Nach der Insolvenz von 23andMe: wem Ihre DNA jetzt gehört und was Sie mit Ihrer Datei tun können

In den Schlagzeilen hieß es: „23andMe hat Ihre DNA verkauft.“ Die Wahrheit ist konkreter, und gerade die Einzelheiten entscheiden, was Sie als Nächstes tun sollten. Zuerst kommt die Kette der Eigentümer, datiert und mit Quellen, danach die zwei praktischen Schritte, die ganz in Ihrer Hand liegen: Laden Sie Ihre Datei herunter, und entscheiden Sie dann, ob Sie Ihr Konto löschen.

So ist es tatsächlich gelaufen

Am 23. März 2025 meldeten die 23andMe Holding Co. und elf verbundene Gesellschaften beim US-Insolvenzgericht für den Eastern District of Missouri Insolvenz nach Chapter 11 an. Anne Wojcicki trat als CEO zurück; Finanzvorstand Joe Selsavage wurde Interims-CEO. Das Unternehmen kündigte an, den Betrieb während eines gerichtlich überwachten Verkaufs fortzuführen. Damit kam sein größter Vermögenswert unter den Hammer: eine Datenbank mit rund fünfzehn Millionen genetischen Profilen.

Nachdem eine erste Auktion Regeneron (256 Millionen US-Dollar) als Gewinner ermittelt hatte, eröffnete das Gericht das Bieterverfahren erneut. Am 13. Juni 2025 einigte sich die Insolvenzmasse auf einen Verkauf für 305 Millionen US-Dollar an das TTAM Research Institute, eine gemeinnützige Organisation aus Kalifornien, die Wojcicki gegründet hat und leitet. Das Gericht genehmigte den Verkauf am 27. Juni 2025, und vollzogen wurde er am 14. Juli 2025.

Der Unterschied, den die Schlagzeilen übersehen

Aus dem Verfahren gingen zwei verschiedene Gesellschaften hervor, und sie zu verwechseln ist der häufigste Fehler in der Berichterstattung:

• Das TTAM Research Institute kaufte den laufenden Verbraucherdienst (Personal Genome Service) und das Forschungsgeschäft. Ihr Konto und Ihre Daten liegen bei TTAM. Der Dienst läuft mit TTAM als Eigentümer weiter.
• Chrome Holding Co. ist der neue Name der verbliebenen Insolvenzmasse (23andMe Holding Co. → Chrome Holding Co.; 23andMe, Inc. → ChromeCo, Inc.). Diese Hülle trägt die rechtlichen Verbindlichkeiten des Unternehmens aus der Zeit vor dem Verkauf. Ihr Konto betreibt sie nicht.

Wenn Sie also die Meldung „Kalifornien hat im Mai 2026 23andMe verklagt“ lesen, dann ist die Beklagte die Chrome Holding Co., vormals 23andMe, also die Insolvenzmasse aus der Zeit vor dem Verkauf, und es geht um Vorgänge aus dem Jahr 2023. Das gemeinnützige TTAM Research Institute, das den Dienst heute betreibt, ist nicht verklagt. Beide Aussagen stimmen; sie betreffen verschiedene Unternehmen.

Chronologisch belegt

Die Tabelle unten ist die Chronologie, auf die wir uns stützen. Wo eine Zahl umstritten ist, sagen wir das und nennen die Spanne, statt die beängstigendste Zahl herauszugreifen.

Vorsicht beim Lesen: Einige oft wiederholte Zahlen (eine feste, eindeutige Zahl der Betroffenen des Datenlecks; ein Vergleich, aus dem sich noch Ansprüche anmelden ließen) sind umstritten oder überholt. Beide haben wir oben gekennzeichnet.

Was der neue Eigentümer zugesagt hat

Als Bedingung für den Verkauf setzte eine Koalition von Generalstaatsanwälten mehrerer US-Bundesstaaten bei TTAM verbindliche Datenschutzzusagen durch. Laut dem Generalstaatsanwalt von Missouri gehören dazu: die Pflicht, jede Kundin und jeden Kunden mindestens zwei Werktage vor dem Vollzug per E-Mail zu informieren; ein dreiköpfiger Beirat mit Fachwissen in Datenschutz, Bioethik und Cybersicherheit; zwei Jahre kostenlose Überwachung auf Identitätsdiebstahl durch Experian; und die Auflage, dass jeder künftige Verkauf der genetischen Daten dieselben Datenschutzzusagen weitertragen muss.

Was wir nicht behaupten

Zum Zeitpunkt dieser Überprüfung können wir nicht unabhängig bestätigen, dass der Beirat besetzt ist oder dass die Überwachung durch Experian tatsächlich alle berechtigten Kundinnen und Kunden erreicht hat. Betrachten Sie beides als zugesagt und nicht als geprüft. Auch ein Versprechen, das eine Insolvenz übersteht, bleibt das Versprechen eines laufenden Unternehmens, und genau dieses strukturelle Risiko hat die ganze Episode offengelegt.

Schritt 1: Laden Sie zuerst Ihre Datei herunter

Wie auch immer Sie sich bei Ihrem Konto entscheiden: Exportieren Sie Ihre Rohdaten, bevor Sie auf Löschen klicken. Die Löschung kann Tage dauern und ist endgültig; rückgängig machen lässt sie sich nicht. Öffnen Sie in Ihrem 23andMe-Konto die Einstellungen („Settings“), scrollen Sie zum Abschnitt „23andMe Data“ und laden Sie mindestens die Rohdaten herunter („Raw data“, die nicht interpretierte Genotypdatei, die es wert ist, aufbewahrt zu werden). „Reports Summary“ und „Ancestry Composition“ sind Deutungen des Unternehmens; die Rohdatei gehört Ihnen, und jeder andere Dienst kann sie neu auslesen. Bewahren Sie sie an einem privaten Ort auf.

Schritt 2: Löschen, wenn Sie wollen, im Wissen, was „Löschen“ heißt

Die Löschung ist echt und lohnt sich, wenn Sie Ihr Profil in keinem künftigen Datensatz haben möchten. Vollständig ist sie allerdings nicht. Nach den eigenen Bedingungen von 23andMe zur Kontoschließung und nach unabhängigen Ratgebern (am klarsten ist die Schritt-für-Schritt-Anleitung der EFF) gilt:

• Mit dem Löschantrag stimmen Sie auch der Vernichtung einer eingelagerten Speichelprobe zu.
• Das Unternehmen behält einige Angaben, die es von Gesetzes wegen aufbewahren muss: Wegen der Vorschriften für Labore hält es einen Mindestdatensatz vor (etwa Geschlecht und Geburtsdatum), und es bewahrt einen Nachweis über den Löschantrag selbst auf.
• Daten, die bereits in abgeschlossener oder laufender Forschung verwendet wurden, lassen sich nicht mehr herausnehmen; die Löschung beendet die künftige Nutzung, eine bereits erfolgte macht sie nicht rückgängig.

Sie bestätigen den Antrag über einen Link, den 23andMe Ihnen per E-Mail schickt, und erst danach wird die Löschung abgeschlossen. Nichts davon spricht gegen das Löschen. Laden Sie aber zuerst herunter, und machen Sie sich nüchtern klar, was übrig bleibt.

Schritt 3: Was tun mit der Datei, die Ihnen bereits gehört?

Diesen Teil lassen die meisten Berichte aus: Sobald Sie Ihre Rohdaten heruntergeladen haben, besitzen Sie eine genetische Datei, die nicht verfällt. Genau solche Daten liest auch ein klinisches Labor oder ein Dienst für Neuauswertungen. Der Chip-Test (Genotypisierungs-Array) hat 2018 oder 2021 einen festen Satz von Positionen erfasst, und die Datenbanken, die diese Positionen deuten (ClinVar, ACMG, CPIC), haben sich seitdem jeden Monat verändert. Am meisten haben Sie von der Datei, wenn Sie sie mit dem aktuellen Wissensstand neu auswerten lassen, zu Ihren Bedingungen.

Dafür gibt es Aimosti. Wir nehmen keine neue Probe und bewahren keine Kopie Ihres Genoms auf, die in einer künftigen Insolvenz verkauft werden könnte. Wir werten die Datei, die Ihnen bereits gehört, in der EU neu aus und geben Ihnen einen Bericht mit Quellenangaben zurück. Eine einmalige Neuauswertung einer Chip-Datei kostet 19 $, und der Bericht bleibt dauerhaft bei Ihnen. Wählen Sie Ihren Einstieg:

• Was Sie mit Ihren 23andMe-Rohdaten tun können: der Weg zur Neuauswertung und eine ehrliche Darstellung dessen, was eine Chip-Datei zeigen kann und was nicht.
• AncestryDNA-Rohdaten und MyHeritage-Rohdaten: dasselbe Prinzip, ein anderer Exportweg.
• Sie suchen eine Alternative zu 23andMe? Wie sich ein Dienst für Neuauswertungen, der Ihr Genom nie verwahrt, im Vergleich darstellt.
• Sicherheit und Ihre Daten: wo Ihre Datei liegt und wie wenig davon wir aufbewahren.

Primärquellen: Insolvenzakte bei Kroll · Generalstaatsanwalt von Missouri (Datenschutzauflagen) · Vollzug der Übernahme durch TTAM · Klage des Generalstaatsanwalts von Kalifornien · Löschanleitung der EFF · Vergleich zum Datenleck. Zitate sind aus dem Englischen übersetzt.