Die Datenschutzbehörden Kanadas und des Vereinigten Königreichs (UK) haben eine gemeinsame Untersuchung der Datenschutzverletzung eingeleitet, die im Oktober 2023 bei dem globalen Anbieter von Gentests 23andMe entdeckt wurde.
Der kanadische Datenschutzbeauftragte Philippe Dufresne und der britische Datenschutzbeauftragte John Edwards werden den Datenschutzverstoß bei 23andMe gemeinsam untersuchen und dabei die Ressourcen und das Fachwissen ihrer beiden Behörden nutzen.
23andMe verwahrt hochsensible persönliche Daten, darunter auch genetische Informationen, die sich im Laufe der Zeit nicht ändern. Sie können Informationen über eine Person und ihre Familienmitglieder preisgeben, einschließlich Informationen über ihre Gesundheit, ethnische Zugehörigkeit und biologische Verwandtschaft. Dies macht das Vertrauen der Öffentlichkeit in diese Dienste unerlässlich.
Die gemeinsame Untersuchung spiegelt die Verpflichtung der Aufsichtsbehörden wider, beim Schutz des Grundrechts auf Privatsphäre des Einzelnen über die Grenzen der einzelnen Länder hinweg zusammenzuarbeiten, und wird Folgendes untersuchen
- den Umfang der Informationen, die durch den Verstoß offengelegt wurden, und den möglichen Schaden für die betroffenen Personen;
- ob 23andMe über angemessene Sicherheitsvorkehrungen verfügte, um die hochsensiblen Informationen, die sich in seiner Kontrolle befanden, zu schützen; und
- ob das Unternehmen die beiden Aufsichtsbehörden und die betroffenen Personen in angemessener Weise über den Verstoß informiert hat, wie es das kanadische und das britische Recht zum Schutz der Privatsphäre und des Datenschutzes vorschreiben.
Das OPC wird im weiteren Verlauf der Ermittlungen eng mit seinen Kollegen in Quebec, British Columbia und Alberta zusammenarbeiten.
„In den falschen Händen könnten die genetischen Informationen einer Person zur Überwachung oder Diskriminierung missbraucht werden“, sagte Kommissar Dufresne. „eDie Gewährleistung eines angemessenen Schutzes personenbezogener Daten gegen Angriffe böswilliger Akteure ist ein wichtiger Schwerpunkt für die Datenschutzbehörden in Kanada und in der ganzen Welt.“
Kommissar Edwards sagte: „Die Menschen müssen darauf vertrauen können, dass jede Organisation, die mit ihren sensiblen persönlichen Daten umgeht, über angemessene Sicherheits- und Schutzmaßnahmen verfügt. Diese Datenschutzverletzung hatte internationale Auswirkungen, und wir freuen uns darauf, mit unseren kanadischen Kollegen zusammenzuarbeiten, um sicherzustellen, dass die persönlichen Daten der Menschen im Vereinigten Königreich geschützt werden.“
Die Datenschutzgesetze ermöglichen es den Datenschutzbehörden Kanadas und des Vereinigten Königreichs, bei Angelegenheiten, die Auswirkungen auf die beiden Rechtssysteme haben, zusammenzuarbeiten. Jede Aufsichtsbehörde wird die Einhaltung des von ihr überwachten Gesetzes untersuchen.
Solange die Untersuchung andauert, werden keine weiteren Kommentare abgegeben.
https://www.priv.gc.ca/en/opc-news/news-and-announcements/2024/an_240610b