Hvad Google faktisk købte - og hvad det bevidst ikke gjorde
Google vandt en konkursauktion om Spirit Airlines' interne driftsdata og betalte 10 millioner dollar - mere end det bud på 7,5 millioner dollar, som AI-datavirksomheden Mercor lagde. Axios omtalte handlen den 17. august 2026, og Skift bekræftede den uafhængigt. Salget omfatter omkring 100 millioner interne e-mails, 500 millioner Microsoft Teams-beskeder, omsætnings- og driftsdata, revisionsdata samt cirka 3,4 millioner lønoplysninger, der går tilbage til 1986.
Det, der mangler i handlen, er lige så sigende. Købet udelukker udtrykkeligt kunde- og loyalitetsprogramdata: de 97,5 millioner passageroplysninger, 52,4 millioner medlemmer af loyalitetsprogrammet og 740.000 kortholderoplysninger holdes udenfor. En tredjepart skal fjerne personoplysninger fra den resterende datamængde, før den overdrages til Google, og en føderal konkursdommers godkendelse af salget stod på dagsordenen for ugen fra den 17. august 2026.
En konkursdomstol har netop fastsat prisen på interne virksomhedsdata
Tag passagervinklen ud af ligningen, og tilbage står den egentlige historie: en virksomheds interne chats, lønoplysninger og revisionsdata bliver et sælgeligt AI-træningsaktiv i det øjeblik, virksomheden løber tør for penge. Her skiftede ingen kundedata ejer - det var den almindelige interne registrering af årtiers forretningsdrift, solgt som råmateriale til en model.
Det salg gik gennem en konkursdomstol, ikke en databeskyttelsesmyndighed. En føderal dommer afgør, hvem der får adgang til millioner af interne e-mails og chatbeskeder, ud fra hensynet til kreditorernes dækning - ikke ud fra en proportionalitets- eller formålsbegrænsningstest, som en databeskyttelsesmyndighed ville anvende.
Merprisen på 2,5 millioner dollar er det tal, man bør holde øje med
Google vandt ikke bare auktionen - selskabet betalte 2,5 millioner dollar mere end den næstbedste byder. Den merpris er i sig selv et datapunkt: selv uglamorøse interne registreringer, dem ingen virksomhed selv markedsfører eller tjener penge på, har nu en reel, konkurrencepræget pris som AI-træningsmateriale.
Mercor, en AI-datavirksomhed bygget specifikt til at skaffe træningsdata, var den tabende byder. Når både en specialiseret dataopkøber og et af verdens største AI-laboratorier er villige til at betale syvcifrede beløb for lønfiler og Teams-logs fra et konkursramt flyselskab, er interne driftsdata stille og roligt blevet sin egen aktivklasse.
Hvorfor dette ikke kunne ske på samme måde under GDPR
For EU- og UK-virksomheder er udelukkelsen af kundedata den mindst interessante del af denne handel. Det, der er værd at studere, er løn- og interne kommunikationsdata - for under GDPR ville et salg af 3,4 millioner individuelle lønoplysninger, selv efter at en tredjepart har fjernet noget personoplysning, møde en grundlæggende anden juridisk barriere end i denne amerikanske konkurssag. GDPR-bøder kan nå op på 20 millioner euro eller 4 procent af den globale årsomsætning, og det britiske parallelregime har et loft på 17,5 millioner pund - uden en tilsvarende undtagelse for personoplysninger ved konkurs.
Den praktiske eksponering ligger ikke i denne konkrete handel, men i ethvert amerikansk datterselskab, enhver USA-baseret SaaS-leverandør eller leverandør i forsyningskæden, som en EU- eller UK-virksomhed er afhængig af. Går en af dem konkurs, kunne deres interne data - inklusive data om EU-medarbejdere eller -partnere - blive sat på auktion på samme måde som Spirit Airlines'. Det fortjener en specifik klausul i konkursberedskabsplanlægning, i data room-politik ved fusioner og opkøb samt i leverandørrisikovurderinger, ikke en generel privatlivsfodnote.
Læs videre: Et gratis tilføjelsesprogram kan læse alle dine dokumenter | Google genåbner din konto med en ansigtsvideo
