Wat er na de analyse met je speekselmonster gebeurt
Het belangrijkste in het kort
Het speekselmonster wordt in het laboratorium uitgelezen, daarna ontstaat het rapport en vervolgens worden het monster en de uitgelezen sequentie na een toegezegde termijn vernietigd. Hoe lang die termijn is, bepaalt de aanbieder. Genetische gegevens vallen volgens artikel 9 van de Algemene Verordening Gegevensbescherming onder een bijzonder beschermde categorie waarvan de verwerking in beginsel verboden is.
Juridisch ligt de situatie anders dan velen aannemen. De wet genetische diagnostiek regelt genetische onderzoeken voor medische doeleinden, voor het vaststellen van afstamming en op het gebied van verzekeringen en werk. Een zuivere voedings- en leefstijlanalyse valt niet onder deze vier gebieden, waardoor de Algemene Verordening Gegevensbescherming daar het kader vormt.
Je leest eerst het directe antwoord. Daarna volgen het juridische kader letterlijk, de bijzondere positie van genetische gegevens, de weg van het monster station voor station, de vernietigingstermijnen, wat pseudonimisering oplevert, drie veelgehoorde uitspraken in een feitencheck, de controlepunten vóór het bestellen, je rechten, een vergelijking van drie soorten gegevens en de grenzen.
Dit kun je in dit artikel verwachten
1. DNA-test en gegevensbescherming: wat er met het speekselmonster gebeurt
2. Welke wet van toepassing is op een voedingsanalyse
3. Waarom genetische gegevens een aparte categorie vormen
4. De weg van het monster, station voor station
5. Wanneer het monster en de sequentie worden vernietigd
6. Wat pseudonimisering wel en niet oplevert
7. Drie veelgehoorde uitspraken over gegevensbescherming bij genetische tests
8. Wat je vóór het bestellen kunt controleren
9. Welke rechten je tegenover de aanbieder hebt
10. Genetische gegevens, bloedwaarden en gedragsgegevens vergeleken
11. Grenzen: wat gegevensbescherming niet kan bieden
12. Waar het bij gegevensbescherming echt op aankomt
Veelgestelde vragen
Bronnen
DNA-test en gegevensbescherming: wat er met het speekselmonster gebeurt
Het monster wordt in het laboratorium verwerkt, de relevante posities in het erfelijk materiaal worden uitgelezen en daaruit ontstaat het rapport. Daarna worden het speekselmonster en de DNA-sequentie bij mybody®x (MYBODY Lab GmbH) twee maanden na afronding van de analyse volledig vernietigd. Het monster is gedurende het hele proces gepseudonimiseerd.
Twee maanden zijn geen willekeurige termijn. Ze bestrijken de periode waarin nog vragen over het rapport kunnen worden beantwoord of de analyse technisch opnieuw kan worden uitgevoerd. Daarna heeft het monster geen doel meer, en een monster zonder doel vormt een risico zonder tegenprestatie.
De DNA-analyse dient voor voedings- en leefstijladvies. Het is geen diagnostische procedure, vormt geen voorspelling van ziekten en vervangt geen medisch onderzoek of medisch advies. Genetische varianten beschrijven waarschijnlijkheden binnen bevolkingsgroepen en leggen niets vast voor individuele personen.
Kernboodschap
Een monster dat geen doel meer heeft, vormt een risico zonder tegenprestatie. Daarom is de bewaartermijn de meest veelzeggende informatie op een productpagina.
Welke wet van toepassing is op een voedingsanalyse
In discussies over genetische tests wordt regelmatig verwezen naar de wet genetische diagnostiek. Deze wet bevat inderdaad een zeer duidelijke regel over de omgang met monsters, en die luidt letterlijk als volgt.
Bronvermelding
„Een genetisch monster mag alleen worden gebruikt voor de doeleinden waarvoor het is afgenomen.”
Wet genetische diagnostiek (GenDG)
§ 13, lid 1, eerste zin, wet van 31-07-2009
Datzelfde lid verplicht de verantwoordelijke persoon het genetische monster onverwijld te vernietigen zodra het voor deze doeleinden niet meer nodig is of de betrokkene haar toestemming heeft ingetrokken.
Waarom deze paragraaf toch niet rechtstreeks van toepassing is op een voedingsanalyse
De wet beschrijft in § 2, lid 1 zelf waarop zij betrekking heeft: genetische onderzoeken voor medische doeleinden, voor het vaststellen van afstamming en op het gebied van verzekeringen en werk. Een analyse die voedings- en lifestylekwesties in kaart brengt, valt niet binnen een van deze vier gebieden.
Daaruit volgt niet dat er een juridisch vacuüm zou bestaan. Het betekent dat een ander kader van toepassing is, namelijk de Algemene verordening gegevensbescherming, en dat de termijn voor vernietiging bij een lifestyleaanbieder een vrijwillige toezegging is en geen wettelijke verplichting.
Dit is de belangrijkste zin van dit artikel, en hij werkt tegen het eigen product als je hem verkeerd leest. Correct gelezen betekent hij: controleer de toezegging in plaats van je te beroepen op een wet die hier helemaal niet van toepassing is.
Waar de grens tussen beide werelden loopt
De scheidslijn wordt gevormd door het doel van het onderzoek, niet door de methode. Datzelfde speekselmonster kan wel of niet onder de Wet genetische diagnostiek vallen, afhankelijk van het doel waarvoor het wordt geanalyseerd. Een onderzoek naar een aandoening valt eronder, een analyse van voedingsaanleg niet.
Daaruit volgt in de praktijk een duidelijke verwachting ten aanzien van een aanbieder. Wie een lifestyleanalyse verkoopt, mag die niet voorstellen als een medisch onderzoek, omdat hij anders precies de vereisten activeert waaraan hij niet is onderworpen. Een aanbieder die met diagnose adverteert, doet daarmee een juridische belofte en geen marketingbelofte.
Voor jou als lezer is dit een bruikbaar herkenningspunt. Waar sprake is van diagnose, hoort een medische context bij. Waar voedings- en lifestyleadvies wordt gegeven, geldt het kader van de gegevensbescherming, en dan is de doorslaggevende vraag welke termijnen zijn toegezegd.
Waarom genetische gegevens een eigen categorie zijn
De Algemene verordening gegevensbescherming bevat in artikel 9 een lijst van bijzonder beschermde gegevenscategorieën. Genetische gegevens worden daar uitdrukkelijk genoemd, samen met biometrische gegevens en gezondheidsgegevens, en de verwerking ervan is in beginsel verboden.
In beginsel verboden betekent: het is alleen toegestaan wanneer een van de uitzonderingen uit hetzelfde artikel van toepassing is. De belangrijkste in de praktijk is de uitdrukkelijke toestemming van de betrokkene, en precies daarop beroept iedere aanbieder van een lifestyleanalyse zich.
Voor jou heeft dat een direct gevolg. Je toestemming is de rechtsgrondslag waarop de volledige verwerking berust, en je kunt die intrekken. Daarmee is intrekking geen uitzonderingsgeval, maar de ingebouwde nooduitgang.
Het verschil met elk ander gezondheidsgegeven
Een bloedwaarde beschrijft een toestand die over een half jaar anders kan zijn. Een wachtwoord kan worden vervangen. Een sequentie blijft bestaan en beschrijft niet alleen jou, maar gedeeltelijk ook je familieleden.
Aan deze tweede eigenschap wordt zelden gedacht, terwijl dit de eigenlijke reden is voor de bijzondere positie in artikel 9. Wie over zijn eigen genetische gegevens beslist, beslist gedeeltelijk over gegevens die hij met andere mensen deelt.
Wat uitdrukkelijke toestemming onderscheidt van gewone toestemming
Artikel 9 vereist voor deze gegevenscategorie niet zomaar toestemming, maar uitdrukkelijke toestemming. Dat is een hogere norm dan de stilzwijgende instemming die voor veel andere verwerkingen volstaat.
Het verschil wordt zichtbaar in de vormgeving. Een uitdrukkelijke toestemming is een afzonderlijk, actief aan te vinken vakje met een begrijpelijke tekst ernaast, geen vooraf aangevinkte regel en geen verwijzing naar de algemene voorwaarden.
Daarmee is het bestelproces zelf een controlepunt. Wie bij het bestellen geen afzonderlijke toestemming voor de verwerking van genetische gegevens ziet, moet navraag doen voordat het monster wordt opgestuurd.
De weg van het monster, stap voor stap
De procedure voor DNA-analyses van speeksel is in de basis overal hetzelfde. Er zijn vijf stappen, en bij elke stap is er precies één vraag die je kunt stellen.
Van bestelling tot vernietiging
Bestelling en registratie
De testkit wordt verzonden en draagt een identificatienummer. De vraag bij deze stap is welke persoonsgegevens überhaupt worden gevraagd en waarvoor.
Thuis afnemen en terugsturen
Het speekselmonster wordt thuis afgenomen en opgestuurd. Vanaf dat moment draagt het monster het identificatienummer en niet de naam. De vraag is waar nummer en persoon aan elkaar worden gekoppeld.
Uitlezen in het laboratorium
De vooraf vastgestelde posities in het erfelijk materiaal worden bepaald. De vraag is welk laboratorium dat uitvoert en of daar überhaupt informatie over beschikbaar is.
Rapport en beschikbaarstelling
Uit de ruwe gegevens ontstaat het analyserapport, dat digitaal aan je beschikbaar wordt gesteld. De vraag is hoe de overdracht wordt beveiligd.
Vernietiging van monster en sequentie
Bij mybody®x gebeurt dat twee maanden na afronding van de analyse. De vraag is of er überhaupt een termijn wordt genoemd en of die met een datum werkt of met een gevoel.
Wanneer monster en sequentie worden vernietigd
Er moet onderscheid worden gemaakt tussen drie dingen die in discussies vaak op één hoop worden gegooid: het lichamelijke monster, de uitgelezen sequentie en het voltooide rapport. Ze hebben verschillende levensduren en verschillende risico’s.
Het fysieke monster is het buisje met speeksel. Het is het enige van de drie dingen dat fysiek kan worden vernietigd en tegelijk het ding waaruit achteraf het meeste zou kunnen worden afgelezen.
De sequentie is de uitgelezen dataset. Bij mybody®x wordt ook deze twee maanden na afronding van de analyse vernietigd, samen met het monster. Het rapport daarentegen is het resultaat dat je bewaart en waarover jij beslist.
Waarom het onderscheid in de praktijk het verschil maakt
Een formulering als ‘je monster wordt na de analyse vernietigd’ klinkt volledig, maar laat de sequentie buiten beschouwing. Juist daar zit de interessantere dataset, omdat die onbeperkt kan worden gekopieerd, terwijl een buisje fysiek bestaat.
Het bezwaar dat dit onderscheid pietluttig lijkt, is terecht. Dat is het niet, want het bepaalt of er na twee maanden nog iets bestaat dat kan worden geanalyseerd. Een vernietigd buisje terwijl de sequentie behouden blijft, verandert niets aan de beschikbare gegevens.
De derde grootheid, het rapport, wordt in discussies meestal over het hoofd gezien. Het bevat geen ruwe gegevens, maar interpretaties, en het is in jouw bezit. Daarmee is het het enige van de drie dingen waarvan de bescherming volledig in jouw handen ligt.
Het hoofdstuk in één oogopslag
Bij een DNA-analyse ontstaan drie dingen met een verschillende levensduur. Het fysieke speekselmonster en de daaruit uitgelezen sequentie worden bij mybody®x twee maanden na afronding van de analyse volledig vernietigd. Het analyserapport blijft bij jou en wordt door jou beheerd. Wie de gegevensbescherming van een aanbieder wil controleren, moet daarom afzonderlijk naar alle drie de gegevens vragen, omdat een uitspraak over het monster niets zegt over de sequentie.
Wat pseudonimisering wel en niet doet
Pseudonimisering betekent dat het monster in het laboratorium onder een identificatienummer wordt verwerkt en niet onder je naam. De koppeling bestaat wel, maar bevindt zich op een andere plek en is apart beveiligd.
Dit is echte bescherming en geen etiket. Wie toegang krijgt tot de laboratoriumomgeving, ziet genotypen bij een nummer, en met alleen dat nummer kan niemand worden geïdentificeerd.
Het is echter niet hetzelfde als anonimisering. Bij anonieme gegevens kan de koppeling niet meer worden hersteld; bij pseudonieme gegevens kan dat via de sleutel wel. Wie dit verschil kent, leest privacyverklaringen nauwkeuriger.
Waarom echte anonimisering hier niet werkt
Zonder koppeling zou je je eigen rapport niet kunnen krijgen en zou je je toestemming niet effectief kunnen intrekken, omdat niemand zou weten welk monster ingetrokken moet worden. De koppeling is dus de voorwaarde voor je rechten.
Preciezer gezegd: niet de koppeling is het risico, maar het bewaren ervan nadat het doel is bereikt. Daarom is de bewaartermijn de doorslaggevende informatie, en niet het woord gepseudonimiseerd.
Hoe je dit terugvindt in een privacyverklaring
Privacyverklaringen zijn lang en voor het dagelijks gebruik te abstract geschreven. Daarom is gericht zoeken nuttiger dan alles volledig lezen, en daarvoor zijn drie zoektermen voldoende.
Het eerste is het woord wissen of vernietigen. Staat er een termijn, dan is de vraag beantwoord. Staat er alleen dat gegevens worden gewist zodra het doel vervalt, dan herhaalt de tekst de wet en legt hij niets concreets vast.
Het tweede is het woord verwerker. Daarachter gaan de dienstverleners schuil die bij het proces betrokken zijn. Het derde is het woord derde land, want daarmee wordt aangegeven of gegevens de Europese Unie verlaten. Beide begrippen zijn omslachtig en beantwoorden in twee minuten wat tien pagina’s proza niet kunnen beantwoorden.
Drie veelgehoorde uitspraken over gegevensbescherming bij genetische tests
De volgende drie zinnen staan op forums, in reactiekolommen en soms in adviesartikelen. Alle drie komen vaak genoeg voor om nader onderzoek te verdienen.
Getoetst aan de rechtsgeldende regels
Wijdverbreid
„De wet op genetische diagnostiek geldt voor alle genetische tests.“
Onderbouwd
Volgens § 2, lid 1, van de wet op genetische diagnostiek geldt deze voor genetisch onderzoek voor medische doeleinden, voor het vaststellen van afstamming, en in de verzekeringssector en het arbeidsleven (wet van 31-07-2009). Voedings- en lifestyle-analyses vallen hier niet onder.
Wijdverbreid
„Mijn verzekeraar kan later naar het resultaat vragen.“
Onderbouwd
Het Duitse federale ministerie van Volksgezondheid licht de wet op genetische diagnostiek als volgt toe: verzekeringsmaatschappijen mogen bij het sluiten van een overeenkomst in principe niet verlangen dat een genetisch onderzoek wordt uitgevoerd, noch informatie opvragen over reeds uitgevoerde onderzoeken (stand 2025).
Wijdverbreid
„Gepseudonimiseerd betekent dat niemand meer bij mijn gegevens kan.“
Onderbouwd
Pseudonimisering scheidt het identificatienummer van de persoon, maar maakt de koppeling niet ongedaan. Pas de vernietiging van het monster en de sequentie beëindigt de verwerking. Bij mybody®x gebeurt dat twee maanden na afronding van de analyse.
Het tweede punt behoeft een aanvulling, zodat de nuancering niet uitmondt in een algemene uitspraak. De regel uit de wet op genetische diagnostiek betreft de verzekeringssector in Duitsland en knoopt aan bij het sluiten van de overeenkomst. Voor vragen over het eigen contract is de verzekeraar zelf het juiste aanspreekpunt.
Ook het eerste punt verdient enige duiding, zodat dit niet leidt tot wantrouwen jegens de hele categorie. Dat de wet op genetische diagnostiek niet van toepassing is op lifestyle-analyses, betekent niet dat niemand bevoegd zou zijn. De toezichthouder voor gegevensbescherming is bevoegd, en de maatstaf is de Algemene verordening gegevensbescherming.
Praktisch betekent dit: wie de indruk heeft dat een aanbieder zijn eigen toezeggingen niet nakomt, wendt zich niet tot een medische instantie, maar tot de bevoegde toezichthoudende autoriteit voor gegevensbescherming. Dit adres staat in elke privacyverklaring, meestal helemaal aan het einde.
Wat je vóór de bestelling kunt controleren
Drie gegevens zijn doorslaggevend, en alle drie staan vóór de aankoop op de pagina of ontbreken daar. Ten eerste een termijn voor vernietiging, ten tweede een verklaring of de sequentie gescheiden van de sample wordt verwerkt, en ten derde informatie over de overdracht.
Een sample die geen doel meer heeft, is een risico zonder tegenprestatie.
Bij mybody®x luiden de drie antwoorden: twee maanden na afronding van de analyse voor sample en sequentie gezamenlijk, pseudonieme verwerking in het laboratorium en SSL-versleutelde overdracht. Deze gegevens zijn controleerbaar, omdat ze een getal en een procedure noemen.
Een vierde punt verdient controle, hoewel er zelden over wordt gesproken: het doorgeven aan derden. Het gaat niet om de verkoop van gegevens, maar om de alledaagse vraag welke dienstverleners bij het proces betrokken zijn en wat zij kunnen zien. Een verzenddienst ziet een adres, een laboratorium ziet een kitnummer.
Het vijfde punt betreft doelbinding. Een privacyverklaring die naast de analyse ook gebruik voor onderzoeks- of verbeteringsdoeleinden noemt, beschrijft daarmee een tweede verwerking. Of je dat wilt, is jouw beslissing, maar het zou een afzonderlijke keuze moeten zijn en niet verborgen in hetzelfde vinkje.
DNA-analyse uit speeksel
WeightLoss | SLIM DNA-test
Meer dan 80 genvariaties uit één speekselmonster, geanalyseerd in 24 analyserapporten in 5 hoofdstukken. De sample en sequentie worden twee maanden na afronding van de analyse vernietigd. Wat de test niet doet: hij stelt geen diagnose, voorspelt geen gewichtsverlies en vervangt geen medisch onderzoek.
Laboratoriumanalyse 15–25 werkdagen na ontvangst van de sample
Vermelding van de productpagina, geraadpleegd op 12-08-2026
Welke rechten je tegenover de aanbieder hebt
Omdat de verwerking op jouw toestemming berust, heb je het recht deze in te trekken. De intrekking werkt voor de toekomst en beëindigt de verwerking vanaf het moment waarop deze de aanbieder bereikt.
Daar komt het recht op inzage bij. Je kunt vragen welke gegevens over jou worden verwerkt, met welk doel en hoelang. Een antwoord daarop is de praktische test of een privacyverklaring overeenkomt met wat er daadwerkelijk gebeurt.
Het tijdstip van intrekking maakt verschil. Vóór de analyse leidt dit ertoe dat de sample niet wordt geanalyseerd. Na de analyse bestaat het rapport al en heeft de intrekking betrekking op de verdere verwerking van de sample en de sequentie.
Een praktische aanwijzing voor de formulering
Voor intrekking is geen motivering of specifieke vorm vereist. Toch is het nuttig om het kitnummer te vermelden, omdat de sample daarmee eenduidig kan worden toegewezen.
Wie zeker wil zijn, vraagt om een schriftelijke bevestiging van de vernietiging. Een aanbieder die deze bevestiging zonder vragen verstrekt, heeft een goed werkend proces. Een aanbieder die ontwijkt, heeft dat misschien niet.
Twee andere rechten die zelden worden gebruikt
Het eerste is het recht op rectificatie. Dat klinkt bij genetische gegevens zinloos, maar dat is het niet: het gaat om de gegevens rond de uitslag, zoals geboortedatum, geslacht en contactgegevens, die in een rapport worden opgenomen en daarop invloed kunnen hebben.
Het tweede is het recht op gegevensoverdraagbaarheid. Daarmee kun je de over jou opgeslagen gegevens in een gangbaar formaat ontvangen. Bij een analyse waarvan de ruwe gegevens toch al na twee maanden worden verwijderd, is het tijdstip van het verzoek dus bepalend.
Wie beide wil gebruiken, doet dat dus vroeg en niet een jaar later. Na afloop van de termijn is het antwoord kort, omdat er niets meer is, en precies dat is de beoogde toestand.
Genetische gegevens, bloedwaarden en gedragsgegevens vergeleken
De bijzondere positie van genetische gegevens wordt duidelijker wanneer je ze naast twee andere gegevenstypen plaatst die ook in de gezondheidszorg voorkomen. De tabel vergelijkt ze aan de hand van dezelfde vier criteria.
| Criterium | Genetische gegevens | Bloedwaarden | Gedragsgegevens |
|---|---|---|---|
| Wat ze beschrijven | Een onveranderlijke aanleg die deels ook verwanten betreft | Een toestand op het moment van de monsterafname | Handelingen over een periode, zoals voeding of beweging |
| Hoe lang ze geldig zijn | Levenslang | Weken tot maanden | Alleen voor de geregistreerde periode |
| Of ze kunnen veranderen | Nee | Ja, door tijd en leefstijl | Ja, vanaf de volgende dag |
| Indeling volgens artikel 9 AVG | Uitdrukkelijk genoemd; verwerking in beginsel verboden | Uitdrukkelijk genoemd als gezondheidsgegevens | Doorgaans niet genoemd, tenzij er een verband met gezondheid ontstaat |
De derde regel verklaart het tweede bijzondere kenmerk. Wie een ongunstige bloedwaarde heeft, kan die mogelijk veranderen. Wie een bepaalde genvariant draagt, draagt die ook nog steeds als diegene andere keuzes maakt.
Wat dit betekent voor het bewaren
Bij bloedwaarden is langer bewaren zelfs nuttig, omdat uit een reeks metingen een verloop kan worden afgelezen. Eén waarde zegt weinig, drie waarden verspreid over anderhalf jaar zeggen aanzienlijk meer.
Bij genetische gegevens geldt het tegenovergestelde. Een tweede meting zou hetzelfde resultaat opleveren; langer bewaren levert daarom geen extra inzichten op. Het enige wat ontstaat, is extra tijd waarin er iets mis kan gaan.
Uit deze asymmetrie volgt een eenvoudige verwachting: bij bloedgegevens is een bewaartermijn een aanbod, bij genetische gegevens is een korte termijn een kwaliteitskenmerk. Een aanbieder die beide hetzelfde behandelt, heeft het verschil niet doordacht.
Grenzen: wat gegevensbescherming niet kan bieden
Een vernietigingstermijn bewijst niet dat de vernietiging heeft plaatsgevonden. Het is een toezegging waarvan je de naleving van buitenaf niet kunt controleren, en dat geldt voor elke aanbieder in deze markt.
Er zijn wel middelen om dit te controleren, alleen zijn ze indirect. Een schriftelijke bevestiging op verzoek, een privacyverklaring met cijfers in plaats van bijvoeglijke naamwoorden en een antwoord dat met de verklaring overeenkomt, vormen samen een bruikbare aanwijzing.
Een tweede grens heeft betrekking op het rapport. Zodra het bij jou ligt, bepaal jij wat ermee gebeurt, en daarmee ligt een deel van het risico bij jou. Wie het bestand in een gedeelde map zet, heeft een privacyprobleem gecreëerd dat geen enkele termijn kan voorkomen.
De derde grens is inhoudelijk van aard. Gegevensbescherming zegt niets over de bewijskracht van een test. Een analyse kan voorbeeldig met gegevens omgaan en toch resultaten opleveren die minder zeggen dan de reclame belooft. Hoe betrouwbaar deze resultaten zijn, staat in het artikel over hoe betrouwbaar DNA-tests zijn.
Een vierde grens heeft betrekking op de toekomst
Een toezegging geldt voor de aanbieder die haar heeft gedaan. Wat er gebeurt als een bedrijf wordt verkocht of failliet gaat, staat in vrijwel geen enkele privacyverklaring, terwijl dit voor de betrokkene het ernstigste scenario is.
Juist hier is een korte vernietigingstermijn de effectiefste voorzorgsmaatregel die er bestaat. Wat na twee maanden niet meer bestaat, kan in geen enkel toekomstig scenario meer opduiken, ongeacht wie tegen die tijd welke systemen beheert.
Deze opsomming leest als een argument tegen elke toezegging. Het is een argument om toezeggingen te controleren in plaats van ze te geloven of zonder meer af te wijzen.
Waar het bij gegevensbescherming echt om draait
Als je één actie uit dit artikel meeneemt, laat het dan deze zijn: open de privacyverklaring van de aanbieder die je op het oog hebt en zoek naar een getal. Naar een termijn, een periode of een datum.
De reden is weinig spectaculair. Bijvoeglijke naamwoorden als hoogste veiligheidsnormen kosten niets en zeggen niets. Een termijn is een concrete toezegging waaraan een aanbieder kan worden getoetst, en wie er geen noemt, heeft zich nergens aan gebonden.
Aanvankelijk draaide de vraag om wat er met het speekselmonster gebeurt. Het eerlijkste antwoord luidt: de wet waarop iedereen zich beroept, is hier helemaal niet van toepassing. Wat overblijft, is de toezegging van de aanbieder, en die kun je lezen voordat je bestelt.
Veelgestelde vragen
Wat gebeurt er na de analyse met mijn speekselmonster?
Bij mybody®x worden het speekselmonster en de DNA-sequentie twee maanden na afronding van de analyse volledig vernietigd. Tijdens de verwerking wordt het monster gepseudonimiseerd verwerkt onder een identificatienummer en niet onder je naam; de overdracht is SSL-versleuteld. Het analyserapport blijft hiervan onaangetast, want daarover beschik je zelf.
Geldt de Wet genetische diagnostiek voor een DNA-test voor voeding?
Niet rechtstreeks. Volgens § 2, lid 1, geldt de wet voor genetische onderzoeken voor medische doeleinden, voor het vaststellen van verwantschap, in de verzekeringssector en in het arbeidsleven. Een voedings- en leefstijlanalyse valt niet onder een van deze vier gebieden. Daarop is de Algemene Verordening Gegevensbescherming van toepassing, en de bewaartermijn voor vernietiging is een vrijwillige toezegging van de aanbieder.
Kan mijn verzekeraar het resultaat van een DNA-test opvragen?
Het Duitse federale ministerie van Volksgezondheid licht bij de Wet genetische diagnostiek toe dat verzekeringsmaatschappijen bij het sluiten van een contract in principe noch mogen verlangen dat er een genetisch onderzoek wordt uitgevoerd, noch informatie mogen opvragen over al uitgevoerde onderzoeken (stand 2025). De regel is gekoppeld aan het sluiten van het contract. Voor vragen over je eigen bestaande contract is de verzekeraar zelf het juiste aanspreekpunt.
Wat is het verschil tussen gepseudonimiseerd en anoniem?
Bij gepseudonimiseerde gegevens wordt het monster verwerkt onder een identificatienummer; de koppeling met jouw persoon bestaat nog steeds op een aparte plaats. Bij anonieme gegevens kan die koppeling niet meer worden gemaakt. Voor een DNA-analyse is echte anonimisering niet mogelijk, omdat je anders noch je rapport zou ontvangen, noch je toestemming effectief zou kunnen intrekken.
Kan ik mijn toestemming achteraf intrekken?
Ja. Omdat de verwerking van genetische gegevens volgens artikel 9 van de Algemene Verordening Gegevensbescherming berust op je uitdrukkelijke toestemming, kun je die intrekken en heeft de intrekking gevolgen voor de toekomst. Vóór de analyse betekent dit dat het monster niet wordt geanalyseerd. Daarna heeft de intrekking betrekking op de verdere verwerking van het monster en de sequentie. Vermeld daarbij het identificatienummer van je kit en vraag om een schriftelijke bevestiging.
Volgende stap
Zoek eerst de termijn, beslis daarna
Als je een termijn in het privacybeleid hebt gevonden en die voor jou voldoende is, is de inhoudelijke vraag de volgende. Hoe betrouwbaar de resultaten van een analyse zijn, staat in het artikel ernaast.
Naar WeightLoss SLIM Hoe betrouwbaar zijn DNA-tests?Meer lezen
Dit vind je misschien ook interessant
Een blik op de Zwitserse rechtspositie, als aanvulling op het Duitse kader.
De praktische gang van de afname, hier slechts als onderdeel beschreven.
Bronnen
- Wet inzake genetische onderzoeken bij mensen (Wet genetische diagnostiek – GenDG) van 31.07.2009, § 2 en § 13 – Wettekst als PDF
- Federaal Ministerie van Volksgezondheid: Wet genetische diagnostiek, begripsverduidelijking, stand van 18.12.2025 – bundesgesundheitsministerium.de
- Verordening (EU) 2016/679 (Algemene verordening gegevensbescherming), artikel 9 – dsgvo-gesetz.de
Het letterlijke citaat over het doelgebonden gebruik van genetische monsters, de verplichting tot onverwijlde vernietiging en het toepassingsgebied met de vier genoemde doeleinden is afkomstig uit bron [1]. De informatie over het verbod op het verstrekken van inlichtingen aan verzekeringsmaatschappijen is afkomstig uit [2]. De classificatie van genetische gegevens als bijzondere categorie van persoonsgegevens en het algemene verwerkingsverbod met de uitzondering van uitdrukkelijke toestemming zijn gebaseerd op [3]. Informatie over prijs, omvang, monstertype, laboratorium, pseudonimisering, versleuteling en de vernietiging van het monster en de sequentie na twee maanden is afkomstig van mybody®x, geraadpleegd op 12.08.2026; de verwerkingstijden volgen de centrale richtlijn voor DNA-tests. Dit artikel is een redactionele duiding en geen juridisch advies. Alle bronnen zijn op 12.08.2026 geraadpleegd en gecontroleerd.
Redactie- & deskundigenteam van mybody®x
Nutrigenetica Laboratoriumdiagnostiek Voedingswetenschap Interpretatie van bloedanalyses
Dit artikel is opgesteld door het redactie- en deskundigenteam van mybody®x. Het team combineert nutrigenetica, laboratoriumdiagnostiek en voedingswetenschap. Wie hieraan meewerkt, staat op de auteurspagina.
Gepubliceerd op 12.08.2026 · Laatst bijgewerkt op 12.08.2026
De DNA-analyse dient voor voedings- en leefstijladvies. Het is geen diagnostische procedure, vormt geen voorspelling van ziekten en vervangt geen medisch onderzoek of medisch advies. Genetische varianten beschrijven waarschijnlijkheden binnen bevolkingsgroepen en leggen niets vast voor individuele personen.
Nu delen:
DNA-tests om af te vallen: wat het bewijs wel en niet laat zien
Leverwaarden begrijpen: welke waarden belangrijk zijn en wat ze aangeven