23andMe nach der Insolvenz: Wem gehören Ihre DNA-Daten jetzt und was Sie tun sollten (Stand Oktober 2026)

23andMe ist nicht verschwunden. Das Unternehmen durchlief 2025 ein Chapter-11-Verfahren und gehört heute dem TTAM Research Institute, der gemeinnützigen Organisation, die Anne Wojcicki nach ihrem Rücktritt als CEO gegründet hat. Der Dienst läuft als Sparte für persönliche Genetik des 23andMe Research Institute weiter, der Download der DNA-Rohdaten funktioniert nach wie vor, und die Löschung ist weiterhin nur ein paar Klicks entfernt. Hier steht, wer Ihre DNA-Daten heute hält, was sich 2026 geändert hat und was Sie jetzt tun sollten.

Die kurze Antwort#

Quellen: die bei der SEC eingereichte Abschlussmitteilung von TTAM, die Startseite von 23andMe und die Pressemitteilung von 23andMe vom 13. Juni 2025, alle geprüft am 14. Oktober 2026. Die Zahlen zum Vergleich stehen in der Chronik unten.

Was Sie jetzt tun sollten#

Die Reihenfolge ist wichtig: zuerst herunterladen, zuletzt löschen. Die Löschung ist unumkehrbar, und die Rohdatei ist der einzige Teil des Dienstes, den Sie mitnehmen können. Unsere Anleitung zum Herunterladen von DNA-Rohdaten geht den Download Schritt für Schritt durch; hier die Kurzfassung.

1. Laden Sie Ihre DNA-Rohdaten herunter. Öffnen Sie das Profilmenü, wählen Sie Settings, scrollen Sie zu 23andMe Data und klicken Sie auf View. Bestätigen Sie das Geburtsdatum, setzen Sie das Häkchen bei der Einwilligung und senden Sie die Anfrage ab. Es folgt eine E-Mail mit einem Download-Link; bestätigen Sie das Geburtsdatum erneut, und die .zip-Datei wird heruntergeladen. In den USA dauert das oft etwa eine Woche, in anderen Ländern meist unter 48 Stunden. Für eine sofortige Kopie öffnen Sie Resources, dann Browse Raw Genotyping Data, und nutzen den Download-Link oben (MyGeneFood-Anleitung, aktualisiert am 15. September 2026, geprüft am 14. Oktober 2026). Die Menübezeichnungen haben sich seit 2025 mehr als einmal geändert, ältere Anleitungen können daher an die falsche Stelle führen. Dieselbe Anleitung deckt auch AncestryDNA und MyHeritage ab.
2. Prüfen Sie die Datei, bevor Sie etwas löschen. Entpacken Sie sie und öffnen Sie die .txt-Datei in einem Texteditor. Sie sollten einen Kommentarkopf sehen, der 23andMe nennt, danach eine Zeile pro SNP mit rsID, Chromosom, Position und Ihrem zweibuchstabigen Genotyp. Eine Datei mit einigen hunderttausend Zeilen und entpackt 15 bis 25 MB Größe ist normal. Ist sie leer oder abgeschnitten, fordern Sie sie erneut an.
3. Bewahren Sie zwei Kopien verschlüsselt auf. Eine auf einer verschlüsselten Festplatte oder im Tresor eines Passwortmanagers, eine offline oder an einem zweiten Ort. Die Datei identifiziert Sie und Ihre Verwandten ein Leben lang; ein geleaktes Passwort lässt sich ändern, ein Genom nicht.
4. Entscheiden Sie über die gelagerte Probe. 23andMe bewahrt Ihre Speichelprobe nur auf, wenn Sie die Lagerung gewählt haben (das Unternehmen nennt das Biobanking). Um sie vernichten zu lassen und das Konto zu behalten, gehen Sie zu Settings, dann Preferences, und stellen die Wahl zur Probenlagerung auf Vernichten um (TechCrunch, aktualisiert am 14. Juni 2025, geprüft am 14. Oktober 2026). Laut Datenschutzerklärung lässt sich eine Entscheidung zur Vernichtung nicht rückgängig machen („a discard choice cannot be reversed“) (Datenschutzerklärung von 23andMe, zuletzt aktualisiert am 17. Oktober 2025, geprüft am 14. Oktober 2026). Wenn Sie das Konto löschen, vernichtet 23andMe die Probe automatisch.
5. Löschen Sie das Konto, oder widerrufen Sie nur die Forschungseinwilligung. Zum Löschen: Settings, dann 23andMe Data, auf View klicken, zu Delete Data scrollen und auf Permanently Delete Data klicken; bestätigen Sie anschließend den Link in der E-Mail, die 23andMe schickt (dieselbe TechCrunch-Anleitung). Die Löschung „cannot be cancelled or reversed“, kann also weder abgebrochen noch rückgängig gemacht werden, und beendet Ihre Teilnahme an der Forschung (dieselbe Datenschutzerklärung). Wenn Sie Ihre Berichte behalten, aber nicht mehr zu Studien beitragen möchten, gehen Sie stattdessen zu Settings, dann Research and Product Consents, und widerrufen dort die Einwilligung; TTAM hat sich verpflichtet, diese Wahl „in perpetuity“, also auf Dauer, zu respektieren (siehe unten). Die Löschung erreicht keine de-identifizierten Daten, die bereits in abgeschlossenen Studien verwendet wurden, und TechCrunch hat darauf hingewiesen, dass auch Backups und mit Forschungspartnern geteilte Daten außer Reichweite sein könnten.

Wenn Sie aus der Datei einen Gesundheitsbericht möchten, ohne sie irgendwo hochzuladen: Full Human liest die Rohdatei in Ihrem Browser-Tab, und nichts wird an einen Server gesendet; die Sicherheitsseite erklärt, wie Sie das selbst überprüfen. Unser Vergleich DNA-Rohdaten auswerten: 7 Werkzeuge behandelt die übrigen Optionen.

Chronik: 2023 bis 2026#

Jede Quelle in dieser Liste wurde am 14. Oktober 2026 geprüft.

• 1. Oktober 2023. Ein Hacker behauptet, Millionen von 23andMe-Profilen zu besitzen. Das Unternehmen stellt fest, dass etwa 0,1 Prozent der Konten (rund 14.000) mit Passwörtern übernommen wurden, die aus anderen Datenpannen stammten und wiederverwendet worden waren, und dass der Eindringling über die Funktion DNA Relatives Profildaten von etwa 6,9 Millionen Menschen abgegriffen hat: Namen, Abstammungsschätzungen, Geburtsjahre, Wohnorte und Stammbaumeinträge, keine Dateien mit DNA-Rohdaten (NBC News, 4. Dezember 2023; Generalstaatsanwalt von Kalifornien, 28. Mai 2026).
• 23. März 2025. 23andMe Holding Co. beantragt Chapter 11 beim US-Insolvenzgericht für den Eastern District of Missouri, um das Geschäft zu verkaufen. Anne Wojcicki tritt am selben Tag als CEO zurück; Finanzchef Joe Selsavage wird Interims-CEO (USA Today via Yahoo Finance, 24. März 2025).
• 19. Mai 2025. Nach einer Auktion, die am 16. Mai endete, gibt 23andMe eine verbindliche Vereinbarung bekannt, im Wesentlichen alle Vermögenswerte für 256 Millionen Dollar an Regeneron Pharmaceuticals zu verkaufen, vorbehaltlich der gerichtlichen Genehmigung bei einer für den 17. Juni angesetzten Anhörung (bei der SEC eingereichte Pressemitteilung von 23andMe, 19. Mai 2025).
• 10. Juni 2025. Eine Koalition aus 27 Bundesstaaten und dem District of Columbia klagt im Insolvenzverfahren mit dem Argument, genetische Daten seien „too sensitive to be sold without each customer's express, informed consent“, also zu sensibel, um ohne ausdrückliche, informierte Zustimmung jeder Kundin und jedes Kunden verkauft zu werden (Generalstaatsanwältin von New York, 10. Juni 2025).
• Juni 2025. Bei einer Anhörung des House Oversight Committee sagt der Interims-CEO, 15 Prozent der Kundinnen und Kunden hätten seit dem Insolvenzantrag die Löschung verlangt (TechCrunch, 14. Juni 2025); die Löschanleitung von TechCrunch beziffert das auf etwa 1,9 Millionen Menschen (TechCrunch, aktualisiert am 14. Juni 2025).
• 13. Juni 2025. Das Gericht öffnet das Bieterverfahren erneut, und das TTAM Research Institute gewinnt mit 305 Millionen Dollar; die Vereinbarung „will fully replace and nullify“ den Regeneron-Deal, ersetzt ihn also vollständig und macht ihn hinfällig (Pressemitteilung von 23andMe).
• 17. Juni 2025. Die britische Datenschutzbehörde ICO verhängt gegen 23andMe eine Geldbuße von 2,31 Millionen Pfund wegen der Datenpanne, von der 155.592 Personen mit Wohnsitz im Vereinigten Königreich betroffen waren; die ICO merkt an, dass es vor dem Download genetischer Rohdaten keine zusätzliche Verifizierung gab (ICO).
• 27. Juni 2025. Das Insolvenzgericht genehmigt den Verkauf an TTAM (Generalstaatsanwalt von Missouri, 2. Juli 2025); 23andMe gibt dies am 30. Juni bekannt (SEC-Anlage).
• 14. Juli 2025. Zwei Dinge an einem Tag. Die Frist für Forderungsanmeldungen im Insolvenzverfahren (bar date) läuft ab (TechCrunch, 11. Mai 2025), und TTAM schließt den Kauf der Sparten Personal Genome Service und Research Services ab; „23andMe is continuing to operate“, der Betrieb geht also weiter (SEC-Anlage).
• 30. Oktober 2025. Das 23andMe Research Institute benennt seinen Privacy Advisory Board: Peggy Bodin (HCA Healthcare), Fred Cate (Indiana University) und Jonathan Zittrain (Harvard Law School) (Pressemitteilung).
• 30. Januar 2026. Insolvenzrichter Brian C. Walsh erteilt die endgültige Genehmigung für den Sammelklage-Vergleich zur Datenpanne von 2023; der Verwalter Kroll hatte im November 2025 begonnen, die Mitglieder der Gruppe zu benachrichtigen (Keller Rohrback).
• 17. Februar 2026. Anspruchsfrist (Keller Rohrback). Die Gruppe umfasste US-Kundinnen und -Kunden, die benachrichtigt wurden, dass ihre Daten von der Datenpanne 2023 betroffen waren; die genaue Definition steht auf der Website des Vergleichs, 23andmedatasettlement.com, die wir zum Zeitpunkt des Schreibens nicht laden konnten.
• 28. Mai 2026. Der Generalstaatsanwalt von Kalifornien verklagt Chrome Holding Co., die insolvente Mantelgesellschaft, die früher 23andMe hieß, vor dem San Francisco Superior Court wegen der Datenpanne und nennt fast 7 Millionen betroffene Nutzerinnen und Nutzer sowie 855.541 Kalifornierinnen und Kalifornier (oag.ca.gov). Die Klage richtet sich gegen die Insolvenzmasse, nicht gegen das operative Geschäft von TTAM. Die Masse hat das Insolvenzgericht gebeten, die Klage zu stoppen; Richter Walsh hatte mit Stand 8. Juni 2026 noch nicht entschieden (Bloomberg Law, 8. Juni 2026).
• 7. Juli 2026. Das Insolvenzgericht genehmigt die endgültige Vergleichssumme von 46,75 Millionen Dollar; 14,29 Millionen Dollar waren bereits gezahlt, 32,46 Millionen Dollar bleiben zu verteilen (Gizmodo).
• 1. Oktober 2026. Anspruchsberechtigte melden Zahlungen von „23andMe Data Settlement“, die per Venmo eingehen; der Verwalter Kroll hat keine Beträge pro Anspruch veröffentlicht (Open Class Actions, aktualisiert am 9. Oktober 2026).

Eine Korrektur zur früheren Fassung dieses Artikels: Dort hieß es, das Anspruchsfenster für die Datenpanne habe am 14. Juli 2025 geschlossen. Das war die Frist für Forderungsanmeldungen im Insolvenzverfahren. Die Anspruchsfrist des Sammelklage-Vergleichs endete am 17. Februar 2026.

Was TTAM zugesagt hat und was Sie nicht prüfen können#

Der Kaufvertrag und die Generalstaatsanwälte der Bundesstaaten haben eine Liste von Zusagen durchgesetzt (Pressemitteilung von 23andMe, 13. Juni 2025; Generalstaatsanwalt von Missouri):

• Die bestehenden Datenschutzrichtlinien einhalten und Daten gemäß den zum Zeitpunkt des Verkaufs geltenden Einwilligungen und Bedingungen verarbeiten.
• Das Recht wahren, Konto und Daten jederzeit zu löschen und sich „in perpetuity“, also auf Dauer, aus der Forschung zurückzuziehen.
• Jede Kundin und jeden Kunden mindestens zwei Werktage vor dem Abschluss per E-Mail informieren.
• Kein Verkauf und keine Übertragung genetischer Daten in einer künftigen Insolvenz oder bei einem Kontrollwechsel, es sei denn, der Käufer ist eine qualifizierte Einrichtung in den USA, die dieselben Verpflichtungen übernimmt; keine Weitergabe an Einrichtungen mit Verbindungen zu als bedenklich eingestuften Ländern.
• Ein dreiköpfiger Consumer Privacy Advisory Board, Datenschutzverfahren, Benachrichtigung bei wesentlichen Änderungen und Jahresberichte, die den Generalstaatsanwälten der Bundesstaaten auf Anfrage zur Verfügung stehen.
• Zwei Jahre Überwachung auf Identitätsdiebstahl durch Experian.
• De-identifizierte Daten von Kundinnen und Kunden, die eingewilligt haben, werden weiterhin für die Forschung genutzt.

Das meiste davon ist auf dem Papier geschehen: Der Beirat existiert, die Datenschutzerklärung wurde im Oktober 2025 erneuert, und die Löschung funktioniert weiterhin. Was Sie von außen nicht prüfen können: ob eine Löschung Backups und bereits mit Forschungspartnern geteilte Datensätze erreicht; was in den jährlichen Datenschutzberichten steht, da sie auf Anfrage an Generalstaatsanwälte gehen und nicht an die Öffentlichkeit; und ob „in perpetuity“ einen weiteren Eigentümerwechsel überlebt. Die Verpflichtungen binden TTAM. Ein künftiger Eigentümer ist nur über das Versprechen von TTAM gebunden, dieselben Verpflichtungen zur Bedingung jeder Übertragung zu machen; kein Gerichtsbeschluss erreicht diesen Eigentümer direkt. Verlassen können Sie sich nur auf die Kontrolle, die Sie selbst ausüben: Behalten Sie die Datei, und löschen Sie das Konto, wenn Sie nicht länger Kundin oder Kunde sein wollen.

Wie es so weit kam#

23andMe begann im November 2007, Tests direkt an Verbraucherinnen und Verbraucher zu verkaufen, gegen den einmaligen Kauf eines Kits. Im November 2013 ordnete die FDA an, die Vermarktung von Gesundheitsergebnissen einzustellen; neue US-Kundinnen und -Kunden erhielten vom 5. Dezember 2013 bis zur Rückkehr der Trägerberichte im Oktober 2015 keine Gesundheitsberichte. Im Juni 2021 ging das Unternehmen durch eine Fusion mit VG Acquisition Corp bei einer Bewertung von 3,5 Milliarden Dollar unter dem Kürzel ME an die Nasdaq (Wikipedia, geprüft am 14. Oktober 2026). Ein Abonnementmodell und eine Partnerschaft zur Wirkstoffforschung mit GSK ersetzten nie die Einnahmen eines Marktes, in dem die meisten Menschen ein Kit kaufen, ein einziges Mal. Die Datenpanne von 2023 und die Klagen kamen, als der Aktienkurs bereits unter einem Dollar lag; die Insolvenz folgte im März 2025, und die ICO-Geldbuße kam danach. Die Lehre für Kundinnen und Kunden ist älter als die Insolvenz: Das Datenschutzversprechen eines Unternehmens hält so lange wie das Unternehmen, und die Rohdatei ist der eine Vermögenswert, den Sie mitnehmen können.

Änderungsprotokoll#

• 2026-10-14. Neu geschrieben, mit der Antwort am Anfang. Satz zum Anspruchsfenster korrigiert (der 14. Juli 2025 war die Frist für Forderungsanmeldungen im Insolvenzverfahren; die Anspruchsfrist des Vergleichs war der 17. Februar 2026). Ergänzt: die Genehmigungen des Vergleichs im Januar und Juli 2026, die Zahlungen im Oktober 2026, die kalifornische Klage vom Mai 2026, der Privacy Advisory Board vom Oktober 2025 und der Name 23andMe Research Institute. Ein Satz entfernt, der Analysen „in sicheren Umgebungen“ beschrieb; unsere Berichte entstehen im Browser, und nichts wird hochgeladen.
• 2026-10-09. Details zum Verkauf an TTAM aktualisiert.
• 2025-05-04. Erstveröffentlichung.

FAQ#

Stellt 23andMe den Betrieb ein?

Nein. Das Unternehmen durchlief 2025 ein Chapter-11-Verfahren, doch der Verbraucherdienst und das Forschungsprogramm wurden vom TTAM Research Institute gekauft und laufen weiter. Kits und Berichte werden zum Zeitpunkt des Schreibens noch verkauft. Geändert haben sich der Eigentümer, die gemeinnützige Struktur und der Name; die Datenschutzrisiken eines Genoms auf fremden Servern nicht.

Wem gehört 23andMe jetzt?

Dem TTAM Research Institute, einer gemeinnützigen Public Benefit Corporation aus Kalifornien, gegründet und geleitet von Mitgründerin Anne Wojcicki. Es zahlte 305 Millionen Dollar und schloss den Kauf am 14. Juli 2025 ab. Der Verbraucherdienst beschreibt sich heute als Dienst für persönliche Genetik des 23andMe Research Institute, einer 501(c)(3)-Organisation, und die Website liegt auf 23andme.org.

Hat Regeneron 23andMe gekauft?

Nein. Regeneron gewann die erste Auktion im Mai 2025 mit einem Gebot von 256 Millionen Dollar, doch das Gericht öffnete das Bieterverfahren erneut, und das Angebot von TTAM über 305 Millionen Dollar ersetzte die Vereinbarung mit Regeneron am 13. Juni 2025. Regeneron hat nie Kundendaten in Besitz genommen. Artikel, die noch schreiben, 23andMe sei an ein Pharmaunternehmen verkauft worden, entstanden vor der zweiten Runde.

Kann ich meine DNA-Rohdaten noch von 23andMe herunterladen?

Ja. Gehen Sie zu Settings, scrollen Sie zu 23andMe Data, klicken Sie auf View, bestätigen Sie Ihr Geburtsdatum und senden Sie die Anfrage ab; es folgt eine E-Mail mit Download-Link, und die .zip-Datei wird heruntergeladen, nachdem Sie Ihr Geburtsdatum erneut bestätigt haben. Resources, dann Browse Raw Genotyping Data, liefert eine sofortige Kopie. Im September 2026 aktualisierte Anleitungen Dritter bestätigen den Weg. Laden Sie die Datei herunter und prüfen Sie sie, bevor Sie etwas löschen.

Kann ich noch Geld aus dem Vergleich zur 23andMe-Datenpanne beanspruchen?

Nicht mehr. Der Vergleich über 46,75 Millionen Dollar galt für US-Kundinnen und -Kunden, die benachrichtigt wurden, dass ihre Daten von der Datenpanne 2023 betroffen waren, und die Anspruchsfrist endete am 17. Februar 2026. Das Insolvenzgericht genehmigte die endgültige Summe am 7. Juli 2026, und Anspruchsberechtigte meldeten ab dem 1. Oktober 2026 eingehende Zahlungen. Nur gültige, fristgerecht eingereichte Ansprüche werden ausgezahlt.