Skriftlig spørsmål fra Erlend Larsen (H) til utenriksministeren

Dokument nr. 15:548 (2023-2024)
Innlevert: 28.11.2023
Sendt: 29.11.2023
Rette vedkommende: Kommunal- og distriktsministeren
Besvart: 04.12.2023 av kommunal- og distriktsminister Erling Sande

Erlend Larsen (H)

Spørsmål

Erlend Larsen (H): Hva er utenriksministerens vurdering av risikoen ved Yangos virksomhet i Norge, og er det en reell fare for at norske Yango-kunders persondata deles med russiske etterretnings- og sikkerhetstjenester, slik Datatilsynet antyder at Yango gjør?

Begrunnelse

Det vises til mitt spørsmål nr. 15:412 av 15.11.2022 og statsrådens besvarelse av spørsmålet den 7.12.2022. Viser også til Datatilsynets brev til Yango Norway av 31.08.2023.
Det har den siste tiden vært omtale i flere medier om den russiskproduserte applikasjonen Yango, som er en applikasjon for formidling av taxitjenester. Den siste tids mediedekning har dreid seg om at alle russiske taxiselskap i Russland, etter en ny russisk lovgivning som ble vedtatt den 01.09.23 er forpliktet til å dele lagrede personopplysninger med det føderale russiske politiet (FSB). Datatilsynet har i en pressemelding opplyst at de har informasjon om at norske personopplysninger overføres fra Yango til Russland. Videre uttaler Datatilsynet til NRK at de råder statsråder til å slette applikasjonen Yango. I Finland bekreftet Yango at data de samler, selv om den er behandlet i Nederland, sendes videre til Russland. Finlands Office of the Data Protection Ombudsman har dermed varslet Yango om mulig stopp i all dataoverføring til Russland.
Taxi-bransjen samler en enorm mengde data som ofte omfatter personlige detaljer, jobb eller bostedsadresse, kontaktliste, søkhistorikk osv. Enkelte apper samler også data etter at en tur er gjennomført. Russiske etterretnings- og sikkerhetstjenester kan dermed innhente norske passasjerers persondata, inkludert adresse, arbeidsplasser, konti og bevegelser, gjennom Yangos virksomhet i Norge. Dette utgjør en betydelig personlig risiko for enkeltpersoner i Norge av særlig interesse for russiske myndigheter, for eksempel personell tilknyttet Forsvaret, ansatte i bedrifter av særlig interesse for Russland, norske folkevalgte, eller russiske statsborgere i eksil.

Erling Sande (Sp)

Svar

Erling Sande: Yango er en russiskeid taxiapp som kan brukes i Norge og Finland. Tjenesteleverandøren til Yango-applikasjonen i EØS-området er Ridetech International B.V. (tidligere Yandex Taxi B.V.), som er etablert i Nederland. Det er derfor det nederlandske datatilsynet som er ledende tilsynsmyndighet for Yangos behandling av personopplysninger.
Selskaper etablert i EU/EØS må behandle personopplysninger i tråd med personvernforordningen, som blant annet regulerer overføringer av personopplysninger til land utenfor EU/EØS, herunder Russland. Det er Datatilsynet som fører tilsyn med og håndhever personvernforordningen i Norge. Datatilsynet er et uavhengig forvaltningsorgan som ikke kan instrueres om behandlingen av enkeltsaker eller om den faglige virksomheten for øvrig. Departementet kan derfor ikke gå inn i vurderinger av om konkrete virksomheter overholder personvernregelverket.
Departementet har innhentet informasjon fra Datatilsynet om deres vurdering av Yangos overføring av personopplysninger til Russland. Datatilsynet varslet 7. august 2023 hastevedtak med forbud mot overføring av norske personopplysninger fra Yango til Russland. Dette skjedde som følge av den nye russiske taxiloven som skulle tre i kraft 1. september 2023. Videre undersøkelser tydet imidlertid på at norske brukeres data ikke var omfattet av den aktuelle loven. Datatilsynet fattet derfor ikke hastevedtak i saken.
Ny informasjon tyder likevel på at norske Yango-brukeres personopplysninger blir sendt til og lagret i Russland. Datatilsynet undersøker derfor dataoverføringene til Russland i lys av russisk lovgivning videre, i samarbeid med datatilsynene i Nederland og Finland.