Yangolle 100 miljoonan euron seuraamusmaksu henkilötietojen siirroista Venäjälle
Tietosuojaviranomaisten yhteistyömenettelyssä on annettu 100 miljoonan euron seuraamusmaksu MLU B.V.:lle Yango-taksisovelluksen käyttäjien henkilötietojen siirroista Venäjälle ilman riittäviä suojatoimia. Päätöksessä myös kielletään Yangon käyttäjien henkilötietojen siirrot Venäjälle. Ratkaisu on tehty yhteistyössä Alankomaiden tietosuojaviranomaisen johdolla, Suomen tietosuojaviranomaisen eli tietosuojavaltuutetun toimiston ja Norjan tietosuojaviranomaisen kanssa.
Vuonna 2023 käynnistyneessä tutkinnassa selvitettiin, siirretäänkö Suomessa ja Norjassa toimivan Yangon käyttäjien tietoja Venäjälle, ja suojataanko henkilötietoja asianmukaisesti.
Yango-sovelluksessa käsiteltiin taksiasiakkaiden ja kuljettajien henkilötietoja. MLU B.V. -yritys vastaa Yangon henkilötietojen käsittelystä Euroopassa ja sijaitsee Alankomaissa. MLU B.V. on osa Yandex-konsernia.
Henkilötietojen siirrot Venäjälle lopetettava välittömästi
Tutkinnassa selvisi, että Yangon käyttäjien tietoja siirrettiin Venäjälle ilman EU:n tietosuoja-asetuksen edellyttämiä riittäviä suojatoimia. Tietosuojaviranomaiset katsovat, että yritys ei pystynyt osoittamaan, että Venäjän viranomaisten pääsy henkilötietoihin olisi estetty riittävän tehokkaasti. Tietosuojan taso Venäjällä ei vastaa henkilötietojen suojan tasoa EU:ssa muun muassa tiedusteluviranomaisten laajojen tiedonsaantioikeuksien vuoksi.
Päätöksessä määrätään MLU B.V. lopettamaan eurooppalaisten Yango-käyttäjien henkilötietojen siirtäminen Venäjälle. Kyseessä on ensimmäinen eurooppalaisten tietosuojaviranomaisten päätös, jossa arvioidaan tiedonsiirtoja Venäjälle.
”EU-alueella toimivien yritysten on taattava henkilötiedoille vahva suoja noudattamalla EU:n tietosuojasääntöjä. Henkilötietoja ei ole sallittua siirtää EU:n ulkopuolelle, jos niiden turvallisuutta ei pystytä varmistamaan”, tietosuojavaltuutettu Anu Talus toteaa.
MLU B.V.:n mukaan Yangon toiminta Suomessa ja Norjassa on lakannut lokakuussa 2025. Yango-sovelluksia on kuitenkin edelleen saatavilla sovelluskaupoista Suomessa ja Norjassa.
Päätös tehtiin tietosuojaviranomaisten eurooppalaisessa yhteistyössä
Yangoa koskeva päätös tehtiin Alankomaiden, Suomen ja Norjan tietosuojaviranomaisten yhteistyönä. Alankomaiden tietosuojaviranomainen toimi johtavana valvontaviranomaisena, koska Yangon henkilötietojen käsittelystä vastaavan MLU B.V:n EU-päätoimipaikka sijaitsee Alankomaissa. Vain johtava valvontaviranomainen tai Euroopan tietosuojaneuvosto voivat pysyvästi kieltää yrityksen henkilötietojen käsittelyn.
”Tietosuojaviranomaisten yhteistyö on avainasemassa siinä, että EU:n tietosuojasääntöjä sovelletaan yhdenmukaisesti kansainvälisiin toimijoihin. Ensi vuonna päätöksenteko nopeutuu, kun EU:ssa aletaan soveltaa uusia menettelyjä rajat ylittävien asioiden käsittelyyn”, Talus kertoo.
MLU B.V: voi vielä vastustaa sille määrättyä seuraamusmaksua.
Lisätietoja:
tietosuojavaltuutettu Anu Talus, anu.talus(at)om.fi, puh. 029 566 6766
Alankomaiden tietosuojaviranomaisen tiedote englanniksi: AP fines taxi app Yango €100 million (8.5.2026)
Tietoa eurooppalaisesta yhteistyöstä tietosuojavaltuutetun toimiston verkkosivuilla
Tietosuojavaltuutetun toimiston tiedote: Uusi asetus voimaan – tietosuojaviranomaisten yhteistyö useita maita koskevissa asioissa tehostuu (2.1.2026)