Det nederlandske datatilsynet har gitt selskapet MLU B.V. et overtredelsesgebyr på 100 millioner euro for å ha overført personopplysninger til Russland.
Beløpet tilsvarer knappe 1,1 milliarder kroner, med dagens valutakurs.
Selskapet eier den europeiske versjonen av taxitjenesten Yango og har hovedkontor i Nederland. Yango er en russiskeid app for taxitjenester.
MLU er uenig i vedtaket og vil bestride det «gjennom de riktige juridiske kanalene», skriver selskapet i en uttalelse til E24.
Les også
Når kommer neste renteheving? Ekspertene er uenige
Samarbeidet med Norge
– Vi ser alvorlig på risikoen som disse overføringene har for personvernet til norske innbyggere, fordi russiske myndigheter potensielt kan overvåke nordmenns bevegelser gjennom taxitjenesten. Vi har samarbeidet godt med datatilsynsmyndighetene i Finland og Nederland, og vi er glad for at det nå har kommet et tydelig vedtak i saken, sier Tobias Judin, sjef for internasjonal seksjon i Datatilsynet, i en pressemelding sendt til E24.
Datatilsynet
Det nederlandske datatilsynet ber MLU om å stanse alle overføringer av personopplysninger om individer i Norge og Finland til Russland via Yango-appen, ifølge en melding.
Førerkort og bosted
Yango behandler blant annet personopplysninger om lokasjon, hentested og destinasjon. Disse opplysningene sendes videre til Russland. MLU sørget ikke for god nok beskyttelse av dataene i denne prosessen, mener Datatilsynet.
Et tilsyn gjort i Nederland viser at taxitjenesten «samlet inn og lagret omfattende mengder personopplysninger om både kunder og sjåfører på servere i Russland», ifølge Datatilsynet.
«Det dreier seg blant annet om kopier av førerkort, bostedsadresser, kontaktinformasjon, kontonummer, nøyaktige lokasjoner, turdata, bilder, innholdet i chatsamtaler og personnummer», skriver Datatilsynet.
Ikke lenger norsk drift
MLU skriver i sin uttalelse at «personopplysningene til EU-baserte sjåfører og passasjerer ble lagret utelukkende innenfor EU i pseudonymisert og kryptert form, noe som gjorde dem teknisk utilgjengelige for tredjeparter».
Videre skriver selskapet at alle nødvendige sikkerhetstiltak ble implementert i «full overensstemmelse med GDPR».
«Premisset for vedtaket gjenspeiler ikke hvordan samkjøringsappen faktisk fungerte. Det er også verdt å merke seg at appen ikke har vært i drift i Norge og Finland siden 2025», skriver MLU.
MLU mener de samarbeidet med datatilsynet på en åpen og redelig måte gjennom hele prosessen. De er skuffet over at det endelige vedtaket etter selskapets syn ikke fullt ut gjenspeiler fakta eller gjeldende lovverk.
«MLU B.V. er trygg på sitt standpunkt og har til hensikt å fremme saken fullt ut i ankeprosessen», skriver de.
E24 har tidligere skrevet at Yango får sende personopplysninger til Russland, og at Datatilsynet ville gripe inn i saken.
Disclaimer : This story is auto aggregated by a computer programme and has not been created or edited by DOWNTHENEWS. Publisher: aftenposten.no
