Bij DNAGids geloven we dat je het recht hebt om te weten hoe een bedrijf met je meest persoonlijke gegevens omgaat — je DNA. Daarom beoordelen we elke DNA-testprovider op privacy en geven we een score van 1 tot 10. Op deze pagina leggen we precies uit hoe we tot die score komen.
Waarom een privacy score?
DNA-data is uniek: het verandert nooit, het zegt iets over je gezondheid, je afkomst én je familie. Een datalek bij een streamingdienst is vervelend — een datalek bij een DNA-testbedrijf kan levenslange gevolgen hebben. Daarom verdient privacy bij DNA-tests extra aandacht.
Onze privacy score geeft je in één oogopslag een beeld van hoe goed een bedrijf je DNA-data beschermt. We gebruiken een schaal van 1 tot 10, waarbij 10 de best mogelijke bescherming vertegenwoordigt.
De 7 criteria die we beoordelen
Elke provider wordt beoordeeld op zeven criteria. Elk criterium weegt mee in de eindscore, maar niet allemaal even zwaar — we leggen hieronder uit waarom.
1. Wetgeving & compliance (max. 2,0 punten)
Onder welke privacywetgeving valt het bedrijf? Europese (GDPR) en Britse (UK-GDPR) wetgeving bieden de sterkste bescherming ter wereld. Amerikaanse bedrijven die claimen GDPR-compliant te zijn voor EU-gebruikers krijgen minder punten dan bedrijven die er van nature onder vallen.
- 2,0 — EU/UK gevestigd, valt direct onder GDPR/UK-GDPR
- 1,5 — Buiten EU maar aanwijsbaar GDPR-compliant voor EU-gebruikers
- 1,0 — Claimt compliance maar onduidelijk hoe dit wordt gehandhaafd
- 0,5 — Geen duidelijke GDPR-compliance
2. Data verwijdering (max. 1,5 punten)
Kun je je account en alle bijbehorende data (inclusief je DNA-gegevens) volledig laten verwijderen? En hoe makkelijk is dat proces?
- 1,5 — Volledige verwijdering via accountinstellingen (self-service)
- 1,0 — Verwijdering mogelijk maar vereist contact met klantenservice
- 0,5 — Onduidelijk proces of beperkingen op verwijdering
3. Fysiek monster (speeksel/uitstrijkje) (max. 1,5 punten)
Wat gebeurt er met je fysieke DNA-monster na analyse? Wordt het vernietigd of bewaard?
- 1,5 — Monster wordt standaard vernietigd na analyse
- 1,0 — Monster wordt bewaard maar verwijdering op verzoek mogelijk
- 0,5 — Monster wordt standaard bewaard, verwijdering onduidelijk
4. Labverwerking (max. 1,5 punten)
Wordt je DNA verwerkt in een eigen lab of uitbesteed aan derden? Eigen labs geven meer controle over de keten.
- 1,5 — Eigen lab, geen uitbesteding
- 1,0 — Gecertificeerd extern lab met duidelijke afspraken
- 0,5 — Onduidelijk welk lab of meerdere externe partijen
5. Onderzoek & datadeling (max. 1,5 punten)
Wordt je DNA-data gebruikt voor wetenschappelijk onderzoek? En is dit opt-in (jij kiest) of opt-out (standaard aan)?
- 1,5 — Geen datadeling, of volledig opt-in met duidelijke uitleg
- 1,0 — Opt-in maar de standaardinstellingen zijn verwarrend
- 0,5 — Opt-out model of onduidelijk beleid
6. Track record & incidenten (max. 1,0 punten)
Heeft het bedrijf een geschiedenis van datalekken, controversiële partnerships (bijv. wetshandhaving) of andere privacy-incidenten?
- 1,0 — Geen bekende incidenten
- 0,5 — Kleine incidenten of controverses, adequaat opgelost
- 0,0 — Significante datalekken of structurele privacyproblemen
7. Transparantie & beleid (max. 1,0 punten)
Hoe duidelijk en toegankelijk is het privacybeleid? Wordt het actief gecommuniceerd?
- 1,0 — Helder, specifiek privacybeleid voor DNA-data, makkelijk vindbaar
- 0,5 — Algemeen privacybeleid zonder specifieke DNA-bepalingen
- 0,0 — Onduidelijk, juridisch jargon, moeilijk vindbaar
Hoe we de eindscore berekenen
De maximale score is 10,0 punten, verdeeld over de zeven criteria hierboven. De verdeling weerspiegelt wat wij het belangrijkst vinden voor DNA-privacy:
- Wetgeving & compliance — max. 2,0 punten — Fundament: bepaalt je wettelijke rechten
- Data verwijdering — max. 1,5 punten — Je ultieme controle: alles wissen
- Fysiek monster — max. 1,5 punten — Uniek voor DNA: je monster = je identiteit
- Labverwerking — max. 1,5 punten — Ketenbeheersing: wie heeft toegang?
- Onderzoek & datadeling — max. 1,5 punten — Controle over secundair gebruik
- Track record — max. 1,0 punten — Vertrouwen op basis van bewezen gedrag
- Transparantie — max. 1,0 punten — Kun je het beleid begrijpen?
Totaal: 10,0 punten
Huidige scores per provider
Hieronder zie je de huidige privacy scores van de DNA-testproviders die we hebben beoordeeld. Klik op een provider voor de volledige review.
- Living DNA — 8,5 / 10
Sterkste punt: eigen lab in VK, monstervernietiging standaard. Aandachtspunt: kleinere database. - MyHeritage DNA — 8,2 / 10
Sterkste punt: GDPR-compliant, helder beleid, Europese focus. Aandachtspunt: Israëlisch/EU dubbelzijdig jurisdictiegebied. - AncestryDNA — 7,5 / 10
Sterkste punt: volledige controle, data + monster verwijdering. Aandachtspunt: Amerikaans bedrijf, GDPR-compliance claim. - FamilyTreeDNA — 6,5 / 10
Sterkste punt: eigen lab (Gene by Gene), opt-out law enforcement. Aandachtspunt: historische FBI-samenwerking, standaard monsteropslag. - 23andMe — 5,5 / 10
Sterkste punt: onderzoek is opt-in, data verwijdering mogelijk. Aandachtspunt: datalek 2023, faillissement 2025, nieuwe eigenaar.
Beperkingen van onze methode
Eerlijkheid gebiedt te zeggen: onze privacy score is een indicatie, geen juridisch oordeel. Enkele beperkingen:
- We zijn geen juristen. Onze beoordeling is gebaseerd op publiekelijk beschikbare informatie, niet op juridische analyse van contracten of verwerkersovereenkomsten.
- Beleid kan veranderen. Privacybeleid wordt regelmatig bijgewerkt. We controleren onze scores periodiek, maar er kan een vertraging zitten tussen een beleidswijziging en onze update.
- Naleving is moeilijk te verifiëren. Een bedrijf kan een uitstekend beleid hebben op papier maar het in de praktijk niet naleven. Wij beoordelen wat bedrijven zeggen en hun track record, niet wat er achter de schermen gebeurt.
- Subjectieve weging. De verdeling van punten over criteria weerspiegelt onze visie op wat belangrijk is. Jij kunt andere prioriteiten hebben.
Heb je aanvullingen, correcties of vragen over onze methode? Neem contact met ons op. We staan altijd open voor feedback.
Wanneer is deze pagina bijgewerkt?
Deze methode is vastgesteld in februari 2026. Individuele provider scores worden bijgewerkt wanneer er relevante wijzigingen zijn in het privacybeleid van een provider. De datum van de laatste update vind je op elke provider review pagina.