Gigantbot til taxi-app: Norske brukerdata sendt til Russland

Taxi-appen Yango har fått en bot på 100 millioner euro etter at personopplysninger til brukere i Norge og Finland ble sendt til Russland. 

Det opplyser det nederlandske datatilsynet fredag. 

Yango er en russiskeid taxi-app som bare brukes i Norge og Finland innenfor EØS. Selskapet bak tjenesten i Europa har hovedkontor i Nederland og er en del av det russiske Yandex-konsernet.

Ifølge tilsynsmyndighetene har Yango samlet inn og lagret store mengder personopplysninger om både kunder og sjåfører på servere i Russland, uten tilstrekkelig beskyttelse. 

Det nederlandske datatilsynet mener selskapet ikke sørget for god nok beskyttelse av opplysningene.

18

Mener Schibsted bryter loven

– I Russland er ikke personopplysninger like godt beskyttet som i Europa. Den russiske regjeringen kan potensielt få tilgang til disse dataene, sier direktør Aleid Wolfsen i det nederlandske datatilsynet i en pressemelding.

Dataene skal blant annet ha omfattet førerkort, adresser, telefonnumre, bilder, chattesamtaler, personnummer og detaljerte opplysninger om taxiturer.

SAMARBEID: Datatilsynet har samarbeidet med finske og nederlandske myndigheter i etterforskningen av Yango. Foto: Mariam Butt

Norsk samarbeid 

Datatilsynet i Norge har samarbeidet med finske og nederlandske myndigheter i saken. Etterforskningen startet i 2023.

– Vi ser alvorlig på risikoen som disse overføringene har for personvernet til norske innbyggere, fordi russiske myndigheter potensielt kan overvåke nordmenns bevegelser gjennom taxitjenesten, sier Tobias Judin, sjef for internasjonal seksjon i Datatilsynet, til TV 2. 

BEKYMRING: Tobias Judin, sjef for internasjonal seksjon i Datatilsynet, advarer nordmenn mot å bruke taxi-appen Yango. Foto: Fredrik Varfjell / NTB

Til TV 2 utdyper han hvorfor saken vekker bekymring. 

– Det handler ikke bare om kontaktinformasjon, men også om hvor folk har reist, hvem de har besøkt og hvor de bor, sier Judin. 

Han mener slike opplysninger kan være interessante for utenlandske etterretningstjenester.

Fortsatt tilgjengelig 

Ifølge Datatilsynet har Yango vært tilgjengelig blant annet i Oslo og Bergen. Det finnes ikke tall på hvor mange nordmenn som har brukt appen.

– Vi regner med at det i hvert fall er et betydelig antall nordmenn som på et eller annet tidspunkt har lastet ned denne appen. De har hatt en del reklamekampanjer og blant annet brukt influensere for å få kunder, sier Judin til TV 2. 

Det nederlandske datatilsynet har nå bedt Yango stanse all overføring av personopplysninger fra Norge og Finland til Russland.

Appen er likevel fortsatt tilgjengelig i Norge.

– Man kan fortsatt bruke den, men folk bør kanskje tenke seg om, sier Judin.

Advarer: – Det holder ikke

En av de største bøtene

Datatilsynet anbefaler også brukere å slette appen.

– Vi har ikke holdepunkter for at opplysningene faktisk er blitt utlevert til russiske myndigheter, men vi kan heller aldri vite det med sikkerhet. Derfor ønsker vi å være på den sikre siden, sier han.

Boten tilsvarer rundt 1,2 milliarder norske kroner. Det gjør saken til en av de største GDPR-bøtene i Europa.

TILGJENGELIG: Taxi-appen Yango opererer fortsatt i Norge til tross for milliardboten. Illustrasjonsfoto. Foto: PRAKASH MATHEMA / AFP / NTB

– Overtredelsesgebyr i denne størrelsesordenen er veldig sjeldne. Grunnen til at det skjer i denne saken, er både at saken er alvorlig, og at selskapet er en del av et stort konsern, sier Judin. 

Yandex hadde en verdensomspennende omsetning på over 12 milliarder euro i 2024. 

MLU kan anke vedtaket etter nederlandsk lovgivning.