Ruim 120 Congresleden eisen waarborgen voor Spirit-werknemersdata

Ruim 120 Amerikaanse Congresleden vragen Google en Spirit Airlines om werknemersdata te beschermen bij de voorgestelde AI-verkoop, blijkt uit een brief van Elizabeth Warren en Steven Horsford van 8 oktober.

Personeelsgegevens die zijn verzameld voor salaris, roosters of veiligheidsmeldingen kunnen zo als trainingsmateriaal bij een derde terechtkomen. Voor Nederlandse organisaties verschuift de inzet daarom van alleen namen verwijderen naar bepalen welke gegevens meegaan, welke doelen zijn toegestaan en welke afspraken over bewaren en doorgeven ook na een faillissement afdwingbaar blijven.

Het archief bevat personeelsdata en werksporen

Google won de veiling van 14 augustus met een bod van 10 miljoen dollar. De koopovereenkomst laat Google de derde aanwijzen of goedkeuren die de data de-identificeert, en stelt overdracht afhankelijk van rechterlijke goedkeuring. De brief noemt ongeveer 100 miljoen e-mails, 500 miljoen Microsoft Teams-berichten en personeelsdossiers, tijdregistraties, loon- en belastinginformatie en arbeidscontracten in het voorgestelde pakket. De brief waarschuwt dat zulke dossiers medische bijzonderheden of verzoeken om aanpassingen kunnen bevatten. Dat betekent niet dat ieder bestand die informatie bevat, maar wel dat de databundel verder reikt dan een lijst met namen en adressen.

Googles bod van 10 miljoen dollar omvatte 100 miljoen e-mails, 500 miljoen Teams-berichten en 175.658 personeelsdossiers. De brief verschuift het gesprek naar de mensen achter die aantallen: zij leverden deze gegevens aan om hun werk te doen, terwijl ze nu mogelijk worden overgedragen voor een ander doel. De schaal telt omdat losse e-mails, roosters, salarisregels en operationele records samen een gedetailleerd spoor van iemands werk kunnen vormen.

De brief noemt zes grenzen vóór overdracht

De Congresleden willen dat Spirit en Google werknemersgegevens behandelen als gevoelige informatie, ook wanneer directe kenmerken worden weggehaald. De brief noemt zes concrete waarborgen vóór de gegevens naar Google mogen:

• Zo veel mogelijk uitsluiten. Personeelsgegevens, tijdregistraties, salarisinformatie en Microsoft 365-inhoud over cabinepersoneel moeten buiten de overdracht blijven waar ze los van bedrijfsbestanden kunnen worden gehaald.
• Werknemers betrekken. Getroffenen moeten invloed hebben op de afspraken voor het verwijderen of vervangen van herkenbare gegevens, met aandacht voor combinaties van personeels-, communicatie- en operationele informatie.
• Gevoelige dossiers blijven beschermen. Disciplinaire gegevens, tekortkomingen in trainingen, medische informatie, aanpassingsverzoeken en beloning vragen extra bescherming, ook na de-identificatie.
• Onafhankelijk toetsen. Een vertrouwelijkheidscontrole moet nagaan wat in de werknemerbestanden staat en wat door koppeling met andere datasets herkenbaar kan worden.
• Vervolggebruik begrenzen. De brief vraagt afdwingbare grenzen aan gebruik, openbaarmaking, bewaartermijn en verdere overdracht, plus een verbod op het identificeren, beoordelen of profileren van werknemersgroepen.
• Veiligheidsmeldingen uitsluiten. Gegevens uit vrijwillige luchtvaartprogramma’s zoals fatigue management, ASAP, FOQA en LOSA moeten buiten de deal blijven. Die programma’s zijn afhankelijk van vertrouwelijke meldingen door piloten en ander personeel.

De rechter moet de verkoop nog toetsen

Op 9 oktober is de overdracht nog niet goedgekeurd. De zaakagenda van Spirit bij claimsbeheerder Epiq vermeldt een zitting op 14 oktober. De privacyombudsman adviseerde op 5 oktober goedkeuring nadat persoonsgegevens van ongeveer 97 miljoen klanten waren verwijderd, meldt Reuters. Google zegt volgens hetzelfde bericht geen persoonsgegevens te willen kopen en gegevens vóór ontvangst te laten uitsluiten of de-identificeren. Dat advies gaat over consumentengegevens; de brief van Horsford en Warren vraagt afzonderlijk om waarborgen voor werknemers.

Het veilingcontract beschrijft de de-identificatie, maar noemt de gevraagde aparte vertrouwelijkheidscontrole niet. Een rapport van NIST uit 2015 beschrijft dat eerder onderzoek heeft laten zien dat sommige gedeïdentificeerde gegevens alsnog herleidbaar kunnen zijn. Dat is een algemene waarschuwing, geen meting van Spirit’s bestanden. De brief publiceert geen protocol waarmee de risico’s in deze specifieke verzameling zijn getest, en zegt niet dat Google of Spirit de gevraagde gebruiksgrenzen al heeft aanvaard.

Bezwaren volgen de data tot na faillissement

De oproep komt na eerdere tegenstand van vakbonden en een juridisch bezwaar van het Electronic Privacy Information Center. EPIC diende begin oktober een amicusbrief in en stelt dat de verkoopstukken consumentendata duidelijker beschermen dan werknemersdata. De organisatie wijst erop dat het verwijderen van directe kenmerken niet voorkomt dat patronen uit omvangrijke personeels- en communicatiebestanden mensen opnieuw herkenbaar kunnen maken. Dat bezwaar verbindt de concrete Spirit-dataset aan een bredere vraag: wie kan na overdracht controleren wat een AI-koper met zulke werksporen doet?

Bij AI-contracten voor branchesoftware speelt dezelfde scheidslijn tussen de ruwe gegevens van een klant en het patroon dat een leverancier uit die gegevens haalt. De Spirit-zaak voegt er een faillissement aan toe: na sluiting van de werkgever onderhandelt niemand meer namens het personeel over een nieuwe toepassing van de gegevens. Voor Nederlandse bedrijven zit de praktische vergelijking in het databeheer. Gegevens die tijdens het gewone werk ontstaan kunnen waardevol worden voor AI, ook als medewerkers ze nooit voor modeltraining hebben aangeleverd.

De rechter behandelt het verkoopvoorstel op 14 oktober. De zitting kan duidelijker maken of werknemersbescherming deel wordt van de verkoopvoorwaarden, naast de privacyafspraken over passagiers. Voor organisaties die interne dossiers voor AI willen hergebruiken, legt deze zaak dezelfde vraag op tafel: welke werksporen mogen een nieuwe eigenaar meenemen, en welke grenzen blijven gelden nadat de oorspronkelijke werkgever verdwijnt?