- Det er ekstremt lite tillitvekkende. Det er et rødt flagg, sier Tobias Judin, sjef for internasjonal seksjon ved Datatilsynet.
Undertegnede journalist har nemlig i to måneder, ved gjentatte forsøk, krevd å få en kopi av egne personopplysninger overrakt fra Yango.
Selskapet viser gjentatte ganger til personvernerklæringen, og ignorerer tilsynelatende en rekke krav om å gi ut dataene. Det til tross for at selskapet er pliktig å følge GDPR, EUs personvernforordning, som blant annet gir enhver rett til å få innsyn i hvilke opplysninger som lagres om en. Dette skal skje seinest innen en måned.
- Du har rett til innsyn. Enten må de gi deg en kopi av selve opplysningene, eller vise til unntak i loven. Dette høres veldig problematisk ut, sier Judin.
Oligark trygler EU etter Putin-stikk
Kan stoppes i Europa
Han understreker at han ikke kan drive saksbehandling i media, og derfor ikke kan slå fast at Yango har brutt loven.
Taxiselskapet er eid av det russiske teknologiselskapet Yandex, gjennom det europeiske datterselskapet Ridetech International, og sender og lagrer data i Russland, ifølge Datatilsynet.
Datatilsynet fryktet i sommer at en ny russisk lov forpliktet Yandex til å dele europeiske personopplysninger med den russiske etterretningstjenesten FSB. Det ble derfor varslet om et forbud om selskapets utlevering av personopplysninger til Russland.
Yango avviste at den nye loven rammet europeere, og forbudet ble stoppet. Saken har likevel stor prioritet hos Datatilsynet.
- I verste fall, hvis Yango insisterer på å sende personopplysninger til Russland, og vi kommer fram til at det er ulovlig, så vil ikke Yango kunne levere denne tjeneste i Europa, sier Judin.
- Russiske myndigheter har ingen jurisdiksjon over den internasjonale taxitjenesten til Yango, og har ikke tilgang til data om Yango-brukere. Enhver data Yango behandler kan kun etterspørres av myndighetene via en offisiell forespørsel, og kun via etablerte internasjonale prosedyrer, som for eksempel involverer Interpol, sier Dor Blech i Yangos pressekontor i Nederland.
På direkte spørsmål fra Børsen om Yango sender og lagrer data i Russland, svarer han:
- Yango benytter seg av muligheten til å minne om at selskapet overfører personopplysniger i streng overensstemmelse med kapittel fem i GDPR, som ikke forbyr overføring av data utenfor EU.
Stemplet som uvennlig land
Datatilsynet mener det er svært bekymringsfullt at europeiske personopplysninger finner veien inn til Russland.
- Russland er flagget som en særlig sikkerhetstrussel for Norge, og de har stemplet oss som et uvennlig land. I den sikkerhetspolitiske situasjonen vi nå står i, er de interessert i all informasjon som kan brukes mot Norge, eller som kan gi dem muligheter til å få mer informasjon, forklarer Judin.
Tier om omstridt app
Han bruker et eksempel:
- Hvis du er en stortingspolitiker som bruker Yango mye om natta til en privat adresse, samtidig som du er gift - så dreier det seg kanskje om en stortingspolitiker som er utro. Det kan de bruke som utpressing, eller for å sverte vedkommende. Det er bare fantasien som setter grenser.
- Så det er grunn til å være bekymret om man er journalist i en norsk avis som skriver mye om Russland og krigen i Ukraina..?
- Ja. For mange er det ikke så veldig sensitivt, men ofte er det sånn at små biter av info som virker uviktig hver for seg, kan sammenstilles over tid. Slik fungerer mye av datainnhenting på nett for etterretningsorganisasjoner, som skaper et helhetsbilde av å kombinere informasjon. Vi vet ikke hva de vil ha tak i, eller hva de sitter på, sier Judin.
Frykter norske personopplysninger lekkes til Russland
Yango beklager
Yangos pressekontakt forteller at undertegnedes krav om å få utlevert personopplysninger er under behandling, og at disse vil bli sendt «snart».
- Vi beklager virkelig at vår lokale kundeservice ikke har gitt deg beskjed om at forespørselen din behandles via riktig prosedyre. Takk for at du understreker det, vi vil sørge for at rutinene for å besvare slike henvendelser fortsetter å fungere effektiv.
Videre forsikrer selskapet at de følger GDPR og annen EU/EØS-lovgivning.
- Vi bekrefter at vi jobber med forespørselen din om datautlevering, og vil gi deg din forespurte informasjon i sin helhet, i samsvar med artikkel 12 i GDPR, skriver Blech.
Fortsettelse følger!
