Microsoft pagherà una multa di $ 20 milioni alla FTC per risolvere i problemi di protezione della privacy dei minori di Xbox

La Federal Trade Commission degli Stati Uniti ha annunciato che Microsoft pagherà una multa di $ 20 milioni per risolvere i problemi relativi alla raccolta di informazioni personali dai bambini sulle sue console e servizi Xbox. Secondo la FTC, Microsoft ha violato il Children’s Online Privacy Protection Act raccogliendo informazioni personali dai bambini sul servizio Xbox senza ottenere il permesso dai loro genitori e conservando tali informazioni personali,

La dichiarazione della FTC afferma che i problemi sono iniziati con la configurazione dell’account Xbox e Xbox Live di Microsoft, che richiedeva la richiesta di nome e cognome, data di nascita e indirizzo e-mail dell’utente. Ha aggiunto:

Anche quando un utente indicava di avere meno di 13 anni, fino alla fine del 2021 gli veniva anche chiesto di fornire informazioni personali aggiuntive, incluso un numero di telefono e di accettare il contratto di servizio e la politica pubblicitaria di Microsoft, che fino al 2019 includevano una casella preselezionata che consente Microsoft per inviare messaggi promozionali e condividere i dati degli utenti con gli inserzionisti, secondo la denuncia.

La FTC ha affermato che è stato solo dopo che tutte le informazioni personali sono state raccolte che Microsoft ha chiesto a chiunque abbia meno di 13 anni di coinvolgere un genitore nel processo di configurazione dell’account. Ha dichiarato:

Secondo la denuncia, dal 2015 al 2020 Microsoft ha conservato i dati, a volte per anni, che ha raccolto dai bambini durante il processo di creazione dell’account, anche quando un genitore non è riuscito a completare il processo. Il COPPA proibisce di conservare le informazioni personali sui bambini più a lungo di quanto sia ragionevolmente necessario per soddisfare lo scopo per il quale sono state raccolte.

Oltre alla sanzione, Microsoft deve anche eseguire le seguenti attività:

• Informare i genitori che non hanno creato un account separato per il loro bambino che così facendo forniranno ulteriori protezioni della privacy per il loro bambino per impostazione predefinita;
• Ottenere il consenso dei genitori per gli account creati prima di maggio 2021 se il titolare dell’account è ancora un bambino;
• Stabilire e mantenere sistemi per eliminare, entro due settimane dalla data di raccolta, tutte le informazioni personali che raccoglie dai bambini ai fini dell’ottenimento del consenso dei genitori se non ha ottenuto il consenso dei genitori e per eliminare tutti gli altri dati personali raccolti dai bambini dopo che è stato non più necessari per adempiere allo scopo per il quale sono stati raccolti; E
• Informare gli editori di videogiochi quando divulga informazioni personali di bambini che l’utente è un bambino, il che richiederà agli editori di applicare le protezioni del COPPA a quel bambino.

Nella sua dichiarazione sulla decisione della FTC , Microsoft ha dichiarato:

Purtroppo, non abbiamo soddisfatto le aspettative dei clienti e ci impegniamo a rispettare l’ordine per continuare a migliorare le nostre misure di sicurezza. Crediamo di poter e dover fare di più e rimarremo fermi nel nostro impegno per la sicurezza, la privacy e la protezione della nostra comunità.

La società afferma inoltre che “un problema tecnico” nel suo servizio Xbox è stata la causa della conservazione dei dati dell’account personale per i bambini sotto i 13 anni quando il processo di creazione dell’account è stato avviato e non completato. Microsoft ha affermato che il problema è stato risolto e le informazioni sull’account sono state eliminate. Microsoft ha affermato che le informazioni “non sono mai state utilizzate, condivise o monetizzate”.

Microsoft afferma che sta lavorando a una nuova versione del suo servizio di creazione di account tenendo conto della privacy e della sicurezza:

Stiamo innovando sulla convalida dell’identità e dell’età di nuova generazione: un processo conveniente, sicuro e una tantum per tutti i giocatori che ci consentirà di offrire esperienze personalizzate, sicure e adatte all’età. I benefici a lungo termine saranno avvertiti da tutti i giocatori, in particolare dai bambini e dalle loro famiglie. E mentre vediamo questo come il futuro, prevediamo che lo farà anche l’intera industria dei giochi.

Microsoft afferma che testerà questi nuovi metodi di verifica dell’età e riceverà feedback su come funzionano nei prossimi mesi.