De Autoriteit Persoonsgegevens heeft MLU, het bedrijf achter de in Nederland gevestigde taxiapp Yango, een boete van 100 miljoen euro opgelegd. Het bedrijf stuurde gevoelige persoonsgegevens van chauffeurs en klanten door naar Rusland.
Dat concludeert de Autoriteit Persoonsgegevens (AP) na gezamenlijk onderzoek met de Noorse en Finse privacytoezichthouders.
Yango valt onder de internationale tak van het Russische technologiebedrijf Yandex en is actief in tientallen landen in Europa, Afrika en het Midden-Oosten. Via de app boeken gebruikers in Noorwegen en Finland taxiritten bij aangesloten chauffeurs.
De app verzamelt daarbij veel gegevens: scans van rijbewijzen, woonadressen, rekeningnummers, precieze locaties, ritgegevens, foto's, chatgesprekken en socialezekerheidsnummers. Al die data werden opgeslagen op servers in Rusland.
Dat is een probleem, zegt AP-voorzitter Aleid Wolfsen. "In Rusland zijn persoonsgegevens niet zo goed beschermd als in Europa. Zo kan de Russische overheid mogelijk toegang krijgen tot deze gegevens. Daarom hadden de gevoelige gegevens van zowel klanten als chauffeurs extra goed beschermd moeten worden, zeker gelet op de afwezigheid van een onafhankelijke privacytoezichthouder in Rusland."
De AP is leidend toezichthouder in deze zaak omdat MLU zijn Europese hoofdkantoor in Nederland heeft. De boete is gebaseerd op de omzet van het moederconcern: Yandex had in 2024 een wereldwijde omzet van ruim 12 miljard euro.
Naast de boete moet MLU onmiddellijk stoppen met het doorgeven van persoonsgegevens van Noorse en Finse gebruikers aan Rusland. Het bedrijf kan bezwaar maken tegen de beslissing.
Source: Nu.nl economisch