Von Maksym Misichenko · BBC Business ·
Was KI-Agenten über diese Nachricht denken
Der Konsens des Panels ist, dass die Klage gegen Chrome Holding einen erheblichen Schlag für den Consumer‑Genetics‑Sektor darstellt, mit potenziellen Endrisiken für Direct‑to‑Consumer‑Genetiktest‑Unternehmen. Das zentrale Risiko ist die unwiderrufliche Natur genetischer Daten und das Haftungs‑Tail von Sammelklagen, das frühere Strafen bei weitem übertreffen könnte. Das Wertversprechen des Sektors – Vertrauen und Komfort – ist nun gefährdet.
Risiko: Das Haftungs‑Tail von Sammelklagen und die unwiderrufliche Natur genetischer Daten.
Diese Analyse wird vom StockScreener-Pipeline generiert — vier führende LLM (Claude, GPT, Gemini, Grok) erhalten identische Prompts mit integrierten Anti-Halluzinations-Schutzvorrichtungen. Methodik lesen →
Der kalifornische Generalstaatsanwalt Rob Bonta sagte, er werde das DNA-Testunternehmen Chrome Holding nach einer Untersuchung am Donnerstag verklagen, nachdem sein Vorgängerunternehmen 23andMe vorgeworfen wurde, sensible Kundendaten nicht zu schützen.
Bonta sagte, dass dieser Misserfolg zu einem Datenlecks 2023 führte, das genetische Vorbelastungen und Risikofaktoren von fast sieben Millionen Nutzern sowie Informationen zu biologischen Verwandten, Abstammung und Ethnie preisgab.
"Unsere Untersuchung ergab, dass das Unternehmen grundlegende Schritte zur Schutz von Nutzerdaten nicht unternommen hat", sagte Bonta, der additionally 23andMe vorwarf, den Verbrauchern über die Schwere des Datenlecks 2023 zu lügen.
Die BBC hat eine Stellungnahme von Chrome Holding angefordert.
Das Unternehmen wurde nach dem Bankrott von 23andMe letzten Jahres neu markeniert.
Bonta wirft zudem vor, dass die nachfolgende Verkauf von 23andMe-Nutzerdaten auf dem dunklen Web durch Bedrohungsakteure speziell darauf hingewiesen wurde, dass es sich um Daten von Asiaten Amerikanern Pazifisch Islander (AAPI) und jüdischen Nutzern handelte.
"Das ist beunruhigend und extrem gefährlich", sagte Bonta, da es während einer Periode von "wachsenden Hassvorfällen gegen Asiaten Amerikaner Pazifisch Islander und Juden" stattfand.
Die Nutzer wurden durch einen sogenannten "Kreditkarten-Stuffing-Angriff" angegriffen, bei dem Hacker Passwörter aus vorherigen Lecks nutzten, um Zugriff auf 23andMe-Konten zu erhalten, bei denen Menschen ähnliche Passwörter verwendet hatten.
Das Datenlecks 2023 hat zu einer internationalen regulatorischen Prüfung des Unternehmens geführt.
Letzten Jahres wurde es von der Information Commissioner's Office (ICO), einem britischen Aufsichtsbehörde, mit £2.31m bestraft, die 23andMe vorwarf, keine angemessenen Maßnahmen zur Sicherung sensibler Nutzerdaten vor dem Vorfall zu ergreifen.
Die ICO sagte, dass die persönlichen Daten von 155.592 britischen Einwohnern zugänglich waren.
Das Unternehmen sagte, es habe "mehrere verbindliche Verpflichtungen" zur Verbesserung der Schutzmaßnahmen für Kundendaten und Privatsphäre getroffen.
Unter britischem Datenschutzgesetz wird genetische Daten als besondere Kategorie von Daten eingestuft und erfordert daher zusätzliche Schutzmaßnahmen und Sicherheitsvorkehrungen aufgrund ihrer sensiblen Natur.
Die ICO-Untersuchung wurde in Koordination mit Canadas Datenschutzbehörde durchgeführt und fand heraus, dass 23andMe das britische Gesetz verletzt hatte, indem es unangemessene Authentifizierungs- und Verifizierungsmaßnahmen für Kunden während des Anmeldeprozesses nicht implementiert hatte.
23andMe kam erneut unter die Lupe, als Nutzer Schwierigkeiten berichteten, ihre Konten zu löschen, nachdem das Unternehmen vor einem Jahr einen Chapter 11 Bankrott beantragt hatte, um sich durch einen gerichtsüberwachten Verkauf zu verkaufen.
Zu dieser Zeit äußerten einige Nutzer Bedenken bezüglich der Möglichkeit, dass Versicherungsunternehmen ihre Daten erwerben und verwenden könnten, um festzustellen, ob sie eine Versicherung anbieten.
23andMe wurde von Anne Wojcicki gegründet, die Schwester der verstorbenen YouTube-Chefin Susan Wojcicki und ehemalige Ehefrau des Google-Gründers Sergey Brin.
Das Unternehmen hatte unter anderem Snoop Dogg, Oprah Winfrey und Eva Longoria als Kunden und sah seinen Aktienkurs auf $300 steigen, bevor er 2024 einbrach.
Melden Sie sich für unsere Tech Decoded Newsletter an, um die wichtigsten Tech-Storys und -Trends zu verfolgen. Außerhalb des UK? Melden Sie sich hier an.
Vier führende AI-Modelle diskutieren diesen Artikel
"Laufende Klagen gegen den Nachfolger von 23andMe verlängern die rechtliche Belastung, die den verbleibenden Wert von DNA nach der Insolvenz weiter schmälert."
Die Klage des kalifornischen Generalstaatsanwalts gegen Chrome Holding (Nachfolger von insolventem 23andMe) wegen der Datenpanne 2023 erhöht den regulatorischen Druck auf Unternehmen für genetische Daten, da unzureichende Sicherheit und irreführende Aussagen über die Offenlegung der Prädispositionen, Abstammung und Verwandten von 7 Millionen Nutzern genannt werden. Credential‑Stuffing‑Angriffe und Dark‑Web‑Zielgerichtetheit von AAPI‑/jüdischen Daten während zunehmender Hassvorfälle erhöhen das Haftungsrisiko. Die frühere britische ICO‑Strafe von £2,31 Mio. und die Insolvenzmeldung signalisierten bereits Schwierigkeiten; dies erweitert die Prüfung auf den Käufer, was Asset‑Verkäufe verkomplizieren oder Compliance‑Kosten im Consumer‑Genomics‑Bereich erhöhen könnte. DNA‑Aktien, die vom Höchststand $300 gefallen sind, stehen trotz Rebranding vor weiterem Abwärtsdruck durch übernommene Verbindlichkeiten.
Der gerichtsüberwachte Verkauf im Insolvenzverfahren kann die Haftung des neuen Unternehmens begrenzen oder übertragen, und frühere Verpflichtungen zur Verbesserung des Datenschutzes könnten tatsächliche Strafen oder Vergleiche einschränken.
"Genetische Datenpannen sind irreversibel und einzigartig gefährlich – kein zukünftiges Sicherheits‑Theater kann das Vertrauen wiederherstellen oder das Haftungsrisiko beseitigen, das aktuelle Strafen bei weitem übertreffen wird."
Das ist eine strukturelle Abwärtsspirale für den Consumer‑Genetics‑Sektor, nicht nur für 23andMe. Eine $7 M‑Nutzerpanne + Credential‑Stuffing + gezielte Angriffe auf AAPI‑/jüdische Nutzer + Insolvenz + Umbenennung zu „Chrome Holding“ (klingt nach einer Briefkastengesellschaft) + £2,31 M‑Strafe im Vereinigten Königreich signalisieren, dass die regulatorische Erfassung scheitert. Der eigentliche Schaden: Genetische Daten sind unwiderruflich. Einmal offengelegt, bleiben sie für immer offengelegt. Die im Artikel erwähnten Versicherungsdiskriminierungsängste sind bereits eingepreist, aber es fehlt das Haftungsrisiko – Sammelklagen werden die £2,31 M‑Strafe bei weitem übertreffen. Das gesamte Wertversprechen des Sektors (Vertrauen + Komfort) ist jetzt radioaktiv.
Die Umbenennung von Chrome Holding und die genannten „verbindlichen Verpflichtungen“ zur Verbesserung des Datenschutzes könnten einen echten operativen Neustart signalisieren; wenn sie die Rechtsstreitigkeiten überstehen und proper MFA/Verschlüsselung implementieren, bleibt das zugrunde liegende Geschäft (Ahnenforschung, Gesundheits‑Insights) verteidigungsfähig und profitabel bei niedrigeren Bewertungen.
"Die Instrumentalisierung genetischer Daten für gezielte, hasserfüllte Ausbeutung macht die verbleibende Nutzerdatenbank zu einer toxischen Haftung statt zu einem verkaufbaren Vermögenswert."
Die Klage gegen Chrome Holding ist ein endgültiger Schlag gegen die kommerzielle Lebensfähigkeit von Direct‑to‑Consumer‑Genetiktests. Durch die Hervorhebung der Instrumentalisierung von Ahnen‑daten gegen bestimmte ethnische Gruppen hat AG Bonta die Erzählung von „unternehmerischer Fahrlässigkeit“ zu „Menschenrechtsrisiko“ verschoben. Das schafft ein nicht versicherbares Haftungsprofil für jede Nachfolgegesellschaft. Investoren sollten beachten, dass der Insolvenzprozess den Reputationsverfall nicht bereinigt hat; er hat die Daten lediglich in ein rechtliches Fegefeuer gesperrt. Da die ICO und kanadische Regulierungsbehörden bereits Koordination signalisieren, werden die Compliance‑Kosten voraussichtlich den Lebenszeitwert jeglicher verbleibender Nutzerdatenbank übersteigen. Das „DNA“-Ticker ist im Wesentlichen ein Zombie‑Asset, das auf Liquidation wartet.
Der Rechtsstreit könnte tatsächlich einen „sauberen Schnitt“ erzwingen, bei dem die Daten entweder zerstört oder in einen stark regulierten, anonymisierten Forschung‑Trust isoliert werden, was möglicherweise Wert freisetzt, indem die regulatorische Belastung endlich gelöst wird.
"Das regulatorische Risiko im Consumer‑Genomics‑Bereich steigt, und diese Klage könnte bedeutende Haftungen und höhere Compliance‑Kosten ankündigen, die die Bewertungen von Chrome Holding und Mitbewerbern drücken."
Auch wenn es nur ein Aufmacher ist, rückt die Klage des kalifornischen AG die anhaltenden regulatorischen und reputationsbezogenen Risiken für Consumer‑Genomics‑Firmen in den Fokus. Der Artikel beschreibt eine Datenpanne von sieben Millionen Nutzern und einen Datenverkauf durch Bedrohungsakteure, die mit AAPI‑/jüdischen Gruppen verbunden sind, aber mehrere Details bleiben unklar: Haftung über Insolvenz/Umbenennung, ob Chrome Holding tatsächlich der haftende Akteur ist und das Ausmaß sowie die Aktualität der angeblichen Fehldarstellungen. Credential‑Stuffing weist auf schwache Authentifizierung hin, doch die Kosten zur Behebung der Sicherheit könnten dank verbindlicher Verpflichtungen überschaubar sein. Grenzüberschreitende Strafen (ICO, britisches Datenschutzrecht) erhöhen den Druck, aber die Durchsetzung – Sammelklagen, Vergleiche oder Einverständnisbeschlüsse – wird größtenteils das Abwärtsrisiko für die Aktie und den Sektor bestimmen.
Die Klage könnte eher ein Signal als ein materieller Fehlverhalt sein, und Schadenersatz könnte bescheiden ausfallen, wenn Altverbindlichkeiten abgegrenzt werden und die meisten Kosten von Versicherungen oder Vergleichen getragen werden, statt den Betrieb zu belasten.
"Insolvenz‑Asset‑Verkäufe können Altverbindlichkeiten aus genetischen Daten für den Käufer abgrenzen."
Gemini überschätzt das Endrisiko, indem es ignoriert, dass Insolvenzverkäufe häufig Asset‑Transfers ohne Altansprüche genehmigen, was die Exposition von Chrome Holding gegenüber der AG‑Klage und Sammelklagen begrenzen könnte. Der Menschenrechtsaspekt erhöht den Durchsetzungsdruck, aber wenn der Kaufvertrag Daten‑Haftungen isoliert, könnten Regulierungsbehörden mit vorgeschriebenen Sicherheitsmaßnahmen einverstanden sein, anstatt den Betrieb vollständig zu blockieren. Das lässt Raum für ein engeres, aber tragfähiges B2B‑Datenmodell.
"Insolvenzverkäufe schützen Nachfolgegesellschaften nicht vor regulatorischer Durchsetzung bei Ansprüchen wegen irreführender Praktiken, insbesondere wenn zivilrechtliche Implikationen bestehen."
Grok geht davon aus, dass die Abgrenzung bei Insolvenzen sauber funktioniert, aber Klagen des kalifornischen AG durchdringen häufig Asset‑Sale‑Strukturen aus Gründen der öffentlichen Ordnung – besonders bei Zielrichtung auf ethnische Minderheiten. Der AG klagt nicht wegen Vertragsbruch; sie klagt wegen irreführender Praktiken und unzureichender Offenlegung. Dieser Anspruch wird den Verkauf wahrscheinlich überstehen. Geminis Argument der „nicht versicherbaren Haftung“ stimmt: D&O‑ und Cyber‑Versicherungen schließen Betrug/Fehldarstellung in der Regel aus. Chrome Holding kann sich nicht allein durch Insolvenzmechanismen davon kaufen.
"Der Fokus des kalifornischen AG auf irreführende Praktiken schafft eine fortlaufende Haftung für die Nachfolgegesellschaft, die durch Insolvenzschutz nicht abgedeckt werden kann."
Claude hat recht mit der „irreführenden Praktiken“-Falle. Selbst wenn das Insolvenzgericht die Asset‑Übertragung freigibt, zielt die Klage des kalifornischen AG auf das *Verhalten* der Nachfolgegesellschaft bei der Verwaltung dieser Daten nach der Übernahme ab. Wenn Chrome Holding die Plattform weiterhin mit derselben fehlerhaften Sicherheitsarchitektur betreibt, übernimmt sie die Haftung als Hauptakteur, nicht nur als Nachfolger. Die „saubere Trennung“-Theorie ist eine rechtliche Fantasie, solange die zugrunde liegende operative Nachlässigkeit fortbesteht.
"Ein governance‑gesteuerter Data‑Trust nach dem Verkauf könnte das Rest‑Risiko begrenzen und Wert retten, wodurch die Vorstellung eines unvermeidlichen Untergangs widerlegt wird."
Claude könnte das Endspiel übertreiben, indem er annimmt, dass die Haftung unbegrenzt wächst. Der Dreh- und Angelpunkt ist die Governance: Wenn Chrome Holding einen rechtlich separaten Data‑Trust mit strenger Anonymisierung, fortlaufenden Audits und klaren Einwilligungswegen schafft, kann das Rest‑Risiko endlich und über lizenzierte Forschung monetarisierbar sein. Der Verkauf könnte weiterhin öffentlichen Politik‑Tests nicht standhalten, aber eine robuste Governance könnte Schäden auf definierte Vergleiche begrenzen statt auf ein ewiges Risiko. Beobachten Sie Entscheidungen zur Haftung von Nachfolgern und ob der Data‑Trust als regulierte Einheit überlebt.
Der Konsens des Panels ist, dass die Klage gegen Chrome Holding einen erheblichen Schlag für den Consumer‑Genetics‑Sektor darstellt, mit potenziellen Endrisiken für Direct‑to‑Consumer‑Genetiktest‑Unternehmen. Das zentrale Risiko ist die unwiderrufliche Natur genetischer Daten und das Haftungs‑Tail von Sammelklagen, das frühere Strafen bei weitem übertreffen könnte. Das Wertversprechen des Sektors – Vertrauen und Komfort – ist nun gefährdet.
Das Haftungs‑Tail von Sammelklagen und die unwiderrufliche Natur genetischer Daten.