Genomikbranchen har et problem med gennemsigtighed

Forbrugergenomikbranchen har i et årti fremsat løfter. Afdæk din herkomst. Opdag dine sundhedsrisici. Få indsigt i dit DNA. Det, den ikke har gjort — med nogle få undtagelser — er at fortælle kunderne, hvad den rent faktisk bruger deres data til, hvilke begrænsninger produkterne har, og hvad der sker, når forretningsmodellen ikke længere fungerer.

I 2025 indgav 23andMe konkursbegæring. 15 millioner menneskers genetiske data blev inddraget i en retsligt overvåget salgsproces. Delstatsadvokaterne udsendte offentlige advarsler. Kunderne skyndte sig at slette deres konti. Og resten af branchen forblev stort set tavs.

Den tavshed er en del af problemet.

De tre mangler i gennemsigtigheden

1. Hvad der faktisk står i testen

De fleste DNA-test til forbrugere anvender genotypning — en teknologi, der analyserer ca. 0,01 % af dit genom. Dette fremgår ikke tydeligt. Markedsføringsudtryk som »DNA-test«, »genetiske indsigter« og »sundhedsrapporter« skaber indtryk af, at resultaterne er omfattende. I virkeligheden tjekker genotypning en forudvalgt liste over kendte markører og overser alt andet: sjældne varianter, strukturelle ændringer, ikke-kodende regioner og nye mutationer.

Denne skelnen er ikke rent teoretisk. Der har været tilfælde, hvor patienter har fået »negative« resultater fra forbrugertests og derfor antog, at de var raske — for senere, gennem kliniske tests, at opdage, at de var bærere af patogene varianter, som forbrugertesten slet ikke var udviklet til at påvise.

2. Hvor dataene ender

Flere store virksomheder inden for forbrugergenomik har tjent penge på kundernes genetiske data gennem partnerskaber med medicinalvirksomheder — hvor GlaxoSmithKlines aftale på 300 millioner dollar med 23andMe er det mest omtalte eksempel. Selvom disse partnerskaber teknisk set var angivet i brugsbetingelserne, viser undersøgelser gang på gang, at de fleste kunder ikke var klar over, at deres DNA-data blev brugt til kommerciel lægemiddeludvikling.

Problemet med manglende gennemsigtighed ligger ikke i, at der findes partnerskaber — partnerskaber inden for genomforskning kan fremskynde udviklingen af nye lægemidler. Problemet er, at kunderne ikke havde en klar og ærlig forståelse af, hvad de gav deres samtykke til.

3. Hvad sker der, når virksomheden går konkurs?

Det er netop dette hul, som 23andMe’s konkurs har afsløret. Ifølge amerikansk lovgivning findes der ingen føderale rammer, der specifikt beskytter genetiske data i forbindelse med en virksomheds konkurs eller overtagelse. Loven om ikke-diskrimination på grundlag af genetisk information (GINA) forhindrer diskrimination fra sundhedsforsikringsselskaber og arbejdsgivere, men den siger intet om, hvad der sker med dine DNA-oplysninger, når det selskab, der opbevarer dem, indgår i et retsligt overvåget salg.

Det betyder, at ethvert løfte om databeskyttelse, der afgives af et amerikansk genomforskningsfirma, i sagens natur er afhængigt af virksomhedens fortsatte eksistens. Hvis virksomheden sælges, opkøbes eller går konkurs, kan dataene følge med.

Sådan ser højere standarder ud

Gennemsigtighed inden for genomforskning er ikke kompliceret. Det kræver, at man besvarer fem spørgsmål klart og tydeligt — ikke gemt væk i brugsbetingelserne:

1. Hvilken teknologi anvender denne test, og hvor stor en procentdel af genomet dækker den? Genotypning, eksomsekventering og helgenomsekventering er fundamentalt forskellige teknologier med forskellige muligheder. Kunderne bør vide, hvilken teknologi de køber.
2. Hvor behandles oplysningerne, og i henhold til hvilket lands databeskyttelseslovgivning? Det er den gældende lovgivning, der bestemmer beskyttelsesniveauet. Oplysninger, der behandles i EU i henhold til GDPR, er omfattet af retsgyldige beskyttelsesforanstaltninger, hvilket ikke er tilfældet for oplysninger, der behandles i USA.
3. Deles oplysningerne med tredjeparter, og til hvilke formål? Hvis genetiske data anvendes til farmaceutisk forskning, bør dette oplyses i et letforståeligt sprog på købstidspunktet — ikke i afsnit 47 i en privatlivspolitik.
4. Kan kunden slette sine data permanent? Ikke deaktivere. Ikke arkivere. Slette. Og er der en lovmæssig forpligtelse til at efterkomme dette?
5. Hvad sker der med dataene, hvis virksomheden sælges eller går konkurs? Hvis det ærlige svar er »det ved vi ikke«, bør det fremgå tydeligt.

Hvor Dante Labs befinder sig

Vi skriver denne artikel, fordi vi mener, at gennemsigtighed bør være en branchestandard, ikke en konkurrencemæssig fordel. Men da det endnu ikke er en branchestandard, er dette vores holdning:

• Teknologi: Dante Labs tilbyder 30X helgenomsekventering — hvor 100 % af dit genom sekventeres, ikke 0,01 %.
• Jurisdiktion: Alle genomer behandles i vores partnerlaboratorium i Italien, i overensstemmelse med GDPR. Dine genetiske data er klassificeret som »oplysninger af særlig kategori« — det højeste beskyttelsesniveau i europæisk lovgivning.
• Deling af data: Dine genetiske data sælges ikke til medicinalvirksomheder, datamæglere eller tredjeparter.
• Sletning: Du kan til enhver tid anmode om permanent sletning. Dante Labs er i henhold til GDPR lovmæssigt forpligtet til at imødekomme anmodningen inden for 30 dage.
• Virksomhedsbegivenheder: I henhold til GDPR er enhver efterfølgende enhed — som følge af opkøb, fusion eller omstrukturering — underlagt de samme databeskyttelsesforpligtelser, som gjaldt, da oplysningerne oprindeligt blev indsamlet. Dette er lov, ikke en politik.

Hvorfor er dette vigtigt netop nu?

Genomikbranchen går nu ind i en periode med betydelig vækst. Omkostningerne ved sekventering falder. Forbrugernes bevidsthed stiger. Og selve teknologien bliver nu virkelig nyttig i forbindelse med kliniske beslutninger. Det er nu, vi skal fastlægge de standarder, der skal definere, hvordan denne branche skal fungere i det kommende årti.

Gennemsigtighed er ikke en markedsføringsstrategi. Det er en forudsætning for den tillid, som genomisk medicin kræver. Alle virksomheder i denne branche — herunder Dante Labs — bør være villige til at besvare de fem ovenstående spørgsmål klart og offentligt.

Læs vores fulde side om privatliv og datastyring →