Datatilsynet ingriper mot Yango Norway AS behandling av personuppgifter efter att myndigheten fått information om att taxitjänsten Yango överför personuppgifter om norska medborgare till Ryssland i strid med dataskyddsförordningen (GDPR).
Av beslutet framgår att Yango är en ryskägd app som kan användas för att boka taxi. Inom EES kan appen endast användas i Norge och Finland, men bolaget har även ett kontor i Nederländerna. Yango behandlar bland annat personuppgifter om plats, upphämtningsplats och destination.
Datatilsynet har fått information om att norska personuppgifter håller på att överföras från Yango till Ryssland. Datatilsynet har också fått information om att en ny rysk lag kommer att träda i kraft den 1 september 2023. Denna lag kan ge ryska säkerhetsmyndigheter kontinuerlig fjärråtkomst till ryska taxibolags uppgifter.
Överföringar av personuppgifter utanför EES är strikt reglerade. Datatilsynets preliminära bedömning är att Yango måste se till att europeiska kunders uppgifter inte skickas till Ryssland eller görs tillgängliga för ryska myndigheter. Därför har Yango fått ett förhandsbesked om att Datatilsynet kommer att förbjuda all överföring av personuppgifter till Ryssland. Brevet har utarbetats i samarbete med den finska dataskyddsmyndigheten.
Yango har fram till den 14 augusti på sig att kommentera ärendet. Datatilsynet kommer att fatta ett beslut innan den nya ryska lagen träder i kraft.