Microsoft betaalt een boete van $ 20 miljoen aan de FTC om problemen met de privacybescherming van Xbox-kinderen op te lossen

De Amerikaanse Federal Trade Commission heeft aangekondigd dat Microsoft een boete van $ 20 miljoen zal betalen om problemen op te lossen met betrekking tot het verzamelen van persoonlijke informatie van kinderen op zijn Xbox-consoles en -services. Volgens de FTC heeft Microsoft de Children’s Online Privacy Protection Act geschonden door persoonlijke informatie van kinderen op de Xbox-service te verzamelen zonder toestemming van hun ouders te krijgen en die persoonlijke informatie te bewaren,

In de verklaring van de FTC staat dat de problemen begonnen met het instellen van de Xbox- en Xbox Live-accounts van Microsoft, waarbij de voor- en achternaam, de geboortedatum en het e-mailadres van de gebruiker moesten worden gevraagd. Het voegde toe:

Zelfs wanneer een gebruiker aangaf jonger dan 13 jaar te zijn, werd hem tot eind 2021 ook gevraagd aanvullende persoonlijke informatie te verstrekken, waaronder een telefoonnummer, en akkoord te gaan met de serviceovereenkomst en het advertentiebeleid van Microsoft, die tot 2019 een vooraf aangevinkt vakje bevatten waarmee Microsoft gaat reclameboodschappen sturen en gebruikersgegevens delen met adverteerders, aldus de klacht.

De FTC zei dat pas nadat al die persoonlijke informatie was verzameld, Microsoft iedereen onder de 13 jaar vroeg om een ​​ouder te betrekken bij het instellen van het account. Het verklaarde:

Volgens de klacht bewaarde Microsoft van 2015-2020 de gegevens – soms jarenlang – die het van kinderen had verzameld tijdens het maken van een account, zelfs als een ouder het proces niet voltooide. COPPA verbiedt het langer bewaren van persoonlijke informatie over kinderen dan redelijkerwijs nodig is om het doel te bereiken waarvoor deze is verzameld.

Naast de boete moet Microsoft ook de volgende taken uitvoeren:

• Informeer ouders die geen apart account voor hun kind hebben aangemaakt dat dit standaard extra privacybescherming voor hun kind biedt;
• Ouderlijke toestemming verkrijgen voor accounts die vóór mei 2021 zijn aangemaakt als de accounthouder nog een kind is;
• Systemen opzetten en onderhouden om binnen twee weken na de verzameldatum alle persoonlijke informatie te verwijderen die het van kinderen verzamelt met het oog op het verkrijgen van ouderlijke toestemming als het geen ouderlijke toestemming heeft verkregen en om alle andere persoonlijke gegevens die van kinderen zijn verzameld nadat het is verkregen, te verwijderen niet langer nodig voor het doel waarvoor ze zijn verzameld; En
• Stel uitgevers van videogames op de hoogte wanneer persoonlijke informatie van kinderen wordt vrijgegeven dat de gebruiker een kind is, waardoor de uitgevers de COPPA-bescherming op dat kind moeten toepassen.

In haar eigen verklaring over het FTC-besluit verklaarde Microsoft:

Helaas voldeden we niet aan de verwachtingen van de klant en we zijn vastbesloten om te voldoen aan de opdracht om onze veiligheidsmaatregelen te blijven verbeteren. We zijn van mening dat we meer kunnen en moeten doen, en we zullen standvastig blijven in onze toewijding aan veiligheid, privacy en beveiliging voor onze gemeenschap.

Het bedrijf beweert ook dat “een technische storing” in zijn Xbox-service de oorzaak was dat de persoonlijke accountgegevens voor kinderen onder de 13 jaar werden bewaard toen het proces voor het maken van een account werd gestart en niet werd voltooid. Microsoft zei dat het probleem was opgelost en dat de accountgegevens waren verwijderd. Microsoft zei dat informatie “nooit werd gebruikt, gedeeld of gemonetariseerd.”

Microsoft beweert dat het werkt aan een nieuwe versie van zijn service voor het maken van accounts met het oog op privacy en veiligheid:

We innoveren op het gebied van identiteits- en leeftijdsvalidatie van de volgende generatie – een handig, veilig, eenmalig proces voor alle spelers waarmee we beter op maat gemaakte, veilige, leeftijdsgeschikte ervaringen kunnen bieden. De voordelen op lange termijn zullen worden gevoeld door alle spelers, vooral kinderen en hun families. En hoewel we dit als de toekomst zien, verwachten we dat de hele game-industrie dat ook zal doen.

Microsoft zegt dat het deze nieuwe methoden voor leeftijdsverificatie zal testen en feedback zal krijgen over hoe ze werken in de komende maanden.