In den Vereinigten Staaten formiert sich Widerstand von Luftfahrtverbänden und Gewerkschaften gegen den Verkauf internem Betriebs- und Sicherheitsdaten durch die Low-Cost-Fluggesellschaft Spirit Airlines an den US-Technologiekonzern Google.
Im Rahmen einer Transaktion im Umfang von 10 Millionen US-Dollar beabsichtigt Google, umfangreiche Datensätze der Fluggesellschaft zu übernehmen, um Algorithmen und Betriebssysteme für den Luftfahrtsektor weiterzuentwickeln. Mehrere US-Pilotengewerkschaften sowie der Branchendachverband Airlines for America (A4A) laufen gegen die Einbeziehung vertraulicher Flugsicherheitsdaten in diesen Verkauf Sturm. Sie warnen davor, dass die Weitergabe sensibler Berichte freiwillige Sicherheitssysteme in der gesamten Luftfahrtbranche nachhaltig schädigen könnte. Parallel dazu fordert die SkyWest InFlight Association, welche rund 5.000 Flugbegleiterinnen und Flugbegleiter der US-Regionalfluggesellschaft SkyWest Airlines vertritt, rechtliches Gehör zur Einreichung von Einwänden bezüglich des Beschäftigten-Datenschutzes. Die Vereinigung betont, dass selbst anonymisierte Betriebsaufzeichnungen über etwa 4.600 Besatzungsmitglieder und mehr als fünf Millionen Dienstplan-Kombinationen (Crew Pairings) Re-Identifizierungen einzelner Angestellter ermöglichen könnten.
Sorge um die Integrität freiwilliger Sicherheits-Berichtssysteme
Im Zentrum des Protests der Pilotengewerkschaften und des Dachverbands Airlines for America steht die Befürchtung, dass der freie Transfer betriebsinterner Sicherheitsdaten an externe Technologieunternehmen das Fundament der Sicherheitskultur in der Zivilluftfahrt untergraben könnte. In den USA bilden freiwillige Meldesysteme wie das Aviation Safety Action Program (ASAP) oder das von der NASA verwaltete Aviation Safety Reporting System (ASRS) zentrale Säulen der Unfallprävention. Piloten und Kabinenpersonal melden in diesen Systemen menschliche Fehler, Systemabweichungen oder Sicherheitsrisiken ohne Furcht vor disziplinarischen Konsequenzen oder arbeitsrechtlichen Sanktionen durch Arbeitgeber und Luftfahrtbehörden.
Die Einbeziehung solcher vertraulichen Daten in kommerzielle Transaktionen birgt nach Einschätzung der Personalvertretungen die Gefahr, dass Vertraulichkeitszusagen gebrochen werden. Wenn Beschäftigte befürchten müssen, dass ihre freiwillig eingereichten Sicherheitsberichte im Rahmen von Unternehmensübernahmen oder Datenverkäufen in die Hände Dritter gelangen oder kommerziell ausgewertet werden, könnte die Bereitschaft zur transparenten Fehlermeldung drastisch sinken. Ein Rückgang freiwilliger Risikomeldungen würde jedoch die kontinuierliche Risikoanalyse der gesamten Branche schwächen und damit das Sicherheitsniveau im Luftverkehr beeinträchtigen.
Datenschutzrisiken bei Besatzungsdaten und Re-Identifizierungspotenzial
Neben den pilotenseitigen Einwänden zum Sicherheitsmanagement bringen auch die Vertretungen des Kabinenpersonals erhebliche Datenschutzbedenken vor die zuständigen Instanzen. Die SkyWest InFlight Association, welche die Interessen von rund 5.000 Kabinenbeschäftigten bei SkyWest Airlines vertritt, stellte den Antrag, formelle Rechtsmittel einzulegen, um den Schutz der Mitarbeiterdaten einzufordern. Hintergrund sind Befürchtungen, dass Dienstplan- und Einsatzdaten, die im Rahmen von Datenanalysen und Softwaretests genutzt werden, trotz formeller Anonymisierung Rückschlüsse auf Einzelpersonen zulassen.
Der Streitfall betrifft operative Datensätze, die Informationen über etwa 4.600 Besatzungsmitglieder und mehr als fünf Millionen sogenannte Crew Pairings beinhalten. Diese Paarungen erfassen die genauen Abfolgen von Flügen, Einsatzzeiten, Zwischenstopps und Übernachtungsorten der Belegschaft über längere Zeiträume. Experten für Datenanalyse und Datenschutz weisen darauf hin, dass durch die Kombination solch hochspezifischer Bewegungs- und Einsatzmuster mit öffentlich zugänglichen Flugplandaten eine Identifizierung einzelner Mitarbeiterinnen und Mitarbeiter mit hoher Wahrscheinlichkeit möglich bleibt. Eine Aufdeckung persönlicher Bewegungsprofile verletzt die Privatsphäre der Angestellten und wirft Fragen zur Einhaltung geltender Datenschutzstandards im Betriebsarbeitsrecht auf.
Kommerzielle Verwertung von Luftfahrtdaten und Rolle von Technologiekonzernen
Der geplante Verkauf von Daten durch Spirit Airlines an Google für 10 Millionen US-Dollar verdeutlicht den steigenden Marktwert von Flugbetriebs- und Netzdaten für Technologiekonzerne. Unternehmen wie Google nutzen derartige Datensätze, um Algorithmen für die Netzoptimierung, das Ertragsmanagement sowie zur Berechnung von Verspätungswahrscheinlichkeiten und Flottenumläufen zu trainieren. Die Kommerzialisierung von Betriebsdaten wirft jedoch Grundsatzfragen auf, wem die im Zuge des regulären Flugbetriebs generierten Informationen gehören und unter welchen Bedingungen sie an Dritte veräußert werden dürfen.
Spirit Airlines befindet sich nach finanziellen Verlusten und Versuchen zur Restrukturierung der eigenen Verbindlichkeiten unter Druck, Einnahmen aus dem bestehenden Unternehmensvermögen zu generieren. Der Verkauf immaterieller Wirtschaftsgüter wie Datenbestände stellt eine Möglichkeit dar, Liquidität zu beschaffen. Die Gegenwehr der Branchenverbände verdeutlicht jedoch, dass Daten im Zivilluftverkehr nicht isoliert als rein kommerzielles Wirtschaftsgut betrachtet werden können, wenn sie geschützte Personen- und Sicherheitsdaten berühren.
Rechtlicher Rahmen und ausstehende Behördenentscheidungen
Der Rechtsstreit um den Datenverkauf wird von Regulierungsbehörden sowie von US-Gerichten im Rahmen von Insolvenz- und Restrukturierungsprüfungen aufmerksam verfolgt. Die Einwände der Pilotengewerkschaften, von A4A und der SkyWest InFlight Association zwingen die Entscheidungsträger dazu, klare Grenzziehungen zwischen kommerziell verwertbaren Betriebsdaten und schützenswerten Sicherheits- sowie Personendaten vorzunehmen.
Sollten die Aufsichtsbehörden oder Gerichte den Verkauf in der vorliegenden Form blockieren oder Auflagen zur Herausnahme sensibler Kategorien erteilen, müsste der Transaktionsvertrag zwischen Spirit Airlines und Google angepasst werden. Das Verfahren gilt in der US-Luftfahrtbranche als Präzedenzfall für künftige Datenübertragungen und die Grenzen der Monetarisierung betriebsinterner Aufzeichnungen im Zivilluftverkehr.