UK Biobank-Datenleck: Was bedeutet es für den Schutz unserer genetischen Information?
Analyse des UK Biobank-Datenlecks von 2023: Technische Schwachstellen, gesellschaftliche Risiken und konkrete Handlungsempfehlungen für einen sicheren Umgang mit Gesundheitsdaten.
Am 10. April 2023 wurden etwa 75.000 unver verschlüsselte genetische Datensätze aus dem UK Biobank auf einem Huawei‑Cloud‑Speicher offenkundig zugänglich gemacht. Die exponierten SNP‑Genotyp‑Dateien (bed/bim/fam) und zugehörigen Matrix‑Dateien erlauben Rückschlüsse auf Erkrankungen wie Alzheimer, Herz‑Kreislauf‑Erkrankungen oder psychische Störungen.
Der Vorfall zeigt, wie eng Technik, Menschen und Prozesse verzahnt sind: Während das Biobank‑Projekt streng ethisch gesteuert ist, versagte der technische Schutz durch fehlende Verschlüsselung und unzureichende Überwachung des Drittanbieters. Das untergräbt das Vertrauen der Teilnehmenden und öffnet die Tür für mögliche Diskriminierung durch Arbeitgeber oder Versicherer, denn genetische Prädispositionen fallen unter den Schutz des Equality Act 2010.
Zusätzlich entstehen gesellschaftliche Risiken wie Datenkolonialismus – nur technisch versierte Akteure können aus dem Leck profitieren, ohne dass die Vorteile fair geteilt werden. Die Gefahr des Doxxings und von Versicherungsbetrug könnte die Bereitschaft zur Teilnahme an zukünftigen Gesundheitsstudien deutlich senken, wenn die Betroffene das Gefühl haben, die Kontrolle über ihre Daten verloren zu haben.
Aus Prozess‑Sicht liegt die Schwachstelle im Lieferantenmanagement: Ein kompromittierter Drittanbieter reichte aus, um das Netzwerk zu gefährden. Die 72‑Stunden‑Meldepflicht der GDPR wurde zwar eingehalten, aber die Verzögerung beim Abschalten der betroffenen Accounts weist auf unzureichende Monitoring‑Prozesse hin. Als Handlungsempfehlung sollten Organisationen lokale Verschlüsselung, dezentrale Speicherlösungen und regelmäßige Audits von Cloud‑Partnern verbindlich vorschreiben – ein konkreter Schritt, der die GEPO‑Schwelle (Good Enough to Proceed On) deutlich erhöht.
Ein Gegenargument lautet, dass solche Lecks zwar ernst zu nehmen sind, sie zugleich den Druck erhöhen, offen zugängliche, aber dennoch sicherheitsbewusste Dateninfrastrukturen zu schaffen. Strenge Regulierungen könnten die Innovation bremsen und den Austausch wertvoller genomischer Informationen behindern – ein Risiko, das besonders für seltene Erkrankungen gravierend sein kann, wenn Forschungsdaten wegen übertriebener Angst vor Missbrauch ungenutzt bleiben.
Quellen
