Pays-Bas : une application de taxi transmet secrètement les données de ses clients à la Russie

©Paul Hanaoka via Unsplash

MLU, la société à l'origine de l'application de taxi Yango, basée aux Pays-Bas, a été condamnée à une amende record de 100 millions d'euros par l'Autorité de protection des données (AP) pour avoir transmis des données personnelles sensibles de chauffeurs et de clients à la Russie.

L'AP a mené une enquête conjointe avec ses homologues norvégien et finlandais, concluant que MLU avait commis une faute grave. Le siège européen de MLU se trouve aux Pays-Bas.

Yango fait partie de la branche internationale de la société technologique russe Yandex. L'application est active dans des dizaines de pays d'Europe, d'Afrique et du Moyen-Orient. En Norvège et en Finlande, les utilisateurs peuvent réserver des courses de taxi via Yango auprès de chauffeurs affiliés. A cette occasion, l'application recueille une grande quantité de données, notamment des scans de permis de conduire, des adresses résidentielles, des numéros de compte, des localisations précises, des historiques de trajets, des photos, des conversations en ligne et des numéros de sécurité sociale. Ces données étaient stockées sur des serveurs en Russie. Et c'est précisément là que le bât blesse.

Selon Aleid Wolfsen, président de l'AP, le fait que ces informations soient envoyées en Russie est problématique. En Russie, les données personnelles sont moins bien protégées qu'en Europe. Par conséquent, les autorités russes pourraient potentiellement accéder à ces informations. Les données sensibles des clients et des conducteurs auraient donc dû bénéficier d'une protection renforcée, d'autant plus que la Russie ne dispose pas d'un régulateur indépendant en matière de protection de la vie privée. On craignait que ces données n'aient été transmises au FSB, le service de sécurité fédéral russe qui a succédé au KGB.

En tant qu'autorité de contrôle principale, l'Autorité de protection des données a désormais ordonné à MLU de cesser immédiatement de transférer les données personnelles des utilisateurs norvégiens et finlandais vers la Russie. Elle lui a également infligé une amende de 100 millions d'euros. Ce montant est basé sur le chiffre d'affaires de la maison mère, Yandex. L'entreprise peut toutefois encore faire appel de cette décision.

©Paul Hanaoka via Unsplash - image d'illustration