Konsumentgenomikbranschen har i ett decennium lovat mycket. Utforska ditt ursprung. Ta reda på dina hälsorisker. Förstå ditt DNA. Det branschen inte har gjort — med några anmärkningsvärda undantag — är att tala om för kunderna vad den faktiskt gör med deras data, vilka begränsningar dess produkter har och vad som händer när affärsmodellen slutar fungera.
2025 gick 23andMe i konkurs. Femton miljoner människors genetiska data hamnade i en försäljningsprocess under rättslig tillsyn. Delstatliga åklagare utfärdade offentliga varningar. Kunder skyndade sig att radera sina konton. Och resten av branschen höll sig i stort sett tyst.
Den tystnaden är en del av problemet.
Tre transparensbrister
1. Vad testet faktiskt läser av
De flesta konsumenttester av DNA använder genotypning — en teknik som läser av ungefär 0,01 % av ditt genom. Detta framgår inte tydligt. Marknadsföringsspråk som ”DNA-test”, ”genetiska insikter” och ”hälsorapporter” skapar intrycket att allt täcks. I verkligheten kontrollerar genotypning en förvald lista med kända markörer och missar allt annat: sällsynta varianter, strukturella förändringar, icke-kodande regioner och nya mutationer.
Den här skillnaden är inte bara akademisk. Patienter har fått ”negativa” resultat från konsumenttester och antagit att de var friska — för att sedan, genom kliniskt test, upptäcka att de bar på patogena varianter som konsumenttestet aldrig var utformat för att upptäcka.
2. Vart uppgifterna tar vägen
Flera stora konsumentgenomikföretag har tjänat pengar på kunders genetiska data genom partnerskap med läkemedelsbolag — GlaxoSmithKlines affär på 300 miljoner dollar med 23andMe är det mest uppmärksammade exemplet. Även om dessa partnerskap tekniskt sett angavs i användarvillkoren visar forskning konsekvent att de flesta kunder inte var medvetna om att deras DNA-data användes för kommersiell läkemedelsutveckling.
Bristen på transparens ligger inte i att partnerskapen finns — genomisk forskningssamverkan kan påskynda läkemedelsutvecklingen. Bristen ligger i att kunderna inte hade en tydlig, ärlig förståelse för vad de samtyckte till.
3. Vad som händer när företaget misslyckas
Det är det gapet som 23andMe-konkursen blottade. Enligt amerikansk lag finns inget federalt regelverk som specifikt skyddar genetiska data vid företagskonkurs eller förvärv. Genetic Information Nondiscrimination Act (GINA) förhindrar diskriminering från hälsoförsäkringsbolag och arbetsgivare, men lagen säger ingenting om vad som händer med dina DNA-uppgifter när företaget som förvarar dem hamnar i en försäljningsprocess under rättslig tillsyn.
Det innebär att varje integritetslöfte från ett amerikanskt genomikföretag strukturellt sett är beroende av att företaget fortsätter att existera. Om företaget säljs, förvärvas eller går i konkurs kan uppgifterna följa med.
Hur högre standarder ser ut
Transparens inom genomik är inte komplicerat. Det kräver att fem frågor besvaras tydligt och framträdande — inte begravda i användarvillkoren:
- Vilken teknik använder testet, och hur stor andel av genomet läser det av? Genotypning, exomsekvensering och helgenomsekvensering är grundläggande olika tekniker med olika förmågor. Kunderna bör veta vilken de köper.
- Var behandlas uppgifterna, och enligt vilket lands dataskyddslagar? Jurisdiktionen avgör skyddet. Data som behandlas inom EU omfattas av GDPR, som har verkställbara skyddsregler, vilket data som behandlas i USA inte har.
- Delas uppgifterna med tredje part, och i vilka syften? Om genetiska data används för läkemedelsforskning bör detta anges med tydligt språk vid köptillfället — inte i stycke 47 i en integritetspolicy.
- Kan kunden radera sina uppgifter permanent? Inte bara inaktivera. Inte bara arkivera. Radera. Och finns en rättslig skyldighet att följa det?
- Vad händer med uppgifterna om företaget säljs eller går i konkurs? Om det ärliga svaret är ”vi vet inte” bör det anges tydligt.
Var Dante Labs står
Vi skriver den här artikeln eftersom vi anser att öppenhet bör vara en branschstandard, inte en konkurrensfördel. Men eftersom det ännu inte är en branschstandard följer här var vi står:
- Teknik: Dante Labs erbjuder 30X helgenomsekvensering – vi läser 100 % av ditt genom, inte 0,01 %.
- Jurisdiktion: Varje genom behandlas i vårt partnerlaboratorium i Italien, enligt GDPR. Dina genetiska uppgifter klassas som ”särskilda kategorier av personuppgifter” – den högsta skyddsnivån i europeisk lagstiftning.
- Datadelning: Dina genetiska uppgifter säljs inte till läkemedelsbolag, datamäklare eller andra tredje parter.
- Radering: Du kan när som helst begära permanent radering. Enligt GDPR är Dante Labs juridiskt skyldigt att följa begäran inom 30 dagar.
- Företagshändelser: Enligt GDPR är varje efterträdande företag – genom förvärv, fusion eller omstrukturering – bundet av samma dataskyddsskyldigheter som gällde när uppgifterna ursprungligen samlades in. Detta är lag, inte policy.
Varför detta är viktigt nu
Genomikbranschen går in i en period av betydande tillväxt. Kostnaderna för sekvensering sjunker. Konsumenternas medvetenhet ökar. Och tekniken blir verkligen användbar för kliniska beslut. Det här är läget att etablera de standarder som kommer att styra hur branschen fungerar under det kommande decenniet.
Öppenhet är inte en marknadsföringsstrategi. Den är en förutsättning för det förtroende som genomisk medicin kräver. Varje företag i branschen – inklusive Dante Labs – bör vara berett att besvara de fem frågorna ovan, tydligt och offentligt.