Zwar steht in der Datenschutzerklärung von 23andMe, dass es „genetische und selbst bereitgestellte Informationen [nur] von den Kunden benutzt, die ihre Zustimmung erteilt haben.“ Doch gibt es auch einen weniger offensichtlichen Vermerk: „Wenn Sie Ihre Zustimmung nicht geben … dürfen wir Ihre genetischen und/oder selbst bereitgestellten Informationen immer noch zu Forschungs- und Entwicklungszwecken nutzen.“ Dazu „zählt möglicherweise die Weitergabe von zusammengefassten genetischen und von Ihnen selbst bereitgestellten Informationen an dritte gemeinnützige und/oder nichtgewerbliche Forschungspartner, die diese Informationen nicht in einer wissenschaftlichen Fachzeitschrift veröffentlichen werden.“
Certes, la déclaration de confidentialité de 23andMe précise que la société « utilisera uniquement les informations génétiques et personnelles déclarées des utilisateurs ayant donné leur consentement » ; mais on peut aussi lire, en petits caractères, « si vous ne donnez pas votre consentement… vos informations génétiques et personnelles déclarées pourront quand même être utilisées à des fins de recherche et de développement ». Cette utilisation peut comprendre « la transmission des informations génétiques et personnelles déclarées à des tierces parties sans but lucratif et/ou à des partenaires de recherche commerciaux qui ne publieront pas ces informations dans des articles de revues scientifiques évalués par les pairs ».