Google 在破产拍卖中购得 Spirit Airlines 乘客数据，引发隐私界强烈担忧
Google 在近期 Spirit Airlines 的破产资产拍卖中成功购得该航空公司积累的乘客数据资产。这笔交易的具体金额尚未公开，但据知情人士透露，竞标过程颇为激烈，Google 最终击败了多家数据经纪商和科技公司才获得这些数据。消息一出，立即引发了隐私保护组织的强烈反应。
Spirit Airlines 作为美国最大的廉价航空公司之一，在 2026 年早些时候申请破产保护。其资产清单中包含大量乘客数据，包括姓名、联系方式、旅行历史、座位偏好、支付信息以及部分乘客的生物识别数据。这些数据在破产清算中被视为可出售资产，而非需要销毁或匿名化的敏感信息。
Google 方面表示，收购这些数据是为了「改进航空相关的搜索和地图服务」，并承诺不会将数据用于广告定向或与其他服务的数据进行融合。但隐私专家对此持怀疑态度。电子前哨基金会的高级律师指出，一旦数据被收购，Google 实际上可以将其用于任何符合其隐私政策的目的，而 Google 的隐私政策本身措辞非常宽泛。
这笔交易揭示了美国破产法中的一个重大漏洞。当公司破产时，其收集的用户数据可以作为资产出售，而用户本人对此没有任何发言权。虽然破产法院会要求买方遵守原有的隐私政策，但政策本身往往措辞宽泛，给予买方极大的操作空间。这意味着用户当初同意与 Spirit Airlines 共享的数据，现在可能落入一个完全不同的公司手中。
参议员伊丽莎白·沃伦和几位民主党议员已联名致信联邦贸易委员会，要求调查这笔交易是否违反了消费者保护法。信中强调，乘客在向 Spirit Airlines 提供个人信息时，并未同意这些数据被转售给搜索引擎巨头。FTC 目前尚未对此作出正式回应，但该机构近年来对科技公司的数据行为监管力度明显加强。
这不是 Google 第一次通过破产拍卖获取用户数据。2023 年，该公司曾通过类似方式获得了智能家居公司 Dropcam 的客户数据。隐私倡导者认为，国会应当尽快立法，明确禁止在破产清算中将用户个人数据作为独立资产出售，或者要求获得用户的事先知情同意。目前，只有加州和弗吉尼亚等少数州有数据保护法可能涵盖这种情况。
对于普通消费者而言，这一事件敲响了警钟。在使用任何服务时，用户的数据最终可能被出售给出价最高的竞标者——即使这家公司已经破产。阅读隐私政策中的「数据转让」条款，了解公司在破产或并购情况下如何处理数据，已成为数字时代的基本生存技能。但讽刺的是，即使了解了这些条款，用户也几乎没有能力阻止数据被出售。
从更宏观的角度来看，这起事件再次提出了一个问题：个人数据究竟应该被视为一种可以自由交易的资产，还是应该被赋予更强的人格权保护？欧盟的 GDPR 将个人数据视为基本权利，对数据转让设置了严格的限制。而美国仍然将数据主要视为一种财产权，导致在破产这样的场景下，用户的隐私权益被置于商业利益之后。
数据经纪行业对这一交易持谨慎观察态度。几位不愿具名的行业分析师表示，如果国会因此事件推动数据保护立法，整个数据经纪行业都将面临根本性的商业模式变革。目前，二级数据交易市场的规模估计超过 2000 亿美元，其中很大一部分交易发生在灰色地带。Spirit Airlines 数据出售案可能成为推动立法改革的催化剂。