Erbgut im Angebot
Informatiker der TU Darmstadt entwickeln Schutzmechanismen für Genomdaten
14.12.2016 von Boris Hänßler / bjb
Je mehr wir über unsere Genomdaten wissen, desto besser können uns Ärzte künftig behandeln. Doch wie lassen sich diese sensiblen Daten nutzen, ohne dass sie missbraucht werden? Informatiker um Stefan Katzenbeisser und Kay Hamacher von der Technischen Universität Darmstadt möchten Genomdaten so geschickt verschlüsseln, dass man dennoch mathematische Analysen durchführen kann.
Dirk von Gehlen heißt ein Journalist der Süddeutschen Zeitung. Kürzlich bekam er Besuch von Kollegen des Norddeutschen Rundfunks. Sie brachten ihm einen USB-Stick vorbei, auf dem die lückenlose Browser-Historie eines Monats abgespeichert war – welche Webseiten er besucht, welche Suchbegriffe er bei Google eingegeben und welche Bahnreisen er gebucht hatte. Die NDR-Reporter hatten die Daten über das Internet gekauft. Gehlen war baff: Er hatte keine Ahnung, dass eine Firma mittels einer harmlosen Browser-Erweiterung die Internet-Aktivitäten von Millionen Nutzern heimlich aufzeichnete und die Daten international zum Verkauf anbot.
Auf ähnliche Weise, so befürchten Forscher, werden künftig auch Genomdaten gehandelt, die einen immer tieferen Einblick in unsere biologische Identität gewähren. Vor einigen Jahren etwa konnten Kunden des amerikanischen Unternehmens 23andme bereits gegen Gebühr eine Speichelprobe einsenden. Die Firma wertete die geerbten genetischen Varianten aus – die sogenannten SNPs (Single Nucleotide Polymorphisms). Aus ihnen lässt sich herauslesen, ob jemand ein erhöhtes Risiko aufweist, zum Beispiel an Krebs, Huntington Disease oder Parkinson zu erkranken.
Die amerikanischen Behörden verbaten zwar das Geschäft, weil sie befürchteten, dass die Kunden ohne ärztliche Beratung die Ergebnisse missverstehen könnten. Aber das Unternehmen darf nach wie vor Genomdaten sammeln, um nun die genetische Abstammung der Kunden zu ermitteln. Die Daten werden digital gespeichert und könnten theoretisch weiter verkauft werden. Für Kranken- oder Lebensversicherungen wären sie Gold wert.
Sicher nutzbar machen
Trotz allem ist es keine gute Idee, die Speicherung und Nutzung dieser Daten zu verbieten. Denn sie könnten die Medizin revolutionieren. „Die Genomdaten sind Grundlage für die personalisierte Medizin“, sagt Kay Hamacher, Bioinformatiker an der Technischen Universität Darmstadt. „Dahinter steht die Vision, dass Ärzte künftig basierend auf den Erbgutinformationen eine individuell auf Patienten zugeschnittene Therapieform anbieten können.“ Die Genomdaten könnten zum Beispiel Hinweise darauf liefern, ob jemand ein Medikament nicht verträgt oder eine bestimmte Therapie besonders gut funktionieren würde.
Hamacher und Stefan Katzenbeisser vom Profilbereich Cybersecurity (CYSEC) der TU möchten aus diesen Gründen Genomdaten nutzbar machen, ohne dass sie missbraucht werden können. Die Gefahr ist immer dann gegeben, wenn Ärzte und Kliniken die Daten für die Forschung frei geben. Die Genomforschung ist auf leistungsstarke Rechner angewiesen, daher müssen oft IT-Dienstleister involviert werden, die mit Hilfe von Super-Computern die Daten durchforsten. „Wir benötigen somit ein Verfahren, bei dem die Daten zwar verschlüsselt werden, bei dem aber dennoch nachträgliche Berechnungen möglich sind“, sagt Stefan Katzenbeisser. „Der Dienstleister, der die Berechnung durchführt, darf also zu keinem Zeitpunkt die Möglichkeit haben, die unverschlüsselten Daten einzusehen.“
Das Verfahren nennt sich homomorphe Verschlüsselung. Das folgende, vereinfachte Beispiel zeigt, wie es funktioniert: Die Zahlen „1“ und“ „2“ werden als verschlüsselte Werte A und B an einen Dienstleister geschickt. Der Dienstleister kann A und B addieren und das Ergebnis C an den Auftraggeber zurückschicken. Aber der Dienstleister kennt weder A noch B noch C. Der Auftraggeber hingegen kann C wieder entschlüsseln und sieht somit das Ergebnis, in diesem Fall die „3“. Auf ähnliche Weise lassen sich hochkomplexe Berechnungen durchführen.
Doch selbst damit ist es nicht getan. Genomdaten bestehen aus immens großen Datensätzen. Forscher oder Medikamenten-Hersteller konzentrieren sich daher nur auf die SNPs oder Mutationen der DNA, die für ihre aktuelle Fragestellung relevant sind. Das führt dazu, dass der IT-Dienstleister theoretisch aus dem Zugriff auf die Sequenz schließen kann, woran die Forscher gerade arbeiten – auch wenn das Ergebnis der Abfrage verschlüsselt bleibt.
