GDPR och din genetiska data — vilka rättigheter har du egentligen?
Genetisk information är en av de starkast skyddade datakategorierna i EU. Det ger dig konkreta rättigheter — och det är delvis därför din rådatafil överhuvudtaget går att ladda ner.
Kort svar
I GDPR räknas genetisk data som en särskild kategori av personuppgifter (artikel 9) — samma nivå som hälsouppgifter. Det betyder att företag som behandlar den behöver extra starka skäl, oftast ditt uttryckliga samtycke, och att du som individ har ett helt register av rättigheter: att få veta vad som lagras, få ut din data, få den raderad och att klaga till en tillsynsmyndighet.
Därför finns din rådatafil överhuvudtaget
Att MyHeritage, 23andMe, AncestryDNA och FamilyTreeDNA erbjuder nedladdning av rådata är ingen tillfällig service — det hänger ihop med två GDPR-rättigheter:
- Rätt till tillgång (art. 15): du kan begära ut vilka personuppgifter ett företag har om dig — ett så kallat registerutdrag.
- Dataportabilitet (art. 20): när behandlingen bygger på samtycke eller avtal har du rätt att få ut dina uppgifter i ett strukturerat, maskinläsbart format — och att ta dem till en annan tjänst.
Rådatafilen du laddar ner är i praktiken din dataportabilitet i aktion. Det är också därför verktyg som kan läsa filen lokalt — som DNAHelper — existerar utan att du behöver lämna ifrån dig datan igen.
Dina rättigheter i praktiken
- Tillgång / registerutdrag: fråga vilken genetisk och kopplad data ett företag lagrar om dig.
- Rättelse: felaktiga uppgifter ska kunna korrigeras.
- Radering ("rätten att bli bortglömd", art. 17): du kan begära att din data tas bort, särskilt om du återkallar samtycket den byggde på.
- Dataportabilitet: få ut din data i maskinläsbart format — rådatafilen är exakt detta.
- Återkalla samtycke: om behandlingen bygger på samtycke ska det vara lika enkelt att dra tillbaka det som att ge det.
- Klagomål: du kan anmäla ett företag till tillsynsmyndigheten — IMY (Integritetsskyddsmyndigheten) i Sverige, Datatilsynet i Danmark och Norge.
Vad du kan kräva av tjänster som tar emot din fil
Laddar du upp din rådatafil till en analystjänst behandlar den genetisk data — alltså särskild kategori. En seriös tjänst bör kunna svara på:
- Vilken rättslig grund används? (För genetisk data normalt uttryckligt samtycke, art. 9.2a.)
- Vad händer med filen efter analysen — lagras den, hur länge, och kan den raderas på begäran?
- Används datan till något mer — forskning, modellträning, vidaredelning?
- Vem är personuppgiftsansvarig och hur når jag dem?
En praktisk tumregel: läs raderings- och behållningspolicyn innan du laddar upp — inte efter.
Hur DNAHelper förhåller sig
DNAHelper är byggt för att minimera frågan helt: din rådatafil behandlas inte på våra servrar alls — analysen körs lokalt i din webbläsare, så vi har ingen genetisk data att lämna ut, sälja eller läcka. Det du kan begära utdrag eller radering av hos oss är begränsat till det som faktiskt finns: e-postadress om du skapat ett konto, betalningsdata hos Stripe vid köp, och din samtyckesstatus. Se integritetspolicyn för exakt vad som behandlas och var.
Det enda samtyckesbelagda undantaget är den frivilliga DNA Chat: först efter att du uttryckligen aktiverat den skickas din fråga och de varianter som behövs för svaret till en extern AI-leverantör (för närvarande DeepSeek, med bearbetning utanför EU/EES). Samtycket kan återkallas när som helst — återkallelse är en GDPR-rättighet, inte en bonusfunktion.
Viktig gräns
Den här artikeln är generell information om GDPR — inte juridisk rådgivning. För ett konkret ärende, kontakta din nationella tillsynsmyndighet eller ett ombud. Tillsynsmyndigheterna har också själva utmärkta guider: IMY i Sverige och Datatilsynet i Danmark publicerar begripliga vägledningar om särskilda kategorier av personuppgifter.
Läs även: Vad händer med din DNA-fil? · Lokal analys vs molntjänster · Integritetspolicy · Nedladdningsguider per leverantör · FAQ · Utforska analyserna