DNA-Daten von Benutzern gefährdet

Letzte Woche meldete Anne Wojcicki, CEO des Tech-Startups 23andMe, Insolvenz an und kündigte ihren Rücktritt an. Sechs Monate zuvor hatte sich der Vorstand des Unternehmens aufgelöst, da es Meinungsverschiedenheiten über die strategische Ausrichtung gegeben hatte.

23andMe bot früher genetische Tests für medizinische und genealogische Zwecke an. Sie haben DNA-Daten von mehr als 15 Millionen Kunden gesammelt und gelten als eines der wertvollsten Tech-Einhörner der Welt. Doch seit dem Börsengang im Jahr 2021 verzeichnete das Unternehmen keinen Gewinn mehr.

Nach Datendiebstahlskandalen und Sammelklagen fragen sich die 15 Millionen Kunden von 23andMe, wohin ihre Daten gelangen. Viele Menschen möchten ihre Daten bei 23andMe löschen, um künftigen Ärger zu vermeiden.

DNA-Daten sind wie eine tickende Zeitbombe.

In seinem Insolvenzantrag erklärte 23andMe, dass es im Zusammenhang mit dem Datenhack ab 2023 mit erheblichen Problemen zu rechnen habe.

Im Oktober 2023 verkauften Hacker eine riesige Menge an 23andMe-Benutzerdaten im Dark Web. Zu diesen Daten zählen detaillierte Angaben zu Geburtsdatum, Name und Alter. Im Dezember bestätigte das Unternehmen, dass Hacker auf die genealogischen Daten von fast sieben Millionen Benutzern zugegriffen hatten. Schätzungsweise 14.000 Benutzerkonten wurden von Hackern direkt angegriffen.

Im Januar des folgenden Jahres enthüllten Einzelheiten des Hacks, dass 23andMe fünf Monate brauchte, um zu erkennen, dass das Unternehmen gehackt worden war.

Anne Wojcicki – Gründerin des Biotechnologie-Startups 23andMe

FOTO: FT-BILDSCHIRMFOTO

Laut Reuters muss das Tech-Einhorn aufgrund dieses Vorfalls mit einer Klage in Höhe von 30 Millionen US-Dollar rechnen. Eine Woche später gaben die unabhängigen Direktoren im Vorstand von 23andMe ihren Rücktritt bekannt.

Die DNA-Daten der Benutzer auf 23andMe sind jedoch immer noch wie eine Zeitbombe. Um das Startup zu retten, möchten die Verantwortlichen das Unternehmen verkaufen, um die Schulden zu begleichen. Das bedeutet, dass Benutzerdaten auch verkauft werden können.

Dies löste in der Community sofort eine Welle der Kontroverse aus. Die meisten Benutzer sind dagegen. Sie sind der Ansicht, dass ihre von 23andMe erfassten und gespeicherten personenbezogenen Daten keine Handels- oder Versteigerungsware sind.

Der Direktor für Cybersicherheit der Electronic Frontier Foundation, einer gemeinnützigen Organisation, die sich auf digitalen Datenschutz konzentriert, hat die Benutzer aufgefordert, ihre Daten von 23andMe zu löschen. Nur drei Tage nach der Veröffentlichung wurde der Artikel 531.000 Mal aufgerufen.

„Daten sind Daten. Sobald sie öffentlich sind, sind sie sehr schwer zu kontrollieren“, sagte der biomedizinische Forscher James Hazel gegenüber Business Insider.

23andMe gibt an, dass zu den gesammelten personenbezogenen Daten Registrierungsinformationen wie das Geburtsdatum, genetische Informationen wie der Genotyp, Speichelproben und selbst gemeldete Informationen gehören. Darüber hinaus kann auch der Vertragspartner zur Verarbeitung der Speichelprobe des Kunden Zugriff auf diese Kundendaten haben.

Ein Sprecher von 23andMe sagte, das Unternehmen gebe keine Daten an „Arbeitgeber, Versicherungsunternehmen, Strafverfolgungsbehörden oder öffentliche Datenbanken“ weiter. Allerdings sind die Benutzer weiterhin um ihre Daten besorgt, da die Zukunft von 23andMe ungewiss bleibt.

Im Gesundheitsprofil der Plattform können Benutzer „23andMe-Daten“ deaktivieren. Das Unternehmen weist jedoch darauf hin, dass es gesetzlich verpflichtet ist, bestimmte Informationen aufzubewahren.

„Wir werden zwar die meisten Ihrer persönlichen Daten löschen, einige Informationen müssen wir jedoch behalten, um gesetzlichen Verpflichtungen nachzukommen“, heißt es auf der Website des Unternehmens. In der Datenschutzerklärung des Unternehmens heißt es außerdem: „23andMe und seine Partner für genetische Tests speichern Ihre genetischen Informationen, Ihr Geburtsdatum und Ihr Geschlecht, soweit dies zur Erfüllung der geltenden gesetzlichen Verpflichtungen erforderlich ist … auch wenn Sie sich für die Löschung Ihres Kontos entscheiden.“

Experten zufolge war der Zusammenbruch von 23andMe für Nutzer und Aufsichtsbehörden ein Weckruf hinsichtlich der Erfassung und Speicherung wichtiger Daten wie der DNA von Menschen. Positiv ist, dass genetische Daten insbesondere in der Medizin eine wichtige Rolle spielen werden, da sie die Entschlüsselung vieler persönlicher Informationen ermöglichen. Allerdings besteht das Risiko, dass diese Informationen, sobald sie entschlüsselt und unbefugt abgerufen wurden, nie wiederhergestellt oder verborgen werden können. Wenn die Daten in die falschen Hände geraten, ist das Leben des Opfers wie ein Fisch auf dem Schneidebrett. Sie können nicht alle Risiken vorhersehen, denen sie in Zukunft ausgesetzt sein werden.

Quelle: https://thanhnien.vn/ky-lan-cong-nghe-23andme-pha-san-du-lieu-adn-nguoi-dung-bi-de-doa-185250328163342974.htm