Microsoft kommer att betala 20 miljoner dollar i böter efter att den amerikanska federala handelskommissionen anklagat att de kränkt barns integritetsrättigheter med sina rutiner för informationsinsamling av Xbox Live-tjänsten.
FTC meddelade straffet på måndagen. Den monetära uppgörelsen täcker överträdelser av Children’s Online Privacy Protection Act från 1998 (COPPA), som involverar “barn som registrerade sig på () Xbox-spelsystemet utan att meddela sina föräldrar eller erhålla sina föräldrars samtycke, och genom att olagligt bevara barns personliga information “, sade FTC i ett uttalande.
Vidare måste Microsoft vidta ytterligare åtgärder för att stärka integritetsskyddet för minderåriga barn som använder Xbox-konsoler och Xbox Live, med förbehåll för den orderns godkännande av en federal domare.
COPPA kräver att onlinetjänster och webbplatser informerar föräldrar om att de samlar in personlig information om barn under 13 år och att de skaffar verifierbart samtycke från föräldrarna innan de gör det. I det här fallet härrör överträdelserna från det faktum att även när en Xbox Live-användare “indikerade att de var under 13 år, ombads de också, fram till slutet av 2021, att tillhandahålla ytterligare personlig information inklusive ett telefonnummer.”
Dessutom, som en del av att acceptera Xbox Lives användarvillkor, samtyckte dessa barn också till ett förkontrollerat avtal som tillåter Microsoft att skicka reklammeddelanden och dela denna data med annonsörer. Microsoft behöll sedan dessa uppgifter om barn under 13 år, ett annat brott mot COPPA.
I ett blogginlägg i måndags kallade Dave McCarthy, Xboxs chef för spelartjänster, ärendet för ett “datalagringsfel som finns i vårt system” och sa att “tyvärr motsvarade vi inte kundernas förväntningar.”
“Vi tror att vi kan och bör göra mer,” tillade McCarthy, “och vi kommer att förbli orubbliga i vårt engagemang för säkerhet, integritet och säkerhet för vårt samhälle.”
Han sa att överträdelsen av datalagring var ett fel “inte förenligt med vår policy att spara den informationen i endast 14 dagar för att göra det lättare för spelare att fortsätta där de slutade för att slutföra processen.” Det “felet” åtgärdades och data raderades sedan. McCarthy sa att den “aldrig användes, delades eller tjänade pengar.”
Framöver kommer spelare under 13 år som skapat ett Xbox Live-konto före maj 2021 att behöva verifiera sina konton på nytt med föräldrarnas samtycke.
Microsoft och FTC är naturligtvis engagerade i en annan rättegång – relaterad till Microsofts planerade förvärv av Activision Blizzard för 68,7 miljarder dollar. I det klagomålet har FTC sagt att Microsoft/Activision-avtalet “skulle göra det möjligt för Microsoft att undertrycka konkurrenter till sina Xbox-spelkonsoler och dess snabbt växande prenumerationsinnehåll och molnspelverksamhet.”
Det klagomålet lämnades in i slutet av 2022; sedan dess har tillsynsmyndigheter i EU meddelat att de godkänner affären. Ändå har USA:s agerande, liksom en tummen ner från Storbritanniens konkurrens- och marknadsmyndighet, hållit affären i limbo. Microsoft och Activision tillkännagav det föreslagna förvärvet i januari 2022.