Fler än 26 miljoner människor världen över har låtit gentesta sig och här är MyHeritage en av de största aktörerna. I Sverige räknar man med att minst 150 000 testat sig i släktforskningssyfte. Nu gör Sveriges Konsumenter gemensam sak med norska konsumentorganisationen Forbrukerrådet och riktar kritik mot MyHeritage som, menar vi, bryter mot både avtalsvillkorslagen och dataskyddsförordningen GDPR. Till grund för anmälan är en juridisk bedömning gjord av den norska advokatfirman Bing Hodneland.

Sinan Akdag, digital expert på Sveriges Konsumenter, understryker att det är extra graverande eftersom det handlar om människors arvsanlag. Ju mer känslig data, desto strängare lagstiftningen.

–Du kan få en ny kod till ditt bankkort, men DNA-koden varar livet ut. Det finns ingen känsligare data än ditt eget DNA. Därför är det så allvarligt som det bara kan bli att bryta mot lagen, både när det gäller den GDPR och avtalet i sig, säger han.

Omöjligt att förstå avtalet
Det Sveriges Konsumenter, liksom norska Forbrukerrådet, vänder sig emot är att MyHeritage får sina kunder att skriva på ett avtal som i princip är omöjligt att förstå.

Det är en extremt lång avtalstext, som dessutom är fylld av ord som du behöver vara såväl läkare som jurist för att förstå. Och om du nu skulle orka läsa igenom det svenska avtalet så säger MyHeritage att det ändå är den engelska versionen som gäller juridiskt. Och i den står något helt annat.

–Som om det inte vore nog så ger de sig själva obegränsad möjlighet att ändra villkoren efter att konsumenten godkänt dem. De är också hemliga med om vad de tänker att göra med de väldigt intima uppgifterna och vem de kan tänkas dela dem med. De garanterar inte heller kvaliteten på testresultatet, säger Sinan Akdag.

Bryter mot lagen
MyHeritage försöker också att frånta kunderna sina rättigheter. Ett exempel på det är att de vill att du som kund ska frånsäga dig möjligheten att anmäla MyHeritage i Sverige, i så fall får du göra det i Israel där företaget har sitt huvudkontor.

–Vi menar att det bryter mot lagen. De har inte laglig rätt att frånta den enskilda konsumenten den rättigheten. Men en privatperson kommer ju inte veta det – alltså slipper de undan. Det ska mycket till för att en svensk ska driva en rättsprocess utomlands, säger Sinan Akdag.

Sveriges Konsumenter anmäler därför, efter en samlad bedömning av användarvillkoren och integritetspolicyn, MyHeritage till Datainspektionen och Konsumentverket.

–Brott mot GDPR-lagstiftningen kan ge kraftiga böter. Och det ska kosta att bryta konsumenternas förtroende, säger Sinan Akdag.

 

Läs advokatbyråns rapport och anmälan till Konsumentverket och till Datainspektionen.

För intervjuer, kontakta:
Sinan Akdag, digital expert på Sveriges Konsumenter: sinan.akdag@sverigeskonsumenter.se, tel: 072-061 69 40.

13 mars, 2020