Kalifornien einigt sich auf 6 Millionen Dollar für Ansprüche aus dem 23andMe-Datenleck

Der Generalstaatsanwalt von Kalifornien, Rob Bonta, gab am Montag bekannt, dass der Staat im Insolvenzverfahren von 23andMe eine Vergleichszahlung in Höhe von 6 Millionen US-Dollar erhalten wird. Diese Vereinbarung regelt die rechtlichen Ansprüche Kaliforniens im Zusammenhang mit einem Datenleck aus dem Jahr 2023, das genetische und andere persönliche Informationen von 6,9 Millionen Kunden preisgab.

Insolvenz und Verkauf von Vermögenswerten

23andMe, einst ein Vorreiter bei DNA-Testkits, meldete im März 2025 Insolvenz an. Das Unternehmen versuchte, sein Geschäft nach einem Rückgang der Nachfrage und den rechtlichen Folgen des Datenlecks auf einer Auktion zu verkaufen. Die Vermögenswerte wurden für 305 Millionen US-Dollar an das TTAM Research Institute verkauft, eine gemeinnützige Organisation, die von der 23andMe-Mitgründerin Anne Wojcicki kontrolliert wird.

Kalifornien hatte versucht, diesen Verkauf erfolglos zu blockieren. Der Staat argumentierte, dass der Insolvenzverkauf gegen das kalifornische Gesetz zum Schutz genetischer Informationen (Genetic Information Privacy Act) verstoße und dass die Verbraucher keine ausdrückliche Zustimmung zur Übertragung ihrer Daten gegeben hätten. Ein US-Insolvenzrichter wies die Einwände Kaliforniens gegen den Verkauf zurück. Der Richter entschied später, dass der Staat nicht klagen könne, um Geld vom Nachfolger des insolventen Unternehmens zurückzufordern. Kalifornien verlor auch eine Berufung gegen den Verkauf vor dem Bundesbezirksgericht.

Bedingungen der Einigung und Berufungen

Laut den am Montag eingereichten Gerichtsdokumenten stimmte Kalifornien zu, weitere Berufungen im Rahmen der 6-Millionen-US-Dollar-Vergleichszahlung fallen zu lassen. Während Kunden von 23andMe während des Insolvenzverkaufsprozesses die Möglichkeit behielten, ihre Daten zu löschen, hatte Kalifornien argumentiert, dass das Gericht die Übertragung jeglicher Daten hätte untersagen müssen, es sei denn, die Kunden hätten zuvor ihre ausdrückliche Zustimmung erteilt.

Generalstaatsanwalt Bonta, ein Demokrat, erklärte in einer Stellungnahme am Montag: "Ich bin stolz darauf, für die Privatsphäre-Rechte der Kalifornier zu kämpfen und diese Einigung für Verbraucher zu erzielen, die 23andMe ihr Vertrauen geschenkt haben." Er fügte hinzu: "Ich möchte die Kalifornier daran erinnern, dass Kunden von 23andMe ihre privaten genetischen Daten löschen können – unabhängig davon, wem sie gehören."

Auswirkungen auf Verbraucher

Das Datenleck legte die genetischen Informationen von mehr als 855.000 Kaliforniern offen, so das Büro des Generalstaatsanwalts. Zusätzlich zur Einigung mit dem Staat stimmte 23andMe im Rahmen seines Insolvenzverfahrens zu, 46,75 Millionen Dollar an die Opfer des Datenlecks aus dem Jahr 2023 zu zahlen.

Warum das wichtig ist

Diese Einigung markiert das Ende eines bedeutenden Rechtsstreits über die Rechte auf genetische Privatsphäre und den Umgang mit sensiblen Verbraucherdaten während einer Unternehmensinsolvenz. Sie verdeutlicht die Grenzen der staatlichen Durchsetzung, wenn Bundesinsolvenzgerichte den Verkauf von Vermögenswerten genehmigen, selbst wenn gegen staatliche Datenschutzgesetze verstoßen wird. Der Fall unterstreicht die anhaltende Spannung zwischen Prozessen der Unternehmensumstrukturierung und den Anforderungen an die Einwilligung der Verbraucher für genetische Daten.

Quellen (auf Englisch)

• bnnbloomberg.ca: California settles 23andMe data breach claims for US$6M
• ctvnews.ca: California settles 23andMe data breach claims for US$6M

KI-Übersetzung des englischen Originalartikels, automatisch geprüft, damit sie dasselbe aussagt wie das Original. Die Quellen wurden auf Englisch geprüft.