Taksitoimija-Yangolle 100 miljoonan euron seuraamusmaksu henkilötietojen siirroista Venäjälle

Päätöksen taustalla on eurooppalaisten Yango-taksisovelluksen käyttäjien henkilötietojen siirrot Venäjälle ilman riittäviä suojatoimia.

Vuonna 2023 käynnistyneessä tutkinnassa on selvitetty, siirretäänkö Suomessa ja Norjassa toimivan Yangon käyttäjien tietoja Venäjälle, ja suojataanko henkilötietoja asianmukaisesti.

Tietosuojaviranomaisten yhteistyömenettelyssä on nyt langetettu 100 miljoonan euron seuraamusmaksu MLU B.V.:lle Yango-taksisovelluksen käyttäjien henkilötietojen siirroista Venäjälle ilman riittäviä suojatoimia.

Päätöksessä myös kielletään Yangon käyttäjien henkilötietojen siirrot Venäjälle.

Ratkaisu on tehty yhteistyössä Alankomaiden tietosuojaviranomaisen johdolla, Suomen tietosuojaviranomaisen eli tietosuojavaltuutetun toimiston ja Norjan tietosuojaviranomaisen kanssa.

MLU B.V. -yritys vastaa Yangon henkilötietojen käsittelystä Euroopassa ja sijaitsee Alankomaissa. MLU B.V. on osa Yandex-konsernia.

Ilman riittäviä suojatoimia

Tutkinnassa selvisi, että Yangon käyttäjien tietoja siirrettiin Venäjälle ilman EU:n tietosuoja-asetuksen edellyttämiä riittäviä suojatoimia. Tietosuojaviranomaiset katsovat, että yritys ei pystynyt osoittamaan, että Venäjän viranomaisten pääsy henkilötietoihin olisi estetty riittävän tehokkaasti.

Tietosuojan taso Venäjällä ei vastaa henkilötietojen suojan tasoa EU:ssa muun muassa tiedusteluviranomaisten laajojen tiedonsaantioikeuksien vuoksi.

Tietojen siirrot lopetettava!

Tuore päätös tarkoittaa, että eurooppalaisten Yango-käyttäjien henkilötietojen siirrot Venäjälle on lopetettava välittömästi.

Kyseessä on ensimmäinen eurooppalaisten tietosuojaviranomaisten päätös, jossa arvioidaan tiedonsiirtoja Venäjälle.

– EU-alueella toimivien yritysten on taattava henkilötiedoille vahva suoja noudattamalla EU:n tietosuojasääntöjä. Henkilötietoja ei ole sallittua siirtää EU:n ulkopuolelle, jos niiden turvallisuutta ei pystytä varmistamaan” tietosuojavaltuutettu Anu Talus toteaa.

MLU B.V.:n mukaan Yangon toiminta Suomessa ja Norjassa on lakannut lokakuussa 2025. Yango-sovelluksia on kuitenkin edelleen saatavilla sovelluskaupoista Suomessa ja Norjassa.

Yhteistyö tärkeätä

Alankomaiden tietosuojaviranomainen toimi johtavana valvontaviranomaisena, koska Yangon henkilötietojen käsittelystä vastaavan MLU B.V:n EU-päätoimipaikka sijaitsee Alankomaissa. Vain johtava valvontaviranomainen tai Euroopan tietosuojaneuvosto voivat pysyvästi kieltää yrityksen henkilötietojen käsittelyn.

Tietosuojaviranomaisten yhteistyö on avainasemassa siinä, että EU:n tietosuojasääntöjä sovelletaan yhdenmukaisesti kansainvälisiin toimijoihin. Ensi vuonna päätöksenteko nopeutuu, kun EU:ssa aletaan soveltaa uusia menettelyjä rajat ylittävien asioiden käsittelyyn, Talus kertoo.