DNA-Rohdaten hochladen: Ist das sicher? Checkliste für Drittanbieter

Das hängt von drei Dingen ab: wie lange die Website Ihre Datei aufbewahrt, welches Recht am Standort des Servers gilt und ob die Website den Upload überhaupt braucht. Eine DNA-Rohdatei lässt sich nicht wie ein Passwort austauschen, und Ihre Verwandten teilen den grössten Teil davon. Laden Sie nur hoch, wenn kein Werkzeug auf Ihrem Gerät die Aufgabe erledigt, und erst nach den sieben Prüfungen unten.

Was schiefgehen kann#

Die Vorfälle aus acht Jahren zeigen, was mit einer hochgeladenen Datei passieren kann. Jeder Link in diesem Abschnitt wurde am 14. Oktober 2026 geprüft.

Strafverfolgung: GEDmatch, 2018

Im April 2018 identifizierte die Polizei den Verdächtigen im Fall des Golden State Killer, indem sie DNA vom Tatort bei GEDmatch hochlud, einer Website für genealogische Verwandtenabgleiche, und sich durch die zurückgelieferten Verwandten arbeitete. Im Mai 2019 stellte die Website den Abgleich für Strafverfolgungsbehörden auf Opt-in um; im Dezember 2019 wurde sie an Verogen verkauft, ein forensisches Sequenzierungsunternehmen, das Qiagen 2023 übernahm (Wikipedia, GEDmatch). Regeln und Eigentümer ändern sich, nachdem Sie hochgeladen haben.

Auslesen durch andere Nutzer: die GEDmatch-Studie, 2020

Forscher der University of Washington zeigten, dass man durch den Upload einiger weniger eigens gebauter Dateien bei GEDmatch und gewöhnliche Verwandtenabfragen 92 % der Marker eines anderen Nutzers mit 98 % Genauigkeit auslesen konnte, darunter Hunderte gesundheitsbezogene (Ney, Ceze und Kohno, NDSS 2020).

Die 23andMe-Datenpanne, 2023

In die Server von 23andMe wurde nicht eingebrochen. Angreifer nutzten Passwörter, die bei anderen Websites geleakt worden waren, um sich bei rund 14.000 Konten anzumelden, und lasen dann über die Funktionen DNA Relatives und Family Tree die Profile von rund 6,9 Millionen Menschen aus (TechCrunch, 4. Dezember 2023). Am 17. Juni 2025 verhängte die britische Datenschutzbehörde ICO eine Geldbusse von 2,31 Millionen Pfund gegen das Unternehmen; sie nannte das Fehlen einer verpflichtenden Multi-Faktor-Authentifizierung und eine Diebstahlmeldung, die im August 2023 als Falschmeldung abgetan wurde; 155.592 Einwohner des Vereinigten Königreichs waren betroffen (ICO).

Der Verkauf in der Insolvenz, 2025

23andMe beantragte am 23. März 2025 ein Chapter-11-Verfahren. Regeneron bot 256 Millionen Dollar; das TTAM Research Institute, eine von Anne Wojcicki gegründete gemeinnützige Organisation, überbot es mit 305 Millionen Dollar. Das Gericht genehmigte den Verkauf am 27. Juni 2025, abgeschlossen wurde er am 14. Juli 2025 (AP via ClickOnDetroit, 1. Juli 2025; Wikipedia, 23andMe). Bis Mitte Juni hatten 1,9 Millionen Kunden, rund 15 % des Kundenstamms, die Löschung ihrer Daten verlangt (TechCrunch, 14. Juni 2025). Unsere Analyse der Insolvenz von 23andMe beschreibt, was der Käufer zugesagt hat.

Richtlinien, die sich nach dem Upload ändern

Im September 2023 erliess die FTC eine endgültige Verfügung gegen 1Health.io, ehemals Vitagene; der Vorwurf: unverschlüsselte genetische Daten in öffentlich zugänglichen Cloud-Speichern und eine Änderung der Datenschutzrichtlinie im Jahr 2020, die die Weitergabe an Dritte ausweitete und rückwirkend angewendet wurde, ohne Mitteilung oder Einwilligung. Das Unternehmen zahlte 75.000 Dollar (FTC, 7. September 2023). In den Vereinigten Staaten gilt HIPAA in der Regel nicht für Anbieter von Gentests für Endverbraucher, sodass die Datenschutzrichtlinie oft der einzige Vertrag ist, den Sie haben (Epstein Becker Green, 2019).

Re-Identifizierung

Genotypen ohne Namen sind nicht anonym. 2013 ermittelten Gymrek und Kollegen die Nachnamen von Studienteilnehmern aus Y-Chromosom-Markern und öffentlichen Genealogie-Websites (Science, 2013). 2018 rechneten Erlich und Kollegen anhand von 1,28 Millionen Verbrauchergenomen hoch, dass rund 60 % der Suchen nach einer Person europäischer Abstammung einen Cousin dritten Grades oder näher liefern würden, genug, um sie mit wenigen demografischen Angaben zu identifizieren (Science, 9. November 2018).

Die Checkliste mit sieben Punkten#

Stellen Sie diese Fragen, bevor Sie in irgendeinem Upload-Dialog eine Datei auswählen. Wenn die eigenen Seiten der Website eine Frage nicht beantworten können, werten Sie die Antwort als Nein.

1. Braucht es den Upload überhaupt? Ein paar rsIDs lassen sich von Hand bei SNPedia oder dbSNP nachschlagen. Mehrere Werkzeuge verarbeiten die ganze Datei im Browser-Tab (Tabelle unten). Wenn es für die Aufgabe eine Option auf dem Gerät gibt, ist der Upload ein Preis ohne Gegenwert.

2. Wie lange wird die Datei aufbewahrt? Promethease gibt an, dass Dateien und Berichte unmittelbar nach der Auslieferung gelöscht werden und dass alle zuvor gespeicherten Dateien am 8. April 2025 endgültig gelöscht wurden, als die Speicherung eingestellt wurde (Datenschutzrichtlinie von Promethease, geprüft am 14. Oktober 2026). Genetic Genie gibt an, dass genetische Daten unmittelbar nach der Verarbeitung und erzeugte Dateien innerhalb von 24 Stunden gelöscht werden; die Richtlinie wurde zuletzt am 27. November 2019 geändert (Datenschutzrichtlinie von Genetic Genie, geprüft am 14. Oktober 2026). Achten Sie auf eine Zahl, nicht auf ein Adjektiv, und fragen Sie sich, warum eine Richtlinie seit Jahren nicht angefasst wurde.

3. Können Sie die Datei löschen, und was umfasst die Löschung? Die Löschung sollte Backups, Protokolle und jeden Forschungsdatensatz einschliessen, in den die Datei kopiert wurde, und die Richtlinie sollte das auch sagen. 23andMe bearbeitete 1,9 Millionen Löschanträge in weniger als drei Monaten.

4. Welche Rechtsordnung? Der Standort des Servers entscheidet, welches Recht Sie schützt. In der EU sind genetische Daten eine besondere Kategorie nach Artikel 9 DSGVO und dürfen nur unter einer Ausnahme wie der ausdrücklichen Einwilligung verarbeitet werden. Das revidierte Schweizer Datenschutzgesetz, in Kraft seit dem 1. September 2023, führt genetische Daten als besonders schützenswerte Personendaten (DLA Piper, geprüft am 14. Oktober 2026). In den Vereinigten Staaten gilt HIPAA in der Regel nicht, und die FTC greift von Fall zu Fall ein. Nichts davon ist Rechtsberatung; prüfen Sie, wie die Regeln auf Sie zutreffen.

5. Wie verdient die Website Geld? Eine einmalige Gebühr ist leicht zu verstehen. Keine erkennbare Finanzierung, ein Abonnement, das darauf aufbaut, Ihre Datei zu behalten, oder eine Datenbank als Hauptvermögenswert schaffen allesamt Gründe, Daten festzuhalten. Lesen Sie die Klauseln zu Weitergabe, Forschung und Eigentümerwechsel; 1Health.io zeigt, dass sie nach Ihrem Upload umgeschrieben werden können.

6. Datenpannen und grundlegende Sicherheit. Suchen Sie nach dem Firmennamen zusammen mit „breach“, „ICO“ und „FTC“. Prüfen Sie, ob die Multi-Faktor-Authentifizierung verpflichtend und nicht nur optional ist; ihr Fehlen war einer der Befunde der ICO gegen 23andMe.

7. Können Sie irgendetwas davon überprüfen? Richtlinien sind Versprechen. Drei Dinge lassen sich prüfen: was Ihr Browser tatsächlich sendet, ob das Werkzeug ohne Netzwerkverbindung weiterarbeitet und ob der Quellcode öffentlich ist.

Werkzeuge, die nie hochladen#

Diese lesen Ihre Datei auf Ihrem Gerät. Wir bauen eines davon, nehmen Sie unsere Zeile also als Beschreibung und nicht als Urteil, und führen Sie die DevTools-Prüfung bei allen fünf durch.

Preise und Zitate wurden am 14. Oktober 2026 auf den jeweiligen Websites geprüft (Allelix auf PyPI, analyze.allelix.io). Genetic Lifehacks erklärt besser als unsere Tabellen, was man mit einem Ergebnis anfangen kann, GenomeInsight deckt Wechselwirkungen zwischen Medikamenten und Genen ab, und Allelix und snp-browser veröffentlichen ihren Quellcode. Was wir hinzufügen, sind Preis und Umfang: 23.220 genomweit signifikante Assoziationen über 1.114 Erkrankungen und Merkmale in einem PDF für 5 $, mit einer Methode, die Sie nachlesen können.

So prüfen Sie es mit den DevTools#

Jede Zeile in dieser Tabelle lässt sich in dreissig Sekunden prüfen, wie auf unserer Sicherheitsseite beschrieben:

1. Öffnen Sie das Werkzeug und wählen Sie Ihre DNA-Rohdatei aus; starten Sie noch nicht.
2. Öffnen Sie die Entwicklerwerkzeuge Ihres Browsers (F12 oder Cmd-Option-I auf einem Mac) und wechseln Sie zum Tab „Network“.
3. Starten Sie die Analyse und beobachten Sie die Liste der Anfragen.
4. Achten Sie auf eine Anfrage in der Grösse Ihrer Datei, also einige Dutzend Megabyte, die die Seite verlässt. Auf unserer Kontoseite sehen Sie, wie das Generator-Modul einmal heruntergeladen wird, dazu zwei kleine Anfragen, die ein Guthaben reservieren und abschliessen; ihr Inhalt besteht nur aus dem Berichtstyp.

Ein Upload in der Grösse Ihrer Datei bedeutet, dass Ihre DNA Ihr Gerät verlassen hat, egal was die Startseite sagt. Bei Werkzeugen ohne Konto gibt es einen zweiten Test: Seite laden, offline gehen und die Analyse erneut starten; ein lokaler Parser arbeitet weiter. Was unsere Server sehen und was nicht, lesen Sie unter So schützen wir Ihre DNA.

FAQ#

Ist es sicher, DNA-Rohdaten bei einem Drittanbieter hochzuladen?

Nur nach einer Prüfung von Aufbewahrung, Löschung, Rechtsordnung, Geschäftsmodell und Datenpannen-Historie, und nur, wenn kein Werkzeug auf Ihrem Gerät die Aufgabe erledigt. Die Datei identifiziert Sie und Ihre Verwandten ein Leben lang, und die GEDmatch-Suchen, die 23andMe-Datenpanne und der Verkauf von 2025 haben die Betroffenen allesamt überrascht.

Lässt sich eine DNA-Rohdatei ohne meinen Namen zu mir zurückverfolgen?

Oft ja. Eine Studie von 2018 mit 1,28 Millionen Verbrauchergenomen rechnete hoch, dass rund 60 % der Suchen nach einer Person europäischer Abstammung einen Cousin dritten Grades oder näher finden würden; wenige demografische Angaben grenzen den Treffer dann auf eine Person ein. Frühere Arbeiten ermittelten Nachnamen allein aus Y-Chromosom-Markern.

Wenn ich meine Daten beim Testanbieter lösche, sind sie dann überall weg?

Die Löschung bei Ihrem Anbieter entfernt dessen Kopie, vorbehaltlich seiner Richtlinie zu Backups und Forschungsdatensätzen. Für Kopien, die Sie anderswo hochgeladen haben, bewirkt sie nichts; jede Website braucht einen eigenen Antrag. Unsere Anleitung zum Herunterladen und anschliessenden Löschen Ihrer 23andMe-Daten behandelt die Seite des Anbieters.

Ist es sicher, bei Promethease hochzuladen?

Promethease gibt an, dass hochgeladene Dateien und Berichte unmittelbar nach der Auslieferung gelöscht werden, dass keine Speicherung mehr angeboten wird und dass die Daten in den Vereinigten Staaten unter der Eigentümerschaft von MyHeritage verarbeitet werden (geprüft am 14. Oktober 2026). Es bleibt ein Upload, die Checkliste gilt also in vollem Umfang; die Details stehen in unserer Promethease-Analyse.

Was mache ich mit meiner DNA-Rohdatei, wenn ich sie nicht hochladen will?

Speichern Sie sie verschlüsselt an zwei Orten und nutzen Sie dann Werkzeuge, die sie auf Ihrem Gerät lesen: einen im Browser erzeugten Gesundheits- oder Ernährungsbericht, eine Abfrage Gen für Gen oder eine Open-Source-Pipeline. Unser Artikel darüber, was Sie mit Ihren DNA-Rohdaten tun können, ordnet die Optionen nach Ziel, und die Download-Anleitung beschreibt, wie Sie an die Datei kommen.