DEN HAAG – De Autoriteit Persoonsgegevens geeft het in Nederland gevestigde bedrijf achter de taxi-app Yango een boete van 100 miljoen euro. Het bedrijf MLU, met Yango actief in Noorwegen en Finland, geeft volgens de AP de gegevens door naar Rusland met te weinig veiligheidswaarborgen.
“In Rusland zijn persoonsgegevens niet zo goed beschermd als in Europa. Zo kan de Russische overheid mogelijk toegang krijgen tot deze gegevens”, zegt AP-voorzitter Aleid Wolfsen. “Daarom hadden de gevoelige gegevens van zowel klanten als chauffeurs extra goed beschermd moeten worden, zeker gelet op de afwezigheid van een onafhankelijke privacytoezichthouder in Rusland. We zagen dat dat niet goed is gebeurd en dat is ernstig.”
De boete is zo hoog omdat gekeken wordt naar de jaarlijkse omzet van het Yandex-concern, dat weer het moederbedrijf is van MLU. Die bedroeg in 2024 ruim 12 miljard euro. MLU kan bezwaar maken tegen de boete.
Dertig landen
De AP deed sinds eind 2023 onderzoek, samen met Noorse en Finse privacytoezichthouders. Daaruit bleek dat Yango gegevens van klanten en chauffeurs – zoals scans van rijbewijzen, woonadressen en precieze locaties – bewaarde op servers in Rusland. Bedrijven mogen persoonsgegevens alleen doorgeven naar landen buiten Europa als daar de persoonsgegevens net zo goed worden beschermd.
Yango is beschikbaar in meer dan dertig landen wereldwijd. Binnen Europa zijn dat alleen Noorwegen, Finland, Servië en Moldavië.
