Mega boete van 100 miljoen euro voor taxi-app met moederbedrijf in Amsterdam

In dit artikel:

De Nederlandse privacytoezichthouder Autoriteit Persoonsgegevens (AP) legde recent een boete van 100 miljoen euro op aan het bedrijf achter taxi‑app Yango wegens grove overtredingen van de Europese privacyregels (AVG). Uit een onderzoek dat in 2023 startte en samen met de privacyautoriteiten uit Finland en Noorwegen werd uitgevoerd, bleek dat gevoelige Europese persoonsgegevens — waaronder kopieën van rijbewijzen, bankgegevens en woonadressen — (ook) werden opgeslagen op servers in Rusland en daar toegankelijk waren.

De AP stelt dat Rusland geen voldoende waarborgen biedt voor dit soort gegevens en dat de opslag daarom een reëel risico vormt dat Russische autoriteiten toegang zouden kunnen krijgen tot de informatie. Omdat het moederbedrijf MLU BV in Amsterdam staat ingeschreven, valt Yango onder Nederlands toezicht en kon de AP de sanctie opleggen. De toezichthouder heeft Yango bovendien opgedragen onmiddellijk te stoppen met het opslaan van Europese persoonsgegevens in Rusland; bij niet‑naleving zijn aanvullende maatregelen mogelijk.

De hoogte van de boete hangt samen met de wereldwijde omzet van moederbedrijf Yandex. Yango is vooral actief in landen als Finland en Noorwegen, waar het concurreert met spelers als Uber en Bolt. De zaak illustreert bredere Europese zorgen over uitwisseling van data met landen buiten de EU waarvan de privacybescherming onvoldoende is.