רשויות הגנת המידע באירופה הטילו קנס בסך 100 מיליון אירו על חברת MLU B.V., המפעילה באירופה את אפליקציית המוניות Yango, לאחר שנקבע כי העבירה מידע אישי של משתמשי האפליקציה לרוסיה ללא אמצעי הגנה מספקים. לצד הקנס, נאסר על החברה להמשיך ולהעביר לרוסיה מידע אישי של משתמשי Yango באירופה. לפי הודעת הרשות הפינית, מדובר בהחלטה הראשונה מסוגה של רשויות פיקוח אירופיות הבוחנת העברות מידע לרוסיה תחת תקנות ה-GDPR.
החקירה בפרשה נפתחה בשנת 2023, על רקע חשש כי מידע אישי של נוסעים ונהגים המשתמשים באפליקציה בפינלנד ובנורווגיה מועבר לרוסיה באופן שאינו עומד בדרישות דיני הגנת המידע האירופיים. מהממצאים עולה כי חברת MLU B.V., שמקום מושבה בהולנד ופועלת כחלק מקבוצת Yandex, היא הגוף האחראי על עיבוד המידע האישי של משתמשי Yango באירופה. במסגרת ההליך נקבע כי החברה כשלה בנקיטת אמצעי הגנה מספקים, ולא הצליחה להוכיח כי נמנעה באופן אפקטיבי גישה של רשויות המדינה ברוסיה לנתוני המשתמשים. עוד צוין כי רמת ההגנה על המידע ברוסיה אינה שקולה לזו הנהוגה באיחוד האירופי, בין היתר לנוכח סמכויות הגישה הנרחבות הנתונות לרשויות המודיעין במדינה.
ההחלטה התקבלה במסגרת שיתוף פעולה אירופי רחב בהובלת הרשות ההולנדית להגנת מידע, ששימשה כרשות המפקחת המובילה מאחר שמטה הפעילות האירופי של החברה נמצא בתחומה, ובשיתוף פעולה הדוק עם רשויות הגנת המידע של פינלנד ונורווגיה. לפי הודעת הרשות הפינית, רק הרשות המובילה או ה-EDPB מוסמכים להורות על איסור קבוע של עיבוד מידע אישי.
נציבת הגנת המידע של פינלנד, אנו טאלוס (Anu Talus), התייחסה להחלטה והדגישה כי חברות הפועלות באיחוד האירופי נדרשות להבטיח הגנה חזקה על מידע אישי, וכי אין להעביר מידע אל מחוץ לאיחוד אם לא ניתן להבטיח את רמת ההגנה הנדרשת. עוד הוסיפה כי שיתוף הפעולה בין רשויות הגנת המידע הוא גורם מפתח להבטחת יישום אחיד של כללי הגנת המידע של האיחוד האירופי ביחס לגופים בינלאומיים, וציינה כי בשנה הבאה צפויה האצה בתהליכי קבלת ההחלטות, עם תחילת יישומם של נהלים חדשים באיחוד לטיפול בעניינים חוצי גבולות.
חברת MLU B.V. מסרה כי פעילות Yango בפינלנד ובנורווגיה הופסקה כבר באוקטובר 2025. עם זאת, הרשות הפינית הדגישה כי חרף טענה זו, אפליקציות Yango עדיין זמינות להורדה בחנויות האפליקציות בשתי המדינות. עוד צוין כי החברה רשאית להתנגד לקנס שהוטל עליה.
