Die Empfehlung stand in einer E-Mail an die Teilnehmenden der Konferenz NATO Edge 26 im westtürkischen Izmir. Darin hieß es, am Veranstaltungsort gebe es nur wenige Parkplätze. Als Alternative nannte das Bündnis Yandex Go, obwohl seit Langem befürchtet wird, dass der Kreml Zugriff auf die Daten der App hat. Erwartet werden mehr als 2.000 Teilnehmende aus der NATO selbst, aus Regierungen der Bündnisstaaten, aus der Rüstungsindustrie und aus der Wissenschaft.

Auf das Risiko hingewiesen hatte Erik Kursetgjerde, der an der Konferenz teilnimmt. Er ist Doktorand an der University of Inland Norway und forscht zu kritischer digitaler Infrastruktur. „Yandex den Teilnehmern der größten Industriekonferenz der NATO zu empfehlen, ist ein schwerer Fehler“, sagte er. „Yandex gehört russischen Eigentümern, und das russische Recht gibt dem FSB bereits rund um die Uhr Zugriff auf die Taxidaten.“

Ein NATO-Vertreter sagte, das zuständige Veranstaltungsteam habe die E-Mail mit der Empfehlung für Yandex Go „aus Versehen“ verschickt. Der Fehler sei „innerhalb einer Stunde korrigiert“ worden. Den E-Mails zufolge ging die Korrektur allerdings erst gut zwei Stunden später hinaus. Kursetgjerde gegenüber erklärte ein NATO-Vertreter, man habe „nach Fragen zum Umgang mit Daten und zu technologischen Abhängigkeiten“ eine Berichtigung verschickt und Yandex Go aus den vorgeschlagenen Verkehrsmitteln gestrichen.

Kursetgjerde lobte, dass die Organisatoren schnell gehandelt hätten. „Aber die Empfehlung hätte nie verschickt werden dürfen“, sagte er. „Wo NATO-Mitarbeiter und Rüstungslieferanten übernachten und wie sie sich bewegen, ist genau das, was ein Gegner wissen will.“

In der Türkei betreibt Yandex Türkiye die App, eine Tochter des russischen Technologiekonzerns Yandex. Weil Yandex die größte Suchmaschine Russlands betreibt, wird das Unternehmen oft als „Russlands Google“ bezeichnet. Auf die Frage, wo die Fahrtdaten türkischer Nutzer gespeichert werden, antwortete Yandex Türkiye zunächst nicht. Im vergangenen Monat griffen ukrainische Drohnen drei Rechenzentren von Yandex in Russland an. Dadurch fielen dort zahlreiche digitale Dienste aus, aber auch Yandex Go in der Türkei. Fahrer, die über die App arbeiten, konnten mehrere Tage lang nicht an ihre Einnahmen kommen.

Seit dem Beginn des russischen Großangriffs auf die Ukraine im Februar 2022 wächst die Sorge, dass sowohl die russische als auch die internationale Version der App Nutzer staatlicher Überwachung aussetzt. Im Dezember 2022 verabschiedete Russland ein Gesetz, das dem FSB dauerhaften Zugriff auf die Datenbanken von Taxi-Vermittlungsdiensten gibt. Es ist seit September 2023 in Kraft. Im Jahr 2023 berichtete das unabhängige russische Medium Meduza unter Berufung auf Insider und interne E-Mails, Yandex speichere Fahrtdaten aus seinen Auslandsdiensten in Russland, ohne sie von Inlandsfahrten zu trennen. Damit könnten diese Daten in die Überwachung durch den FSB geraten. Yandex wies das zurück: Nur Strafverfolgungsbehörden des Landes, in dem eine Fahrt stattgefunden habe, könnten Nutzerdaten anfordern.

Mehrere europäische Staaten, darunter Estland und Lettland, haben Yandex die Taxilizenz entzogen und dies mit Risiken für die nationale Sicherheit begründet. Im Mai verhängte die niederländische Aufsicht eine Geldbuße von 100 Millionen Euro (110 Millionen US-Dollar) gegen MLU, das in den Niederlanden ansässige Unternehmen hinter Yandex Go. Es hatte Daten norwegischer und finnischer Nutzer ohne ausreichende Schutzvorkehrungen nach Russland übermittelt. MLU kündigte an, gegen die Entscheidung vorzugehen.

„Bald herrscht seit fünf Jahren ein umfassender Krieg in Europa, begonnen von genau dem Land, dessen Sicherheitsdienst auf solche Daten zugreifen kann“, sagte Kursetgjerde. „Pannen wie diese sind inzwischen einfach nicht mehr hinnehmbar, und sie können schwerwiegende Folgen haben.“