AP geeft taxi-app Yango boete van 100 miljoen euro

In dit artikel:

De Autoriteit Persoonsgegevens (AP) legt het in Nederland gevestigde bedrijf MLU, dat de taxi-app Yango exploiteert in onder meer Noorwegen en Finland, een boete van 100 miljoen euro op. Volgens de AP heeft MLU persoonsgegevens van klanten en chauffeurs — zoals gescande rijbewijzen, woonadressen en exacte locaties — opgeslagen op servers in Rusland zonder voldoende technische en juridische waarborgen. Daardoor bestaat het risico dat de Russische overheid toegang kan krijgen tot die informatie; Rusland biedt volgens de toezichthouder niet hetzelfde beschermingsniveau als de Europese Unie en heeft geen onafhankelijke privacytoezichthouder.

De AP voerde het onderzoek sinds eind 2023 samen met privacytoezichthouders uit Noorwegen en Finland. De hoogte van de boete is berekend aan de hand van de jaaromzet van het Yandex-concern (het moederbedrijf van MLU), die in 2024 meer dan 12 miljard euro bedroeg. MLU heeft de mogelijkheid om bezwaar te maken. Yango is wereldwijd actief in meer dan dertig landen, maar binnen Europa alleen in Noorwegen, Finland, Servië en Moldavië. Volgens de Algemene verordening gegevensbescherming mogen persoonsgegevens alleen naar landen buiten de EU worden doorgegeven als daar een gelijkwaardig beschermingsniveau is geregeld.