Yango krijgt boete van 100 miljoen voor Russische dataopslag

In het kort:

De Nederlandse privacytoezichthouder legt een recordboete op aan het moederbedrijf van Yango vanwege onveilige dataopslag in Rusland.

Yango bewaarde scans van rijbewijzen, woonadressen en rekeningnummers op Russische servers, zonder de juiste waarborgen.
De Russische overheid kan mogelijk toegang krijgen tot deze persoonsgegevens, wat een direct privacyrisico vormt.
Het bedrijf moet onmiddellijk stoppen met de praktijk, anders volgen nieuwe boetes.

Het grote plaatje:

De boete van 100 miljoen euro is gebaseerd op de wereldwijde omzet van moederbedrijf Yandex, dat in 2024 ruim 12 miljard euro omzet draaide.

De AP startte het onderzoek in 2023 samen met toezichthouders uit Finland en Noorwegen, waar Yango actief is.
In Rusland ontbreekt een onafhankelijke privacytoezichthouder, waardoor persoonsgegevens minder beschermd zijn dan in Europa.
Het moederbedrijf MLU BV staat op papier in Amsterdam geregistreerd, wat de Nederlandse toezichthouder bevoegd maakt.

Achter de schermen:

Dit is niet de eerste keer dat de AP hard optreedt tegen taxidiensten. In 2024 kreeg Uber een boete van 290 miljoen euro voor het opslaan van gegevens op Amerikaanse servers zonder adequate bescherming.