Правительство Нидерландов оштрафовало европейское приложение такси «Яндекса» на 100 миллионов евро за передачу данных на российские серверы

Управление по защите персональных данных Нидерландов (AP) оштрафовало MLU B.V., владельца такси от Yango, на 100 миллионов евро за нарушение GDPR передачей данных в Россию. Об этом говорится в постановлении, которое опубликовал регулятор. 

Расследование началось ещё до войны. О передаче данных за границу голландцам сообщили финны. О расследовании прессе стало известно в 2023 году. Судя по датам внутри документа, решение о штрафе было принято в начале апреля, однако уведомление опубликовали только на этой неделе. Аналогичные дела велись в других государствах, в частности, в Финляндии.

Согласно оценкам государственных экспертов, Yango передавало данные в Россию как из приложения для клиентов, так и из программы для водителей. Серверы, на которые передавались данные, приналежат «Яндекс Райдтех» (Ridetech), — одному из юрлиц российского гиганта, которое отвечало как за ценообразование внутри такси самой компании, так и за передачу данных Uber в России, который работал именно через эти сервера. В апреле 2023 года «Яндекс» выкупил оставшуюся долю иностранной компании в 29% за 702,5 миллиона долларов. 

При этом с юридической точки зрения «Райдтех» постоянно менял собственника из-за попытки Аркадия Воложа избажать санцкций. По последним данным, его записали за дубайской Y.E. Holding Limited, которая принадлежит сербской Y.E. Holding doo Beograd. Примечательно, что до войны «Яндекс Такси» принадлежало Ridetech International B.V.

Как объяснили в AP, поводом для штрафов стал сам факт передачи данных в Россию. В целом, операторы имеют право хранить информацию за пределами ЕС, если они обеспечат ряд мер безопасности и заключат официальный договор, условия которого будут известны правительству. Одним из обязательных требований при этом считается отсутствие доступа местных силовиков и чиновников к информации на серверах. В России ФСБ получает информацию с любых серверов, поэтому хранить данные в России запрещено. В 2023 году Дума и Путин приняли отдельный закон, который обязывает в автоматическом режиме передавать силовикам всю информацию о поездках в такси через специальный реестр. Более того, «Яндекс Такси» внесли в печально известный список ОРИ, то есть правительство уделяет особое внимание к взлому личных данных пользователей сервиса. Аналогичные требования предъявили к мессенджерам. После отказа их начали массово блокировать.

Разработчиков приложения Yango обвинили в нарушении «Общего регламента ЕС по защите данных» (GDPR). Как объяснили чиновники, согласно закону фирму MLU B.V. можно было оштрафовать на сумму до 483 миллиона евро (максимальный штраф составляет 4% от годового оборота ГК, в которую входит фирма-нарушитель). В AP квалифицировали риск как высокий и решили выписать штраф в 100 миллионов евро.