Wereld
Politiek
Economie
Mobiliteit
Ongewoon
In Nederland gevestigde taxiapp stuurde stiekem klantengegevens door naar Rusland
©Paul Hanaoka via Unsplash
MLU, het bedrijf achter de in Nederland gevestigde taxiapp Yango, heeft van de Autoriteit Persoonsgegevens een geldboete van maar liefst 100 miljoen euro gekregen omdat het gevoelige persoonsgegevens van chauffeurs en klanten doorstuurde naar Rusland.
De AP voerde een gezamenlijk onderzoek met de Noorse en Finse privacytoezichthouders en concludeerde dat MLU wel degelijk zwaar in de fout is gegaan. MLU heeft zijn Europese hoofdkantoor in Nederland.
Yango maakt deel uit van de internationale tak van het Russische technologiebedrijf Yandex. Het is actief in tientallen landen in Europa, Afrika en het Midden-Oosten. In Noorwegen en Finland kunnen gebruikers via de app taxiritten boeken bij aangesloten chauffeurs. De app verzamelt daarbij een grote hoeveelheid gegevens, waaronder scans van rijbewijzen, woonadressen, rekeningnummers, precieze locaties, ritgegevens, foto’s, chatgesprekken en socialezekerheidsnummers. Die data werden opgeslagen op servers in Rusland. En net daar knelt het schoentje.
Volgens AP-voorzitter Aleid Wolfsen is het feit dat die gegevens naar Rusland worden gestuurd problematisch. In Rusland zijn persoonsgegevens minder goed beschermd dan in Europa, zei hij. Daardoor zou de Russische overheid mogelijk toegang kunnen krijgen tot die informatie. Gevoelige gegevens van klanten en chauffeurs hadden daarom extra goed moeten worden beveiligd, zeker omdat Rusland geen onafhankelijke privacytoezichthouder heeft. De vrees bestond dat de gegevens werden doorgespeeld aan de FSB, de Russische federale veiligheidsdienst en opvolger van de KGB.
Als leidend toezichthouder heeft de Autoriteit Persoonsgegevens MLU nu bevolen om onmiddellijk te stoppen met het doorgeven van persoonsgegevens van Noorse en Finse gebruikers aan Rusland. Het kreeg tevens een boete van 100 miljoen euro opgelegd. Dat bedrag is gebaseerd op de omzet van het moederconcern Yandex. Het bedrijf kan wel nog bezwaar maken tegen de beslissing.