文章总结： 欧洲数据保护机构对打车应用Yango运营商MLUB.V.处以1亿欧元罚款，因其未采取欧盟规定保护措施将用户数据传输至俄罗斯。监管要求立即停止传输并指出俄法律无法保障数据安全，此为欧盟首例对俄数据转移裁决。公司已停止在芬、挪业务但仍可下载应用。 综合评分： 84 文章分类： 数据安全,政策法规,解决方案,跨境传输,合规

知名打车应用因跨境传输数据违规被罚8亿元

安全内参 安全内参

奇安信集团

2026年5月11日 18:21 北京

在小说阅读器读本章

去阅读

数据管控日渐严格，跨境传输数据必须审慎。

安全内参5月9日消息，欧洲数据保护机构已对打车应用Yango的运营公司MLU B.V.处以1亿欧元（约合人民币8.01亿元）罚款。此前调查发现，该公司在未采取欧盟法律规定保护措施的情况下，将出租车用户的个人数据传输至俄罗斯。

监管机构还要求该公司立即停止向俄罗斯传输欧洲用户数据。这是欧洲首次针对向俄罗斯传输数据作出的联合裁决。

这项决定源于一项联合调查，由荷兰数据保护局牵头，芬兰和挪威监管机构共同参与。由于外界对Yango如何处理芬兰和挪威出租车平台乘客及司机的个人信息提出担忧，监管机构于2023年启动调查。

总部位于荷兰的MLU B.V.负责管理Yango在欧洲的数据业务。该公司隶属于Yandex集团，后者在多个市场运营科技和交通运输服务。

欧盟数据管控日渐严格，

跨境传输数据必须审慎

调查人员表示，该公司未能证明俄罗斯国家机构无法访问从欧盟传输至境外的用户信息。监管机构认定，该公司采取的保护措施未达到《欧盟通用数据保护条例》规定的标准。

监管机构指出，俄罗斯的监控法律以及情报机构所拥有的广泛权限，是此次裁决的核心关切。欧洲监管机构表示，俄罗斯现行法律环境无法提供与欧盟内部同等水平的数据保护。

芬兰数据保护监察专员Anu Talus表示，在欧盟境内运营的企业，在跨境处理用户数据时，必须确保个人信息获得强有力的保护。

Anu Talus在随裁决发布的声明中表示：“如果无法确保个人数据的安全性，就不能将其传输至欧盟以外地区。”

根据裁决，MLU B.V.必须停止向俄罗斯传输与欧洲Yango用户相关的数据。监管机构表示，只有牵头监管机构或欧洲数据保护委员会，才有权对这类跨境数据处理活动实施永久禁令。

MLU B.V.表示，Yango已于2025年10月停止在芬兰和挪威的运营。监管机构指出，尽管当地业务已经关闭，但Yango应用程序仍可在两国的应用商店下载。

该公司仍有权对这项罚款决定提出异议。

参考资料：bleepingcomputer.com

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：奇安信集团 安全内参 安全内参《知名打车应用因跨境传输数据违规被罚8亿元》