Boete van 100 miljoen euro voor taxiapp die klantdata naar Rusland stuurde

In dit artikel:

De Autoriteit Persoonsgegevens (AP) heeft MLU, het bedrijf dat in Nederland de taxiapp Yango exploiteert, een boete van 100 miljoen euro opgelegd omdat het gevoelige persoonsgegevens van chauffeurs en klanten naar servers in Rusland stuurde. De constatering volgt op een gezamenlijk onderzoek met privacytoezichthouders uit Noorwegen en Finland; Yango wordt gebruikt voor ritten in onder meer die twee landen en is onderdeel van het Russische technologieconcern Yandex.

Onder de overdracht vielen onder meer scans van rijbewijzen, woonadressen, bankrekeningnummers, exacte locatiedata, ritgegevens, foto’s, chatberichten en socialezekerheidsnummers. Volgens AP-voorzitter Aleid Wolfsen vormen zulke transfers een groot risico omdat persoonsgegevens in Rusland minder goed beschermd zijn en de Russische overheid daardoor mogelijk toegang tot die data kan verkrijgen.

De AP trad als leidende toezichthouder op omdat MLU zijn Europese hoofdvestiging in Nederland heeft; de boete is berekend op basis van de omzet van het moederbedrijf (Yandex rapporteerde in 2024 een wereldwijde omzet van ruim 12 miljard euro). MLU moet direct stoppen met het doorgeven van persoonsgegevens van Noorse en Finse gebruikers aan Rusland en heeft de mogelijkheid om bezwaar aan te tekenen tegen de beslissing.

Kader: de zaak illustreert de spanning rond grensoverschrijdende datastromen onder Europese privacyregels (zoals de AVG), waarbij bedrijven moeten aantonen dat gegevens in derde landen voldoende worden beschermd voordat ze daarheen worden verzonden.