Högsta förvaltningsdomstolen vidhöll påföljdsavgiften för dataskyddsförseelser som påförts Verkkokauppa.com
Högsta förvaltningsdomstolen har satt i kraft dataombudsmannens och påföljdskollegiet vid dataombudsmannens byrås beslut avseende Verkkokauppa.com Oyj:s verksamhet. Bolaget hade brutit mot dataskyddslagstiftningen då det underlåtit att fastställa förvaringstider för uppgifterna på kundkonton.
Påföljdskollegiet vid dataombudsmannens byrå påförde Verkkokauppa.com i mars 2024 en administrativ påföljdsavgift om 856 000 euro, eftersom bolaget inte hade fastställt hur länge uppgifterna på webbutikens kundkonton kommer att förvaras. Enligt bolaget förvarades kunduppgifterna så länge tills kunden själv hade bett om borttagning av uppgifterna.
Det gick inte att handla i webbutiken utan att skapa ett kundkonto och detta hade lett till att även uppgifter om enstaka internetköp lagrades längre än vad som var behövligt.
Förvaltningsdomstolen sänkte påföljdsavgiftens belopp till 792 639 euro baserat på företagets senaste omsättning. Till övriga delar avslog förvaltningsdomstolen Verkkokauppa.coms överklagan. Högsta förvaltningsdomstolen ändrade inte förvaltningsdomstolens avgörande.
Förvaringstiden för och radering av personuppgifter kan inte lämnas på kundens ansvar
Högsta förvaltningsdomstolen anser att bolaget har haft skyldighet att fastställa förvaringstiderna för personuppgifterna som det samlar in och att förvaringstiden inte enbart kan lämnas hän åt personens egna åtgärder. Bolaget kunde alltså inte underlåta att fastställa förvaringstiden genom att hänvisa till att kunden kan själv be om att uppgifterna raderas eller vidta åtgärder för radering av dem.
Verksamhetssättet hade enligt högsta förvaltningsdomstolen lett till att uppgifter hade förvarats längre än vad som krävts för deras användningsändamål.
Högsta förvaltningsdomstolen konstaterar också att dataombudsmannen genom sitt beslut ingripit i förseelser som avser förvaring av personuppgifter och att beslutet inte begränsade bolagets näringsfrihet.
Mer information:
dataombudsmannen Anu Talus, anu.talus(at)om.fi, tfn 029 566 6766
Högsta förvaltningsdomstolens beslut HFD 12.6.2026/1604 (på finska, kho.fi)
Dataombudsmannens och påföljdskollegiets beslut TSV/26/2020 i Finlex (på finska)
Meddelande 18.3.2024: Verkkokauppa.com påfördes en påföljdsavgift för underlåtelse att fastställa förvaringstid för kunduppgifter – även kravet för kunderna att registrera sig stred mot lagen