Xbox COPPA-overtredingen kosten Microsoft $ 20 miljoen aan FTC-schikking – Ars Technica

Microsoft betaalt 20 miljoen dollar om een ​​klacht te schikken van de Federal Trade Commission (FTC) dat het Xbox-systeem op illegale wijze informatie over kinderen heeft verzameld en bewaard zonder toestemming van hun ouders, wat in strijd is met de Children’s Online Privacy Protection Act (COPPA).

volgens FTC-klacht Overigens vereiste het aanmeldingsproces van Microsoft’s Xbox-account dat kinderen onder de 13 jaar hun naam, geboortedatum, e-mailadres en telefoonnummer moesten opgeven, die allemaal voor Ouders waren betrokken bij het aanmeldingsproces.

De klacht beweert ook dat Microsoft de ouders niet specifiek op de hoogte heeft gesteld dat informatie zoals geüploade foto’s en gameplay-gegevens die verband houden met hun gamer-ID, zou worden verzameld en mogelijk zou worden gedeeld met derden. In plaats daarvan heeft Microsoft deze details opgenomen in zijn privacyverklaring, die zegt de FTC Het was vergelijkbaar met ‘ouders sturen met wat neerkomt op een doe-het-zelfopdracht’.

Zelfs toen, vanaf 2019, was de privacyverklaring niet gedetailleerd genoeg, zegt de FTC, zonder “een verplichte uitleg op te nemen over hoe ouders Microsoft kunnen vragen de persoonlijke gegevens van hun kinderen te verwijderen en in de toekomst te stoppen met het verzamelen ervan”. Microsoft zou ook de Children’s Online Privacy Protection Act (COPPA) hebben geschonden door deze informatie langer te bewaren dan nodig was, “vaak jaren nadat het aanmaken van een account niet was voltooid.”

Als onderdeel van het in de zaak voorgestelde bevel zou Microsoft ouders rechtstreeks met de console op de hoogte moeten stellen van de voordelen van het aanmaken van een apart account voor hun kinderen. Microsoft zal ook moeten beginnen met het informeren van externe uitgevers wanneer het spelergegevens van kinderen deelt, zodat die uitgevers ook weten dat ze zich aan de COPPA-vereisten moeten houden. De FTC zal een monitoringsysteem opzetten om ervoor te zorgen dat Microsoft deze nieuwe beperkingen volgt.

Voor de context is de boete van $ 20 miljoen 0,03% van de totale omzet van Microsoft voor laatste gerapporteerde kwartaal.