Tietosuojavaltuutetun toimisto (Dataombudsmannens byrå) har bötfällt den finska webbutiken Verkkokauppa.com med 856 000 euro. Anledningen är att företaget inte hade fastställt en förvaringstid för kunduppgifterna på kundkontona i sin webbutik. I stället hade kunduppgifterna lagrats på obestämd tid. Företaget hävdade att kunder kunde begära radering av sina uppgifter, men detta ansågs inte vara tillräckligt. Utöver detta hade Verkkokauppa.com även brutit mot dataskyddsbestämmelserna genom att kräva att kunderna registrerade sig för att kunna handla.
Enligt Dataombudsmannen strider det mot GDPR att kräva kundkontoregistrering för enstaka köp och att inte fastställa en förvaringstid för personuppgifterna. Förutom böter har Dataombudsmannen beordrat att Verkkokauppa.com inför en fast förvaringstid för kunduppgifter och ändrar sin praxis kring registreringskravet. Företaget fick även en anmärkning för dessa brott mot dataskyddsbestämmelserna.
