1. dubna 2026 udělil nizozemský dozorový orgán (Autoriteit Persoonsgegevens, AP) pokutu ve výši 100
milionů eur společnosti MLU B.V., operátorovi aplikace Yango poskytující taxi služby. AP zjistila, že
společnost předávala osobní data evropských uživatelů ruské entitě jakožto zpracovateli, i když tato
společnost měla být posouzena jako další správce dat.
Šetření společnosti začalo v roce 2023 ve spolupráci s finským a norským dozorovým úřadem. Orgány
měly podezření, že společnost Ridetech, dceřiná společnost MLU B.V. předávala osobní data finských a
norských uživatelů aplikace Yango ruským společnostem Yandex LLC a Yandex Taxi bez toho, aby
zajistila, že osobní údaje jsou dostatečně zabezpečeny. Potřeba silně zakročit byla umocněna legislativní
reformou, která ruské Federální službě bezpečnosti (hlavní bezpečností a kontrarozvědné agentuře a
nástupkyni KGB) umožní sbírat data sesbíraná v rámci operování taxi služeb. Později bylo potvrzeno, že
tato legislativa se nebude vztahovat na působení aplikace Yango ve Finsku a v Norsku, prověřování
společnosti ale pokračovalo.
Šetření ukázalo, že od května 2022 velké množství osobních údajů finských a norských uživatelů aplikace
bylo ukládáno na ruských serverech. Mezi takto uloženými osobními údaji byli údaje o řidičských
průkazech, adresy, údaje o lokacích, rodná čísla a chatové konverzace.
AP došla k závěru, že společnost neprokázala implementaci dostatečných bezpečnostních opatření, které
zajistí, že osobní údaje budou chráněny stejně, jako na území EU, a porušila tím článek 45 GDPR.
Předseda AP, Aleid Wolfsen, ve svém prohlášení uvedl, že ochrana dat na území Ruské federace nemůže
být považována na stejné úrovni jako v EU a citoval například absenci nezávislého dozorového orgánu
nad ochranou osobních dat.
Společnost MLU B.V. prohlásila, že s rozhodnutím AP nesouhlasí a proti rozhodnutí se hodlá odvolat.
Ochranu dat svých zákazníků považuje za dostatečnou, jelikož data byla pseudonymizovaná a
zašifrovaná, což v praxi znemožňovalo třetí osobě získat k datům přístup. Pro nizozemský dozorový
orgán se jedná o druhou nejvyšší udělenou pokutu. Překonána je pouze pokutou, která byla v roce 2024
udělena společnosti Uber Technologies ve výši 290 milionů eur.