Was nach der Analyse mit deiner Speichelprobe passiert
Das Wichtigste in Kürze
Die Speichelprobe wird im Labor ausgelesen, danach entsteht der Bericht, und anschließend werden Probe und ausgelesene Sequenz nach einer zugesagten Frist vernichtet. Wie lange diese Frist ist, entscheidet der Anbieter. Genetische Daten zählen nach Artikel 9 der Datenschutz-Grundverordnung zu einer besonders geschützten Kategorie, deren Verarbeitung im Grundsatz untersagt ist.
Rechtlich ist die Lage anders, als viele annehmen. Das Gendiagnostikgesetz regelt genetische Untersuchungen zu medizinischen Zwecken, zur Klärung der Abstammung sowie im Versicherungsbereich und im Arbeitsleben. Eine reine Ernährungs- und Lebensstilanalyse fällt nicht unter diese vier Bereiche, weshalb dort die Datenschutz-Grundverordnung den Rahmen setzt.
Du liest zuerst die direkte Antwort. Danach folgen der Rechtsrahmen im Wortlaut, die Sonderstellung genetischer Daten, der Weg der Probe Station für Station, die Vernichtungsfristen, was Pseudonymisierung leistet, drei verbreitete Sätze im Faktencheck, die Prüfpunkte vor der Bestellung, deine Rechte, ein Vergleich dreier Datenarten und die Grenzen.
Das erwartet dich in diesem Artikel
1. DNA-Test und Datenschutz: was mit der Speichelprobe geschieht
2. Welches Gesetz für eine Ernährungsanalyse gilt
3. Warum genetische Daten eine eigene Kategorie sind
4. Der Weg der Probe, Station für Station
5. Wann Probe und Sequenz vernichtet werden
6. Was Pseudonymisierung leistet und was nicht
7. Drei verbreitete Sätze zum Datenschutz bei Gentests
8. Was du vor der Bestellung prüfen kannst
9. Welche Rechte du gegenüber dem Anbieter hast
10. Genetische Daten, Blutwerte und Verhaltensdaten im Vergleich
11. Grenzen: was Datenschutz nicht leisten kann
12. Worauf es beim Datenschutz wirklich ankommt
Häufige Fragen
Quellen
DNA-Test und Datenschutz: was mit der Speichelprobe geschieht
Die Probe wird im Labor aufbereitet, die interessierenden Positionen im Erbgut werden ausgelesen, daraus entsteht der Bericht. Danach werden Speichelprobe und DNA-Sequenz bei mybody®x (MYBODY Lab GmbH) zwei Monate nach Abschluss der Analyse vollständig vernichtet. Die Probe ist während des gesamten Wegs pseudonymisiert.
Zwei Monate sind kein zufälliger Wert. Sie decken den Zeitraum ab, in dem eine Nachfrage zum Bericht oder eine technische Wiederholung der Auswertung noch möglich ist. Danach hat die Probe keinen Zweck mehr, und eine Probe ohne Zweck ist ein Risiko ohne Gegenwert.
Die DNA-Analyse dient der Ernährungs- und Lebensstilberatung. Sie ist kein diagnostisches Verfahren, stellt keine Krankheitsvorhersage dar und ersetzt keine ärztliche Untersuchung oder Beratung. Genetische Varianten beschreiben Wahrscheinlichkeiten in Bevölkerungsgruppen, keine Festlegung für einzelne Personen.
Kernaussage
Eine Probe, die keinen Zweck mehr hat, ist ein Risiko ohne Gegenwert. Deshalb ist die Löschfrist die aussagekräftigste Angabe auf einer Produktseite.
Welches Gesetz für eine Ernährungsanalyse gilt
In Diskussionen über Gentests fällt regelmäßig der Verweis auf das Gendiagnostikgesetz. Dieses Gesetz enthält tatsächlich eine sehr klare Regel zum Umgang mit Proben, und sie lautet im Wortlaut so.
Belegte Fundstelle
„Eine genetische Probe darf nur für die Zwecke verwendet werden, für die sie gewonnen worden ist.“
Gendiagnostikgesetz (GenDG)
§ 13 Absatz 1 Satz 1, Gesetz vom 31.07.2009
Derselbe Absatz verpflichtet die verantwortliche Person, die genetische Probe unverzüglich zu vernichten, sobald sie für diese Zwecke nicht mehr benötigt wird oder die betroffene Person ihre Einwilligung widerrufen hat.
Warum dieser Paragraf bei einer Ernährungsanalyse trotzdem nicht direkt greift
Das Gesetz beschreibt in § 2 Absatz 1 selbst, worauf es sich bezieht: auf genetische Untersuchungen zu medizinischen Zwecken, zur Klärung der Abstammung sowie im Versicherungsbereich und im Arbeitsleben. Eine Analyse, die Ernährungs- und Lebensstilthemen abbildet, gehört zu keinem dieser vier Bereiche.
Daraus folgt nicht, dass ein rechtsfreier Raum bestünde. Es folgt, dass ein anderer Rahmen greift, nämlich die Datenschutz-Grundverordnung, und dass die Vernichtungsfrist bei einem Lifestyle-Anbieter eine freiwillige Zusage ist und keine gesetzliche Pflicht.
Das ist der wichtigste Satz dieses Artikels, und er spricht gegen das eigene Produkt, wenn man ihn falsch liest. Richtig gelesen bedeutet er: Prüfe die Zusage, statt dich auf ein Gesetz zu verlassen, das hier gar nicht einschlägig ist.
Wo die Grenze zwischen den beiden Welten verläuft
Die Trennlinie ist der Zweck der Untersuchung, nicht das Verfahren. Dieselbe Speichelprobe kann unter das Gendiagnostikgesetz fallen oder nicht, je nachdem, wozu sie ausgewertet wird. Eine Untersuchung auf eine Erkrankung fällt darunter, eine Auswertung von Ernährungsanlagen nicht.
Praktisch folgt daraus eine klare Erwartung an einen Anbieter. Wer eine Lifestyle-Analyse verkauft, darf sie nicht als medizinische Untersuchung darstellen, weil er sonst genau die Anforderungen auslöst, denen er nicht unterliegt. Ein Anbieter, der mit Diagnose wirbt, macht damit ein rechtliches Versprechen und kein Marketingversprechen.
Für dich als Leser ist das ein brauchbares Erkennungsmerkmal. Wo Diagnose steht, gehört ein ärztlicher Rahmen dazu. Wo Ernährungs- und Lebensstilberatung steht, gilt der Datenschutzrahmen, und die entscheidende Frage lautet dann, welche Fristen zugesagt sind.
Warum genetische Daten eine eigene Kategorie sind
Die Datenschutz-Grundverordnung führt in Artikel 9 eine Liste besonders geschützter Datenarten. Genetische Daten stehen dort ausdrücklich, gemeinsam mit biometrischen Daten und Gesundheitsdaten, und ihre Verarbeitung ist im Grundsatz untersagt.
Untersagt im Grundsatz heißt: Sie ist nur erlaubt, wenn eine der im selben Artikel genannten Ausnahmen greift. Die praktisch wichtigste ist die ausdrückliche Einwilligung der betroffenen Person, und genau darauf stützt sich jeder Anbieter einer Lifestyle-Analyse.
Für dich hat das eine unmittelbare Folge. Deine Einwilligung ist der Rechtsgrund, auf dem die gesamte Verarbeitung steht, und du kannst sie widerrufen. Damit ist der Widerruf kein Ausnahmefall, sondern der eingebaute Notausgang.
Der Unterschied zu jedem anderen Gesundheitsdatum
Ein Blutwert beschreibt einen Zustand, der in einem halben Jahr ein anderer ist. Ein Passwort lässt sich ersetzen. Eine Sequenz bleibt, und sie beschreibt nicht nur dich, sondern in Teilen auch deine Verwandten.
Diese zweite Eigenschaft wird selten mitgedacht und ist der eigentliche Grund für die Sonderstellung in Artikel 9. Wer über seine eigenen genetischen Daten entscheidet, entscheidet in Teilen über Daten, die er mit anderen Menschen teilt.
Was eine ausdrückliche Einwilligung von einer normalen unterscheidet
Artikel 9 verlangt für diese Datenkategorie nicht irgendeine Einwilligung, sondern eine ausdrückliche. Das ist ein höherer Maßstab als die stillschweigende Zustimmung, die für viele andere Verarbeitungen genügt.
Sichtbar wird der Unterschied an der Gestaltung. Eine ausdrückliche Einwilligung ist ein eigener, aktiv zu setzender Haken mit einem verständlichen Text daneben, keine vorangekreuzte Zeile und kein Verweis auf die allgemeinen Geschäftsbedingungen.
Damit ist der Bestellvorgang selbst ein Prüfpunkt. Wer beim Bestellen keine gesonderte Einwilligung zur Verarbeitung genetischer Daten sieht, sollte nachfragen, bevor die Probe verschickt wird.
Der Weg der Probe, Station für Station
Der Ablauf ist bei DNA-Analysen aus Speichel in seiner Grundform überall gleich. Er hat fünf Stationen, und an jeder gibt es genau eine Frage, die sich stellen lässt.
Von der Bestellung bis zur Vernichtung
Bestellung und Registrierung
Das Test-Kit wird verschickt und trägt eine Kennnummer. Die Frage an dieser Station lautet, welche persönlichen Angaben überhaupt verlangt werden und wofür.
Entnahme zu Hause und Rücksendung
Die Speichelprobe wird selbst entnommen und eingeschickt. Ab hier trägt die Probe die Kennnummer und nicht den Namen. Die Frage lautet, wo Nummer und Person zusammengeführt werden.
Auslesen im Labor
Die vorab festgelegten Positionen im Erbgut werden bestimmt. Die Frage lautet, welches Labor das übernimmt und ob überhaupt eine Angabe dazu vorliegt.
Bericht und Bereitstellung
Aus den Rohdaten entsteht der Auswertungsbericht, der dir digital bereitgestellt wird. Die Frage lautet, wie die Übertragung abgesichert ist.
Vernichtung von Probe und Sequenz
Bei mybody®x geschieht das zwei Monate nach Abschluss der Analyse. Die Frage lautet, ob überhaupt eine Frist genannt wird und ob sie mit einem Datum arbeitet oder mit einem Gefühl.
Wann Probe und Sequenz vernichtet werden
Zu unterscheiden sind drei Dinge, die in Diskussionen oft in einen Topf geworfen werden: die körperliche Probe, die ausgelesene Sequenz und der fertige Bericht. Sie haben verschiedene Lebensdauern und verschiedene Risiken.
Die körperliche Probe ist das Röhrchen mit dem Speichel. Sie ist das einzige der drei Dinge, das sich physisch vernichten lässt, und sie ist zugleich dasjenige, aus dem sich am meisten nachträglich herauslesen ließe.
Die Sequenz ist der ausgelesene Datensatz. Bei mybody®x wird auch sie zwei Monate nach Abschluss der Analyse vernichtet, gemeinsam mit der Probe. Der Bericht dagegen ist das Ergebnis, das du behältst, und über das entscheidest du.
Warum die Unterscheidung in der Praxis den Unterschied macht
Eine Formulierung wie deine Probe wird nach der Analyse vernichtet klingt vollständig und lässt die Sequenz offen. Genau dort liegt der interessantere Datensatz, weil er sich beliebig kopieren lässt, während ein Röhrchen physisch existiert.
Der Einwand ist berechtigt, dass diese Unterscheidung spitzfindig wirkt. Sie ist es nicht, denn sie entscheidet darüber, ob nach zwei Monaten noch etwas Auswertbares existiert. Ein vernichtetes Röhrchen bei erhaltener Sequenz ändert an der Datenlage nichts.
Die dritte Größe, der Bericht, wird in Diskussionen meist übersehen. Er enthält keine Rohdaten, sondern Einordnungen, und er liegt bei dir. Damit ist er das einzige der drei Dinge, dessen Schutz vollständig in deiner Hand liegt.
Kapitel auf einen Blick
Bei einer DNA-Analyse entstehen drei Dinge mit unterschiedlicher Lebensdauer. Die körperliche Speichelprobe und die daraus ausgelesene Sequenz werden bei mybody®x zwei Monate nach Abschluss der Analyse vollständig vernichtet. Der Auswertungsbericht bleibt bei dir und wird von dir verwaltet. Wer den Datenschutz eines Anbieters prüfen will, muss deshalb nach allen drei Angaben getrennt fragen, weil eine Aussage zur Probe nichts über die Sequenz sagt.
Was Pseudonymisierung leistet und was nicht
Pseudonymisierung heißt, dass die Probe im Labor unter einer Kennnummer läuft und nicht unter deinem Namen. Die Zuordnung existiert, sie liegt nur an einer anderen Stelle und ist getrennt gesichert.
Das ist ein echter Schutz und kein Etikett. Wer Zugriff auf die Laborseite bekommt, sieht Genotypen zu einer Nummer, und mit dieser Nummer allein lässt sich niemand identifizieren.
Es ist aber nicht dasselbe wie Anonymisierung. Bei anonymen Daten ist die Zuordnung nicht mehr herstellbar, bei pseudonymen ist sie es über den Schlüssel. Wer diesen Unterschied kennt, liest Datenschutzerklärungen genauer.
Warum echte Anonymisierung hier nicht funktioniert
Ohne Zuordnung könntest du deinen eigenen Bericht nicht bekommen, und du könntest deine Einwilligung nicht wirksam widerrufen, weil niemand wüsste, welche Probe zu widerrufen wäre. Die Zuordnung ist also die Voraussetzung für deine Rechte.
Genauer gesagt: Nicht die Zuordnung ist das Risiko, sondern ihre Aufbewahrung über den Zweck hinaus. Deshalb ist die Frist die entscheidende Angabe und nicht das Wort pseudonymisiert.
Wie du das in einer Datenschutzerklärung wiederfindest
Datenschutzerklärungen sind lang und für den Alltag zu abstrakt geschrieben. Nützlich ist deshalb eine gezielte Suche statt vollständiger Lektüre, und drei Suchbegriffe reichen dafür aus.
Der erste ist das Wort Löschung oder Vernichtung. Steht dort ein Zeitraum, ist die Frage beantwortet. Steht dort nur, dass gelöscht wird, sobald der Zweck entfällt, wiederholt der Text das Gesetz und legt sich nicht fest.
Der zweite ist das Wort Auftragsverarbeiter. Dahinter stehen die Dienstleister, die im Ablauf beteiligt sind. Der dritte ist das Wort Drittland, denn es zeigt an, ob Daten die Europäische Union verlassen. Beide Begriffe sind sperrig und beantworten in zwei Minuten, was zehn Seiten Prosa nicht beantworten.
Drei verbreitete Sätze zum Datenschutz bei Gentests
Die folgenden drei Sätze stehen in Foren, in Kommentarspalten und gelegentlich in Ratgebertexten. Alle drei sind verbreitet genug, um eine Prüfung zu verdienen.
Geprüft gegen die Rechtslage
Verbreitet
„Für alle Gentests gilt das Gendiagnostikgesetz.“
Belegt
Nach § 2 Absatz 1 des Gendiagnostikgesetzes gilt es für genetische Untersuchungen zu medizinischen Zwecken, zur Klärung der Abstammung sowie im Versicherungsbereich und im Arbeitsleben (Gesetz vom 31.07.2009). Ernährungs- und Lebensstilanalysen fallen nicht darunter.
Verbreitet
„Meine Versicherung kann später nach dem Ergebnis fragen.“
Belegt
Das Bundesministerium für Gesundheit führt zum Gendiagnostikgesetz aus, dass Versicherungsunternehmen beim Abschluss eines Vertrages grundsätzlich weder die Durchführung einer genetischen Untersuchung noch Auskünfte über bereits durchgeführte Untersuchungen verlangen dürfen (Stand 2025).
Verbreitet
„Pseudonymisiert heißt, dass niemand mehr an meine Daten kommt.“
Belegt
Pseudonymisierung trennt Kennnummer und Person, hebt die Zuordnung aber nicht auf. Erst die Vernichtung von Probe und Sequenz beendet die Verarbeitung. Bei mybody®x geschieht das zwei Monate nach Abschluss der Analyse.
Der zweite Punkt braucht eine Ergänzung, damit aus der Entlastung keine Pauschalaussage wird. Die Regel des Gendiagnostikgesetzes betrifft den Versicherungsbereich in Deutschland und knüpft an den Vertragsabschluss an. Für Fragen zum eigenen Vertrag ist die Versicherung selbst die richtige Adresse.
Der erste Punkt verdient ebenfalls eine Einordnung, damit daraus kein Misstrauen gegen die ganze Kategorie wird. Dass das Gendiagnostikgesetz für Lifestyle-Analysen nicht einschlägig ist, bedeutet nicht, dass niemand zuständig wäre. Zuständig ist die Datenschutzaufsicht, und der Maßstab ist die Datenschutz-Grundverordnung.
Praktisch heißt das: Wer den Eindruck hat, dass ein Anbieter seine eigenen Zusagen nicht einhält, wendet sich nicht an eine ärztliche Stelle, sondern an die zuständige Datenschutzaufsichtsbehörde. Diese Adresse steht in jeder Datenschutzerklärung, meist ganz am Ende.
Was du vor der Bestellung prüfen kannst
Drei Angaben entscheiden, und alle drei stehen vor dem Kauf auf der Seite oder eben nicht. Erstens eine Frist für die Vernichtung, zweitens eine Aussage dazu, ob die Sequenz getrennt von der Probe behandelt wird, drittens eine Angabe zur Übertragung.
Eine Probe, die keinen Zweck mehr hat, ist ein Risiko ohne Gegenwert.
Bei mybody®x lauten die drei Antworten: zwei Monate nach Abschluss der Analyse für Probe und Sequenz gemeinsam, pseudonymisierte Verarbeitung im Labor und SSL-verschlüsselte Übertragung. Diese Angaben sind prüfbar, weil sie eine Zahl und ein Verfahren nennen.
Ein vierter Punkt lohnt die Prüfung, obwohl er selten diskutiert wird: die Weitergabe an Dritte. Gemeint ist nicht der Verkauf von Daten, sondern die alltägliche Frage, welche Dienstleister im Ablauf beteiligt sind und was sie sehen. Ein Versanddienstleister sieht eine Adresse, ein Labor sieht eine Kennnummer.
Der fünfte Punkt betrifft die Zweckbindung. Eine Datenschutzerklärung, die neben der Auswertung noch eine Verwendung zu Forschungs- oder Verbesserungszwecken nennt, beschreibt damit eine zweite Verarbeitung. Ob du sie willst, ist deine Entscheidung, aber sie sollte eine eigene sein und keine im selben Haken versteckte.
DNA-Analyse aus Speichel
WeightLoss | SLIM DNA-Test
Über 80 Genvariationen aus einer Speichelprobe, ausgewertet zu 24 Analyseberichten in 5 Kapiteln. Probe und Sequenz werden zwei Monate nach Abschluss der Analyse vernichtet. Was der Test nicht leistet: Er stellt keine Diagnose, sagt keinen Abnehmerfolg voraus und ersetzt keine ärztliche Untersuchung.
Laborauswertung 15–25 Werktage nach Probeneingang
Angabe der Produktseite, abgerufen 12.08.2026
Welche Rechte du gegenüber dem Anbieter hast
Weil die Verarbeitung auf deiner Einwilligung beruht, hast du das Recht, sie zu widerrufen. Der Widerruf wirkt für die Zukunft und beendet die Verarbeitung ab dem Zeitpunkt, an dem er beim Anbieter ankommt.
Dazu kommt das Auskunftsrecht. Du kannst erfragen, welche Daten zu dir verarbeitet werden, zu welchem Zweck und wie lange. Eine Antwort darauf ist der praktische Test, ob eine Datenschutzerklärung dem entspricht, was tatsächlich geschieht.
Der Zeitpunkt des Widerrufs macht einen Unterschied. Vor der Analyse führt er dazu, dass die Probe nicht ausgewertet wird. Nach der Analyse existiert der Bericht bereits, und der Widerruf richtet sich auf die weitere Verarbeitung von Probe und Sequenz.
Ein praktischer Hinweis zur Formulierung
Ein Widerruf braucht keine Begründung und keine bestimmte Form. Nützlich ist trotzdem, die Kennnummer des Kits anzugeben, weil sich die Probe damit eindeutig zuordnen lässt.
Wer sicher gehen will, bittet um eine schriftliche Bestätigung der Vernichtung. Ein Anbieter, der diese Bestätigung ohne Rückfrage liefert, hat einen funktionierenden Prozess. Einer, der ausweicht, hat vielleicht keinen.
Zwei weitere Rechte, die selten genutzt werden
Das erste ist das Recht auf Berichtigung. Es klingt bei genetischen Daten sinnlos, ist es aber nicht: Betroffen sind die Angaben um den Befund herum, also Geburtsdatum, Geschlecht und Kontaktdaten, die in einen Bericht einfließen und ihn beeinflussen können.
Das zweite ist das Recht auf Datenübertragbarkeit. Es erlaubt dir, die zu dir gespeicherten Daten in einem gängigen Format zu erhalten. Bei einer Analyse, deren Rohdaten ohnehin nach zwei Monaten gelöscht werden, ist der Zeitpunkt der Anfrage damit entscheidend.
Wer beides nutzen will, tut es also früh und nicht ein Jahr später. Nach Ablauf der Frist ist die Auskunft kurz, weil nichts mehr da ist, und genau das ist der beabsichtigte Zustand.
Genetische Daten, Blutwerte und Verhaltensdaten im Vergleich
Die Sonderstellung genetischer Daten wird deutlicher, wenn man sie neben zwei andere Datenarten stellt, die im Gesundheitsbereich ebenfalls anfallen. Die Tabelle vergleicht sie entlang derselben vier Kriterien.
| Kriterium | Genetische Daten | Blutwerte | Verhaltensdaten |
|---|---|---|---|
| Was sie beschreiben | Eine unveränderliche Anlage, die in Teilen auch Verwandte betrifft | Einen Zustand zum Zeitpunkt der Probe | Handlungen über einen Zeitraum, etwa Ernährung oder Bewegung |
| Wie lange sie gültig sind | Lebenslang | Wochen bis Monate | Nur für den erfassten Zeitraum |
| Ob sie sich ändern lassen | Nein | Ja, durch Zeit und Lebensstil | Ja, ab dem nächsten Tag |
| Einstufung nach Artikel 9 DSGVO | Ausdrücklich genannt, Verarbeitung im Grundsatz untersagt | Als Gesundheitsdaten ausdrücklich genannt | In der Regel nicht genannt, sofern kein Gesundheitsbezug entsteht |
Die dritte Zeile erklärt die zweite Sonderstellung. Wer einen ungünstigen Blutwert hat, ändert ihn womöglich. Wer eine bestimmte Genvariante trägt, trägt sie auch dann noch, wenn er sich anders entscheidet.
Was daraus für die Aufbewahrung folgt
Bei Blutwerten ist eine längere Aufbewahrung sogar nützlich, weil sich aus einer Reihe von Messungen ein Verlauf ablesen lässt. Ein einzelner Wert sagt wenig, drei Werte über anderthalb Jahre sagen deutlich mehr.
Bei genetischen Daten gilt das Gegenteil. Eine zweite Messung ergäbe dasselbe Ergebnis, deshalb entsteht durch längere Aufbewahrung kein zusätzlicher Erkenntnisgewinn. Was entsteht, ist ausschließlich zusätzliche Zeit, in der etwas schiefgehen kann.
Aus dieser Asymmetrie folgt eine einfache Erwartung: Bei Blutdaten ist eine Aufbewahrungsfrist ein Angebot, bei genetischen Daten ist eine kurze Frist ein Qualitätsmerkmal. Ein Anbieter, der beides gleich behandelt, hat den Unterschied nicht bedacht.
Grenzen: was Datenschutz nicht leisten kann
Eine Vernichtungsfrist beweist nicht, dass vernichtet wurde. Sie ist eine Zusage, deren Einhaltung du von außen nicht überprüfen kannst, und das gilt für jeden Anbieter in diesem Markt.
Verfügbare Prüfmittel gibt es trotzdem, sie sind nur indirekt. Eine schriftliche Bestätigung auf Anfrage, eine Datenschutzerklärung mit Zahlen statt Adjektiven und eine Auskunft, die zur Erklärung passt, sind zusammen ein brauchbares Indiz.
Eine zweite Grenze betrifft den Bericht. Sobald er bei dir liegt, bestimmst du über ihn, und damit liegt ein Teil des Risikos bei dir. Wer die Datei in einen geteilten Ordner legt, hat ein Datenschutzproblem geschaffen, das keine Frist verhindert.
Die dritte Grenze ist inhaltlicher Art. Datenschutz sagt nichts über die Aussagekraft eines Tests. Eine Analyse kann vorbildlich mit Daten umgehen und trotzdem Ergebnisse liefern, die weniger hergeben, als die Werbung verspricht. Wie belastbar diese Ergebnisse sind, steht im Artikel dazu, wie seriös DNA-Tests sind.
Eine vierte Grenze betrifft die Zukunft
Eine Zusage gilt für den Anbieter, der sie gemacht hat. Was geschieht, wenn ein Unternehmen verkauft wird oder Insolvenz anmeldet, steht in kaum einer Datenschutzerklärung, und für die betroffene Person ist es der schwerste Fall.
Eine kurze Vernichtungsfrist ist genau hier die wirksamste Vorsorge, die es gibt. Was nach zwei Monaten nicht mehr existiert, kann in keinem künftigen Szenario mehr auftauchen, unabhängig davon, wer dann welche Systeme betreibt.
Diese Aufzählung liest sich wie ein Argument gegen jede Zusage. Sie ist ein Argument dafür, Zusagen zu prüfen, statt sie zu glauben oder pauschal abzulehnen.
Worauf es beim Datenschutz wirklich ankommt
Wenn du aus diesem Artikel eine einzige Handlung mitnimmst, dann diese: Öffne die Datenschutzerklärung des Anbieters, den du im Blick hast, und suche nach einer Zahl. Nach einer Frist, einem Zeitraum, einem Datum.
Der Grund ist unspektakulär. Adjektive wie höchste Sicherheitsstandards kosten nichts und sagen nichts. Eine Frist ist eine Festlegung, an der ein Anbieter gemessen werden kann, und wer keine nennt, hat sich nicht festgelegt.
Am Anfang stand die Frage, was mit der Speichelprobe geschieht. Die ehrlichste Antwort lautet: Das Gesetz, auf das sich alle berufen, greift hier gar nicht. Was bleibt, ist die Zusage des Anbieters, und die lässt sich lesen, bevor man bestellt.
Häufige Fragen
Was passiert nach der Auswertung mit meiner Speichelprobe?
Bei mybody®x werden Speichelprobe und DNA-Sequenz zwei Monate nach Abschluss der Analyse vollständig vernichtet. Während der Verarbeitung läuft die Probe pseudonymisiert unter einer Kennnummer und nicht unter deinem Namen, die Übertragung ist SSL-verschlüsselt. Der Auswertungsbericht bleibt davon unberührt, denn über ihn verfügst du selbst.
Gilt das Gendiagnostikgesetz für einen DNA-Test zur Ernährung?
Nicht unmittelbar. Nach § 2 Absatz 1 gilt das Gesetz für genetische Untersuchungen zu medizinischen Zwecken, zur Klärung der Abstammung sowie im Versicherungsbereich und im Arbeitsleben. Eine Ernährungs- und Lebensstilanalyse gehört zu keinem dieser vier Bereiche. Maßgeblich ist dort die Datenschutz-Grundverordnung, und die Vernichtungsfrist ist eine freiwillige Zusage des Anbieters.
Kann meine Versicherung das Ergebnis eines DNA-Tests verlangen?
Das Bundesministerium für Gesundheit führt zum Gendiagnostikgesetz aus, dass Versicherungsunternehmen beim Abschluss eines Vertrages grundsätzlich weder die Durchführung einer genetischen Untersuchung noch Auskünfte über bereits durchgeführte Untersuchungen verlangen dürfen (Stand 2025). Die Regel knüpft an den Vertragsabschluss an. Für Fragen zum eigenen bestehenden Vertrag ist die Versicherung selbst die richtige Adresse.
Was ist der Unterschied zwischen pseudonymisiert und anonym?
Bei pseudonymisierten Daten läuft die Probe unter einer Kennnummer, die Zuordnung zu deiner Person existiert weiterhin an getrennter Stelle. Bei anonymen Daten ist diese Zuordnung nicht mehr herstellbar. Für eine DNA-Analyse ist echte Anonymisierung nicht möglich, weil du sonst weder deinen Bericht bekommen noch deine Einwilligung wirksam widerrufen könntest.
Kann ich meine Einwilligung nachträglich widerrufen?
Ja. Weil die Verarbeitung genetischer Daten nach Artikel 9 der Datenschutz-Grundverordnung auf deiner ausdrücklichen Einwilligung beruht, kannst du sie widerrufen, und der Widerruf wirkt für die Zukunft. Vor der Analyse führt er dazu, dass die Probe nicht ausgewertet wird. Danach richtet er sich auf die weitere Verarbeitung von Probe und Sequenz. Nenne dabei die Kennnummer deines Kits und bitte um eine schriftliche Bestätigung.
Nächster Schritt
Erst die Frist suchen, dann entscheiden
Wenn du in der Datenschutzerklärung eine Zahl gefunden hast und sie dir reicht, ist die inhaltliche Frage die nächste. Wie belastbar die Ergebnisse einer Analyse sind, steht im Nachbarartikel.
Zum WeightLoss SLIM Wie seriös sind DNA-Tests?Weiterlesen
Das könnte dich auch interessieren
Der Blick auf die Schweizer Rechtslage, ergänzend zum deutschen Rahmen hier.
Der praktische Ablauf der Entnahme, hier nur als Station beschrieben.
Quellen
- Gesetz über genetische Untersuchungen bei Menschen (Gendiagnostikgesetz – GenDG) vom 31.07.2009, § 2 und § 13 – Gesetzestext als PDF
- Bundesministerium für Gesundheit: Gendiagnostikgesetz, Begriffserläuterung, Stand 18.12.2025 – bundesgesundheitsministerium.de
- Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung), Artikel 9 – dsgvo-gesetz.de
Das wörtliche Zitat zur zweckgebundenen Verwendung genetischer Proben, die Pflicht zur unverzüglichen Vernichtung und der Anwendungsbereich mit den vier genannten Zwecken stammen aus Quelle [1]. Die Angabe zum Auskunftsverbot gegenüber Versicherungsunternehmen stammt aus [2]. Die Einstufung genetischer Daten als besondere Kategorie personenbezogener Daten und das grundsätzliche Verarbeitungsverbot mit dem Ausnahmetatbestand der ausdrücklichen Einwilligung stützen sich auf [3]. Angaben zu Preis, Umfang, Probenart, Labor, Pseudonymisierung, Verschlüsselung und der Vernichtung von Probe und Sequenz nach zwei Monaten stammen von mybody®x, abgerufen am 12.08.2026; die Bearbeitungszeiten folgen der zentralen Vorgabe für DNA-Tests. Dieser Artikel ist eine redaktionelle Einordnung und keine Rechtsberatung. Alle Quellen wurden am 12.08.2026 aufgerufen und geprüft.
mybody®x Redaktions- & Fachteam
Nutrigenetik Labordiagnostik Ernährungswissenschaft Blutanalyse-Interpretation
Dieser Artikel entstand im Redaktions- und Fachteam von mybody®x. Das Team verbindet Nutrigenetik, Labordiagnostik und Ernährungswissenschaft. Wer daran mitarbeitet, steht auf der Autorenseite.
Veröffentlicht am 12.08.2026 · Zuletzt aktualisiert am 12.08.2026
Die DNA-Analyse dient der Ernährungs- und Lebensstilberatung. Sie ist kein diagnostisches Verfahren, stellt keine Krankheitsvorhersage dar und ersetzt keine ärztliche Untersuchung oder Beratung. Genetische Varianten beschreiben Wahrscheinlichkeiten in Bevölkerungsgruppen, keine Festlegung für einzelne Personen.
Share:
DNA-Tests zum Abnehmen: was die Beleglage hergibt und was nicht
Leberwerte verstehen: welche Werte zählen und was sie zeigen