23andMe: Genetische Daten bleiben trotz Account-Löschung erhalten

Das US-Genanalyse-Startup 23andMe steht vor großen Herausforderungen. Ein Datenskandal erschütterte das Unternehmen, als Cyberkriminelle die Daten von fast sieben Millionen Nutzern erbeuteten. Die Folgen waren gravierend: Eine Sammelklage endete in einem Vergleich, der Nutzer mit 30 Millionen Dollar entschädigen soll.

Trotz dieser Probleme bleiben die genetischen Daten der Nutzer auch nach einer Account-Löschung teilweise gespeichert. Dies wirft ernsthafte Fragen zum Datenschutz und zur Privatsphäre auf. 23andMe begründet dies mit rechtlichen Verpflichtungen, was die Debatte um den Umgang mit sensiblen genetischen Informationen weiter anheizt.

Wichtige Erkenntnisse

• Daten von fast 7 Millionen Nutzern wurden bei einem Cyberangriff gestohlen
• Eine Sammelklage führte zu einem 30-Millionen-Dollar-Vergleich
• Genetische Daten bleiben auch nach Account-Löschung teilweise gespeichert
• 80% der Nutzer stimmen der Verwendung ihrer Daten für Forschungszwecke zu
• In Deutschland gelten strenge Regeln für kommerzielle Gentests

Der aktuelle Stand von 23andMe

Die 23andMe Finanzen stehen derzeit vor großen Herausforderungen. Das einst mit sechs Milliarden US-Dollar bewertete Unternehmen befindet sich in einer prekären Lage.

Finanzielle Situation und Börsennotierung

Die Börsennotierung von 23andMe steht auf wackeligen Beinen. Der Aktienkurs ist auf 0,29 US-Dollar gefallen – ein dramatischer Wertverlust von 98% gegenüber der früheren Bewertung. Dies gefährdet die Notierung an der Nasdaq-Börse erheblich.

Massiver Wertverlust und Managementänderungen

Die finanziellen Schwierigkeiten haben zu umfassenden Managementänderungen geführt. Sieben unabhängige Vorstandsmitglieder sind Mitte September zurückgetreten. Nur Gründerin Anne Wojcicki bleibt im Vorstand und erwägt sogar, das Unternehmen von der Börse zu nehmen.

Aktuelle Bewertung und Zukunftsaussichten

Die Zukunftsaussichten von 23andMe sind ungewiss. Das Unternehmen hat seine Pläne zur Medikamentenentwicklung eingestellt und konzentriert sich nun auf die Vermarktung seiner Datenbank. Trotz der Herausforderungen stimmen 80% der Kunden zu, ihre genetischen Daten für die Krankheitsforschung zu nutzen.

Der Datenskandal bei 23andMe

Der 23andMe Datenskandal erschütterte die Welt der genetischen Tests. Ein Hackerangriff führte zur Kompromittierung von Nutzerdaten bei dem bekannten DNA-Testanbieter. Die Folgen dieses Vorfalls waren weitreichend und warfen ernsthafte Fragen zur Sicherheit genetischer Informationen auf.

Details zum Hackerangriff

Der Hackerangriff auf 23andMe erfolgte durch eine sogenannte Credential-Stuffing-Attacke. Dabei nutzten die Angreifer gestohlene Zugangsdaten, um sich Zugang zu einzelnen Benutzerkonten zu verschaffen. Diese Methode ermöglichte es ihnen, die Sicherheitsvorkehrungen des Unternehmens zu umgehen.

Betroffene Nutzerdaten

Die Auswirkungen des Hackerangriffs waren gravierend. Fast sieben Millionen Nutzer waren betroffen, deren sensible genetische Daten kompromittiert wurden. Besonders Nutzer mit chinesischer und aschkenasisch-jüdischer Herkunft waren im Fokus der Angreifer. Ihre Daten wurden im Darknet zum Verkauf angeboten, was die Schwere des Datenlecks unterstreicht.

Rechtliche Konsequenzen und Sammelklagen

Die rechtlichen Folgen des Datenskandals waren erheblich. 23andMe musste eine Schadensersatzzahlung von 30 Millionen Dollar akzeptieren. Zudem sah sich das Unternehmen mit zahlreichen Sammelklagen konfrontiert. Kritik wurde laut, dass 23andMe die betroffenen Nutzer nicht angemessen über den Vorfall informiert hatte. Diese Situation verdeutlicht die Notwendigkeit strenger Datenschutzmaßnahmen im Bereich genetischer Tests.

23andMe genetische Daten Account-Löschung

Die 23andMe Account-Löschung ist ein komplexer Prozess, der nicht zur vollständigen Datenlöschung führt. Trotz der Möglichkeit, den Account zu löschen, bleiben einige genetische Informationen erhalten. Das Unternehmen speichert weiterhin bestimmte Daten, um rechtlichen Verpflichtungen nachzukommen.

Bei einer Account-Löschung werden folgende Daten nicht gelöscht:

• Genetische Informationen
• Geburtsdatum
• Geschlecht

Besonders problematisch ist die Datenlöschung bei Forschungsstudien. Informationen, die Nutzer für frühere Studien bereitgestellt haben, werden nicht aus laufenden oder abgeschlossenen Studien entfernt. Dies betrifft etwa 15 Millionen Kunden, deren DNA-Daten möglicherweise verkauft werden könnten.

Die Electronic Frontier Foundation (EFF) warnt vor möglichen Datenschutzrisiken. Im Gegensatz zu medizinischen Fachkräften unterliegt 23andMe nicht dem Health Insurance Portability and Accountability Act (HIPAA), was den Schutz der Gesundheitsdaten betrifft.

Die aktuelle Krise bei 23andMe, ausgelöst durch einen erheblichen Datenschutzverstoß und Vorstandsrücktritte, führt zu sinkenden Aktienkursen und Entlassungen. Dies unterstreicht die Bedeutung einer sorgfältigen Prüfung der Datenschutzrichtlinien vor der Nutzung genetischer Testdienste.

Datenschutzrichtlinien und Nutzerrechte

Die 23andMe Datenschutzrichtlinien stehen im Fokus der Diskussion um genetische Daten. Nutzer sorgen sich um ihre Rechte und die Sicherheit ihrer sensiblen Informationen.

Aktuelle Datenschutzbestimmungen

23andMe verspricht, keine Daten an Versicherer oder Arbeitgeber weiterzugeben. Doch bei Unternehmensumstrukturierungen könnten persönliche Daten Teil von Transaktionen werden. Eine neue Besitzerin hätte die Möglichkeit, die Datenschutzrichtlinien zu ändern.

Grenzen der Datenlöschung

Die Datenlöschung bei 23andMe hat ihre Grenzen. Selbst nach einer Accountlöschung bleiben bestimmte genetische Informationen, das Geburtsdatum und das Geschlecht gespeichert. Dies wirft Fragen zur Effektivität der Nutzerrechte auf.

Rechtliche Verpflichtungen des Unternehmens

23andMe unterliegt rechtlichen Verpflichtungen zum Schutz der Nutzerdaten. Dennoch zeigen Datenverstöße bei verschiedenen DNA-Test-Anbietern die Risiken:

Diese Vorfälle verdeutlichen die Notwendigkeit strenger Sicherheitsmaßnahmen und transparenter Kommunikation über die Datennutzung.

Nutzer sollten die Datenschutzrichtlinien sorgfältig prüfen und ihre Rechte kennen. Bei Bedenken empfiehlt sich eine Meldung an die zuständigen Behörden.

Forschung und Datennutzung

Die 23andMe Forschung nutzt den umfangreichen Datenschatz der Kunden. Über 80 Prozent der Nutzer stimmen der Verwendung ihrer genetischen Informationen für wissenschaftliche Zwecke zu. Dies ermöglicht dem Unternehmen, zahlreiche Studien durchzuführen und Kooperationen mit der Pharmaindustrie einzugehen.

23andMe hat mehr als 200 Studien zu verschiedenen Krankheiten veröffentlicht. Die Datennutzung erstreckt sich auf Partnerschaften mit Universitäten und Pharmakonzernen wie Pfizer. Ein bedeutendes Abkommen besteht mit GSK, das 300 Millionen US-Dollar in 23andMe investierte und Zugang zum Datenpool für die Entwicklung neuer Therapien erhielt.

Die Weitergabe der Daten erfolgt laut 23andMe in anonymisierter Form. Dennoch warnen Experten vor möglichen Risiken:

• US-Gesetze bieten keinen umfassenden Schutz für genetische Daten
• 23andMe unterliegt nicht denselben Schutzstandards wie Arztpraxen
• Bei Unternehmensumstrukturierungen könnten persönliche Daten weitergegeben werden

Die Zukunft von 23andMe und die Folgen für Kunden bleiben ungewiss. Trotz der wertvollen Forschungsmöglichkeiten sollten Nutzer die Risiken der Datennutzung bedenken.

Risiken der genetischen Datensammlung

Die Sammlung genetischer Daten birgt erhebliche Risiken für die Privatsphäre und Sicherheit von Individuen. Mit über 30 Millionen Menschen, die DNA-Kits für Verbraucher genutzt haben, davon etwa 10 Millionen bei 23andMe, wächst die Datenmenge stetig.

Identifikation und Verfolgung

Genetische Daten ermöglichen eine präzise Identifikation von Personen. In den USA existieren fast 200 DNA-Labore, die Profile in Datenbanken speichern. Die größte nationale Datenbank enthält über 14 Millionen Profile. In England und Wales sind sogar rund sechs Millionen Profile gespeichert.

Diskriminierungsrisiken

Trotz des 2008 in den USA verabschiedeten Gesetzes gegen genetische Diskriminierung bestehen weiterhin Risiken. Insbesondere Versicherungsgesellschaften könnten genetische Informationen für Benachteiligungen nutzen. Die rechtlichen Grauzonen bei Datenschutzrichtlinien von DNA-Test-Unternehmen verstärken diese Problematik.

Missbrauchspotenzial

Der Forscher Yaniv Erlich zeigte in Experimenten, dass es möglich ist, Identitäten aus anonymisierten genetischen Daten aufzudecken. Dies verdeutlicht das Missbrauchspotenzial gehackter oder weiterverkaufter genetischer Daten für gezielte Werbung oder Manipulation.

Die Unveränderbarkeit genetischer Informationen erhöht das Risiko langfristigen Missbrauchs. Sicherheitsverletzungen, wie bei MyHeritage 2018, unterstreichen die Notwendigkeit stärkerer Schutzmaßnahmen für sensible genetische Daten.

Rechtliche Situation in Deutschland

In Deutschland gelten strenge rechtliche Regelungen für DNA-Tests. Das Gendiagnostikgesetz bildet den Rahmen für den Umgang mit genetischen Untersuchungen. Gesundheitsbezogene Gentests dürfen nur von Ärzten durchgeführt werden. Dies schränkt die Möglichkeiten für direkte Verbrauchertests stark ein.

DNA-Tests in Deutschland sind offiziell nur für Abstammungsanalysen erlaubt. Firmen wie 23andMe bieten ihre Dienste hier nicht direkt an. Das begrenzt die Zahl betroffener deutscher Nutzer. Die strengen Vorschriften in Deutschland stehen im Gegensatz zu den lockereren Regelungen in den USA.

Trotz der strengen Gesetze wächst das Interesse an Gentests. AncestryDNA startete 2018 offiziell in Deutschland. Das Unternehmen gibt an, weltweit rund 10 Millionen Kunden zu haben. Family Tree DNA führte im Jahr 2000 die ersten genetischen Abstammungstests ein.

Experten warnen vor Datenschutzrisiken bei Gentests. Besonders wenn Daten außerhalb der EU gespeichert werden, können Probleme auftreten. Die wachsende Beliebtheit der Tests könnte in Zukunft dazu führen, dass anonymisierte Daten nicht mehr anonym bleiben.

Für Verbraucher ist es wichtig, sich der rechtlichen Lage bewusst zu sein. Vor der Durchführung eines DNA-Tests sollten die Datenschutzrichtlinien genau geprüft werden. Die strengen deutschen Gesetze bieten zwar Schutz, aber bei internationalen Anbietern gelten oft andere Standards.

Alternativen zu 23andMe

Für Interessierte an DNA-Tests gibt es neben 23andMe eine Reihe anderer DNA-Test-Anbieter. Diese Unternehmen bieten ähnliche Dienstleistungen an, unterscheiden sich aber in ihren Datenschutzstandards.

Verfügbare DNA-Test-Anbieter

Zu den bekannten Alternativen zu 23andMe zählen AncestryDNA, MyHeritage und FamilyTreeDNA. Diese Firmen spezialisieren sich auf Ahnenforschung und genetische Gesundheitsanalysen. LivingDNA ist ein weiterer Anbieter, der sich auf die detaillierte Analyse europäischer Abstammung konzentriert.

Vergleich der Datenschutzstandards

Bei der Wahl eines DNA-Test-Anbieters ist der Vergleich der Datenschutzstandards entscheidend. Einige Unternehmen hatten in der Vergangenheit Datenverstöße, darunter Veritas Genetics und Vitagene. Es ist wichtig, die Datenschutzrichtlinien genau zu prüfen und zu verstehen, wie die genetischen Informationen genutzt und geschützt werden.

Achten Sie besonders darauf, wie lange Ihre Daten gespeichert werden und ob Sie die vollständige Kontrolle über Ihre genetischen Informationen behalten. Einige Anbieter ermöglichen es, die Daten nach dem Test löschen zu lassen, während andere sie für Forschungszwecke aufbewahren möchten. Wählen Sie einen Anbieter, dessen Datenschutzstandards Ihren persönlichen Anforderungen entsprechen.

Schutzmaßnahmen für genetische Daten

In der Ära der genomischen Revolution gewinnt der Schutz genetischer Informationen zunehmend an Bedeutung. Mit über 30 Millionen Menschen, die bereits DNA-Kits für Verbraucher genutzt haben, steht die Privatsphäre im Fokus. Datenschutz und Sicherheitsmaßnahmen sind entscheidend, um sensible genetische Daten zu schützen.

Experten empfehlen, die Datenschutzrichtlinien gründlich zu lesen und starke Passphrasen zu verwenden. Die Aktivierung der Zwei-Faktor-Authentifizierung erhöht die Sicherheit zusätzlich. Besonders wichtig ist die regelmäßige Überprüfung der Datenweitergabeoptionen. Bei 23andMe entscheiden sich etwa 80% der Nutzer für die Freigabe ihrer Daten zu Forschungszwecken – eine Entscheidung, die gut überlegt sein sollte.

Trotz des Gesetzes gegen genetische Diskriminierung (GINA) in den USA bleibt das Risiko des Datenmissbrauchs bestehen. Sicherheitsvorfälle wie bei MyHeritage 2018 zeigen die Verletzlichkeit genetischer Informationen. Um die Privatsphäre zu schützen, raten Experten zur Datenminimierung und zur vorsichtigen Nutzung von Drittanbieter-Apps. In der EU bietet die DSGVO einen strengen Rahmen für den Umgang mit genetischen Daten, was Unternehmen zu robusten Sicherheitsmaßnahmen zwingt.