23andMe dopo il fallimento: a chi appartengono ora i Suoi dati del DNA e cosa fare (aggiornato a ottobre 2026)

23andMe non è scomparsa. Nel 2025 è passata per il Chapter 11 e ora appartiene a TTAM Research Institute, l'organizzazione senza scopo di lucro che Anne Wojcicki ha fondato dopo essersi dimessa da amministratrice delegata. Il servizio opera come ramo di genetica personale del 23andMe Research Institute, il download dei dati grezzi funziona ancora e per l'eliminazione bastano ancora pochi clic. Ecco chi detiene oggi i Suoi dati del DNA, che cosa è cambiato nel 2026 e cosa fare.

La risposta breve#

Fonti: l'annuncio di chiusura di TTAM depositato presso la SEC, la home page di 23andMe e il comunicato stampa di 23andMe del 13 giugno 2025, tutti consultati il 14 ottobre 2026. Le cifre dell'accordo sono nella cronologia qui sotto.

Cosa fare ora#

L'ordine conta: prima scaricare, per ultimo eliminare. L'eliminazione è irreversibile e il file di dati grezzi è l'unica parte del servizio che può portare con sé. La nostra guida passo passo per scaricare e poi eliminare i dati di 23andMe illustra ogni schermata; qui segue la versione breve.

1. Scarichi i Suoi dati grezzi. Apra il menu del profilo, scelga Settings, scorra fino a 23andMe Data e clicchi su View. Confermi la data di nascita, spunti la casella del consenso e invii la richiesta. Segue un'e-mail con un link per il download; confermi di nuovo la data di nascita e lo .zip viene scaricato. Negli Stati Uniti spesso ci vuole circa una settimana, all'estero di solito meno di 48 ore. Per una copia immediata, apra Resources, poi Browse Raw Genotyping Data, e usi il link Download in alto (guida di MyGeneFood, aggiornata il 15 settembre 2026, consultata il 14 ottobre 2026). Le voci dei menu sono cambiate più di una volta dal 2025, quindi le guide più vecchie possono indicare il punto sbagliato. La nostra guida per scaricare i dati grezzi del DNA copre anche AncestryDNA e MyHeritage.
2. Verifichi il file prima di eliminare qualsiasi cosa. Lo decomprima e apra il .txt in un editor di testo. Dovrebbe vedere un'intestazione di commenti che nomina 23andMe, poi una riga per ogni SNP con un rsID, il cromosoma, la posizione e il Suo genotipo di due lettere. Un file di qualche centinaio di migliaia di righe e da 15 a 25 MB una volta decompresso è normale. Se è vuoto o troncato, lo richieda di nuovo.
3. Conservi due copie, cifrate. Una su un disco cifrato o nella cassaforte di un gestore di password, una offline o in un secondo luogo. Il file identifica Lei e i Suoi familiari per tutta la vita; una password trapelata si può cambiare, un genoma no.
4. Decida che fare del campione conservato. 23andMe conserva il Suo campione di saliva solo se ha scelto la conservazione (l'azienda la chiama biobanking). Per farlo distruggere mantenendo l'account, vada in Settings, poi Preferences, e cambi la scelta di conservazione del campione in discard (TechCrunch, aggiornato il 14 giugno 2025, consultato il 14 ottobre 2026). L'informativa sulla privacy precisa che la scelta di distruzione «non può essere annullata» (informativa sulla privacy di 23andMe, ultimo aggiornamento 17 ottobre 2025, consultata il 14 ottobre 2026). Se elimina l'account, 23andMe distrugge il campione automaticamente.
5. Elimini l'account, oppure ritiri soltanto il consenso alla ricerca. Per eliminarlo: Settings, poi 23andMe Data, clicchi su View, scorra fino a Delete Data e clicchi su Permanently Delete Data; poi confermi il link nell'e-mail che 23andMe Le invia (stessa guida di TechCrunch). L'eliminazione «non può essere annullata né revocata» e comporta l'uscita dalla ricerca (stessa informativa sulla privacy). Se vuole conservare i Suoi report ma smettere di contribuire agli studi, vada invece in Settings, poi Research and Product Consents, e ritiri lì il consenso; TTAM si è impegnata a rispettare questa scelta «in perpetuo» (vedi sotto). L'eliminazione non raggiunge i dati de-identificati già usati in studi conclusi, e TechCrunch ha fatto notare che anche i backup e i dati condivisi con i partner di ricerca potrebbero restare fuori portata.

Se desidera un report sulla salute ricavato dal file senza caricarlo da nessuna parte, Full Human legge il file di dati grezzi all'interno della scheda del Suo browser e nulla viene inviato a un server; la pagina sulla sicurezza spiega come verificarlo da sé. Il nostro confronto delle alternative a 23andMe per i report sulla salute illustra le altre opzioni.

Cronologia: dal 2023 al 2026#

Ogni fonte di questo elenco è stata consultata il 14 ottobre 2026.

• 1° ottobre 2023. Un hacker sostiene di possedere milioni di profili di 23andMe. L'azienda scopre che circa lo 0,1% degli account (circa 14.000) era stato aperto con password riutilizzate da altre violazioni, e che l'intruso ha usato la funzione DNA Relatives per raccogliere i dati di profilo di circa 6,9 milioni di persone: nomi, stime delle origini, anni di nascita, località e voci dell'albero genealogico, non i file di genotipo grezzi (NBC News, 4 dicembre 2023; procuratore generale della California, 28 maggio 2026).
• 23 marzo 2025. 23andMe Holding Co. presenta istanza di Chapter 11 presso il tribunale fallimentare statunitense del distretto orientale del Missouri per vendere l'attività. Lo stesso giorno Anne Wojcicki si dimette da amministratrice delegata; il direttore finanziario Joe Selsavage diventa amministratore delegato ad interim (USA Today via Yahoo Finance, 24 marzo 2025).
• 19 maggio 2025. Dopo un'asta conclusa il 16 maggio, 23andMe annuncia un accordo definitivo per vendere sostanzialmente tutti i suoi beni a Regeneron Pharmaceuticals per 256 milioni di dollari, soggetto all'approvazione del tribunale in un'udienza fissata per il 17 giugno (comunicato stampa di 23andMe depositato presso la SEC, 19 maggio 2025).
• 10 giugno 2025. Una coalizione di 27 Stati e del Distretto di Columbia fa causa nel procedimento fallimentare, sostenendo che i dati genetici sono «troppo sensibili per essere venduti senza il consenso espresso e informato di ciascun cliente» (procuratrice generale di New York, 10 giugno 2025).
• Giugno 2025. In un'audizione della commissione di vigilanza (Oversight Committee) della Camera dei rappresentanti, l'amministratore delegato ad interim dichiara che il 15% dei clienti ha chiesto l'eliminazione dei dati dopo l'istanza (TechCrunch, 14 giugno 2025); la guida all'eliminazione di TechCrunch parla di circa 1,9 milioni di persone (TechCrunch, aggiornato il 14 giugno 2025).
• 13 giugno 2025. Il tribunale riapre le offerte e TTAM Research Institute vince con 305 milioni di dollari, un accordo che «sostituirà e annullerà integralmente» quello con Regeneron (comunicato stampa di 23andMe).
• 17 giugno 2025. L'Information Commissioner's Office britannico infligge a 23andMe una sanzione di 2,31 milioni di sterline per la violazione, che ha coinvolto 155.592 residenti nel Regno Unito; l'ICO rileva che non era prevista alcuna verifica aggiuntiva prima di poter scaricare i dati genetici grezzi (ICO).
• 27 giugno 2025. Il tribunale fallimentare approva la vendita a TTAM (procuratore generale del Missouri, 2 luglio 2025); 23andMe lo annuncia il 30 giugno (documento SEC).
• 14 luglio 2025. Due eventi nello stesso giorno. Scade il termine per l'insinuazione dei crediti nel fallimento (TechCrunch, 11 maggio 2025), e TTAM completa l'acquisto delle linee di attività Personal Genome Service e Research Services; «23andMe continua a operare» (documento SEC).
• 30 ottobre 2025. 23andMe Research Institute nomina il suo comitato consultivo per la privacy: Peggy Bodin (HCA Healthcare), Fred Cate (Indiana University) e Jonathan Zittrain (Harvard Law School) (comunicato stampa).
• 30 gennaio 2026. Il giudice fallimentare Brian C. Walsh concede l'approvazione definitiva dell'accordo transattivo della class action per la violazione del 2023; l'amministratore, Kroll, aveva iniziato a notificare i membri della classe a novembre 2025 (Keller Rohrback).
• 17 febbraio 2026. Termine per le richieste (Keller Rohrback). La classe comprendeva i clienti statunitensi a cui era stato notificato che i loro dati erano stati coinvolti nella violazione del 2023; la definizione esatta della classe si trova sul sito dell'accordo, 23andmedatasettlement.com, che al momento della stesura non siamo riusciti a caricare.
• 28 maggio 2026. Il procuratore generale della California fa causa a Chrome Holding Co., la società guscio fallita già nota come 23andMe, davanti alla Corte superiore di San Francisco per la violazione, citando quasi 7 milioni di utenti coinvolti e 855.541 californiani (oag.ca.gov). La causa riguarda la massa fallimentare, non l'attività gestita da TTAM. La massa fallimentare ha chiesto al tribunale fallimentare di sospendere la causa; all'8 giugno 2026 il giudice Walsh non si era ancora pronunciato (Bloomberg Law, 8 giugno 2026).
• 7 luglio 2026. Il tribunale fallimentare approva l'importo finale dell'accordo, 46,75 milioni di dollari; 14,29 milioni erano già stati pagati, e ne restano 32,46 milioni da distribuire (Gizmodo).
• 1° ottobre 2026. Alcuni richiedenti segnalano pagamenti da «23andMe Data Settlement» ricevuti tramite Venmo; l'amministratore, Kroll, non ha pubblicato gli importi per richiesta (Open Class Actions, aggiornato il 9 ottobre 2026).

Una correzione rispetto alla versione precedente di questo articolo: vi si affermava che il periodo per le richieste relative alla violazione si era chiuso il 14 luglio 2025. Quello era il termine per l'insinuazione dei crediti nel fallimento. Il termine per le richieste dell'accordo transattivo della class action era il 17 febbraio 2026.

Gli impegni di TTAM e ciò che Lei non può verificare#

L'accordo di vendita e i procuratori generali degli Stati hanno ottenuto una serie di promesse (comunicato stampa di 23andMe, 13 giugno 2025; procuratore generale del Missouri):

• Rispettare le informative sulla privacy esistenti e trattare i dati secondo i consensi e le condizioni in vigore al momento della vendita.
• Mantenere il diritto di eliminare l'account e i dati in qualsiasi momento, e di uscire dalla ricerca «in perpetuo».
• Inviare un'e-mail a ogni cliente almeno due giorni lavorativi prima della chiusura.
• Nessuna vendita o cessione dei dati genetici in un futuro fallimento o cambio di controllo, a meno che l'acquirente non sia un soggetto statunitense idoneo che adotti gli stessi impegni; nessuna condivisione con soggetti legati a Paesi considerati a rischio («countries of concern»).
• Un comitato consultivo per la privacy dei consumatori di tre persone, procedure per la privacy, notifica delle modifiche rilevanti e relazioni annuali a disposizione dei procuratori generali degli Stati su richiesta.
• Due anni di monitoraggio contro il furto d'identità tramite Experian.
• I dati de-identificati dei clienti che hanno dato il consenso continuano a essere usati per la ricerca.

Sulla carta, la maggior parte di questo è avvenuta: il comitato esiste, l'informativa sulla privacy è stata aggiornata a ottobre 2025 e l'eliminazione funziona ancora. Ciò che non può verificare dall'esterno: se un'eliminazione raggiunge i backup e i set di dati già condivisi con i partner di ricerca; che cosa dicono le relazioni annuali sulla privacy, dato che vanno ai procuratori generali su richiesta e non al pubblico; e se «in perpetuo» sopravvive a un altro proprietario. Gli impegni vincolano TTAM. Un futuro proprietario è vincolato solo tramite la promessa di TTAM di esigere gli stessi impegni come condizione di qualsiasi cessione; nessun provvedimento giudiziario raggiunge direttamente quel proprietario. Gli unici controlli su cui può contare sono quelli che esercita in prima persona: conservi il file ed elimini l'account se non vuole più essere cliente.

Come 23andMe è arrivata fin qui#

23andMe ha iniziato a vendere test direttamente ai consumatori nel novembre 2007, con l'acquisto una tantum di un kit. Nel novembre 2013 la FDA le ha ordinato di smettere di commercializzare i risultati sulla salute; i nuovi clienti statunitensi sono rimasti senza report sulla salute dal 5 dicembre 2013 fino al ritorno dei report sullo stato di portatore nell'ottobre 2015. Nel giugno 2021 l'azienda si è quotata al Nasdaq tramite una fusione con VG Acquisition Corp, con una valutazione di 3,5 miliardi di dollari e il simbolo ME (Wikipedia, consultata il 14 ottobre 2026). Un piano in abbonamento e una partnership con GSK per la scoperta di farmaci non hanno mai sostituito i ricavi di un mercato in cui la maggior parte delle persone compra un kit, una volta sola. La violazione del 2023 e le cause legali sono arrivate quando il prezzo delle azioni era già sotto un dollaro; il fallimento è seguito nel marzo 2025 e la sanzione dell'ICO è arrivata dopo. La lezione per i clienti è più vecchia del fallimento: la promessa di privacy di un'azienda dura quanto l'azienda, e il file di dati grezzi è l'unico bene che può portare con sé.

Registro delle modifiche#

• 2026-10-14. Riscritto con la risposta in apertura. Corretta la frase sul periodo per le richieste (il 14 luglio 2025 era il termine per l'insinuazione dei crediti nel fallimento; il termine dell'accordo transattivo era il 17 febbraio 2026). Aggiunte le approvazioni dell'accordo di gennaio e luglio 2026, i pagamenti di ottobre 2026, la causa californiana di maggio 2026, il comitato consultivo per la privacy di ottobre 2025 e il nome 23andMe Research Institute. Rimossa una frase che descriveva analisi «in ambienti sicuri»; i nostri report vengono generati nel browser e non viene caricato nulla.
• 2026-10-09. Aggiornati i dettagli della vendita a TTAM.
• 2025-05-04. Prima pubblicazione.

FAQ#

23andMe sta chiudendo?

No. L'azienda è passata per il Chapter 11 nel 2025, ma il servizio per i consumatori e il programma di ricerca sono stati acquistati da TTAM Research Institute e continuano a operare. Al momento della stesura kit e report sono ancora in vendita. Sono cambiati il proprietario, la struttura senza scopo di lucro e il nome; i rischi per la privacy di un genoma conservato sul server di qualcun altro no.

A chi appartiene ora 23andMe?

A TTAM Research Institute, una public benefit corporation senza scopo di lucro della California fondata e guidata dalla cofondatrice Anne Wojcicki. Ha pagato 305 milioni di dollari e ha concluso l'acquisto il 14 luglio 2025. Il servizio per i consumatori ora si descrive come il servizio di genetica personale del 23andMe Research Institute, un'organizzazione 501(c)(3), e il sito si trova su 23andme.org.

Regeneron ha comprato 23andMe?

No. Regeneron ha vinto la prima asta a maggio 2025 con un'offerta di 256 milioni di dollari, ma il tribunale ha riaperto le offerte e l'offerta di TTAM da 305 milioni di dollari ha sostituito l'accordo con Regeneron il 13 giugno 2025. Regeneron non è mai entrata in possesso dei dati dei clienti. Gli articoli che dicono ancora che 23andMe è stata venduta a un'azienda farmaceutica sono stati scritti prima del secondo round.

Posso ancora scaricare i miei dati grezzi da 23andMe?

Sì. Vada in Settings, scorra fino a 23andMe Data, clicchi su View, confermi la data di nascita e invii la richiesta; segue un'e-mail con un link per il download, e lo .zip viene scaricato dopo che ha confermato di nuovo la data di nascita. Resources, poi Browse Raw Genotyping Data, offre una copia immediata. Guide di terzi aggiornate a settembre 2026 confermano il percorso. Scarichi e verifichi il file prima di eliminare qualsiasi cosa.

Posso ancora chiedere un risarcimento dall'accordo sulla violazione di 23andMe?

Non più. L'accordo da 46,75 milioni di dollari riguardava i clienti statunitensi a cui era stato notificato che i loro dati erano stati coinvolti nella violazione del 2023, e il termine per le richieste era il 17 febbraio 2026. Il tribunale fallimentare ha approvato l'importo finale il 7 luglio 2026, e i richiedenti hanno segnalato pagamenti arrivati a partire dal 1° ottobre 2026. Vengono pagate solo le richieste valide presentate in tempo.