Der massenhafte Erwerb von internen Unternehmensdaten zur Entwicklung künstlicher Intelligenz erreicht eine neue juristische Dimension. Das USBC hat den Weg dafür freigemacht, dass die gesamte Belegschaftskommunikation der insolventen Fluggesellschaft Spirit Airlines an einen Tech-Giganten übergeht. Der Fall zeigt eindrücklich auf, wie ehemalige Insolvenzmassen zunehmend als Rohstoff für das maschinelle Lernen dienen. 

Das United States Bankruptcy Court (USBC) für den südlichen Bezirk von New York befasste sich im Rahmen eines laufenden Liquidationsverfahrens mit der Frage, ob interne E-Mails und Chatverläufe eines bankrotten Unternehmens als Wirtschaftsgut veräußert werden dürfen. Für ein Gebot von zehn Millionen US-Dollar sicherte sich Google den Zuschlag für ein riesiges Datenpaket des im Mai 2026 gescheiterten US-Billigfliegers Spirit Airlines. Der Technologiekonzern plant, anhand von hunderten Millionen Kommunikationsverläufen reale Geschäftsabläufe zu simulieren und seine KI-Modelle zu verbessern. Obwohl Google den vorherigen Einsatz von Anonymisierungsverfahren zugesichert hat, wirft die Transaktion fundamentale Fragen hinsichtlich des Datenschutzes und der Kommerzialisierung von Mitarbeiterdaten auf.  

Bietergefecht um die Chatverläufe einer insolventen Airline 

Nachdem die US-Fluggesellschaft Spirit Airlines im Mai 2026 den Betrieb endgültig einstellen musste, begann die finanzielle Verwertung der verbliebenen Unternehmenswerte. Die Insolvenz, welche maßgeblich durch drastisch gestiegene Kerosinpreise im Zuge geopolitischer Konflikte ausgelöst wurde, hinterließ nicht nur eine große Flugzeugflotte und ungenutzte Landerechte, sondern auch ein gewaltiges digitales Erbe. In den Fokus der Gläubiger rückten dabei rasch die internen Server des Unternehmens. Das Datenpaket, welches schließlich zur Versteigerung stand, umfasste weitaus mehr als bloße Kundendaten oder Flugpläne. Es handelte sich um das gesamte operative Gedächtnis des Konzerns, bestehend aus rund 100 Millionen E-Mails, 500 Millionen Unterhaltungen über den Messengerdienst Microsoft Teams sowie unzähligen Kalendereinträgen, Tabellenkalkulationen, Präsentationen und Produktivitätsdaten. 

Im Rahmen der Insolvenzauktion kristallisierte sich ein unerwartetes Bietergefecht heraus, welches die wachsende Bedeutung solcher Datensätze für die Technologiebranche unterstreicht. Das auf künstliche Intelligenz spezialisierte Unternehmen Mercor reichte zunächst ein Gebot in Höhe von 7,5 Millionen US-Dollar ein. Google überbot diesen Betrag kurz darauf deutlich und sicherte sich den Zuschlag für exakt zehn Millionen US-Dollar. Der Suchmaschinenbetreiber argumentiert, dass diese spezifischen Unternehmensdaten von unschätzbarem Wert seien, um das Verständnis von Arbeitsabläufen innerhalb großer Organisationen zu vertiefen. Im Gegensatz zu öffentlich zugänglichen Internetinhalten bieten interne Chats und E-Mails authentische Einblicke in menschliche Problemlösungsprozesse, Kommunikationsmuster und operative Entscheidungsfindungen. Um aufkommenden datenschutzrechtlichen Bedenken frühzeitig entgegenzutreten, beauftragte Google ein separates Drittunternehmen damit, sämtliche Datensätze vor der finalen Übergabe zu bereinigen und jegliche personenbezogenen Informationen systematisch zu entfernen. 

Unternehmensdaten als Wirtschaftsgut und die Grenzen des Datenschutzes 

Der Transfer von Mitarbeiterdaten aus einer Insolvenzmasse an einen Dritten berührt hochkomplexe rechtliche Sphären, die insbesondere aus europäischer Perspektive strengen Restriktionen unterliegen. Während das US-amerikanische Recht Unternehmensdaten primär als frei handelbares Eigentum des Unternehmens betrachtet, zieht die europäische Datenschutzgrundverordnung enge Grenzen. Ein Verkauf von firmeninterner Kommunikation stellt rechtlich eine eigenständige Datenverarbeitung dar, die zwingend einer belastbaren Rechtsgrundlage bedarf. 

In einem vergleichbaren Fall innerhalb der Europäischen Union steht der Insolvenzverwalter vor der massiven Herausforderung, ein berechtigtes Interesse gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO geltend zu machen. Das unbestreitbare fiskalische Interesse, die Insolvenzmasse zugunsten der Gläubiger zu maximieren, kollidiert dabei stets mit den Persönlichkeitsrechten der betroffenen Angestellten. Chatverläufe und E-Mails beinhalten zwangsläufig sensible Informationen, persönliche Meinungsäußerungen, Urlaubsplanungen und mitunter sogar Gesundheitsdaten, die nach Artikel 9 DSGVO einem besonderen Schutzregime unterfallen. Eine pauschale Einwilligung der Arbeitnehmer in den Verkauf ihrer Kommunikationsthistorie an KI-Entwickler scheidet in der arbeitsrechtlichen Praxis regelmäßig aus, da die Freiwilligkeit im asymmetrischen Beschäftigtenverhältnis juristisch ohnehin stark angezweifelt wird. Das deutsche Bundesdatenschutzgesetz normiert in Paragraph 26 BDSG klare Grenzen für die Verarbeitung von Beschäftigtendaten, die einer bloßen kommerziellen Verwertung zur Entwicklung von Fremd-Software klar entgegenstehen dürften. 

Die rechtliche Zulässigkeit eines solchen Geschäftsmodells steht und fällt folglich mit der Wirksamkeit der von Google in Aussicht gestellten Anonymisierung. Gemäß Erwägungsgrund 26 der DSGVO fallen Daten, die so anonymisiert wurden, dass die betroffene Person nicht mehr identifiziert werden kann, grundsätzlich nicht unter das Datenschutzrecht. Der juristische Knackpunkt liegt jedoch in der praktischen technischen Umsetzung. Freitexte aus Chatprotokollen weisen eine immens hohe Dichte an kontextuellen Informationen auf. Selbst wenn Namen und E-Mail-Adressen geschwärzt werden, lassen spezifische Ausdrucksweisen, Projektnamen, Gehaltsverhandlungen oder hierarchische Verweise oftmals Rückschlüsse auf individuelle Personen zu. Sofern eine Re-Identifizierung durch die Kombination verschiedener Fragmente möglich bleibt, handelt es sich lediglich um pseudonymisierte Daten, die weiterhin vollumfänglich den Vorgaben der Datenschutzgrundverordnung unterliegen. Der europäische Gesetzgeber fordert hierbei eine Risikobewertung, die den aktuellen Stand der Technik sowie die dem Käufer zur Verfügung stehenden Mittel zur Entschlüsselung berücksichtigt. Vor dem Hintergrund der immensen Rechenkapazitäten von Tech-Konzernen steigen die juristischen Anforderungen an den Anonymisierungsprozess exponentiell an. Zudem verschärft die neue europäische KI-Verordnung (AI Act) die Transparenzpflichten für Trainingsdaten, sodass Entwickler genau dokumentieren müssen, aus welchen Quellen sie ihr Material beziehen. 

Soforthilfe vom Anwalt

Sie brauchen rechtliche Beratung? Rufen Sie uns an für eine kostenlose Ersteinschätzung oder nutzen Sie unser Kontaktformular.

USBC billigt wirtschaftliche Verwertung trotz Bedenken bei Privatsphäre 

Das USBC hat den Verkauf der Unternehmensdaten im Rahmen des Insolvenzverfahrens vollumfänglich gebilligt und dabei fundamentale insolvenzrechtliche Prinzipien in den Vordergrund gestellt. Das Gericht stellt fest, dass der Datensatz der Spirit Airlines ein wertvolles und frei veräußerbares Wirtschaftsgut darstellt, dessen Liquidierung zwingend erforderlich ist, um die berechtigten Forderungen der beteiligten Gläubiger bestmöglich zu befriedigen. Die interne Kommunikation bildet das intellektuelle Kapital des gescheiterten Unternehmens ab, welches vollkommen unabhängig von der Fortführung des eigentlichen Flugbetriebs einen messbaren und eigenständigen Marktwert besitzt. 

Hinsichtlich der vehement vorgebrachten Bedenken zum Schutz der Privatsphäre führt das USBC aus, dass die Rechte der ehemaligen Mitarbeiter durch die gewählte Vorgehensweise nicht ungebührlich verletzt werden. Das Gericht ist der Auffassung, dass die vertraglich zugesicherte Einbindung eines unabhängigen Drittunternehmens zur rigorosen Datenbereinigung eine ausreichende Schutzmaßnahme darstellt. Der Käufer erhält demnach keinerlei direkten Zugriff auf identifizierende Merkmale wie Sozialversicherungsnummern, Gesundheitsakten oder persönliche Bankverbindungen der Angestellten. Vielmehr hat der Insolvenzverwalter schlüssig dargelegt, dass sich das kommerzielle Interesse des Technologiekonzerns ausschließlich auf strukturelle und syntaktische Muster der Arbeitsabläufe richtet, nicht jedoch auf das Individuum an sich. Insofern verdeutlicht das Gericht, dass die wirtschaftliche Verwertung solcher Datenbestände rechtlich absolut zulässig ist, sofern der Personenbezug vor der physischen Übergabe an den Endabnehmer effektiv und dauerhaft gekappt wird. 

Wir beraten Sie bei Datenschutz und KI-Compliance 

Die Verwertung von Unternehmensdaten eröffnet der Digitalwirtschaft völlig neue wirtschaftliche Perspektiven, birgt jedoch gleichzeitig immense juristische Risiken. Insbesondere im stetig wachsenden Zeitalter der künstlichen Intelligenz verschwimmen die Grenzen zwischen wertvollem Betriebsgeheimnis und schützenswerten Mitarbeiterdaten zusehends. Wir unterstützen Sie proaktiv dabei, Ihre Datenbestände rechtssicher zu bewerten und rechtskonforme Strukturen für den internen Einsatz oder die Veräußerung von Informationen zu schaffen. 

Wir prüfen für Sie die strikte Einhaltung der europäischen Datenschutzgrundverordnung und bewerten die rechtswirksame Zulässigkeit von komplexen Anonymisierungsverfahren. Unabhängig davon, ob Sie eigene KI-Modelle rechtssicher trainieren, Unternehmensdaten im Einklang mit dem AI Act kommerziell verwerten möchten oder sich derzeit in einem sensiblen Restrukturierungsprozess befinden – wir stehen Ihnen partnerschaftlich zur Seite. Melden Sie sich jederzeit bei uns für eine fundierte, strategische und praxisnahe Beratung im IT- und Datenschutzrecht. 

Libe