Nutzer-DNA-Daten sind gefährdet.

Letzte Woche meldete Anne Wojcicki, CEO des Tech-Startups 23andMe, Insolvenz an und kündigte ihren Rücktritt an. Sechs Monate zuvor hatte sich der Aufsichtsrat des Unternehmens aufgrund von Meinungsverschiedenheiten über die strategische Ausrichtung aufgelöst.

23andMe, ein Unternehmen, das einst Gentests für medizinische Zwecke und genealogische Analysen anbot, sammelte DNA-Daten von über 15 Millionen Kunden und galt als eines der wertvollsten Technologie-Einhörner der Welt. Seit dem Börsengang im Jahr 2021 hat das Unternehmen jedoch keine Gewinne erzielt.

Nach Skandalen um Datendiebstahl und Sammelklagen warten 15 Millionen 23andMe-Kunden bang auf das Schicksal ihrer Daten. Viele suchen nach Möglichkeiten, ihre Informationen bei 23andMe löschen zu lassen, um künftige Probleme zu vermeiden.

DNA-Daten sind wie eine tickende Zeitbombe.

In ihrem Antrag auf Gläubigerschutz gab 23andMe an, dass die Probleme im Zusammenhang mit dem Datenhack im Jahr 2023 begannen.

Im Oktober 2023 boten Hacker im Darknet eine riesige Menge an Nutzerdaten von 23andMe zum Verkauf an. Diese Daten enthielten detaillierte Informationen wie Geburtsdaten und Namen. Im Dezember bestätigte das Unternehmen, dass Hacker Zugriff auf die genealogischen Daten von fast 7 Millionen Nutzern erlangt hatten. Schätzungsweise 14.000 Nutzerkonten wurden direkt von den Hackern gehackt.

Im Januar des darauffolgenden Jahres wurde durch erste Erkenntnisse über den Hack deutlich, dass 23andMe fünf Monate brauchte, um zu realisieren, dass das Unternehmen Opfer eines Cyberangriffs geworden war.

Kỳ lân công nghệ phá sản: Chục nghìn người Mỹ tìm cách xóa dữ liệu ADN - Ảnh 1. — Anne Wojcicki – Gründerin des Biotechnologie-Startups 23andMe

Laut Reuters führte dieser Vorfall zu einer 30-Millionen-Dollar-Klage gegen das Technologie-Einhorn. Eine Woche später traten die unabhängigen Mitglieder des Aufsichtsrats von 23andMe zurück.

Die DNA-Daten der Nutzer von 23andMe stellen jedoch eine tickende Zeitbombe dar. Um das Start-up zu retten, erwägen die Verantwortlichen einen Verkauf des Unternehmens, um Schulden zu begleichen. Dies bedeutet, dass auch die Nutzerdaten verkauft werden könnten.

Dies löste umgehend eine heftige Kontroverse innerhalb der Community aus. Die Mehrheit der Nutzer protestierte und argumentierte, dass ihre von 23andMe gesammelten und gespeicherten persönlichen Daten keine Ware seien, die gehandelt oder versteigert werden könne.

Der Leiter der Cybersicherheit bei der Electronic Frontier Foundation, einer gemeinnützigen Organisation für digitale Privatsphäre, rief Nutzer dazu auf, ihre Daten bei 23andMe zu löschen. Nur drei Tage nach Veröffentlichung erreichte der Artikel 531.000 Aufrufe.

„Daten sind Daten, und sobald sie öffentlich sind, lassen sie sich nur sehr schwer kontrollieren“, sagte James Hazel, ein biomedizinischer Forscher, gegenüber Business Insider.

23andMe gibt an, dass die von ihnen erhobenen personenbezogenen Daten Registrierungsinformationen wie Geburtsdatum, genetische Informationen wie Genotyp, Speichelproben und selbstberichtete Angaben umfassen. Darüber hinaus können auch Vertragspartner, die Speichelproben von Kunden verarbeiten, Zugriff auf diese Kundendaten haben.

Ein Sprecher von 23andMe erklärte, das Unternehmen gebe keine Daten an „Arbeitgeber, Versicherungen, Strafverfolgungsbehörden oder öffentliche Datenbanken“ weiter. Angesichts der Unsicherheit über die Zukunft von 23andMe sind die Nutzer jedoch weiterhin besorgt um ihre Daten.

Im Gesundheitsprofil der Plattform können Nutzer die Speicherung ihrer „23andMe-Daten“ deaktivieren. Das Unternehmen weist jedoch darauf hin, dass es gesetzlich verpflichtet ist, bestimmte Informationen aufzubewahren.

Auf der Website des Unternehmens heißt es: „Wir werden zwar die meisten Ihrer personenbezogenen Daten löschen, müssen aber einige Informationen aufbewahren, um gesetzlichen Verpflichtungen nachzukommen.“ Die Datenschutzerklärung des Unternehmens stellt außerdem klar: „23andMe und seine Partner für Gentests speichern Ihre genetischen Informationen, Ihr Geburtsdatum und Ihr Geschlecht, soweit dies zur Einhaltung geltender gesetzlicher Verpflichtungen erforderlich ist … auch wenn Sie Ihr Konto löschen.“

Experten zufolge hat der Zusammenbruch von 23andMe Nutzern und Aufsichtsbehörden die Gefahren der Erhebung und Speicherung sensibler Daten wie DNA-Proben deutlich vor Augen geführt. Genetische Daten sind zwar insbesondere im Gesundheitswesen von großer Bedeutung und ermöglichen die Entschlüsselung vieler persönlicher Informationen. Doch das Risiko besteht darin, dass diese Informationen, sobald sie entschlüsselt und illegal abgerufen wurden, unwiederbringlich verloren sind. Geraten die Daten in die falschen Hände, ist das Leben der Betroffenen in Gefahr. Sie können die zukünftigen Risiken nicht vorhersehen.

DNA-Daten sind wie eine tickende Zeitbombe.

Kommentar (0)