Abstammungsgutachten § 17 GenDG: Beteiligtendaten anonymisieren – DSGVO-konform anonymisieren (§ 17 GenDG)
Ein Abstammungsgutachten klärt mittels genetischer Untersuchung die biologische Verwandtschaft, etwa im Rahmen eines Vaterschaftsverfahrens, und setzt nach § 17 GenDG die Einwilligung aller untersuchten Personen voraus; ohne Einwilligung heimlich eingeholte Gutachten sind unzulässig. anonym.legal pseudonymisiert die Beteiligtendaten, damit das Gutachten fachlich ausgewertet werden kann.
When this applies
Ein Abstammungsgutachten wird beauftragt, um im Rahmen eines familiengerichtlichen Verfahrens oder auf Wunsch der Beteiligten die biologische Vaterschaft oder Verwandtschaft zu klären. Nach § 17 GenDG darf die zugrundeliegende genetische Untersuchung nur mit der Einwilligung aller untersuchten Personen bzw. ihrer gesetzlichen Vertreter durchgeführt werden; ohne diese Einwilligung heimlich eingeholte Vaterschaftstests sind unzulässig, und ihr Ergebnis darf in familiengerichtlichen Verfahren nicht verwertet werden. Das Gutachten enthält genetische Daten mehrerer Beteiligter als besondere Kategorie nach Art. 9 Abs. 1 DSGVO; bei unzureichendem Schutz drohen Bußgelder nach Art. 83 Abs. 5 DSGVO von bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes. Ziel ist, das Gutachten für die fachliche oder gerichtliche Auswertung nutzbar zu machen, ohne die Beteiligten über den notwendigen Kreis hinaus zu identifizieren.
How anonym.legal handles it
- Das Abstammungsgutachten wird im Originalformat in anonym.legal hochgeladen.
- Die Erkennung prüft den Inhalt gegen über 267 Entitätstypen und identifiziert Namen, Geburtsdaten und weitere Angaben aller untersuchten Personen.
- Jede beteiligte Person — mutmaßlicher Vater, Mutter, Kind — wird konsistent pseudonymisiert, sodass sie über das gesamte Gutachten hinweg dasselbe Pseudonym erhält.
- Das molekulargenetische Ergebnis und die statistische Wahrscheinlichkeitsangabe bleiben ohne Personenbezug im Klartext erhalten.
- Die Zuordnung von Pseudonym zu Klarname wird verschlüsselt in einer EU-ansässigen Mapping-Tabelle abgelegt.
- Die pseudonymisierte Fassung wird zur fachlichen oder gerichtlichen Auswertung exportiert; eine Re-Identifizierung bleibt Berechtigten über den Schlüssel vorbehalten.
What you provide
- Das Abstammungsgutachten als Dokument
- Angabe der untersuchten Personen
- Nachweis der Einwilligung nach § 17 GenDG
Limitations & cautions
- Ob die Einwilligung aller untersuchten Personen nach § 17 GenDG formgültig vorliegt, bewertet anonym.legal nicht.
- Abweichend von der zehnjährigen Regelaufbewahrung nach § 12 GenDG sind die Ergebnisse einer Abstammungsuntersuchung nach § 17 Abs. 5 GenDG sogar 30 Jahre aufzubewahren; dies gilt bereits seit dem Inkrafttreten des GenDG im Jahr 2010.
- Die Pseudonymisierung ist reversibel und ersetzt keine Anonymisierung; der Personenbezug entfällt erst endgültig mit Löschung des Schlüssels.
- Ob ein ohne Einwilligung eingeholtes Gutachten in einem konkreten Verfahren verwertbar ist, bleibt Ihre rechtliche Beurteilung.
FAQ
Dürfen heimliche Vaterschaftstests ohne Einwilligung erstellt werden?
Nein, nach § 17 GenDG ist eine ohne Einwilligung aller untersuchten Personen heimlich eingeholte Abstammungsuntersuchung unzulässig, und ihr Ergebnis darf gerichtlich nicht verwertet werden. anonym.legal prüft das Vorliegen der Einwilligung nicht, sondern pseudonymisiert die vorgelegten Unterlagen.
Bleibt das Untersuchungsergebnis für die gerichtliche Auswertung lesbar?
Ja, das molekulargenetische Ergebnis und die statistische Wahrscheinlichkeitsangabe bleiben im Klartext erhalten. Nur die identifizierenden Daten der Beteiligten werden pseudonymisiert. So bleibt das Gutachten fachlich und gerichtlich auswertbar.
Wie werden mehrere Beteiligte im selben Gutachten unterschieden?
Jede beteiligte Person — mutmaßlicher Vater, Mutter, Kind — wird konsistent pseudonymisiert und erhält über das gesamte Gutachten hinweg dasselbe Pseudonym. So bleiben die verwandtschaftlichen Bezüge nachvollziehbar, ohne die Personen zu benennen.
Welche Bußgeldrisiken bestehen bei unzureichend geschützten Abstammungsdaten?
Da genetische Daten mehrerer Beteiligter eine besondere Kategorie nach Art. 9 Abs. 1 DSGVO sind, können Verstöße nach Art. 83 Abs. 5 DSGVO mit bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes geahndet werden. Die konkrete Risikobewertung bleibt Ihre Aufgabe.