De Autoriteit Persoonsgegevens legt taxi-app Yango een boete op van 100 miljoen euro. De aanleiding is het doorspelen van persoonsgegevens van gebruikers aan Rusland. Daarmee schendt Yango de Europese privacyregels op grote schaal. Het moederbedrijf MLU, dat de Europese versie van de app beheert, heeft zijn hoofdkantoor in Nederland. Daardoor valt het bedrijf onder Nederlands toezicht.
Binnen Europa is Yango alleen actief in Noorwegen en Finland. Toch reikt de impact van deze zaak verder. Gebruikersdata zoals locaties, ritgegevens en contactgegevens kwamen volgens de toezichthouder in Russische handen terecht. Dat is volgens de AP een ernstige inbreuk op de privacy van Europese burgers. Vooral in de huidige geopolitieke situatie weegt het delen van data met Rusland zwaar.
De boete behoort tot de hoogste die de Autoriteit Persoonsgegevens ooit oplegde. De toezichthouder benadrukt dat bedrijven verantwoordelijk blijven voor de bescherming van klantgegevens. Ook als de doorgifte plaatsvindt via buitenlandse moederbedrijven, geldt de Europese AVG onverkort. Yango kan tegen het besluit nog bezwaar aantekenen bij de rechter.
Deze zaak laat zien hoe streng Europese toezichthouders inmiddels optreden tegen ongeoorloofde dataoverdrachten. Voor consumenten is het een waarschuwing om kritisch te kijken naar welke apps zij gebruiken. Bedrijven met banden in landen buiten de EU moeten extra zorgvuldig zijn met persoonsgegevens. Het besluit zet de discussie over digitale soevereiniteit opnieuw op scherp.
