Der US-Datenanalysespezialist Palantir weitet seinen Zugang zu britischen Staatsdaten erneut aus – diesmal erhält das Unternehmen Einblick in die sensiblen Finanzdaten der Financial Conduct Authority (FCA). Datenschutzorganisationen schlagen Alarm: Eine einzelne ausländische Firma gewinne schrittweise Zugang zu nahezu allen Bereichen des britischen Staatswesens.
Palantir erhält Zugang zu vertraulichen Daten der britischen Finanzaufsicht FCA
Zugang zu hochsensiblen Finanzdaten
Die FCA reguliert rund 45.000 Unternehmen im britischen Finanzsektor und verfügt über umfangreiche Datensätze zu Unternehmen, Einzelpersonen und Markttransaktionen. Welche konkreten Daten Palantir im Rahmen der Zusammenarbeit einsehen und verarbeiten darf, blieb zunächst unklar. Die Behörde bestätigte lediglich, dass Palantirs Plattform zur Analyse von Finanzdaten eingesetzt werden soll – mit dem erklärten Ziel, Marktmissbrauch und Finanzkriminalität effizienter aufzudecken.
Kritiker bemängeln vor allem die fehlende Transparenz bei der Vertragsgestaltung. Die Organisation Simply Privacy sowie weitere Datenschutzgruppen fordern eine detaillierte Offenlegung darüber, welche Datenkategorien verarbeitet werden, wer Zugriff erhält und welche Sicherheitsvorkehrungen bestehen.
Palantirs Wachstum im britischen Staatsapparat
Palantir ist in Großbritannien bereits seit Jahren in zentralen staatlichen Bereichen tätig. Das Unternehmen hält Verträge mit dem National Health Service (NHS), dem Verteidigungsministerium sowie weiteren Behörden. Der FCA-Vertrag reiht sich in eine systematische Ausweitung ein, die Beobachtern zufolge das Unternehmen tief in die kritische Infrastruktur des Landes verankert.
Das 2003 in den USA gegründete Unternehmen, das unter anderem von Peter Thiel mitgegründet wurde und enge Verbindungen zu US-Geheimdiensten pflegt, steht seit Jahren im Fokus datenschutzrechtlicher Debatten. Kernkritik ist die undurchsichtige Unternehmenskultur und die Frage, inwieweit Daten aus staatlichen Partnerschaften potenziell für andere Zwecke nutzbar werden könnten.
Regulatorische Bedenken und politische Dimension
In Großbritannien verschärft die Debatte ein strukturelles Problem: Staatliche Behörden lagern zunehmend analytische Kernaufgaben an private Technologiedienstleister aus, ohne dass parlamentarische Aufsichtsmechanismen in gleichem Maße mitgewachsen sind.
„Eine einzelne ausländische Firma erlangt schrittweise Zugang zu nahezu allen Bereichen des britischen Staatswesens.”
— Silkie Carlo, Big Brother Watch
Die FCA selbst betont, dass alle Datenverarbeitungen den geltenden britischen Datenschutzgesetzen entsprächen und externe Dienstleister strengen Sicherheitsauflagen unterlägen. Unabhängige Überprüfungen dieser Zusicherungen sind jedoch nicht vorgesehen.
Einordnung für deutsche Unternehmen und Behörden
Die Entwicklungen in Großbritannien sind für den deutschsprachigen Raum aus mehreren Gründen relevant:
- Sie verdeutlichen, welche Reichweite US-amerikanische Datenanalyseunternehmen in regulatorischen Institutionen gewinnen können – ein Szenario, das angesichts laufender KI-Partnerschaften europäischer Behörden auch auf dem Kontinent nicht ausgeschlossen ist.
- Sie unterstreichen die Notwendigkeit klarer vertraglicher Regelungen und parlamentarischer Aufsicht bei der Auslagerung staatlicher Analysefunktionen an private Dritte.
Für Unternehmen, die selbst unter Aufsicht von Finanzregulierern stehen, ergibt sich eine praktische Konsequenz: Werden ihre Daten von Behörden mit KI-gestützten Plattformen Dritter analysiert, sollte dies in der eigenen Compliance- und Datenschutzstrategie Berücksichtigung finden.
Die FCA-Kooperation mit Palantir dürfte die europäische Debatte über Datensouveränität in regulatorischen Kontexten weiter anheizen.
Quelle: The Guardian – Palantir extends reach into British state as it gets access to sensitive FCA data
