier.

In Nederland valt werknemersdata onder de AVG. Volgens Ius Mentis en het Ondernemersplein van de overheid neemt een curator bij faillissement de rol van verwerkingsverantwoordelijke over. Dat betekent dat de curator gebonden is aan de AVG. De Autoriteit Persoonsgegevens heeft curatoren in het verleden gewaarschuwd dat zij personeels- of klantdata niet zomaar mogen doorverkopen zonder wettelijke grondslag.

Maar de praktijk is weerbarstiger dan de theorie. Een curator moet zoveel mogelijk geld ophalen voor schuldeisers. Data is waardevol. En de grens tussen "operationele bedrijfsdata" en "persoonsgegevens van medewerkers" is niet altijd scherp — zeker niet bij datasets die e-mails en chatberichten bevatten.

Kun je je voorstellen wat dit betekent als je als ondernemer vijftien jaar aan Teams-gesprekken, e-mails en HR-dossiers hebt opgebouwd? Bij een faillissement zou die dataset in theorie op de veilingtafel kunnen belanden. In de VS gebeurt dat nu letterlijk.

De bredere trend: bedrijfsdata als AI-grondstof

Wat mij hier opvalt is niet alleen het privacyvraagstuk, maar ook het businessmodel dat erachter schuilgaat. Tien miljoen dollar voor twintig jaar aan operationele data van een luchtvaartmaatschappij — dat is voor een bedrijf als Google een verwaarloosbaar bedrag. En de waarde die ze eruit kunnen halen voor hun AI-modellen is mogelijk een veelvoud daarvan.

Faillissementen creëren een nieuwe markt voor trainingsdata. Bedrijven die ophouden te bestaan, laten datasets achter die tijdens hun bestaan nooit voor verkoop bedoeld waren. Interne communicatie, operationele beslissingen, prijsstrategieën — het is precies het soort "real world"-data waar AI-modellen beter van worden.

Ik denk dat we hier pas het begin van zien. Naarmate meer bedrijven failliet gaan en AI-bedrijven hongeriger worden naar kwalitatieve trainingsdata, wordt dit een terugkerend patroon.

Wat je hier als ondernemer van kunt meenemen

Dit verhaal roept een vraag op die ik zelden zie in privacybeleid van MKB-bedrijven: wat gebeurt er met personeelsdata als het bedrijf stopt? De meeste verwerkersovereenkomsten en privacyverklaringen gaan over de situatie tijdens het bestaan van een bedrijf. Maar de Spirit Airlines-casus laat zien dat de interessantste — en gevoeligste — datahandel plaatsvindt ná het einde.

Het is geen kwestie van paniek. In Nederland biedt de AVG meer bescherming dan de Amerikaanse wetgeving in dit geval. Maar het is wel een signaal om je eigen datapraktijk eens kritisch te bekijken. Welke interne communicatie bewaar je, hoe lang, en heb je nagedacht over wat ermee gebeurt als jouw bedrijf er op een dag niet meer is?

Voor mij is dit vooral een herinnering dat data niet verdwijnt als een bedrijf verdwijnt. Het verandert alleen van eigenaar.