A 23andMe sofreu pelo menos uma violação de dados significativa em que hackers acessaram contas de usuários, então sua preocupação não é infundada. O real é que você precisa separar algumas coisas: as práticas de segurança da própria empresa, o que ela tem permissão legal de fazer com seus dados, e no que você está realmente consentindo quando se cadastra. Eles vendem dados genéticos anonimizados para empresas farmacêuticas e pesquisadores, mas isso é divulgado nos termos de serviço deles - não é escondido. Você pode não participar desse compartilhamento, embora esteja enterrado nas configurações.
O risco de privacidade depende do que mais importa para você. Se você está preocupada com o acesso das autoridades ao seu DNA através de bancos de dados, essa é uma preocupação legítima já que eles já fizeram isso antes. Se você está preocupada com a própria empresa vendendo informações suas identificáveis para seguradoras ou empregadores, isso é tecnicamente ilegal sob a GINA (Genetic Information Nondiscrimination Act) nos EUA, embora obviamente as leis possam mudar. O risco prático maior é provavelmente uma violação de dados expondo seu arquivo de DNA bruto, que poderia teoricamente ser usado para identificá-la novamente conforme a tecnologia melhora.
Se você decidir fazer, leia no que você está realmente participando antes de enviar qualquer coisa. Você pode fazer um teste de DNA e escolher não participar do compartilhamento de pesquisa. Você também pode olhar para concorrentes menores que têm políticas de privacidade diferentes se a abordagem da 23andMe não se sente certa para você. Saiba apenas que nenhuma empresa pode prometer 100% de segurança - é uma questão de se a troca de riscos-benefícios funciona para sua situação.