Ist es sicher, Ihre DNA oder genetischen Daten mit KI zu teilen?
DNA ist das dauerhafteste personenbezogene Datum überhaupt, und sie legt Verwandte offen. Fügen Sie niemals einen identifizierbaren Gentest-Bericht in eine Verbraucher-KI wie ChatGPT ein.
Die kurze Antwort: ja bei allgemeinen Fragen, nein bei Ihren rohen DNA-Dateien. Eine KI kann einen genetischen Fachbegriff ganz ohne personenbezogene Daten erklären. Aber DNA ist nicht wie andere Daten. Sie ist dauerhaft. Sie können sie nicht ändern und nicht neu ausstellen. Und sie betrifft nicht nur Sie: Ihre Geschwister, Eltern und Kinder teilen Ihre DNA. Nach der DSGVO gehören genetische und Gesundheitsdaten zu den „besonderen Kategorien“ (Artikel 9). In den USA schränkt das Gesetz GINA die genetische Diskriminierung ein, lässt aber Lücken. Fügen Sie niemals einen identifizierbaren Gentest-Bericht in ein Verbraucher-ChatGPT ein.
Warum DNA anders ist als jedes andere Datum
Ein geleaktes Passwort lässt sich ändern. Eine Kartennummer lässt sich neu ausstellen. DNA nicht. Einmal offengelegt, ist sie für immer offengelegt. Sie ist das dauerhafteste personenbezogene Datum überhaupt.
Es kommt noch schlimmer. Ihre DNA gehört nicht nur Ihnen. Ihre Blutsverwandten teilen einen großen Teil davon. Ihr Genom offenzulegen verrät also auch Informationen über sie. Und sie haben nie ihre Einwilligung gegeben. Kein anderes Datum funktioniert so.
Das Gesetz: DNA ist standardmäßig sensibel
Das Recht behandelt DNA als eine Kategorie für sich. Nach der DSGVO gehören genetische und Gesundheitsdaten zu den „besonderen Kategorien“ nach Artikel 9. Ihre Verarbeitung ist grundsätzlich untersagt. Sie ist nur unter strengen Voraussetzungen erlaubt, etwa bei ausdrücklicher Einwilligung. Der ICO, die britische Datenschutzaufsicht, legt das dar. Genetische Daten stammen aus der Analyse einer biologischen Probe. Sie liefern einzigartige Informationen über Ihre Physiologie oder Gesundheit. Ein Verantwortlicher muss zwei Voraussetzungen erfüllen: eine Rechtsgrundlage (Artikel 6) und eine gesonderte Bedingung nach Artikel 9.
In den USA ist das maßgebliche Gesetz GINA (der Genetic Information Nondiscrimination Act). 2008 verabschiedet, untersagt es Krankenversicherern und Arbeitgebern, Ihre genetischen Informationen zur Diskriminierung zu nutzen. So die Analyse des National Human Genome Research Institute (genome.gov). Aber GINA hat genaue Grenzen. Man muss sie benennen. Es deckt Krankenversicherung und Beschäftigung ab. Es deckt nicht ab:
- Lebensversicherung;
- Berufsunfähigkeitsversicherung;
- Pflegeversicherung (long-term care).
Diese Versicherer können Ihre genetischen oder familiären Gesundheitsinformationen also weiterhin berücksichtigen. Einige US-Bundesstaaten gehen weiter. Aber die föderale Grundlage behält diese Lücken. Überschätzen Sie den Schutz nicht. Versicherer haben ein Interesse an diesen Daten. Strafverfolgungsbehörden ebenfalls, über familiäre DNA-Suchen in manchen Ländern. Eine Verbraucher-KI ist ein weiterer Dritter, dem Sie das alles anvertrauen.
Die Lehre aus 23andMe
Ein konkreter Fall zeigt, worum es geht. 23andMe ist ein großes Unternehmen für Verbrauchergenetik. Im April 2023 wurde ohne Berechtigung auf Kundenkonten zugegriffen. Der Angriff nutzte „Credential Stuffing“ (das Wiederverwenden gestohlener Passwörter) und lief etwa fünf Monate lang. Er betraf rund 7 Millionen Kunden. Etwa 6,4 Millionen befanden sich in den Vereinigten Staaten. Zu den offengelegten Daten gehörten Namen, Abstammungsergebnisse und Informationen über genetische Verwandte.
Was folgte, spricht Bände. Im März 2025 beantragte 23andMe Gläubigerschutz nach Chapter 11 (Insolvenz). Der Vergleich der mit der Datenpanne verbundenen Sammelklage stieg laut Berichterstattung des HIPAA Journal von etwa 30 Millionen auf 50 Millionen Dollar. Die Lehre ist einfach. Seine DNA einem Unternehmen anzuvertrauen ist eine langfristige Wette auf dessen Sicherheit und Fortbestand.
| Sie nehmen an | Die Realität |
|---|---|
| „Meine DNA ist ein Datum wie jedes andere“ | Sie ist dauerhaft und legt Ihre Blutsverwandten offen, ohne deren Einwilligung |
| „GINA schützt mich überall“ | Es schließt Lebens-, Berufsunfähigkeits- und Pflegeversicherung aus |
| „Eine KI ist ein geschützter medizinischer Rahmen“ | HIPAA deckt die meisten Verbraucher-Apps und allgemeine KI nicht ab |
| „Ich kann meine Daten später löschen“ | Offengelegte DNA lässt sich nicht zurücknehmen; ein Leak ist endgültig |
Die Lösung: eine rohe DNA-Datei niemals offenlegen
Gute Nachricht: KI bleibt nützlich. Sie kann ein Gen, einen Begriff oder ein Ergebnis allgemein erklären. Dafür braucht sie keine identifizierbaren Daten. Stellen Sie die Frage abstrakt. Halten Sie Ihre DNA-Datei und Ihre Berichte aus dem Prompt heraus.
Wenn Sie einen bestimmten Punkt verstehen möchten, tun Sie es sauber. Entfernen Sie die Namen und Kennungen. Beschreiben Sie die Frage in allgemeinen Worten, statt die Datei hochzuladen. Und denken Sie an eines: geteilte DNA lässt sich nie zurücknehmen.
- 1Fügen Sie niemals eine rohe DNA-Datei oder einen identifizierbaren Gentest-Bericht in eine allgemeine KI ein.
- 2Entfernen Sie Namen, Daten und Kennungen, bevor Sie irgendetwas fragen.
- 3Formulieren Sie die Frage abstrakt, ohne die Datei hochzuladen.
- 4Für die sensibelste Auswertung bevorzugen Sie ein Offline- oder lokales Werkzeug.
Genau dafür ist ONYRI Sanitize da. Die Engine erkennt sensible Daten — Namen, Kennungen, Gesundheitsmarker — und ersetzt sie vor dem Senden durch umkehrbare Token. Erkennung und Zuordnung bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Die KI sieht nur Token, niemals Ihre echte Identität. Sie erhalten die Hilfe, ohne einem Dritten Daten anzuvertrauen, die Sie nie zurücknehmen könnten.
Häufig gestellte Fragen
- Ist es sicher, Ihre DNA oder genetischen Daten mit KI zu teilen?
- Nein bei einer rohen DNA-Datei oder einem identifizierbaren Bericht, ja bei allgemeinen Fragen. DNA ist dauerhaft: einmal offengelegt, bleibt sie für immer offengelegt. Sie verrät auch Informationen über Ihre Blutsverwandten. Nach der DSGVO gehören genetische und Gesundheitsdaten zur besonderen Kategorie (Artikel 9). Anonymisieren Sie vor dem Senden und halten Sie die Datei aus dem Prompt heraus.
- Warum ist DNA sensibler als jede andere Kennung?
- Weil sie sich nicht ändern lässt. Ein Passwort wird zurückgesetzt und eine Karte neu ausgestellt, Ihr Genom aber nicht. Hinzu kommt, dass Ihre Verwandten Ihre DNA teilen. Sie offenzulegen belastet Menschen, die nie eingewilligt haben. Das macht dieses Datum einzigartig.
- Schützt GINA meine genetischen Daten in den USA wirklich?
- Nur teilweise. GINA untersagt Krankenversicherern und Arbeitgebern, aufgrund Ihrer genetischen Informationen zu diskriminieren. Aber es deckt Lebens-, Berufsunfähigkeits- oder Pflegeversicherung nicht ab. Diese Versicherer können sie weiterhin nutzen. Überschätzen Sie den föderalen Schutz nicht.
Quellen & Referenzen
- What is special category data? (genetische und Gesundheitsdaten nach Artikel 9) — Information Commissioner's Office (ICO)
- Genetic Discrimination: das GINA-Gesetz und seine Grenzen (keine Lebens-, Berufsunfähigkeits- oder Pflegeversicherung) — National Human Genome Research Institute (genome.gov, NIH)
- 23andMe class-action data breach settlement (Datenpanne 2023, Insolvenz 2025) — HIPAA Journal
Behalten Sie Ihre sensiblen Daten in Ihrem Browser
ONYRI Sanitize erkennt und maskiert Ihre sensiblen Daten, bevor sie die KI erreichen, und stellt anschließend die Antwort wieder her — vom Namen bis zum API-Schlüssel.