Miljoenen mails failliet bedrijf verkocht om AI te trainen: mag dat?
Google legt 10 miljoen dollar (8,5 miljoen euro) neer voor een grote hoeveelheid bedrijfsdata van Spirit Airlines, dat in mei van dit jaar ten onder ging aan de hoge brandstofprijzen.
Het gaat onder meer om 100 miljoen emails en 500 miljoen chatgesprekken op Microsoft Teams. Ook financiële gegevens en marketingmateriaal komen in handen van Google. Dat bedrijf wil de gegevens gebruiken om AI-modellen te trainen.
Praktijkvoorbeelden
Eén van de toepassingen van AI is om dit soort zakelijke documenten te schrijven, dus is het voor Google erg belangrijk om zoveel mogelijk praktijkvoorbeelden te hebben om zijn AI-modellen van te laten leren.
Er worden miljarden in AI gepompt, wordt dat geld ooit terugverdiend?
Zou zo'n verkoop in Nederland ook kunnen? Stel dat je werkgever failliet gaat, kunnen al jouw emails en berichten aan collega's dan verkocht worden aan een buitenstaander?
Mag dat hier ook?
"Dat zou hier vrijwel zeker niet mogen", zegt advocaat privacyrecht Chantal Bakermans. "Wij hebben veel strengere privacyregels dan de VS."
Als een bedrijf failliet gaat, moet een curator proberen zoveel mogelijk geld op te halen door de 'boedel' van het bedrijf te verkopen. Dat kan gaan om voorraad, maar ook om apparatuur en zelfs digitale gegevens.
Nederlandse fietsengigant achter Batavus, Sparta en Babboe is failliet
"Ook een mailarchief valt onder de boedel", zegt Bakermans. "Maar voor alle persoonsgegevens moet de curator zich wel aan de privacywet AVG houden."
Strenge regels
In die regels staat bijvoorbeeld dat persoonsgegevens niet zomaar voor een ander doel gebruikt mogen worden dan waarvoor ze verzameld zijn. "Interne mails en chats zijn verzameld voor de bedrijfsvoering, niet om een taalmodel te trainen. Dat mag dus niet zomaar."
Ook is het volgens Bakermans onvermijdelijk dat er in de berichten ook zogenoemde 'bijzondere persoonsgegevens' staan. Dat is informatie over bijvoorbeeld geloof, gezondheid of politieke voorkeur. Daarvoor gelden nog strengere regels.
Kritiek op menstruatie-apps: 'Verdienen grof geld aan intieme data'
"In personeelsmail en Teams-chats zitten ziekmeldingen, vakbondslidmaatschap, informatie over geloof of relatieproblemen. Die informatie mag alleen met uitdrukkelijke toestemming gebruikt worden."
Anonimiseren kan fout gaan
Dat de berichten eerst geanonimiseerd worden, maakt weinig verschil. "Het gaat om zo veel informatie, dat kan nooit met de hand gedaan worden. Dat is dus een geautomatiseerd proces, en dat gaat ongetwijfeld ook weleens fout", zegt Bakermans.
"Dat er toch een achternaam of een mailadres wordt vergeten. Of dat een mail herleidbaar is: dan is de naam misschien wel weggehaald, maar gaat het bijvoorbeeld over 'de directeur'. Dan weet je alsnog om wie het gaat."
Klantgegevens verkocht
Jouw interne roddels zullen dus niet op straat komen te liggen, als een bedrijf failliet gaat. Klantgegevens worden soms wél verkocht, weet Bakermans.
"Maar ook dan hangt het er vanaf wat er mee gebeurt. Als de gegevens worden overgekocht door een bedrijf in dezelfde branche, en ze voor het zelfde doel gebruikt worden, dan kan het." Ze noemt bijvoorbeeld fietsenmerk VanMoof, dat na het faillissement werd overgekocht door een andere fietsenmaker.
Zo ging de curator van VanMoof te werk: 'Mooiste zaak van het jaar'
Bij die verkoop zijn ook de gegevens van klanten in handen gekomen van de nieuwe eigenaar, om bijvoorbeeld reparaties aan fietsen te kunnen uitvoeren.
"Maar werknemersgegevens, dat is totaal iets anders. Die mag je echt niet één op één doorverkopen. En al helemaal niet om AI mee te trainen."
Ook een gevaar voor je privacy: de nieuwe 'gluurbrillen' met een camera in het montuur. Sommige politici willen een verbod, zie je in deze video:
