Het bedrijf achter taxi-app Yango krijgt een boete van 100 miljoen euro omdat het data van bestuurders en klanten op Russische servers heeft bewaard. Daarmee heeft het bedrijf de Europese privacyregels overtreden, concludeert de Autoriteit Persoonsgegevens (AP).
De AP begon in 2023 een onderzoek, samen met de privacytoezichthouders van Finland en Noorwegen, de landen in de EU waar Yango actief is. Uit dat onderzoek bleek dat het scans van onder meer rijbewijzen, woonadressen en rekeningnummers in Rusland opsloeg.
Volgens de AP ontbreekt het in Rusland aan de juiste waarborgen om dit soort data op te slaan. Zo is er in dat land geen onafhankelijke toezichthouder, en de overheid vormt volgens de AP zelf een gevaar voor de privacy: "In Rusland zijn persoonsgegevens niet zo goed beschermd als in Europa. Zo kan de Russische overheid mogelijk toegang krijgen tot deze gegevens."
Het moederbedrijf van Yango is MLU BV dat op papier Amsterdam is gevestigd. Daarom legt de Nederlandse toezichthouder de boete op.
Onmiddellijk stoppen
Het bedrijf moet onmiddellijk stoppen met het opslaan van de data in Rusland. Doet het dat niet, dan kan de AP nieuwe boetes opleggen.
De boete van 100 miljoen euro is berekend op basis van de omzet van het concern waar MLU onderdeel van is. Dat is Yandex, een van oorsprong Russisch bedrijf dat ook jarenlang in Nederland stond ingeschreven. Sinds 2024 is het weer gevestigd in Rusland. Het had in dat jaar wereldwijd een omzet van ruim 12 miljard euro.
De app Yango is al enkele jaren actief in Noorwegen en Finland, maar is in beide landen niet erg succesvol. Andere taxidiensten, zoals Uber en Bolt, zijn daar een stuk groter.
Buiten de EU
Yango biedt in Europa ook nog diensten aan in Servië en Moldavië. Daarbuiten is het actief in meerdere landen in Afrika, het Midden-Oosten en Azië.
De AP legde in 2024 een boete van 290 miljoen euro op aan Uber vanwege een vergelijkbare overtreding van de Europese privacyregels. Uber bewaarde gegevens van gebruikers en bestuurders op servers in de Verenigde Staten.