Korkein hallinto-oikeus (KHO) on antanut päätöksen asiassa, joka koskee Verkkokauppa.comin tapaa säilyttää asiakkaidensa henkilötietoja. Oikeus hylkäsi yhtiön valituksen niiltä osin, jotka koskivat tietojen säilytysaikoja. Päätöksellä vahvistettiin aiempi hallinto-oikeuden linjaus.

Kiista sai alkunsa tietosuojavaltuutetun havainnoista, joiden mukaan yhtiö säilytti asiakkaidensa tilitietoja ilman asianmukaista perustetta tai määräaikaa. Tietosuojavaltuutettu oli aiemmin määrännyt yhtiölle hallinnollisen seuraamusmaksun ja velvoittanut sen määrittelemään tietojen säilytysajat.

KHO hylkäsi samalla tietosuojavaltuutetun pyynnön ennakkoratkaisun pyytämisestä Euroopan unionin tuomioistuimelta. Oikeus katsoi, että asian ratkaiseminen oli mahdollista kansallisella tasolla olemassa olevan oikeuskäytännön ja tietosuoja-asetuksen perusteella.

Päätöksessä korostetaan rekisterinpitäjän velvollisuutta huolehtia siitä, että henkilötietoja käsitellään vain niin kauan kuin se on tarpeellista kunkin käyttötarkoituksen kannalta. Jos tietoja ei enää tarvita, ne on poistettava tai anonymisoitava.

Verkkokauppa.com on aiemmin perustellut tietojen säilyttämistä muun muassa huoltohistoriaan ja takuuasioihin liittyvillä seikoilla. Oikeuslaitos on kuitenkin katsonut, ettei rekisteröityjen oikeuksien toteutuminen mahdollistanut tietojen säilyttämistä toistaiseksi ilman selkeitä aikarajoja.