De Autoriteit Persoonsgegevens heeft een boete van 100 miljoen euro opgelegd aan het bedrijf achter taxi-app Yango wegens ernstige overtredingen van Europese privacywetgeving.
Volgens de toezichthouder werden gevoelige persoonsgegevens van Europese gebruikers opgeslagen op servers in Rusland.
Het onderzoek naar de taxi-app begon al in 2023 en werd uitgevoerd samen met privacyautoriteiten uit Finland en Noorwegen. Daarbij ontdekten onderzoekers dat onder meer kopieën van rijbewijzen, bankgegevens en woonadressen van gebruikers toegankelijk waren via Russische servers.
Volgens de Nederlandse privacywaakhond vormt dat een groot risico, omdat Rusland volgens Europese regels onvoldoende bescherming biedt voor dit soort gevoelige persoonsgegevens. De toezichthouder vreest bovendien dat Russische autoriteiten toegang zouden kunnen krijgen tot de opgeslagen informatie.
Hoewel Yango actief is in meerdere Europese landen, valt het bedrijf onder Nederlands toezicht omdat moederbedrijf MLU BV officieel in Amsterdam is gevestigd. De boete is daarom opgelegd door de Autoriteit Persoonsgegevens.
De zaak raakt aan bredere zorgen binnen Europa over de opslag van data buiten de Europese Unie, vooral in landen waar overheden vergaande bevoegdheden hebben om toegang te eisen tot digitale informatie. Sinds de verslechterde verhoudingen tussen Rusland en Europa controleren toezichthouders kritischer of bedrijven zich houden aan de Europese privacyregels uit de AVG-wetgeving.
De AP heeft Yango opgedragen direct te stoppen met het opslaan van Europese persoonsgegevens in Rusland. Als het bedrijf daar geen gehoor aan geeft, kunnen aanvullende sancties volgen.
De hoogte van de boete hangt samen met de wereldwijde omzet van moederbedrijf Yandex, dat in 2024 miljarden euro’s omzet draaide. Yango is vooral actief in Finland en Noorwegen, waar de dienst concurreert met grotere platforms zoals Uber en Bolt.
Volg CrimeNieuws op:
