Yango påförs en påföljdsavgift på 100 miljoner euro för att ha överfört personuppgifter till Ryssland

Yango påförs en påföljdsavgift på 100 miljoner euro för att ha överfört personuppgifter till Ryssland

I dataskyddsmyndigheternas samarbetsförfarande har Yango påförts en påföljdsavgift på 100 miljoner euro för att ha överfört personuppgifter till Ryssland utan tillräckliga skyddsåtgärder. I beslutet förbjuds också överföring av Yango-användarnas personuppgifter till Ryssland. Avgörandet har gjorts under ledning av den nederländska dataskyddsmyndigheten i samarbete med Finlands dataskyddsmyndighet, dvs. dataombudsmannens byrå och Norges dataskyddsmyndighet.

I utredningen som inleddes 2023 undersöktes huruvida uppgifter om Yango-användare i Finland och Norge överförs till Ryssland och om personuppgifterna skyddas på behörigt sätt.

I Yango-applikationen behandlades personuppgifter om taxikunder och förare. MLU B.V. ansvarar för behandlingen av Yangos personuppgifter i Europa och företaget är beläget i Nederländerna. MLU B.V. är en del av Yandex-koncernen.

Överföringen av personuppgifter till Ryssland ska omedelbart avslutas

Av utredningen framgick att uppgifter om Yangos användare överfördes till Ryssland utan tillräckliga skyddsåtgärder enligt EU:s dataskyddsförordning. Dataskyddsmyndigheterna anser att företaget inte tillräckligt effektivt kunde påvisa att det skulle ha förhindrat de ryska myndigheterna att få tillgång till personuppgifterna. Dataskyddsnivån i Ryssland motsvarar inte nivån på skyddet av personuppgifter i EU, bland annat på grund av att underrättelsemyndigheterna har omfattande rätt till information.

I beslutet förordnas MLU B.V. att avsluta överföringen av de europeiska Yango-användarnas personuppgifter till Ryssland. Det är de europeiska dataskyddsmyndigheterna första beslut där man utvärderar överföringen av personuppgifter till Ryssland.

"Företag som är verksamma inom EU-området ska säkerställa ett starkt skydd av personuppgifter genom att följa EU:s dataskyddsbestämmelser. Det är inte tillåtet att överföra personuppgifter utanför EU, om uppgifternas säkerhet inte kan säkerställas", konstaterar dataombudsmannen Anu Talus.

Enligt MLU B.V. upphörde Yangos verksamhet i Finland och Norge i oktober 2025. Det finns emellertid fortfarande Yango-applikationer i applikationsbutiker i Finland och Norge.

Beslutet fattades i det europeiska samarbetet mellan dataskydds-myndigheterna

Beslutet gällande Yango fattades i samarbete mellan dataskyddsmyndigheterna i Nederländerna, Finland och Norge. Den nederländska dataskyddsmyndigheten fungerade som ledande tillsynsmyndighet, eftersom MLU B.V:s huvudkontor för behandling av personuppgifter i Yango ligger i Nederländerna. Endast den ledande tillsynsmyndigheten eller Europeiska dataskyddsstyrelsen kan permanent förbjuda behandlingen av företagets personuppgifter.

"Samarbetet mellan dataskyddsmyndigheterna har en nyckelroll då det gäller att enhetligt tillämpa EU:s dataskyddsbestämmelser på internationella aktörer. Nästa år blir beslutsfattandet snabbare då EU börjar tillämpa nya förfaranden på behandlingen av gränsöverskridande ärenden", berättar Talus.

MLU B.V. kan ännu motsätta sig påföljdsavgiften.

Mer information:

Dataombudsmannen Anu Talus, anu.talus(at)om.fi, tfn 029 566 6766

Meddelande från den nederländska dataskyddsmyndigheten på engelska: AP fines taxi app Yango €100 million (8.5.2026)

Information om det europeiska samarbetet på dataombudsmannens byrås webbplats

Information om överföring av personuppgifter till länder utanför Europeiska ekonomiska samarbetsområdet på dataombudsmannens byrås webbplats

Meddelande från dataombudsmannens byrå: Den nya förordningen träder i kraft - samarbetet mellan dataskyddsmyndigheterna i frågor som berör flera länder effektiviseras (2.1.2026)