Meta hat sein umstrittenes KI-Trainingsprogramm zur Überwachung eigener Mitarbeiter vorläufig gestoppt. Der Grund: Sensible Personendaten waren versehentlich für das gesamte Unternehmen einsehbar geworden. Der Vorfall zeigt, wie dünn das Eis ist, auf dem Tech-Giganten ihre Datensammlung betreiben.
Model Capability Initiative: Wenn KI lernt, wie Mitarbeiter tippen
Das Programm mit dem Namen Model Capability Initiative, kurz MCI, startete im April 2026. Es erfasste Mausbewegungen, Klicks und Tastatureingaben von US-basierten Beschäftigten bei Meta. Gelegentlich wurden auch Bildschirmaufnahmen gemacht. Ziel war es, KI-Modelle mit echtem Nutzerverhalten zu trainieren. Denn KI-Systeme sollen lernen, wie Menschen tatsächlich durch Anwendungen navigieren und Aufgaben erledigen.
Doch die Datenerfassung ging deutlich weiter als viele Mitarbeiter erwartet hatten. Das Programm protokollierte nicht nur anonymisierte Bewegungsmuster, sondern speicherte auch persönliche Unterhaltungen, Leistungsdaten und Transkriptionen. Ein interner Leak machte diese Sammlung Anfang Juni 2026 öffentlich innerhalb des Unternehmens. Plötzlich konnte jeder Meta-Mitarbeiter auf diese sensiblen Daten zugreifen.
Datenschutz-Kollaps: Warum MCI gestoppt wurde
Die Ursache für den Daten-Leck war kein externer Hackerangriff, sondern ein schlichtes Berechtigungsproblem. Die erfassten Informationen waren so konfiguriert, dass sie für alle Beschäftigten im Unternehmen sichtbar waren. Das ist genau der Fehler, den europäische Datenschutzgesetze wie die DSGVO verhindern sollen.
Meta-Sprecher Tracy Clayton erklärte, man habe das Programm sorgfältig mit Datenschutzmaßnahmen gestaltet. Es gebe derzeit keine Hinweise darauf, dass Daten unrechtmäßig abgerufen worden seien. Dennoch werde MCI vorerst pausiert, während die Vorfälle untersucht werden. Wie lange die Pause dauert, teilte das Unternehmen nicht mit.
Mitarbeiterprotest und der Pausen-Knopf
Bereits vor dem Daten-Leak gab es interne Widerstände gegen MCI. Mehrere Mitarbeiter legten Beschwerde ein, weil sie nicht als Datenlieferanten für KI-Modelle missbraucht werden wollten. Besonders brisant: Die Überwachung kam kurz vor Stellenabbauen bei Meta, was die Unruhe weiter verschärfte.
Als Reaktion auf die Proteste führte Meta einen Pausen-Knopf ein, mit dem Mitarbeiter die Überwachung für jeweils 30 Minuten deaktivieren konnten. Diese Konzession unterstrich eher, wie umfassend die Überwachung im Normalzustand war. Der Knopf wurde als Symbol dafür wahrgenommen, dass das Unternehmen die Bedenken seiner Belegschaft nicht ernst nahm.
DSGVO-Kollision vorprogrammiert
Das Programm kollidiert auf mehreren Ebenen mit europäischem Datenschutzrecht. Die DSGVO verlangt eine ausdrückliche Einwilligung zur Verarbeitung persönlicher Daten. Am Arbeitsplatz gilt diese Einwilligung als fragwürdig, weil zwischen Arbeitgeber und Arbeitnehmer ein Machtgefälle besteht. Ein Mitarbeiter, der die Überwachung ablehnt, muss mit beruflichen Nachteilen rechnen.
Außerdem verlangt die DSGVO Datenminimierung: Es dürfen nur die Daten erhoben werden, die für den jeweiligen Zweck zwingend notwendig sind. MCI ging weit darüber hinaus, indem es persönliche Gespräche und Leistungsdaten miterfasste. Der interne Daten-Leck zeigt zusätzlich, dass die technischen Schutzmaßnahmen nicht ausreichten, um die gesammelten Informationen zu schützen.
Was der Vorfall bedeutet
Der MCI-Fall ist ein warnendes Beispiel für die gesamte KI-Industrie. Wenn eines der größten Technologieunternehmen der Welt nicht einmal die Daten der eigenen Mitarbeiter sicher verwalten kann, stellt sich die Frage, wie zuverlässig der Umgang mit externen Nutzerdaten ist. Die Lücke zwischen dem, was technisch möglich ist, und dem, was datenschutzrechtlich zulässig ist, wird immer größer.
Meta hat das Programm gestoppt, aber nicht beendet. Die Frage bleibt, ob MCI in unveränderter Form wiederkommt, ob es neu gestaltet wird oder ob das Unternehmen es still beerdigt. Die Antwort darauf wird zeigen, ob Tech-Unternehmen aus solchen Vorfällen lernen oder sie lediglich als temporäres PR-Problem betrachten.
