SpaceX uppges vilja köpa startupdata för att träna Grok

SpaceX ska enligt uppgifter ha diskuterat att köpa kund- och verksamhetsinformation från krisande eller nedlagda startups för att förbättra sina AI-modeller, inklusive Grok. Samtalen beskrivs som interna och informella och kan alltså sluta utan någon affär. Men uppgifterna pekar på en bredare kamp om egenägda data som inte går att hämta fritt från webben. 1

Det är verksamhetsdata – inte främst varumärken – som lockar

Enligt Bloomberg har diskussionerna handlat om kundregister och operativ information som byggts upp innan ett företag hamnat i kris eller lagts ned. Målet ska vara att få tillgång till data till en lägre kostnad för att utveckla AI-modeller. 1

För en AI-utvecklare kan den typen av uppgifter vara attraktiv eftersom de beskriver hur en verksamhet faktiskt fungerar: kundkontakter, arbetsflöden, beslut och resultat. Det skiljer dem från den allmänt tillgängliga text som har varit ett viktigt träningsunderlag för dagens generativa AI.

Det väsentliga förbehållet är att det inte handlar om ett bekräftat förvärvsprogram. De rapporterade diskussionerna är fortfarande informella. 1

Parallell till Alphabet och Spirit Airlines

Bloomberg jämför det rapporterade SpaceX-upplägget med Alphabets erbjudande att köpa affärsdata från Spirit Airlines efter att lågprisflygbolaget avvecklat verksamheten. 1 Andra rapporter har beskrivit Alphabets bud som 10 miljoner dollar och uppgett att det väckte integritetsoro, bland annat hos tidigare kabinanställda. 5

I båda fallen är tanken att ett bolags samlade verksamhetshistorik kan ha ett värde som är frikopplat från den löpande affären. Det som kan locka köparen är inte främst programkod, varumärke eller fysiska tillgångar, utan data som kan användas som material för AI-träning.

En utvidgning av Groks datakällor

Elon Musk har enligt den ursprungliga rapporteringen sagt att Grok bör lära av information från SpaceX och interagera med SpaceX-anställda. Det pekar på att intern företagskunskap och återkoppling från medarbetare ses som möjliga sätt att förbättra systemet. 1

Att köpa data från externa startups skulle utvidga samma strategi bortom Musks egna bolag. Det understryker också en central begränsning i AI-branschen: datorkraft är viktig, men särpräglade data från verkliga verksamheter kan vara svåra att återskapa eller licensiera.

Ett dataköp avgör inte automatiskt integritetsfrågan

Att affärstillgångar säljs innebär inte automatiskt att all personinformation får användas för ett nytt ändamål. Om materialet innehåller uppgifter om identifierbara personer i Europa omfattas AI-träningen av GDPR:s regler för behandling av personuppgifter.

EU-kommissionen framhåller att personuppgifter bara får behandlas för ett specifikt ändamål, som ska anges för personerna när uppgifterna samlas in. Organisationer kan alltså inte nöja sig med att säga att data samlas in för ospecificerade framtida syften. 9

Det skapar en tydlig konflikt om uppgifter som samlats in för att leverera en tjänst, administrera anställda eller driva en startup senare ska användas för AI-träning. Den nya ägaren behöver bedöma den tilltänkta användningen, vilken rättslig grund som kan tillämpas och vilken information som måste lämnas till de berörda.

Tidigare samtycke följer inte självklart med till AI-träning

Att en kund har accepterat villkor för en tjänst – eller till och med tidigare lämnat ett samtycke – innebär inte nödvändigtvis att en ny ägare får använda personuppgifterna för modellträning. Enligt GDPR-standarden som Europaparlamentet sammanfattar måste ett giltigt samtycke vara frivilligt, specifikt, informerat och otvetydigt samt lämnas genom en tydlig bekräftande handling. 11

Avgörande blir därmed vad personerna faktiskt har informerats om och godkänt, inte enbart att ett företag har uppgifterna i sin besittning.

”Berättigat intresse” kräver en verklig avvägning

En organisation kan vilja stödja sig på den rättsliga grunden berättigat intresse i stället för samtycke. Men det är inget generellt tillstånd för AI-träning. Europeiska dataskyddsstyrelsen, EDPB, anger tre kumulativa villkor: det ska finnas ett berättigat intresse, behandlingen ska vara nödvändig för det intresset och organisationens intresse får inte väga tyngre än den berörda personens intressen eller grundläggande fri- och rättigheter. 10

Vid ett köp av startupdata kan bedömningen bland annat bero på vilken sorts uppgifter det gäller, vad de registrerade rimligen kan förvänta sig, hur omfattande behandlingen är och vilka skyddsåtgärder som finns. Ett dataköp kan alltså lösa frågor om ägande eller tillgång, utan att för den skull lösa dataskyddsanalysen.

Ett tecken på hårdnande konkurrens om unik data

De rapporterade SpaceX-samtalen och Alphabets bud på Spirit Airlines data tyder på en förändrad syn på tillgångarna i företag på obestånd. Kund- och verksamhetsdata kan allt oftare ses som en strategisk insatsvara för AI-utveckling.

Det betyder inte att varje sådant dataset får användas eller att det säkert förbättrar en modell påtagligt. Däremot visar det att AI-konkurrensen allt mindre bara handlar om chip och öppet webbmaterial. De mest värdefulla underlagen kan vara sällsynta spår av verklig verksamhet – förutsatt att förvärvet och den fortsatta användningen klarar juridisk granskning, integritetskrav och användarnas förtroende. 1910