Ga naar de hoofdinhoud
Praxikon

Handhaving

Boete van 100 miljoen euro voor MLU B.V. (Yango) wegens doorgifte naar Rusland

Datum
Status
status niet vastgesteld
Instantie
Autoriteit Persoonsgegevens
Kenmerk
AP-kenmerk 2025-005323 (besluit van 1 april 2026, gepubliceerd 8 mei 2026)
Bedrag
€ 100.000.000

Waar het over gaat

De AP legt MLU B.V. een boete op van 100 miljoen euro. MLU is de rechtsopvolger van het ontbonden Ridetech International B.V., het bedrijf achter de Europese Yango-app. Persoonsgegevens van chauffeurs en klanten in Noorwegen en Finland gingen naar Yandex.Taxi LLC en Yandex LLC in Rusland. Het ging onder meer om rijbewijsgegevens, contactgegevens en locatiegegevens. Ridetech heeft niet aangetoond dat er passende waarborgen waren. Volgens de AP overtreedt dat de artikelen 44 en 46 AVG, in samenhang met artikel 5 lid 1 onder a en lid 2 AVG. De overtreding begon op 23 mei 2022 en liep bij het besluit nog steeds. De AP legt ook een verwerkingsverbod op dat meteen geldt: de doorgifte naar Rusland moet stoppen. Het onderzoek deed de AP samen met de Noorse en Finse toezichthouders.

Wat dit betekent voor de praktijk

Geeft u gegevens door aan een land zonder adequaatheidsbesluit? Dan moet u kunnen bewijzen dat u een geldig doorgifte-instrument gebruikt. U moet ook kunnen laten zien dat de gegevens in de praktijk even goed beschermd zijn. Pseudonimisering en versleuteling zijn daar geen vervanging voor als de ontvanger binnen het concern de sleutels of de toegang heeft. Een rechtsopvolger blijft aansprakelijk voor overtredingen van een ontbonden onderneming. De boete kan worden berekend op de wereldwijde omzet van het hele concern.

De AVG-artikelen waar het om gaat

Bron: Autoriteit Persoonsgegevens, besluit boete Yangogecontroleerd op 15 september 2026

Samenvatting en praktijkduiding door Praxikon. Geen juridisch advies; de bron gaat voor.

Samenhang

Wat samenhangt met deze ontwikkeling

Rechtspraak8 van 11

Richtsnoeren8 van 10

Handhaving en boetes8 van 10