Yango er en russiskeid app som kan brukes til å bestille taxi. I EØS kan appen bare brukes i Norge og Finland, men selskapet har også kontor i Nederland. Yango behandler blant annet personopplysninger om lokasjon, hentested og destinasjon.

Russiske sikkerhetsmyndigheter kan få tilgang til data
Datatilsynet har fått informasjon om at norske personopplysninger overføres fra Yango til Russland. Videre har Datatilsynet fått informasjon om at en ny, russisk lov vil trå i kraft 1. september. Denne loven kan gi russiske sikkerhetsmyndigheter kontinuerlig fjerntilgang til russiske taxiselskapers data.

– Dette utgjør en akutt risiko for personvernet, fordi russiske myndigheter potensielt kan overvåke norske innbyggeres bevegelser gjennom Yango, sier seksjonsleder Tobias Judin.

Datatilsynet har tett samarbeid med datatilsynsmyndighetene i Finland og Nederland om saken. Både det norske og finske datatilsynet vil nå gripe inn.

Varsel om forbud mot overføring av data
Overføringer av personopplysninger ut av EØS er strengt regulert. Datatilsynets foreløpige vurdering er at Yango må passe på at europeiske kunders data ikke sendes til Russland eller blir tilgjengeliggjort for russiske myndigheter. Derfor har Yango mottatt et forhåndsvarsel om at Datatilsynet vil forby enhver overføring av personopplysninger til Russland. Brevet er utarbeidet i samarbeid med det finske datatilsynet.

– I lys av den nåværende sikkerhetssituasjonen er det lett å tenke seg at Russland kan bruke disse dataene mot oss på uventede måter. Hvor og når vi reiser kan si mye om privatlivet vårt. Informasjonen kan for eksempel bli brukt til å overvåke, utpresse eller sverte personer i ledende samfunnsroller, sier Judin.

Yango har frist til 14. august til å uttale seg i saken. Datatilsynet vil fatte et vedtak før den nye, russiske loven trer i kraft.