Cine controlează Yandex Moldova și unde ajung datele clienților

Consiliul pentru Examinarea Investițiilor de Importanță pentru Securitatea Statului, condus de premierul Vasile Tofan, a demarat o evaluare aprofundată a activității platformei ruse de taxi Yandex Go în Republica Moldova. Autorităţile vor să afle cine sunt investitorii Yandex Go și dacă platforma protejează datele personale.

Subiectul a ajuns din nou în atenţia publicului şi autorităţilor după ce mai multe centre de date din Rusia au fost lovite de drone ucrainene, iar la scurt timp activitatea Yandex Go în mai multe țări, inclusiv Republica Moldova, a fost perturbată.

Datele verificate de RISE Moldova arată că, după invazia rusă în Ucraina, Yandex a efectuat anumite modificări în structura de proprietate, însă aplicația de taxi a păstrat vechile legături și continuă să se afle sub controlul structurilor din Rusia. 

Mai mult, o companie europeană controlată de gigantul tehnologic rus a fost amendată în această primăvară „pentru transferul de date cu caracter personal către Rusia”.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a îndemnat cetățenii să se informeze înaintea instalării aplicației Yandex Go pe dispozitivele mobile. „Odată instalată această aplicație, prelucrarea datelor cu caracter personal se efectuează pe baza consimțământului subiectului de date cu caracter personal”, menționează centrul.

Totodată, CNPDCP avertizează că, potrivit „Politicii de confidențialitate” Yandex, datele personale sunt colectate și utilizate de către companie, care este „o persoană juridică creată în conformitate cu legile Federației Ruse […], sau afiliatul său care furnizează Serviciul în alte jurisdicții”, iar informația se păstrează „în Federația Rusă și/sau în Spațiul Economic European”.

În replică, Yandex Go a susţine că „datele pasagerilor și șoferilor sunt prelucrate în conformitate cu legislația Republicii Moldova, fiind asigurată protecția datelor cu caracter personal ale utilizatorilor serviciilor”. Totodată, acesta susţine că, „pentru prelucrarea datelor utilizatorilor Yandex Go din Moldova, foloseşte serverele unui furnizor global de top, amplasate pe teritoriul UE și protejate de legislația europeană”.

Pe de altă parte, compania nu a explicat de ce ultima perturbare a activității aplicației a coincis cu atacul Ucrainei asupra unui centru de date Yandex din Rusia.

Într-un răspuns pentru RISE Moldova, serviciul de presă al Yandex Go spune că sunt „deschiși dialogului cu autoritățile publice și vom furniza, în conformitate cu procedurile stabilite, toate informațiile solicitate”. Totodată, precizează că, „la momentul formulării acestui răspuns (22 octombrie n.r.), compania nu a primit nicio solicitare oficială”.

Cine deţine paginile web

Datele analizate de RISE Moldova arată că pagina Yandex.md este înregistrată pe firma Intersearch Solutions («Интерсерч Солюшнс») din Rusia. Compania are un capital social de 10 mii de ruble ruseşti (circa 2.200 de lei – n.r. ) şi a fost fondată în mai 2022, la două luni de la invazia rusă în Ucraina, cu denumirea Nashlos ( «Нашлось»).

Iniţial, unic asociat era Andrey Snigirev, directorul general al Yandex Go, apoi a fost firma Nebius Group din Olanda, ca, în octombrie 2023, să fie preluată de compania Technoyac din Moscova.

Technoyac este o firmă asociată structurii Yandex. Anume prin intermediul ei, gigantul tehnologic rus și-a separat activele din Rusia şi unele state din spaţiul postsovietic de cele din Occident. În prezent, compania este controlată de Yandex LLC (99,99%) şi Intersearch Solutions (0,01%), ultima fiind firma care deține pagina Yandex.md.

„Domeniile pot fi înregistrate pe diferite persoane juridice. Înregistrarea domeniilor în diferite țări este o practică standard pentru brandurile mari. Faptul înregistrării domeniilor nu determină cine furnizează serviciul și cum sunt prelucrate datele”, precizează Serviciul de presă Yandex Go.

Servere în Moscova

Mai mult, verificările online efectuate de RISE arată că domeniul web Yandex.md, precum și subdomeniul Taxi.yandex.md, are serverele, adică locul în care se stochează fișierele site-ului, amplasate fizic în Moscova. Mai exact, în proximitatea clădirii Kremlinului și a Pieței Roșii, conform site-urilor de specialitate.

Pe platforma Taxi.yandex.md, la rubrica depunerea cererii pentru a fi lucra ca şofer, pe lângă datele de contact şi cele personale trebuie să-ți dai acordul cu „Condițiile de utilizare a serviciului de formare a cardului de șofer”, care indică firma Yandex.Taxi B.V., (numărul de înregistrare 64591069) din Olanda. Firma are acelaşi număr de înregistrare ca şi Ridetech International BV tot din Olanda, relevă pagina grupului cu lista entităților implicate în prelucrarea datelor. 

Însăși Ridetech International BV apare direct menționată în „Condițiile de utilizare” ale Yandex.Taxi (Yandex Go), ca parte implicată în procesarea plăților cu cardul bancar. În același timp, compania își asigură clienții, printr-o „Notificare de confidențialitate”, că „datele dumneavoastră cu caracter personal sunt prelucrate de compania care furnizează serviciul în țara în care îl utilizați”. În cazul Republicii Moldova, este indicată compania Ridetech SRL din Chișinău.

Cu ce se ocupă Ridetech

Firma Ridetech a fost fondată la finele anului 2023 și are unic asociat Ride Technology Global FZ-LLC din Emiratele Arabe Unite. Iniţial, Ridetech avea un capital social de 2,8 milioane lei, dar apoi a fost redus până la 200 de mii de lei.

Compania, cu domenii de activitate precum consultanţă în tehnologia informaţiei, servicii informaţionale, prelucrarea datelor, administrarea paginilor web şi activităţi conexe, nu s-a remarcat cu rezultate financiare. Astfel, în cei trei ani de existenţă, nu a raportat nici angajaţi şi nici venituri din activitate, ci doar pierderi: de peste 31 de mii lei în 2024 şi de 82.000 de lei în 2025.

Am sunat să vorbim cu Mihail Botnaruc, actualul administrator al Ridetech, dar la apelul nostru a revenit mama acestuia, Carolina Vieru. Femeia este administratoarea firmei PAA SRL, la care fiul ei, Mihail Botnaruc, este angajat.

Ea a precizat pentru RISE că, de fapt, PAA SRL administrează firma Ridetech, în baza unui contract de prestare servicii cu fondatorul din Emiratele Arabe Unite, Mihail Botnaruc fiind formal administrator.

Carolina Vieru a mai spus  că Ridetech așa și nu a putut să îşi desfăşoare activitatea, pentru că băncile din Republica Moldova au refuzat să accepte deschiderea conturilor. Până şi capitalul social a fost vărsat prin intermediul unei platforme de plăți electronice, a explicat ea.

Yandex Go Moldova, tot la Moscova?

O altă conexiune cu Rusia oferă platforma Yandex Go Moldova. Astfel, pagina de Facebook a serviciului indică un link la Go.yandex, site care la fel își are serverele în Moscova. Iar în „Politica de confidenţialitate”, aceasta informează direct că „datele personale sunt colectate și utilizate de către Yandex LLC, inclusiv compania Yandex, o persoană juridică creată în conformitate cu legile Federației Ruse […] sau afiliatul său care furnizează Serviciul în alte jurisdicții”.

În cazul Republicii Moldova, „colectarea și prelucrarea datelor cu caracter personal ale utilizatorilor Yandex Go […] sunt efectuate de compania Ridetech SRL”, reiterează platforma în răspunsul său pentru RISE. Mai mult, Yandex Go Moldova asigură că, „pentru prelucrarea datelor utilizatorilor, utilizăm serverele unui furnizor global de top, care sunt amplasate pe teritoriul Uniunii Europene și se află sub protecția dreptului european”. 

Totodată, menționează că „nu prelucrează și nu stochează date cu caracter personal pe teritoriul Federației Ruse”, iar „informația potrivit căreia datele utilizatorilor Yandex Go din Moldova sunt colectate și utilizate de companii înregistrate în Rusia nu corespunde realității”.

Victor Guzun, expert politici de digitalizare la IPRE, consideră că platforma Yandex în general ar trebui interzisă, pentru că este o companie „controlată de către acest stat agresor (Rusia) și care nu vrea binele țării noastre, asta cred că este evident”.

„Nu putem avea niciun fel de încredere în felul cum sunt stocate datele despre utilizatori, inclusiv cei din Republica Moldova, cum sunt analizate aceste date, cum sunt utilizate în scopurile Rusiei enumerate mai sus și de către cine. Să avem încredere în cineva care nu are niciun fel de pârghii democratice de control e cel puțin iresponsabil. În contextul unui război care nici măcar hibrid nu este deja, este de neimaginat, în opinia mea”, a declarat Victor Guzun pentru RISE.

O aplicație de taxi știe unde locuiești, unde lucrezi …

Natalia Spînu, expertă în securitatea cibernetică susţine că incertitudinea privind locul stocării datelor este, în sine, un risc de securitate. „În securitatea cibernetică, ceea ce nu poate fi verificat nu poate fi considerat protejat”, afirmă ea într-un răspuns pentru RISE.

Experta vede mai multe riscuri în cazul în care datele cetățenilor din Republica Moldova sunt trimise direct pe servere din Rusia, în loc să fie stocate în Ţările de Jos. Ea avertizează că, dacă datele ajung pe servere din Federația Rusă, ele intră sub incidența legislației ruse. 

Este vorba de sistemul SORM, ce permite Serviciului Federal de Securitate din Rusia (FSB) să intercepteze traficul de internet, iar “pachetul de legi Yarovaya” (după numele deputatei Irina Yarovaya), a impus operatorilor de telecomunicații și furnizorilor de internet să stocheze înregistrările conversațiilor telefonice ale abonaților și conținutul aplicațiilor de mesagerie instantanee, împreună cu fișiere, audio, fotografii și videoclipuri, timp de trei ani și să furnizeze aceste date agențiilor de informații prin intermediul SORM.

“Această legislație obligă companiile să ofere acces serviciilor speciale, fără niciun control judiciar din partea Republicii Moldova. Cetățeanul moldovean nu are nicio cale reală de a afla despre acest acces sau de a-l contesta. Datele de localizare sunt cea mai valoroasă resursă de informații. O aplicație de taxi știe unde locuiești, unde lucrezi, la ce oră pleci și cu cine te întâlnești”, avertizează experta.

Anchete şi sancţiuni

Platforma Yandex Go este subiectul unor anchete şi verificări ale autorităţilor din Republica Moldova deja de mai mulţi ani. Încă în 2023, Consiliul Concurenței a iniţiat o investigație referitor la semnele de abuz de poziție dominantă de către operatorul care gestionează aplicațiile digitale Yandex Go și Yandex Pro. 

Aproape trei ani mai târziu, autoritatea de protecţie a concurenţei chiar a amendat compania Ridetech International BV din Olanda, operatorul platformei Yandex Go și aplicației Yandex Pro, cu circa 800 de mii lei, pentru refuzul de a prezenta unele informații în cadrul investigaţiei iniţiate în 2023.

Iar o decizie din această vară a Curţii de Apel Centru, într-un litigiu în care Ridetech International BV a contestat amenda aplicată de Consiliul Concurenţei, scoate la iveală că firma a fuzionat încă în octombrie 2025 cu MLU BV, o companie tot din Olanda.

MLU a fost înființată în 2018, în urma unui parteneriat între gigantul tehnologic rus Yandex și multinaționala americană din domeniul transporturilor Uber. Dar, din 2023, Yandex este unicul proprietar al MLU. 

În mai 2026, compania MLU a fost amendată de Autoritatea olandeză pentru protecția datelor cu 100 de milioane de euro, pentru transferul de date cu caracter personal către Rusia, fără garanții adecvate. În decizie sunt incluse câteva scheme cu structura corporativă a companiei. 

Una dintre ele este a Ridetech International BV, la situația din iulie 2024, şi care arată că ultimul asociat era Consortium.First din Rusia, printr-un lanț de patru companii din trei jurisdicții.

Decizia autorităţii olandeze pentru protecția datelor arată şi structura de proprietate a Yandex după reorganizarea din 2025 şi până în aprilie 2026. Aceasta denotă că activităţile din Republica Moldova se află sub controlul structurilor din Rusia, prin MLU BV din Olanda.

„Legea Yandex” din Parlament

În Republica Moldova, în iunie 2026, Parlamentul a votat în prima lectură un proiect de lege pentru modificarea Codului transporturilor rutiere. Supranumit şi „Legea Yandex”, proiectul prevede înregistrarea juridică obligatorie în Republica Moldova a tuturor platformelor de taxi, iar plățile clienților pentru călătorii să fie efectuate exclusiv prin bănci din Republica Moldova.

„Se constată că unii agenți economici continuă să evite sistemul financiar moldovenesc în realizarea tranzacțiilor de prestare a serviciilor [de transport rutier în regim de taxi], fapt care complică controlul fluxurilor financiare, evaluarea riscurilor de evaziune fiscală, dar și evaluarea TVA-ului care urmează a fi achitat pentru serviciile de intermediere prestate de către platformele în cauză”, se menționează în nota informativă a proiectului de lege.

La ședința Parlamentului din 22 octombrie, proiectul a fost înaintat pentru adoptare în lectura a doua, fiind votat cu unele completări, printre care se numără și amendamentul ca „operatorii de transport rutier care prestează servicii în regim de taxi pot admite spre conectare la sistemele (platformele) electronice de management exclusiv unități de transport care dețin extras din Registrul operatorilor de transport rutier”.  

Totodată la propunerea deputatului PAS Dorian Istrati, s-a votat și pentru ca modificările să intre în vigoare la data publicării în Monitorul Oficial al Republicii Moldova, în timp ce în prima lectură se prevedea un termen de 60 de zile de la publicare. 

Se mai prevede că Guvernul va avea un termen de doar 30 de zile, în loc de 6 luni, de la intrarea în vigoare a acestora, pentru a elabora procedura de suspendare și reluarea activității platformelor electronice de management pe teritoriul Republicii Moldova.