Was Google tatsächlich gekauft hat - und was ausdrücklich nicht

Google gewann eine Insolvenzauktion für die internen Betriebsdaten von Spirit Airlines und zahlte dafür 10 Millionen Dollar - mehr als das Gebot des KI-Datenunternehmens Mercor über 7,5 Millionen Dollar. Axios berichtete am 17. August 2026 über den Deal, Skift bestätigte ihn unabhängig. Der Verkauf umfasst rund 100 Millionen interne E-Mails, 500 Millionen Microsoft-Teams-Nachrichten, Umsatz- und Betriebsdaten, Prüfungsunterlagen sowie etwa 3,4 Millionen Gehaltsdatensätze, die bis ins Jahr 1986 zurückreichen.

Was in dem Deal fehlt, ist ebenso aufschlussreich. Der Kauf schließt Kunden- und Bonusprogrammdaten ausdrücklich aus: 97,5 Millionen Passagierdatensätze, 52,4 Millionen Vielfliegerkonten und 740.000 Karteninhaber-Datensätze bleiben außen vor. Ein Drittanbieter soll personenbezogene Daten aus dem verbleibenden Datensatz entfernen, bevor er an Google übergeben wird; die Freigabe durch einen Bundesinsolvenzrichter stand für die Woche vom 17. August 2026 auf der Tagesordnung.

Ein Insolvenzgericht hat gerade den Preis für interne Unternehmensdaten festgelegt

Lässt man die Passagierdaten beiseite, bleibt die eigentliche Geschichte: Die internen Chats, Gehaltsdaten und Prüfungsunterlagen eines Unternehmens werden in dem Moment zu einem verkäuflichen KI-Trainingsgut, in dem diesem Unternehmen das Geld ausgeht. Hier wechselten keine Kundendaten den Besitzer, sondern die gewöhnliche interne Aufzeichnung eines jahrzehntelangen Geschäftsbetriebs - verkauft als Rohmaterial für ein Modell.

Dieser Verkauf lief über ein Insolvenzgericht, nicht über eine Datenschutzbehörde. Ein Bundesrichter legt fest, wer Zugriff auf Millionen interner E-Mails und Chatnachrichten erhält - basierend auf der Gläubigerbefriedigung, nicht auf einer Verhältnismäßigkeits- oder Zweckbindungsprüfung, wie sie eine Datenschutzbehörde anwenden würde.

Der Aufpreis von 2,5 Millionen Dollar ist die eigentliche Zahl

Google hat die Auktion nicht einfach gewonnen - der Konzern zahlte 2,5 Millionen Dollar mehr als der nächstplatzierte Bieter. Dieser Aufpreis ist selbst ein Datenpunkt: Sogar unspektakuläre interne Aufzeichnungen, die kein Unternehmen sonst vermarktet oder monetarisiert, haben nun einen realen, umkämpften Preis als KI-Trainingsmaterial.

Mercor, ein KI-Datenunternehmen, das gezielt auf die Beschaffung von Trainingsdaten ausgerichtet ist, war der unterlegene Bieter. Wenn sowohl ein spezialisierter Datenkäufer als auch eines der größten KI-Labore der Welt siebenstellige Summen für die Gehaltsdateien und Teams-Protokolle einer insolventen Fluggesellschaft zahlen wollen, sind interne Betriebsdaten still und leise zu einer eigenen Anlageklasse geworden.

Warum das unter der DSGVO nicht auf dieselbe Weise möglich wäre

Für EU- und UK-Unternehmen ist der Ausschluss der Kundendaten der am wenigsten interessante Teil dieses Deals. Interessant sind die Gehalts- und internen Kommunikationsdaten - denn nach der DSGVO würde der Verkauf von 3,4 Millionen individuellen Gehaltsdatensätzen, selbst nach einer Bereinigung durch einen Drittanbieter, vor einer grundlegend anderen rechtlichen Hürde stehen als in diesem US-Insolvenzverfahren. DSGVO-Bußgelder können bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes erreichen, und das britische Pendant sieht eine Obergrenze von 17,5 Millionen Pfund vor - ohne vergleichbare Ausnahme für personenbezogene Daten im Insolvenzfall.

Das praktische Risiko liegt nicht in diesem konkreten Deal, sondern in jeder US-Tochtergesellschaft, jedem US-SaaS-Anbieter oder US-Zulieferer, auf den sich ein EU- oder UK-Unternehmen verlässt. Geht einer von ihnen insolvent, könnten seine internen Aufzeichnungen - einschließlich Daten über EU-Mitarbeiter oder -Partner - auf dieselbe Weise versteigert werden wie bei Spirit Airlines. Das gehört als eigene Klausel in die Insolvenz-Notfallplanung, in die M&A-Datenraum-Richtlinien und in die Lieferantenrisikobewertung - nicht als allgemeine Datenschutz-Fußnote.