Vad Google faktiskt köpte - och vad det medvetet inte gjorde
Google vann en konkursauktion om Spirit Airlines' interna driftsdata och betalade 10 miljoner dollar - mer än det bud på 7,5 miljoner dollar som AI-databolaget Mercor lade. Axios rapporterade om affären den 17 augusti 2026, och Skift bekräftade den oberoende. Försäljningen omfattar omkring 100 miljoner interna mejl, 500 miljoner Microsoft Teams-meddelanden, intäkts- och driftsdata, revisionsuppgifter samt cirka 3,4 miljoner löneuppgifter som sträcker sig tillbaka till 1986.
Det som saknas i affären är minst lika talande. Köpet utesluter uttryckligen kund- och lojalitetsprogramdata: de 97,5 miljoner passagerarposterna, 52,4 miljoner medlemmar i lojalitetsprogrammet och 740 000 kortinnehavare hålls utanför. En tredje part ska rensa personuppgifter ur den återstående datamängden innan den överlämnas till Google, och en federal konkursdomares godkännande av försäljningen stod på dagordningen för veckan från den 17 augusti 2026.
En konkursdomstol har just satt priset på ett företags interna data
Tar man bort passagerarvinkeln återstår den egentliga historien: ett företags interna chattar, löneuppgifter och revisionsuppgifter blir en säljbar AI-träningstillgång i samma stund som företaget får slut på pengar. Här bytte inga kunddata ägare - det var den vanliga interna dokumentationen av decenniers verksamhet, sålt som råmaterial till en modell.
Den försäljningen gick genom en konkursdomstol, inte en dataskyddsmyndighet. En federal domare avgör vem som får tillgång till miljontals interna mejl och chattmeddelanden, utifrån borgenärernas återvinning - inte utifrån ett proportionalitets- eller ändamålsbegränsningstest som en dataskyddsmyndighet skulle tillämpa.
Merpriset på 2,5 miljoner dollar är den siffra man bör hålla ögonen på
Google vann inte bara auktionen - bolaget betalade 2,5 miljoner dollar mer än den näst högsta budgivaren. Det merpriset är i sig en datapunkt: även oglamorösa interna uppgifter, av det slag inget företag själv marknadsför eller tjänar pengar på, har nu ett verkligt, konkurrensutsatt pris som AI-träningsmaterial.
Mercor, ett AI-databolag byggt specifikt för att skaffa träningsdata, var den förlorande budgivaren. När både en specialiserad datauppköpare och ett av världens största AI-labb är beredda att betala sjusiffriga belopp för löneuppgifter och Teams-loggar från ett konkursdrabbat flygbolag, har interna driftsdata i det tysta blivit en egen tillgångsklass.
Varför detta inte skulle kunna ske på samma sätt under GDPR
För EU- och Storbritannien-företag är uteslutningen av kunddata den minst intressanta delen av affären. Det som förtjänar uppmärksamhet är löne- och interna kommunikationsdata - för enligt GDPR skulle en försäljning av 3,4 miljoner individuella löneuppgifter, även efter att en tredje part rensat viss personinformation, möta en helt annan juridisk tröskel än i denna amerikanska konkursprocess. GDPR-böter kan nå upp till 20 miljoner euro eller 4 procent av den globala årsomsättningen, och det brittiska parallellregelverket har ett tak på 17,5 miljoner pund - utan motsvarande undantag för personuppgifter vid konkurs.
Den praktiska exponeringen ligger inte i denna specifika affär, utan i varje amerikanskt dotterbolag, USA-baserad SaaS-leverantör eller leverantörspartner som ett EU- eller Storbritannien-företag är beroende av. Går ett av dem i konkurs skulle deras interna uppgifter - inklusive data om EU-anställda eller EU-partner - kunna auktioneras ut på samma sätt som Spirit Airlines'. Det förtjänar en särskild klausul i konkursberedskapsplaneringen, i data room-policyn vid företagsförvärv och i leverantörsriskbedömningar, inte en allmän integritetsfotnot.
Läs vidare: Ett gratis tillägg kan läsa alla dina dokument | Google öppnar ditt konto igen med en ansiktsvideo
