Yango-kyytipalvelulle 100 miljoonan euron seuraamusmaksu henkilötietojen siirroista Venäjälle

Yango-auto. Kuva: Bruno Puolakainen / Yango.

Tietosuojaviranomaisten yhteistyömenettelyssä on annettu 100 miljoonan euron seuraamusmaksu MLU B.V.:lle Yango-taksisovelluksen käyttäjien henkilötietojen siirroista Venäjälle ilman riittäviä suojatoimia.

Nyt annetussa päätöksessä myös kielletään Yangon käyttäjien henkilötietojen siirrot Venäjälle. Ratkaisu on tehty yhteistyössä Alankomaiden tietosuojaviranomaisen johdolla, Suomen tietosuojaviranomaisen eli tietosuojavaltuutetun toimiston ja Norjan tietosuojaviranomaisen kanssa.

Tapaus sai alkunsa vuonna 2023, ja tutkinnassa selvitettiin, siirretäänkö Suomessa ja Norjassa toimivan Yangon käyttäjien tietoja Venäjälle ja suojataanko henkilötietoja asianmukaisesti.

Yango-sovelluksessa käsiteltiin sekä taksiasiakkaiden että kuljettajien henkilötietoja. MLU B.V. -yritys vastaa Yangon henkilötietojen käsittelystä Euroopassa ja sijaitsee Alankomaissa. MLU B.V. on osa Yandex-konsernia.

Tutkinnassa selvisi, että Yangon käyttäjien tietoja siirrettiin Venäjälle ilman Euroopan unionin tietosuoja-asetuksen edellyttämiä riittäviä suojatoimia. Tietosuojaviranomaiset katsovat, että yritys ei pystynyt osoittamaan, että Venäjän viranomaisten pääsy henkilötietoihin olisi estetty riittävän tehokkaasti. Tietosuojan taso Venäjällä ei vastaa henkilötietojen suojan tasoa EU:ssa muun muassa tiedusteluviranomaisten laajojen tiedonsaantioikeuksien vuoksi.

Tietosuojaviranomaisten päätöksessä määrätään MLU B.V. lopettamaan eurooppalaisten Yango-käyttäjien henkilötietojen siirtäminen Venäjälle. Kyseessä on ensimmäinen eurooppalaisten tietosuojaviranomaisten päätös, jossa arvioidaan tiedonsiirtoja Venäjälle.

”EU-alueella toimivien yritysten on taattava henkilötiedoille vahva suoja noudattamalla EU:n tietosuojasääntöjä. Henkilötietoja ei ole sallittua siirtää EU:n ulkopuolelle, jos niiden turvallisuutta ei pystytä varmistamaan”, tietosuojavaltuutettu Anu Talus toteaa.

MLU B.V.:n mukaan Yangon toiminta Suomessa ja Norjassa on lakannut lokakuussa 2025. Yango-sovelluksia on kuitenkin edelleen saatavilla sovelluskaupoista Suomessa ja Norjassa.

Yangoa koskeva päätös tehtiin Alankomaiden, Suomen ja Norjan tietosuojaviranomaisten yhteistyönä. Alankomaiden tietosuojaviranomainen toimi johtavana valvontaviranomaisena, koska Yangon henkilötietojen käsittelystä vastaavan MLU B.V:n EU-päätoimipaikka sijaitsee Alankomaissa. Vain johtava valvontaviranomainen tai Euroopan tietosuojaneuvosto voivat pysyvästi kieltää yrityksen henkilötietojen käsittelyn.

”Tietosuojaviranomaisten yhteistyö on avainasemassa siinä, että EU:n tietosuojasääntöjä sovelletaan yhdenmukaisesti kansainvälisiin toimijoihin. Ensi vuonna päätöksenteko nopeutuu, kun EU:ssa aletaan soveltaa uusia menettelyjä rajat ylittävien asioiden käsittelyyn”, Talus kertoo.

MLU B.V. voi vielä vastustaa sille määrättyä seuraamusmaksua.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla