DNA-genealogie en de AVG wat mag wel en wat niet in Nederland
Heb je weleens een DNA-test gedaan om te zien waar je vandaan komt? Of om verre familie te vinden? Steeds meer Nederlanders doen dit.
Maar wat gebeurt er eigenlijk met je genetische materiaal? En hoe zit het met je privacy?
In dit artikel lees je wat wel en niet mag volgens de AVG (Algemene Verordening Gegevensbescherming) als het gaat om DNA-genealogie in Nederland. We houden het simpel, veilig en begrijpelijk.
Wat is DNA-genealogie?
DNA-genealogie is een manier om je familiegeschiedenis te onderzoeken via je genetisch materiaal. Je kunt een testkit online bestellen, een wangslijmmonster afnemen en opsturen naar een lab.
Dit lab maakt een speciaal DNA-profiel, een zogenoemd SNP-profiel. Dit profiel is heel geschikt om (verre) verwanten te vinden, omdat het de overeenkomsten in je DNA met andere deelnemers vergelijkt. Wereldwijd zijn er grote aanbieders zoals AncestryDNA, 23&Me, MyHeritage en FamilyTreeDNA.
In Nederland is er ook belangstelling, maar de regels zijn streng. De AVG beschermt je privacy, en dat is goed nieuws voor jouw genetische data.
Waarom is de AVG belangrijk bij DNA-genealogie?
De AVG is een Europese wet die jouw privacy beschermt. Het zorgt ervoor dat bedrijven en organisaties zorgvuldig omgaan met persoonsgegevens – en DNA is een persoonsgegeven.
Je genetische informatie is uniek en blijvend, dus het is extra belangrijk om te weten wat ermee gebeurt. In Nederland mag je DNA alleen gebruiken voor duidelijke doelen, zoals:
- Verwantschapsonderzoek (bijvoorbeeld voor familiegeschiedenis).
- Strafrechtelijk onderzoek (bijvoorbeeld door politie of justitie).
- Medische doelen (mits je toestemming geeft).
De AVG eist dat je altijd toestemming geeft voor het verzamelen en gebruiken van je DNA. Zonder toestemming mag een bedrijf of organisatie je DNA niet verwerken.
Wat mag wel volgens de AVG?
Er zijn verschillende situaties waarin DNA-genealogie legaal is in Nederland. Hieronder lees je wat mag:
1. Je eigen DNA-test doen voor familieonderzoek
Je mag zelf een DNA-test bestellen en je resultaten gebruiken om je familiegeschiedenis te onderzoeken. Bedrijven zoals MyHeritage of 23&Me mogen je DNA verwerken als je expliciet toestemming geeft. Lees altijd de privacyvoorwaarden: waar wordt je data opgeslagen? En mag het gedeeld worden met derden?
2. Je DNA delen met familieleden
Je mag je DNA-resultaten veilig delen met familieleden, bijvoorbeeld om gezamenlijk een stamboom te maken. Dit mag alleen als zij ook toestemming geven voor het delen van hun gegevens.
3. DNA in strafrechtelijk onderzoek
De politie mag DNA gebruiken in strafzaken, maar onder strikte voorwaarden. Bijvoorbeeld:
- Als er een DNA-spoor is gevonden op een plaats delict.
- Als er een match is met een verdachte of veroordeelde in de Nederlandse DNA-databank.
Er is een speciale pilot waarbij de politie genealogische databanken gebruikt om verre verwanten van een verdachte te vinden. Dit mag alleen als deelnemers in die databank expliciet toestemming hebben gegeven voor strafrechtelijk gebruik. Denk aan databanken zoals GEDmatch of FamilyTreeDNA.
4. Medisch DNA-onderzoek
Als je DNA laat testen voor medische doelen (bijvoorbeeld erfelijke aandoeningen), dan valt dit onder de AVG. Je moet altijd toestemming geven, en het medisch centrum moet zorgvuldig met je data omgaan.
Wat mag niet volgens de AVG?
De AVG beschermt je niet alleen, maar stelt ook grenzen. Hieronder lees je wat niet mag:
1. Je DNA delen zonder toestemming
Een bedrijf mag je DNA niet verwerken zonder jouw expliciete toestemming. Ook mag je DNA niet worden doorverkocht aan derden zonder dat je dit weet. Lees de algemene voorwaarden goed!
2. Bijzondere gegevens delen
De AVG onderscheidt gewone persoonsgegevens en bijzondere persoonsgegevens. DNA valt onder bijzondere gegevens, omdat het informatie geeft over je gezondheid, etniciteit en andere persoonlijke kenmerken.
- Voorbeelden van bijzondere gegevens: genetische gegevens, biometrische gegevens, gezondheidsgegevens, ras of etnische afkomst.
3. DNA delen met politie zonder wettelijke basis
Deze gegevens zijn extra beschermd. Je mag ze niet delen zonder zorgvuldige toestemming. De politie mag je DNA niet zomaar vergelijken met sporen van een misdrijf, tenzij er een wettelijke basis is. Bijvoorbeeld als je verdachte bent of als je toestemming hebt gegeven.
4. Onnodig veel data verzamelen
Bedrijven en organisaties moeten zich houden aan het principe van dataminimalisatie. Dit betekent dat ze alleen de gegevens mogen verzamelen die nodig zijn voor het doel. Je DNA mag dus niet onnodig lang worden bewaard of gebruikt voor andere doelen zonder extra toestemming.
De 7 principes van de AVG
De AVG rust op zeven principes. Deze principes helpen organisaties om zorgvuldig met je DNA om te gaan:
- Rechtmatigheid, behoorlijkheid en transparantie: Je DNA mag alleen worden verwerkt als dit eerlijk en duidelijk is.
- Doelbinding: Je DNA mag alleen worden gebruikt voor het doel waarvoor je toestemming hebt gegeven.
- Dataminimalisatie: Er worden alleen gegevens verzameld die nodig zijn.
- Juistheid: Je DNA-gegevens moeten kloppen.
- Opslagbeperking: Je DNA mag niet langer worden bewaard dan nodig.
- Vertrouwelijkheid en integriteit: Je DNA moet veilig worden bewaard.
- Rekening houden met de rechten van betrokkenen: Jij hebt rechten, zoals het recht op inzage en verwijdering van je gegevens.
Wat zijn de nadelen van een DNA-databank?
Hoewel DNA-genealogie leuk en interessant kan zijn, zijn er ook nadelen:
- Privacyrisico’s: Je DNA is uniek en blijft bestaan. Als een databank wordt gehackt, kunnen je gegevens op straat komen te liggen.
- Onbedoelde matches: Je kunt per ongeluk een match vinden met een familielid dat je niet kent, of met een verdachte in een strafzaak.
- Ethische kwesties: DNA-testen kunnen onverwachte informatie opleveren, zoals een andere vader of een erfelijke aandoening.
Hoe bescherm je je privacy bij DNA-genealogie?
Wil je een DNA-test doen? Lees hier onze veelgestelde vragen over DNA-testen en privacy om je gegevens goed te beschermen.
- Kies een betrouwbare aanbieder: Controleer of het bedrijf voldoet aan de AVG.
- Lees de privacyvoorwaarden: Waar wordt je DNA opgeslagen? Mag het gedeeld worden?
- Geef alleen toestemming voor wat je wilt: Je mag altijd aangeven dat je DNA niet voor strafrechtelijk onderzoek mag worden gebruikt.
- Vraag om verwijdering: Als je stopt met de dienst, vraag dan om je DNA te verwijderen.
Veelgestelde vragen (FAQ)
Wat mag niet volgens de AVG?
De AVG verbiedt het verwerken van persoonsgegevens zonder toestemming, het delen van bijzondere gegevens (zoals DNA) zonder extra bescherming, en het verzamelen van meer gegevens dan nodig.
Welke gegevens mag je niet delen onder de AVG?
Ook mag je DNA niet onnodig lang worden bewaard. Je mag geen bijzondere persoonsgegevens delen zonder toestemming. Denk aan genetische gegevens, biometrische gegevens, gezondheidsgegevens, ras of etnische afkomst, politieke opvattingen of religieuze overtuigingen. De 7 principes zijn: rechtmatigheid, behoorlijkheid en transparantie; doelbinding; dataminimalisatie; juistheid; opslagbeperking; vertrouwelijkheid en integriteit; en rekening houden met de rechten van betrokkenen.