En medio de los procedimientos de quiebra y la búsqueda de un comprador, los reguladores del Reino Unido y Canadá han solicitado conjuntamente la protección de los datos personales sensibles de los clientes de 23andMe, advirtiendo a los posibles compradores sobre posibles acciones por cualquier uso indebido.
El 1 de mayo de 2025, la Oficina del Comisionado de Información del Reino Unido (ICO) y la Oficina del Comisionado de Privacidad de Canadá (OPC) solicitaron la protección de los datos personales sensibles de los clientes de 23andMe durante y después del procedimiento de quiebra.
La ICO y la OPC afirmaron que desean evitar el uso no autorizado o indebido de los datos personales de los consumidores y advirtieron a los posibles compradores que no dudarán en tomar las medidas pertinentes contra 23andMe ante cualquier incumplimiento.
La carta conjunta destaca los requisitos establecidos por las leyes del Reino Unido y Canadá para que tanto 23andMe como cualquier comprador potencial de datos personales de la empresa o de sus clientes cumplan con el Reglamento General de Protección de Datos (RGPD) del Reino Unido y la Ley de Protección de Datos Personales y Documentos Electrónicos (PIPEDA) de Canadá.
23andMe ha declarado que todos los compradores potenciales deberán aceptar y cumplir su política de privacidad y la legislación aplicable.
Sin embargo, la ICO y la OPC señalaron que la política de privacidad de 23andMe establece que la empresa «podrá realizar cambios a esta Declaración de Privacidad ocasionalmente».
La carta conjunta señala que esta declaración podría socavar el valor de cualquier compromiso asumido por cualquier comprador de información personal de 23andMe o de sus clientes de cumplir con los términos de la política de privacidad vigente en el momento de la venta.
La declaración del Reino Unido y Canadá se produce tras una audiencia celebrada el 29 de abril de 2025, en la que un juez de quiebras estadounidense ordenó el nombramiento de un Defensor del Pueblo para la Privacidad del Consumidor para supervisar el manejo de la información personal de los clientes de 23andMe durante el procedimiento.