Door Anoniem: Dit is toch een volledige schending van het principe van doelbinding van de AVG? Geen idee of (het filiaal van?) 23andMe waar Nederlanders hun DNA en andere persoonsgegevens aanleveren, überhaupt valt onder de AVG. Als een Nederlander zijn gegevens willens en wetens opstuurt naar een Amerikaans bedrijf, gevestigd in Amerika, dan kan die Nederlander later geen beroep doen op de AVG als er in Amerika wat (meer) met die gegevens wordt gedaan. Als het gaat om een Nederlands filiaal of dochterbedrijf van 23andMe, m.a.w. een Nederlandse rechtspersoon, en dat filiaal of dochterbedrijf heeft die persoonsgegevens zonder geïnformeerde toestemming van de Nederlandse klant naar het moederbedrijf in Amerika gestuurd, dan is dat wel in strijd met de AVG. Maar ja, gesteld dat de Nederlandse toezichthouderd (AP) dan zou willen optreden (op zich al een zeer twijfelachtige aanname), wat kan de Nederlandse toezichthouder dan nog doen? De gegevens zijn al in Amerika, en daar heeft de AP niks te zeggen, en ...