AP legt taxi-app Yango boete van 100 miljoen euro op

In dit artikel:

De Autoriteit Persoonsgegevens (AP) heeft MLU B.V. — het Nederlandse bedrijf achter de Europese versie van taxidienst Yango — een boete van 100 miljoen euro opgelegd. Een onderzoek, gestart eind 2023 en uitgevoerd samen met de privacytoezichthouders uit Noorwegen en Finland, wees uit dat Yango persoonsgegevens van klanten en chauffeurs uit die landen doorgaf en opsloeg op servers in Rusland zonder voldoende waarborgen.

Het onderzoek ontdekte dat zeer gevoelige informatie werd gedeeld, waaronder scans van rijbewijzen, woonadressen, contactgegevens, bankrekeningnummers, precieze locatie- en ritgegevens, foto’s, chatinhoud en socialezekerheidsnummers. Volgens de AP schond MLU hiermee de AVG: persoonsgegevens mogen alleen naar buiten Europa worden overgedragen als daar dezelfde beschermingsniveaus gelden of passende waarborgen zijn getroffen.

De toezichthouder eist dat MLU per direct stopt met het doorgeven van data van Noorse en Finse gebruikers aan Rusland en legde de boete op voor de overtredingen die tot nu toe zijn geconstateerd. De zaak illustreert hoe streng Europese privacyregels worden toegepast op diensten die grensoverschrijdend opereren en gevoelige data buiten de EU verwerken.