Yango avviser at russiske myndigheter får innsyn i norske taxiturer

Den russiske taxitjenesten Yango opererer i Norge, og en ny lov kan gi russiske myndigheter tilgang til personinformasjon om selskapets norske kunder, mener Datatilsynet.

Ifølge Datatilsynet behandler Yango blant annet personopplysninger om lokasjon, hentested og destinasjon.

Kontinuerlig fjerntilgang

Datatilsynet skriver i en pressemelding at de har fått informasjon om at en ny, russisk lov vil trå i kraft 1. september. Denne loven kan gi russiske sikkerhetsmyndigheter kontinuerlig fjerntilgang til russiske taxiselskapers data, mener de.

– Dette utgjør en akutt risiko for personvernet, fordi russiske myndigheter potensielt kan overvåke norske innbyggeres bevegelser gjennom Yango, sier seksjonsleder Tobias Judin.

Både det norske og finske datatilsynet vil nå gripe inn.

– Hvordan vet dere at informasjon faktisk overføres til Russland?

– Vi samarbeider tett med datatilsynsmyndighetene i Finland og Nederland, som har avdekket at personopplysninger overføres til Russland. Dette er altså informasjon vi har fått fra dem.

Frist til 14. august

Yandex er det russiske selskapet som eier Yango, og i selskapets personvernerklæring står det at «Yandex har derfor iverksatt passende tiltak for å sikre at personopplysninger håndteres i henhold til gjeldende databeskyttelsesregler i EU.»

– Hva får Datatilsynet til å tro at dette ikke er riktig, eller at det vil endres når loven trer i kraft?

– Den nye loven kan potensielt tvinge Yandex til å gi russiske sikkerhetsmyndigheter tilgang til personopplysningene enten Yandex vil eller ikke. Vi har imidlertid gitt Yandex en mulighet til å uttale seg, slik at de kan si fra hvis vår forståelse er uriktig.

Yandex har frist til 14. august på å uttale seg. Datatilsynet presiserer at de hastebehandler saken for å kunne fatte et eventuelt vedtak før den nye russiske loven trer i kraft.

– Hva skjer dersom Yango ikke retter seg etter vedtaket?

– Vedtaket er juridisk bindende, og vi kan derfor velge å ilegge tvangsmulkt. I verste fall, dersom Yango ikke retter seg etter vedtaket, kan det bety at hele tjenesten blir ulovlig og må legge ned i Norge.

Her kan du lese brevet Datatilsynet har sendt til Yango.

– I lys av den nåværende sikkerhetssituasjonen er det lett å tenke seg at Russland kan bruke disse dataene mot oss på uventede måter. Hvor og når vi reiser kan si mye om privatlivet vårt. Informasjonen kan for eksempel bli brukt til å overvåke, utpresse eller sverte personer i ledende samfunnsroller, sier Judin.

Benekter fare for overføring

Digi har vært i kontakt med Erlend Mandetta Eidsvoll, som er både daglig leder og styreleder i Yango Norge. Han sier på telefonen at han er utenlands og ikke har tid til å snakke med oss akkurat nå, men videreformidler vår henvendelse til Yangos PR-avdeling.

Dor Blech, som ser ut til å lede Yangos PR-avdeling i Israel, skriver i en e-post til Digi at selskapet er i dialog med Datatilsynet for å sikre at de fullt ut overholder eksisterende regelverk og nylig innførte krav.

– De juridiske forskriftene til den russiske føderasjonen har ingen jurisdiksjon over Yangos internasjonale virksomhet og gjelder ikke for Yango-brukere når de foretar turer og bruker appen utenfor Russland.

Han påpeker videre at Yangos tjenester i Norge tilbys av det nederlandske selskapet Ridetech International B.V. og at personopplysningene dermed er beskyttet av GDPR. Han mener at dersom russiske myndigheter ønsker innsyn i opplysningene, må de rette en henvendelse til nederlandske myndigheter, og følge etablerte internasjonale prosedyrer – for eksempel gå via Interpol.

Representerer ikke lengre Yandex

Brevet fra Datatilsynet er også sendt til Kari-Matti Lehti, partner i HPP Attorneys i Finland, men verken han eller selskapet representerer lenger Yandex, får Digi beskjed om når vi tar kontakt.

– Kontoret vårt avsluttet umiddelbart alle oppdrag relatert til russiskbaserte enheter, etter at Russland startet sin kriminelle aggresjon mot Ukraina i februar 2022. Dette gjaldt også Yandex.

Han forklarer til Digi at han har lovet det finske datatilsynet at han skulle videresendte deres avgjørelse til kontaktene til Yandexs juridiske avdeling som i utgangspunktet behandlet saken i 2019.

– Siden jeg ikke lenger har noe forhold til Yandex, kan jeg ikke gi noen kommentarer om emnet.

Aktiv i 17 land

Den appbaserte taxitjenesten er aktiv i Norge og Finland innenfor EØS, men de har også kontorer i Nederland.

I tillegg er selskapet også aktivt i en rekke land i Afrika, Asia og Sør-Amerika.