Microsoft vil betale 20 millioner dollars for at krænke børns internet privatliv på Xbox

Microsoft overtrådte Children's Online Privacy Protection Act (COPPA), en amerikansk føderal lov designet til at beskytte privatlivets fred for børn under 13 år online. Unge spillere blev profileret uden deres forældres samtykke, og data blev gemt i årevis, selv for ufuldstændige konti.

Microsoft og Federal Trade Commission (FTC) nåede til enighed om COPPA-overtrædelser på platformen Xbox, fordi det Redmond-baserede firma indsamlede og opbevarede børns data i årevis på trods af føderal beskyttelse, der blev givet mindreårige internetbrugere. Bøde idømt Microsoft, er lille (kun $20 millioner), men det amerikanske agentur sagde, at forliget kunne være et "vendepunkt" i COPPA-overholdelsen.

Xbox Live er et online spilnetværk, der bruges af millioner af spillere, hvoraf mange er under 13 år, sagde FTC. Et føderalt agentur undersøgte handlingerne Microsoft og fandt tre forskellige måder, hvorpå virksomheden overtrådte COPPA: Microsoft indsamlet de personlige oplysninger om mindreårige spillere, før de underrettede deres forældre og indhentede forældrenes samtykke; ikke informerede forældre om de indsamlede oplysninger, hvorfor de indsamles, og at de videregives til tredjeparter; opbevaret børns personlige oplysninger "længere end det med rimelighed er nødvendigt."

Indtil 2019 blev mindreårige, der registrerede sig på Xbox-onlinespiltjenesten, bedt om at bekræfte (med en forududfyldt boks) deres samtykke til at overføre data til tredjepartsannoncører. Ifølge FTC blev børns personlige oplysninger (navn, e-mailadresse, telefonnummer, fødselsdato osv.) indsamlet, før forældre fuldførte kontooprettelsesprocessen, og de blev opbevaret, selvom forældre i sidste ende fravalgte tilmeldingsprocessen.

Et forlig med FTC vil fremtvinge Microsoft underrette forældrene og indhente samtykke til konti oprettet før maj 2021. Virksomheden bliver også nødt til at skabe nye systemer designet til at slette børns personlige oplysninger indsamlet uden forældrenes samtykke, og sikre, at sådanne oplysninger slettes, når de ikke længere er nødvendige for Xbox-relaterede onlinetjenester.

Ifølge FTC er det foreslåede forlig med Microsoft sikrer, at forældre har en nem måde at beskytte deres børns Xbox-privatliv, mens de begrænser de oplysninger, der Microsoft kan indsamle og gemme oplysninger om unge spillere. Ifølge Samuel Levine fra FTC's Bureau of Consumer Protection, er aftalen beregnet til at gøre det klart, at børns avatarer, biometri og medicinsk information "ikke er udelukket fra COPPA-beskyttelse."

Microsoft anerkendte forliget med FTC og sagde, at virksomheden "ikke kunne leve op til forbrugernes forventninger" og nu er forpligtet til at overholde ordren og fortsætte med at forbedre sine sikkerhedsforanstaltninger. Redmond hævder dog, at den uønskede dataopbevaring under oprettelsen af ​​børns konti kun var resultatet af en uspecificeret "teknisk fejl" og ikke ondsindet hensigt fra virksomhedens side.

Læs også:

• Microsoft bekræfter den gradvise lancering af Bing Chat i tredjepartsbrowsere
• Microsoft og AMD fremskynder AI-adoption med Ryzen AI