23andMe’s demise raises thorny legal questions