Nederlandse taxi-app krijgt recordboete van 100 miljoen euro voor doorspelen data aan Rusland

2026-05-08 binnenland

Nederland, vrijdag, 8 mei 2026.
MLU B.V., het Nederlandse bedrijf achter taxi-app Yango, krijgt vandaag een recordboete van 100 miljoen euro van de Autoriteit Persoonsgegevens. Het bedrijf sloeg gevoelige gegevens van chauffeurs en klanten op in Rusland zonder adequate bescherming. Rijbewijzen, adressen en locatiegegevens van gebruikers in Noorwegen en Finland lagen op Russische servers waar de overheid er mogelijk bij kon. De boete is gebaseerd op de jaaromzet van moederbedrijf Yandex: 12 miljard euro in 2024. Het onderzoek startte eind 2023 samen met Noorse en Finse privacytoezichthouders. MLU moet direct stoppen met het doorspelen van Europese persoonsgegevens naar Rusland.

Wat ging er mis met jouw gegevens?

Yango verzamelde veel meer dan je denkt. Scans van rijbewijzen, woonadressen, contactgegevens, rekeningnummers, precieze locaties, ritgegevens, foto’s en zelfs de inhoud van chatgesprekken [1]. Ook socialezekerheidsnummers verdwenen naar Russische servers [1]. AP-voorzitter Aleid Wolfsen waarschuwt: “In Rusland zijn persoonsgegevens niet zo goed beschermd als in Europa. De Russische overheid kan mogelijk toegang krijgen tot deze gegevens” [2][3]. Het ontbreekt aan een onafhankelijke privacytoezichthouder in Rusland [2][3]. Voor Nederlandse gebruikers betekent dit dat hun persoonlijke data mogelijk in verkeerde handen valt.

Waarom zo’n hoge boete?

De 100 miljoen euro boete lijkt astronomisch, maar is berekend op basis van de jaarlijkse omzet van moederbedrijf Yandex [4][5]. Die bedroeg in 2024 ruim 12 miljard euro [4][5]. De boete van 0.833 procent van de jaaromzet moet bedrijven wakker schudden. MLU kan wel bezwaar maken tegen de straf [4]. De Europese privacywetgeving AVG staat alleen datatransfers naar landen buiten Europa toe als daar dezelfde bescherming geldt [1][6]. Yango faalde hier compleet in.

Wat betekent dit voor taxi-apps?

Het onderzoek liep sinds eind 2023 in samenwerking met Noorse en Finse toezichthouders [4][6][7]. Yango is actief in meer dan dertig landen wereldwijd, maar binnen Europa alleen in Noorwegen, Finland, Servië en Moldavië [4][6]. MLU moet onmiddellijk stoppen met het doorspelen van persoonsgegevens naar Rusland [1]. Voor consumenten wordt duidelijk: check altijd waar jouw app-data naartoe gaat. Deze zaak toont aan dat privacytoezichthouders internationaal samenwerken om jouw gegevens te beschermen, zelfs als bedrijven dat niet doen.

Bronnen

gegevensbescherming privacyboete