Tietosuojavaltuutettu on määrännyt Verkkokauppa.comille seuraamusmaksun

Verkkokauppa.com tiedotti perjantai-iltana saaneensa tietosuojavaltuutetun seuraamuskollegiolta (TSV) 856 000 euron seuraamusmaksun. Seuraamusmaksu perustuu TSV:n tulkintaan, jonka mukaan Verkkokauppa.com olisi laiminlyönyt säilytysajan määrittelemisen verkkokauppa-asiakkaidensa asiakastiedoille EU:n tietosuoja-asetuksen mukaisesti. Tämä käytännössä tarkoittaa sitä, että TSV näkee yhtiön säilyttäneen joitakin asiakastietoja tietojärjestelmissään liian pitkään.

Verkkokauppa.com on tietosuojavaltuutetulle antamassaan selvityksessä joulukuussa 2023 selostanut määritelleensä, että oleellisia asiakkaan perustietoja säilytetään asiakkuuden keston ajan perustuen liiketoiminnan luonteeseen, jossa asiakkaille myydään huomattavan pitkäikäisiä laitteita. Suurien kodinkoneiden käyttöiät vaihtelevat arviomme mukaan 5–10 vuoden välillä. Lisäksi yhtiö on jo ennen TSV:n päätöksen tiedoksisaantia ryhtynyt toimenpiteisiin passiivisten asiakastietojen (eli asiakkaiden osalta, jotka eivät ole asioineet Verkkokauppa.comin verkkokaupassa kuuden vuoden aikana) ja yli kymmenen vuotta vanhojen ostohistoriatietojen poistamiseksi.

Päätös ei ole lainvoimainen. Yhtiö näkee päätöksen olevan perusteeton ja tulee valittamaan siitä hallinto-oikeuteen. Emme tässä vaiheessa lähde spekuloimaan lopullista hallinto-oikeuden päätöstä. TSV voi määrätä seuraamusmaksun suurimmillaan 4 % liikevaihdosta tai 20 MEUR, ja Verkkokauppa.comille määrätty maksu vastaa sen vuoden 2023 liikevaihdosta noin 0,2 %. Seuraamusmaksut eivät ole poikkeuksellisia, ja lähihistoriasta löytyy tapauksia esimerkiksi Posti ja Suomen Asiakastiedon kohdalla.

Seuraamusmaksu on huomattava yhtiön tulostasoon nähden

Verkkokauppa.comille määrätty seuraamusmaksu on huomattava yhtiön nykyiseen tulostasoon nähden. Ennustamme yhtiön tekevän 7,8 MEUR:n oikaistun liikevoiton kuluvana tilikautena. Mikäli seuraamusmaksu astuu voimaan, tulee tämä pienentämään 11 % ennustamaamme kannattavuutta ja 9 % operatiivista rahavirtaa. Emme toistaiseksi tee muutoksia ennusteisiimme tapauksen ollessa tuore ja sen toteutumisen ollessa vielä epävarma. 2024 ohjeistukseen tällä ei ole vaikutusta, sillä seuraamusmaksu nähtäisiin arviomme mukaan vertailukelpoisuuteen vaikuttavana eränä. Uskomme asiakastietojen poistamisesta koituvien liiketoiminnallisten vaikutusten jäävän hyvin vähäisiksi, sillä käsityksemme mukaan TSV:n vaatimat tietopoistot koskevat vain passiivisia tietorekistereitä. Huomautamme kuitenkin sen, että asiakastieto on Verkkokauppa.comille hyvin merkittävä resurssi, minkä avulla se kykenee tuntemaan asiakkaansa paremmin.