In het kort
- Google kocht voor 10 miljoen dollar de e-mails, Teams-berichten, documenten en code van het failliete Spirit Airlines; passagiersprofielen en betaalgegevens vielen buiten de verkoop.
- Het echte probleem is doelverschuiving: gegevens krijgen een tweede leven waarvoor ze nooit verzameld werden.
- Het verdienmodel van een leverancier zegt meer over zijn omgang met uw data dan zijn privacyverklaring.
- Een integere leverancier beschermt u niet tegen uw eigen schuldeisers; een doordacht bewaarbeleid doet dat wel.
Voor tien miljoen dollar kocht Google deze zomer het complete bedrijfsgeheugen van een failliete luchtvaartmaatschappij. Geen vliegtuigen, geen landingsrechten, maar e-mails, chats, rekenbladen en dertig miljoen regels code. Het bedrag is bescheiden. De les is dat niet, ook niet voor KMO's in België en MKB-bedrijven in Nederland die nooit een vliegtuig zullen bezitten.
Spirit Airlines staakte op 2 mei 2026 alle vluchten. Wat overbleef, werd per stuk geveild om de schuldeisers te betalen. Volgens de rechtbankstukken ging het om ruwweg 100 miljoen e-mails en 500 miljoen Teams-berichten, aangevuld met interne gegevens over omzet, vliegoperaties, audits, fraudeonderzoek, marketing en HR. Voor een eerlijk verhaal hoort daar de nuance bij: 97,5 miljoen passagiersprofielen, de records van het loyaliteitsprogramma en kredietkaartgegevens waren uitgesloten, en de verkoop vereiste nog de goedkeuring van de faillissementsrechtbank in New York.
Het echte probleem: gegevens met een tweede leven
Het punt is niet dat er data gestolen werd, maar dat gegevens een bestemming krijgen waaraan niemand dacht toen ze werden vastgelegd. Een klant die belde, hoorde dat het gesprek werd opgenomen “voor opleidingsdoeleinden”. Hij dacht aan een nieuwe medewerker aan de lijn, niet aan een taalmodel in Californië. Adi Tahiri, CTO bij klantendienstbedrijf Konecta, merkte in de Amerikaanse vakpers op dat die zin daarmee een heel nieuwe betekenis krijgt.
Anonimiseren lost dat maar half op. Een naam schrappen is eenvoudig; een gesprek ontdoen van alles wat naar een mens verwijst, is veel moeilijker. Wie een klacht leest over een gemiste aansluiting in Fort Lauderdale op 14 maart, heeft soms geen naam nodig om te weten over wie het gaat.
In Europa zou een dergelijke verkoop op zijn minst zware vragen oproepen. De GDPR kent het beginsel van doelbinding: gegevens die voor één doel verzameld zijn, mogen niet zomaar voor een onverenigbaar ander doel gebruikt worden. Een curator mag activa verkopen, maar persoonsgegevens zijn geen pallet bureaustoelen. En een failliete onderneming heeft geen klantrelatie meer te beschermen: de prikkel ligt volledig bij de schuldeisers.
Het verdienmodel als geweten
Wie wil weten hoe een bedrijf met uw gegevens zal omgaan, leest best niet eerst de privacyverklaring, maar de resultatenrekening. Google verdient het overgrote deel van zijn geld met advertenties, en zijn AI-ambities vragen om steeds meer trainingsmateriaal. Een archief van een miljard berichten uit een echte onderneming is dan grondstof. Dat is geen kwade wil; het is consequent. Dezelfde spanning zagen we deze zomer bij HubSpot, dat verrijkingsgegevens van klanten wilde delen via een standaard ingeschakeld model en dat na protest introk, zoals we beschreven in Wiens data is het?
Zoho is in die zin het spiegelbeeld. Het bedrijf ging nooit naar de beurs, haalde geen durfkapitaal op en verkoopt geen advertenties. Het verdient aan licenties: de klant betaalt en is dus klant, geen product. Zoho draait zijn diensten in eigen datacenters, ook in Europa, en zegt dat zijn taalmodel Zia LLM zonder klantdata werd getraind. Externe modellen, zoals die van OpenAI, zijn optioneel en staan standaard uit. Meer achtergrond vindt u op onze pagina over Zoho en in het privacybeleid van Zoho.
Een eerlijke analyse vraagt ook een voetnoot. Het privacybeleid van Zoho laat toe dat geanonimiseerde fragmenten van servicegegevens gebruikt worden om algoritmes te verbeteren, en dat de gegevens van een organisatie dienen voor modellen die enkel voor die organisatie bestemd zijn. Een expliciete opt-out, een manier om u daar actief voor af te melden, staat er niet in. Het verschil met Spirit blijft wel fundamenteel: het ene is een kok die van de saus proeft, het andere is iemand die het receptenboek van een gesloten restaurant opkoopt. Neem de belofte dus ernstig, maar lees mee, zoals we ook bepleitten in Een rode kaart voor ongeoorloofd gebruik van uw gegevens.
De vraag die niemand stelt
Hier zit de scherpste les. Spirit bewaarde zijn e-mails en chats bij Microsoft, en Microsoft verkocht niets. De verkoper was Spirit zelf, of beter: wat ervan overbleef, in handen van de schuldeisers. De integriteit van uw softwareleverancier beschermt u tegen die leverancier, niet tegen uw eigen boedel. Wanneer een onderneming valt, wordt haar geheugen een activum zoals een bestelwagen.
Dat legt de verantwoordelijkheid bij de ondernemer. Bewaar wat u nodig hebt, niet alles wat u kunt: wat niet bestaat, kan niet geveild worden. Zeg in uw toestemmingsteksten wat u bedoelt. En haal de waarde uit uw eigen gegevens binnen uw eigen muren: met Zoho Desk en Zia kunt u terugkerende vragen herkennen en uw selfservice verbeteren, zonder dat één gesprek de deur uitgaat.
Bij SalesBridge, al achttien jaar partner van Zoho, Zoho Premium Partner en in 2026 winnaar van de Partner Excellence Award, kiezen we voor Zoho niet omdat het volmaakt is, maar omdat het verdienmodel en de woorden in dezelfde richting wijzen.
Veelgestelde vragen
Heeft Google ook de klantgegevens van Spirit Airlines gekocht?
Nee, niet in de zin waarin dat vaak verteld wordt. Volgens de rechtbankstukken waren 97,5 miljoen passagiersprofielen, ongeveer 50,2 miljoen records van het loyaliteitsprogramma en alle kredietkaartgegevens uitdrukkelijk uitgesloten, en moesten persoonsgegevens in het overige materiaal vooraf door een derde partij verwijderd worden. Wat wel verkocht werd, is het interne bedrijfsgeheugen: e-mails, chats, documenten, code en operationele cijfers. Dat maakt de zaak niet minder relevant, want interne communicatie bevat vaak klantgesprekken, klachten en namen. Voor uw eigen onderneming is de les dat ook ogenschijnlijk interne archieven persoonsgegevens kunnen bevatten.
Zou zo'n verkoop in België of Nederland mogelijk zijn?
Dit artikel doet geen juridische uitspraak, maar de GDPR maakt het een stuk moeilijker. Het beginsel van doelbinding bepaalt dat gegevens die voor één doel verzameld werden, niet zomaar voor een onverenigbaar ander doel gebruikt mogen worden, zoals het trainen van een AI-model door een derde partij. Ook een curator moet daar rekening mee houden wanneer persoonsgegevens deel uitmaken van de activa. Een koper zou dus moeten kunnen aantonen dat het nieuwe gebruik verenigbaar is met het oorspronkelijke doel. Vraag bij twijfel advies aan een jurist die vertrouwd is met gegevensbescherming in uw land.
Gebruikt Zoho mijn gegevens om AI te trainen?
Volgens Zoho niet voor algemene modellen: Zia LLM werd zonder klantdata getraind, en gegevens uit Zia Chat worden niet gebruikt om modellen te trainen. Wel laat het privacybeleid toe dat geanonimiseerde fragmenten van servicegegevens gebruikt worden om algoritmes nauwkeuriger te maken, en dat uw gegevens dienen voor modellen die enkel voor uw organisatie bestemd zijn. Externe modellen kunt u optioneel inschakelen; standaard staan ze uit. Lees dus mee in de voorwaarden en beslis bewust welke AI-functies u activeert, zeker wanneer u gevoelige klantgesprekken in het systeem bewaart.
Hoe bescherm ik het geheugen van mijn onderneming tegen een scenario zoals bij Spirit?
Begin met een bewaarbeleid: leg per soort gegevens vast hoe lang u ze werkelijk nodig hebt en verwijder de rest systematisch. Wat niet meer bestaat, kan ook niet verkocht of gelekt worden. Kijk daarnaast kritisch naar uw toestemmingsteksten en zeg concreet waarvoor u opnames en gegevens gebruikt, in plaats van vage formules. Voor KMO's en MKB-bedrijven hoeft dit geen zware oefening te zijn: in een goed ingericht CRM kunt u bewaartermijnen grotendeels automatiseren. Zo wordt zorg voor gegevens een vast onderdeel van uw werkproces in plaats van een jaarlijkse inhaalbeweging.
Waarom is het verdienmodel van mijn leverancier belangrijker dan zijn functies?
Omdat functies veranderen, maar prikkels blijven. Een leverancier die geld verdient met advertenties of met gedeelde gegevensverzamelingen, heeft er structureel belang bij om meer met uw gegevens te doen. Een leverancier die van licenties leeft, verdient niets aan uw data en heeft dus ook geen reden om ze te verkopen. Dat garandeert niet alles, maar het maakt een belofte geloofwaardiger dan een geruststellende zin in een privacyverklaring. Stel bij elke keuze daarom de vraag welk bedrijfsmodel het platform financiert, naast de klassieke vergelijking van functies en prijs.
