Snabbsvar
Kort version av svaret. Detaljerna följer längre ner.
Din DNA-profil är en tillgång i bolagets balansräkning och kan följa med vid försäljning eller konkurs, det visade 23andMe-fallet 2025 i praktiken. Ditt skydd är att skyldigheterna följer med datan: för svenska kunder gäller GDPR mot varje ny ägare, med rätt till insyn, radering och återkallat forskningssamtycke. Den som vill ha en nödbroms laddar ner sin rådata och vet var raderingsknappen finns.
Det som hände med 23andMe
I mars 2025 ansökte 23andMe, ett av världens största konsumentgenetikbolag, om konkursskydd enligt kapitel 11 i USA. Bolaget hade då genetiska profiler från miljontals kunder, och databasen var den centrala tillgången i processen. Efter en budstrid togs verksamheten över av ett forskningsinstitut grundat av bolagets tidigare vd, med åtaganden om att fortsätta följa den befintliga integritetspolicyn.
Två saker i förloppet är värda att minnas. För det första behandlades kundernas DNA-data hela vägen som en säljbar tillgång, vilket den juridiskt sett är. För det andra uppmanade dataskydds- och konsumentmyndigheter i flera länder aktivt kunderna att själva ta ställning, ladda ner sin data och radera sina konton om de var oroliga. Raderingsrätten fungerade alltså mitt under konkursen, och många använde den.
Vad som gäller juridiskt när ägaren byts
- Databasen kan säljas. Vid uppköp och konkurs överlåts kundregister och genetisk data som andra tillgångar. Det kräver inte ditt aktiva godkännande i förväg.
- Skyldigheterna följer med. Den nya ägaren tar över ansvaret enligt den lagstiftning som skyddar dig. För kunder i EU och Sverige är det GDPR, där genetisk data är en särskild kategori med förstärkt skydd.
- Nya ändamål kräver ny grund. En ny ägare som vill använda datan till något annat än det du samtyckte till, exempelvis annan forskning eller delning med tredje part, behöver en giltig rättslig grund för det.
- Dina rättigheter består. Insyn, radering och återkallat samtycke gäller mot den som vid varje tidpunkt kontrollerar datan, oavsett vad bolaget heter den veckan.
Notera skillnaden mot amerikanska kunder: i USA finns ingen federal motsvarighet till GDPR för konsumentgenetik, utan skyddet vilar främst på bolagets egen policy och delstatslagar. Som svensk kund har du ett starkare rättsligt golv, även hos amerikanska tjänster som riktar sig till EU-marknaden.
Så tar du kontroll redan i dag
Du behöver inte välja mellan att lita blint och att radera allt. En rimlig beredskap ser ut så här:
- Ladda ner din rådata. Alla större tjänster låter dig exportera rådatafilen. Har du den lokalt förlorar du inget vetenskapligt värde den dag du vill radera kontot.
- Se över forskningssamtycket. Delning till forskning är ett separat val som kan återkallas när som helst, utan att kontot i övrigt påverkas.
- Begär att provet förstörs. Det fysiska salivprovet lagras annars hos laboratoriet. Förstörelsen är ett eget beslut vid sidan av konto och data.
- Vet var raderingen finns. Leta upp raderingsfunktionen i kontoinställningarna nu, inte den dag nyheterna kablas ut och supporten är överbelastad.
Hur tjänsterna skiljer sig åt i lagring, delning och radering går vi igenom i detalj i guiden om säkerhet och integritet.
Att välja tjänst med ägarrisken i åtanke
Ingen kan lova att ett bolag aldrig säljs. Det du kan välja är hur mycket som finns att sälja. Testa hos en tjänst som låter dig radera data och förstöra provet, gör exporten direkt när resultatet kommit, och behandla forskningssamtycket som ett aktivt val i stället för en förbockad ruta. Då är ett ägarbyte en nyhet du läser med intresse, inte med oro.