Kalifornien und der Unternehmensnachfolger von 23andMe haben einen vorgeschlagenen Vergleich über 6 Millionen Dollar wegen der genetischen Datenpanne von 2023 erzielt. Der 23andMe-Vergleich über 6 Mio. Dollar mit Kalifornien würde, falls genehmigt, die Vorwürfe des Bundesstaates beilegen, dass das Gentestunternehmen die sensiblen Informationen seiner Kunden nicht geschützt habe. Er würde zudem den Einspruch des Staates gegen die insolvenzbezogenen Verfahren von 23andMe beilegen, so die Zusammenfassung des Deals durch Law360. Uns liegt nur ein begrenzter Teil des Berichts vor, daher bleiben einige Details der Bedingungen unklar.

Was der Vergleich über 6 Mio. Dollar regelt

Laut dem Bericht besteht die Vereinbarung zwischen dem Bundesstaat Kalifornien und dem Unternehmen, das die Nachfolge von 23andMe angetreten hat. Sie ist nicht endgültig. Der Vergleich muss genehmigt werden, bevor er in Kraft tritt, und die Quelle nennt keinen Zeitpunkt für eine mögliche Genehmigung.

Der Deal würde zwei Dinge regeln. Erstens adressiert er die Ansprüche des Staates, dass das Unternehmen die sensiblen Informationen der Kunden bei der Datenpanne von 2023 nicht ausreichend geschützt habe. Zweitens adressiert er den Einspruch des Staates gegen die Verfahren von 23andMe, den die Quellenzusammenfassung abschneidet, bevor sie ihn vollständig beschreibt. Wir werden nicht über die Details dieses zweiten Punktes spekulieren.

Der Vergleich folgt auf die rechtlichen Schritte des Staates gegen das Unternehmen. Für Hintergrundinformationen zur ursprünglichen Klage siehe unsere frühere Berichterstattung über Kaliforniens Klage gegen 23andMe wegen der genetischen Datenpanne mit 7 Mio. Nutzern, die den Betrieb des Unternehmens unter dem Namen Chrome Holding Co. beschreibt.

Was die 23andMe-Datenpanne von 2023 offenlegte

Unsere frühere Berichterstattung beschrieb den Vorfall von 2023 als eine Datenpanne, bei der genetische Daten und Abstammungsdaten von Nutzern offengelegt wurden, wobei die Klage etwa 7 Millionen betroffene Nutzer nannte. Die betroffenen Daten sind es, die diesen Fall besonders machen. Ein geleaktes Passwort kann geändert werden. Die genetischen Informationen einer Person nicht.

Genetische Daten können auch Informationen über Verwandte preisgeben, die sich nie für den Dienst angemeldet haben. Das ist einer der Gründe, warum Regulierungsbehörden solche Fälle ernst nehmen, und warum eine einzelne Datenpanne Auswirkungen haben kann, die einen typischen Zugangsdaten-Leak überdauern.

Was das für Sie bedeutet

Wenn Sie Kunde von 23andMe waren, ist dieser Vergleich eine Erinnerung daran, dass der rechtliche Prozess rund um eine Datenpanne Jahre dauern kann und dass an einen Staat gezahltes Geld für sich genommen die Exposition Ihrer Daten nicht rückgängig macht. Der Quellartikel sagt nicht, ob der Vergleich direkte Zahlungen an Kunden umfasst, gehen Sie also nicht davon aus, dass Sie eine Entschädigung erhalten.

Wenn Sie den Dienst nie genutzt haben, gilt die Lehre trotzdem. Viele Verbraucherunternehmen halten hochpersönliche Daten, und ihre Eigentümerschaft kann sich durch Verkauf oder Insolvenz ändern. Daten, die Sie mit einem Unternehmen geteilt haben, können unter die Kontrolle eines anderen geraten.

Was betroffene Kunden jetzt tun sollten

  • Melden Sie sich an und überprüfen Sie Ihr Konto. Prüfen Sie, welche Daten gespeichert sind, einschließlich genetischer Ergebnisse, Familienübereinstimmungen und etwaiger gemeinsam genutzter Profile.
  • Ändern Sie Ihr Passwort. Verwenden Sie ein einzigartiges, langes Passwort, das Sie nirgendwo sonst verwenden, idealerweise von einem Passwortmanager generiert.
  • Aktivieren Sie die Multi-Faktor-Authentifizierung (MFA). Eine Authenticator-App oder ein Hardwareschlüssel ist stärker als SMS-Codes.
  • Erwägen Sie, Ihre Daten zu löschen. Wenn der Dienst eine Kontolöschung und Probenvernichtung anbietet, prüfen Sie diese Optionen und folgen Sie den offiziellen Schritten.
  • Achten Sie auf Phishing. Menschen, die mit einer Datenpanne in Verbindung stehen, werden häufig mit E-Mails oder Nachrichten angegriffen, die den Vorfall erwähnen. Klicken Sie nicht auf Links in unerwarteten Nachrichten.

Genetische Daten und Kontodaten künftig schützen

Kein Tool kann Daten schützen, die ein Unternehmen speichert und später verliert. Ein VPN beispielsweise verschlüsselt Ihre Verbindung, aber es sichert keine Informationen, die auf den Servern eines Unternehmens liegen. Der wirksamste Schritt ist, von vornherein zu begrenzen, was Sie preisgeben.

Bevor Sie einen Dienst nutzen, der biometrische oder gesundheitsbezogene Daten erfasst, lesen Sie dessen Datenschutzerklärung, prüfen Sie, was mit Ihren Daten geschieht, wenn das Unternehmen verkauft wird oder insolvent geht, und achten Sie auf klare Löschoptionen. Verwenden Sie einzigartige Passwörter und MFA für jedes Konto, das sensible Informationen enthält, damit ein kompromittierter Login nicht die Tür zu anderen öffnet.

Datenpannen dieser Art sind keine Einzelfälle. Unsere Berichterstattung über die Datenpanne bei Texas Parks and Wildlife mit 3 Mio. betroffenen Lizenzinhabern zeigt, wie personenbezogene Datensätze, die von Organisationen aller Art gehalten werden, exponiert werden können, weshalb es wichtig ist, zu minimieren, was Sie teilen.

Wichtigste Erkenntnisse

Der 23andMe-Vergleich über 6 Mio. Dollar mit Kalifornien ist noch ein Vorschlag, und seine vollständigen Bedingungen sind in der von uns geprüften Quelle nicht verfügbar. Klar ist, dass genetische Daten dauerhaft sind, sodass ihr Schutz mehr erfordert als ein starkes Passwort. Überprüfen Sie noch heute Ihre Konten mit genetischen Daten, aktivieren Sie MFA, löschen Sie gespeicherte Daten, wo möglich, und lesen Sie unsere frühere Berichterstattung über Kaliforniens Klage wegen der Datenpanne für den vollständigen Hintergrund.