Chipotle baut eine neue Plattform für Lebensmittelsicherheit auf und hat einen Partner ausgewählt, dessen Lebenslauf wie ein Spionageroman aussieht. Die Fast-Food-Kette testet eine von Palantir entwickelte „Food Safety Risk Management Platform“, ein Bewertungssystem, das Restaurants basierend auf Gesundheitsinspektionen, Schädlingsbefall und Berichten über Mitarbeiterkrankheiten bewertet. Der Haken: Palantir wurde 2005 von In-Q-Tel gegründet, dem Venture-Capital-Arm der CIA.
Die Partnerschaft wirft Fragen auf, wie Chipotle Mitarbeiterdaten handhabt. Das Unternehmen bestätigte das Projekt, nachdem Wired darüber berichtet hatte, lehnte es aber ab, mehrere wichtige Fragen zum Pilotprojekt zu beantworten. Der Zusammenhang mit der CIA ist kein Geheimnis. Palantir wurde 2003 von Peter Thiel gegründet, und der erste große Finanzierungsbetrag erfolgte 2005.
Die Plattform und ihre Funktionsweise
Der Pilot soll „eine konsistentere und zentralisierte Übersicht über das Lebensmittelrisiko in unseren Restaurants“ bieten, so Laurie Schalow, Chief Corporate Affairs and Food Safety Officer von Chipotle. Sie bestätigte das Projekt als Reaktion auf den Wired-Bericht.
Schalow machte keine Angaben, wann die Plattform startet, wie viele Geschäfte daran beteiligt sind, ob Kundendaten verwendet werden oder ob Kunden die Bewertungen sehen werden. Sie sprach auch nicht darüber, ob Mitarbeiterdaten individuell identifizierbar sind, anonymisiert werden oder wie Bewertungen Maßnahmen auslösen.
Die Plattform sammelt Ergebnisse von Gesundheitsinspektionen, Schädlingsbefall und Berichten über Mitarbeiterkrankheiten zu einem einzigen Risikowert für jedes Restaurant. Die Idee ist einfach: ein zentrales Dashboard ermöglicht es Managern, zu sehen, wo Probleme entstehen, bevor sie zu Ausbrüchen werden. Ob es funktioniert, hängt davon ab, wie transparent Chipotle darüber ist, was in diese Bewertungen einfließt.
Palantirs Aufträge für die Regierung
Palantir ist nicht unbekannt für Aufträge der Regierung. Nahezu die Hälfte seines Umsatzes stammt aus Aufträgen für den Bund, darunter ein Vertrag über 175 Millionen Dollar mit dem Army für ein KI-Zielsystem. Das Unternehmen unterstützt auch ICE bei der Verfolgung und Abschiebung von Personen durch ImmigrationOS.
Die Verbindung zur CIA ist der sichtbarste Teil der Geschichte von Palantir. In-Q-Tel wurde speziell gegründet, um Start-ups zu finanzieren, die für amerikanische Geheimdienste nützlich sind. Palantirs Gründungsgeschichte stellt die CIA in den Mittelpunkt seiner frühen Tage. Thiel war Mitgründer des Unternehmens, und der erste große Scheck kam 2005 von In-Q-Tel.
Die Frage des Datenschutzes
Die Frage ist, ob Palantirs Arbeit für die Regierung die Art und Weise beeinflusst, wie Chipotle Mitarbeitergesundheitsdaten behandelt. Chipotle hat nicht gesagt, ob die Daten der Mitarbeiter individuell identifizierbar, anonymisiert oder wie Ergebnisse zu Maßnahmen führen. Diese Details sind wichtig, weil Mitarbeiterkrankheitsmeldungen personenbezogene Daten sind, und ein Unternehmen, das Daten mit Regierungsauftragnehmern teilt, ein höheres Maß zu erreichen hat.
Palantir hatte in der Vergangenheit Sicherheitsvorfälle. Ein Fehler im Jahr 2021 ermöglichte unbefugtem FBI-Personal den Zugriff auf private Twitter- und Facebook-Daten eines inhaftierten Ethereum-Forschers für mehr als ein Jahr. Der Vorfall zeigt, dass selbst ein Unternehmen mit engen Verbindungen zur Regierung anfällig sein kann. Ob Chopitoles Daten gefährdet sind, ist unbekannt.
Wer noch Palantir nutzt
Palantir ist nicht neu in der Lebensmittelindustrie. Das Unternehmen arbeitet mit Tyson, General Mills und Wendy’s zusammen, um die Lebensmittelbestände zu verfolgen. Das bedeutet, dass die Infrastruktur bereits in der Lebensmittelindustrie vorhanden ist, und Chipotle fügt einfach eine neue Ebene hinzu.
Die drei Unternehmen nutzen Palantir für das Bestandsmanagement, was ein anderes Problem als die Bewertung der Lebensmittelsicherheit darstellt. Die Bestandsverfolgung bezieht sich auf Lagerbestände und Lieferketten. Die Bewertung der Lebensmittelsicherheit bezieht sich auf Gesundheitsinspektionen, Schädlinge und Krankheiten. Diese Unterscheidung ist wichtig, um zu beurteilen, ob die Partnerschaft eine natürliche Ergänzung darstellt.
Was Chipotle gesagt hat
Schalows Erklärung ist das Ausmaß dessen, was Chipotle öffentlich zugesagt hat. Das Unternehmen bestätigte den Pilotversuch, beschrieb den Zweck und lehnte die Beantwortung mehrerer Fragen ab. Das ist ein Standardansatz für ein Unternehmen, das ein neues System einführt, lässt aber die Frage der Transparenz offen.
Das Unternehmen hat nicht gesagt, ob Kundendaten verwendet werden. Es hat nicht gesagt, ob Kunden die Ergebnisse sehen werden. Es hat nicht gesagt, wie viele Geschäfte beteiligt sind. Und es hat nicht gesagt, ob die Daten der Mitarbeiter individuell identifizierbar oder anonymisiert sind.
Die harten Zahlen
Die Geschichte stützt sich auf einige Schlüsselpersonen:
- Nahezu die Hälfte des Umsatzes von Palantir stammt aus Bundesverträgen, darunter ein 175-Millionen-Dollar-Vertrag mit dem Heer für ein KI-Zielsystem.
- Nahezu die Hälfte des Umsatzes von Palantir stammt aus Aufträgen für die Regierung, einschließlich des ImmigrationOS-Systems von ICE.
- Ein Fehler im Jahr 2021 ermöglichte es unbefugten FBI-Mitarbeitern, über ein Jahr hinweg auf die privaten Twitter- und Facebook-Daten eines inhaftierten Ethereum-Forschers zuzugreifen.
- Palantir arbeitet mit Tyson, General Mills und Wendy’s an der Verfolgung von Lebensmittelinventuren zusammen.
Diese Zahlen sind keine Spekulationen. Sie sind dokumentierte Fakten von den in der Geschichte genannten Unternehmen.
Was wir wissen und was wir nicht wissen
Hier ist, was feststeht und was offen bleibt:
- Chipotle testet eine von Palantir entwickelte Plattform.
- Die Plattform bewertet Restaurants anhand von Gesundheitsinspektionen, Schädlingsbefall und Mitarbeitererkrankungen.
- Palantir wurde 2005 von In-Q-Tel gegründet, dem Risikokapitalfonds der CIA.
- Nahezu die Hälfte des Umsatzes von Palantir stammt aus Bundesverträgen.
- Ein Fehler im Jahr 2021 legte die privaten Daten eines eingesperrten Forschers für mehr als ein Jahr offen.
- Palantir arbeitet mit Tyson, General Mills und Wendy’s an der Verfolgung von Lebensmittelbeständen zusammen.
- Chipotle bestätigte das Projekt, lehnte es jedoch ab, mehrere Fragen zu beantworten.
Die offenen Fragen sind diejenigen, die Arbeitnehmern und Kunden am meisten am Herzen liegen:
- Wann die Plattform startet
- Wie viele Geschäfte beteiligt sind
- Ob Kundendaten verwendet werden
- Ob Kunden Bewertungen sehen werden
- Ob Daten von Mitarbeitern individuell identifizierbar oder anonymisiert sind
- Wie Bewertungen Reaktionen auslösen
Das Urteil über die Partnerschaft
Chipotle hat eine Wahl vor sich. Es kann ein transparentes System zur Lebensmittelsicherheit aufbauen, das Vertrauen verdient, oder es sich hinter einem Pilotprojekt verstecken und Fragen offen lassen. Der Zusammenhang mit der CIA diskreditiert die Partnerschaft nicht automatisch, aber er erhöht den Einsatz.
Palantir hat Systeme für Regierungsbehörden mit ernsthaften Bedenken hinsichtlich des Datenschutzes entwickelt. Diese Historie ist Teil der Aufzeichnungen, und Chipotle sollte sie direkt ansprechen. Das Unternehmen sollte die Kriterien für seine Bewertungen veröffentlichen, erklären, wie Mitarbeiterdaten behandelt werden, und sich zu regelmäßigen Audits verpflichten.
Das Unternehmen hat dies noch nicht getan. Es hat den Pilotprojekt bestätigt und Schalow zitiert, aber es hat nicht die Fragen beantwortet, die für die Menschen wichtig sind, die bei Chipotle essen. Das ist eine Lücke, und es ist eine, die das Unternehmen rasch schließen sollte.
Die Partnerschaft ist nicht gescheitert. Sie ist unbewiesen. Chipotle hat die Chance, zu zeigen, dass ein von der CIA unterstütztes Unternehmen Lebensmitteldatensicherheit verantwortungsvoll handhaben kann. Die nächsten Monate werden zeigen, ob das Unternehmen sich für Transparenz oder Verteidigungswert wählt.
Die Position der Zeitung ist klar. Unternehmens-Regierungs-Partnerschaften sollten genau geprüft werden, insbesondere wenn sensible Daten involviert sind. Chipotle hat die Chance, einen Standard für Transparenz in der Lebensmittelindustrie zu setzen. Das Unternehmen sollte diese nutzen.
Die Position der Zeitung
Die Zeitung unterstützt Chipotles erklärtes Ziel für eine bessere Lebensmittelsicherheit, steht aber gegen die Art von Datenerfassung und den Anbieter, der sie aufbauen würde. Der CIA-Bezug allein diskreditiert die Partnerschaft nicht, er erhöht jedoch den Einsatz. Wenn ein Unternehmen, das Mitarbeitergesundheitsdaten handhabt, mit einem Unternehmen zusammenarbeitet, dessen erste Hauptfinanzierung von In-Q-Tel kam, sollte die Messlatte für Transparenz höher liegen.
Die Zeitung ist gegen die Massenüberwachung gewöhnlicher Bürger durch Regierungen oder die Unternehmen, die ihnen Waren verkaufen, und unterstützt die Bürger und lokalen Gruppen, die sich dagegen wehren. Überwachungsstaaten und Datenabgriffe sind nicht unvermeidlich; sie sind Entscheidungen, die von Unternehmen wie Palantir und den Regierungsbehörden getroffen werden, die sie finanzieren.
Chipotle hat den Pilotprojekt bestätigt und Laurie Schalow zitiert, aber es hat nicht die Fragen beantwortet, die für Mitarbeiter und Kunden wichtig sind. Zu diesen Fragen gehören, ob die Daten der Mitarbeiter individuell identifizierbar oder anonymisiert sind, ob Kundendaten verwendet werden und wie Bewertungen zu Maßnahmen führen. Das Unternehmen sollte die Kriterien für seine Bewertungen veröffentlichen, erklären, wie Mitarbeiterdaten behandelt werden, und sich zu regelmäßigen Audits verpflichten.
Ausgangsmaterial: „Warum arbeitet Chipotle jetzt mit der von der CIA finanzierten Palantir zusammen?“, Decrypt.
Das Notizbuch abonnieren.
Die besten Geschichten des Tages und jedes neue Urteil, in klarem Deutsch, um sieben im Postfach. Eine Mail am Tag, nicht mehr.