Den nederlandske datatilsynet (PA) gjennomfører en europeisk etterforskning av et datterselskap av den russiske internettgiganten Yandex. Den Amsterdam-baserte taxiappen kan dele personlige data med den russiske sikkerhetstjenesten FSB. Dette fremgår av undersøkelsene BNR har gjennomført blant norske og finske behandlingsansvarlige, som også er involvert i etterforskningen. AP selv kommer aldri med uttalelser om aktuelle hendelser.

Målet for etterforskningen er taxiapplikasjonen Yango, et datterselskap av Yandex, blant annet «Russian Google». Taxi-appen er tilgjengelig aktiv i mer enn 30 land, inkludert EUs medlemsland Norge og Finland. Applikasjonen er tilgjengelig i Baltikum i et år nå forbudt på grunn av frykt for russisk spionasje.

Denne frykten virker ikke ubegrunnet. I begynnelsen av denne måneden, a gjeldende lov som krever at taxiselskaper, inkludert Yango, gir FSB ubegrenset tilgang til dataene deres. Data samlet inn gjennom taxi-appen ble brukt av russiske myndigheter til å fastslå Ivan Golunovs adresse og arrestere ham, melder Moscow Times.

Nederland leder europeisk forskning

Ettersom appens norske og finske brukere også kan bli mål for spionasje, ble Yango i disse landene forbudt å dele taxidata med Russland i begynnelsen av august. Yandex protesterte og tiltakene ble suspendert mens saken undersøkes av de relevante europeiske landene.

Den nederlandske datatilsynet er ansvarlig for dette, da appen og tilhørende brukerdata formelt administreres av et selskap i Amsterdam. Siden Yango er under nederlandsk tilsyn, er PA den eneste myndigheten til å innføre sanksjoner, for eksempel tvangsmidler eller bøter.

Yango jobber med «ytterligere krav»

En talsperson for Yango sa til BNR at selskapet allerede opererer fullt ut innenfor rammen av europeisk personvernlovgivning, men at det også har blitt utviklet et «veikart» de siste ukene for å oppfylle de «tilleggskravene» fra det nederlandske datatilsynet. Selskapet sier også at det har gitt omfattende juridisk og teknisk informasjon til AP de siste ukene. Yango ønsker heller ikke å svare på spørsmål. Selskapet fortalte finske og norske regulatorer at loven som gir FSB tilgang til drosjedata kun gjelder brukere på russisk territorium.

BNR brukte også spesialisert programvare for å undersøke hvilken type data Yango-appen sender til tredjeparter. Dette viser at Yango fortsatt deler posisjonsdata med servere i Moskva. Hver gang appen brukes, kontakter den et autentiseringssystem fra morselskapet Yandex, som gjør at taxikundens plassering kan bestemmes svært nøyaktig.

Yandex sitt holdingselskap, Yandex NV, er også lokalisert i Nederland. Virksomhet annonsert på slutten av fjoråret indikerer at den til slutt vil dele sine interesser i en russisk del og en ikke-russisk del. Taxiselskapet ville da falle på russiske hender.

Grunnleggerens bygning i Amsterdam satt på huk

Yandex har allerede åpent motarbeidet FSB da den ba om brukerdata. Selskapet ble bøtelagt for dette i juni to millioner rubler (rundt € 20 000). På den annen side rapporterte Yandex nesten i sin siste personvernrapport 14 000 forespørsler etter å ha gitt taxidatoer.

Arkady Volozh, grunnlegger av Yandex, trakk seg som administrerende direktør i fjor etter å ha blitt plassert på den europeiske sanksjonslisten. Bare forrige måned kom han tydelig ut mot krigen i Ukraina, som hanbarbarisk« nevnt. Et luksuriøst herskapshus eid av Volozj i Amsterdams Vondelpark sto ferdig i oktober i fjor. sprekk.

Den finske datatilsynet varslet at tiltak mot taxiappen kun ble midlertidig suspendert. Avhengig av resultatene av den pågående etterforskningen kan disse tre i kraft igjen neste uke. Å forby dataoverføring til Russland vil gjøre det umulig å bruke den nåværende versjonen av appen.

Svar fra Yango

Siden vi har vårt hovedkontor i Nederland, er den nederlandske databeskyttelsesmyndigheten (DPA) vår viktigste DPA. Vi kommuniserer med vår ansvarlige DPA under GDPR og relevant lovgivning og gir dem all informasjon de ber om.

Yango overholder fullt ut GDPR databeskyttelseskrav, spesielt med hensyn til dataoverføringer og lagring. I de foregående ukene har vi gitt detaljert juridisk og teknisk informasjon til det nederlandske datatilsynet angående våre databehandlingsstandarder og presentert et første veikart for å implementere ytterligere tiltak som utfyller samsvar med regulatorens tilleggskrav.

Hos Yango setter vi alltid brukerne først. Dette har vært vår høyeste prioritet i mange år, og det vil det alltid være. Vi vil derfor fortsette å sette de høyeste servicestandardene i vår bransje, samtidig som vi respekterer beste praksis innen databeskyttelse og fremmer et transparent forhold til regulatorer.

Vi er ikke kompetente til å kommentere offentlig om pågående eller potensielle undersøkelser fra det nederlandske datatilsynet utenom deres offisielle uttalelser.