Die Federal Trade Commission hat soeben bekannt gegeben, dass Microsoft zu einer Geldstrafe von 20 Millionen Dollar verurteilt wurde, „weil das Unternehmen illegal persönliche Daten von Kindern gesammelt hat, die sich ohne die Zustimmung ihrer Eltern für das Xbox-Spielsystem angemeldet haben“.
Das Problem:
Es ging um die Erstellung von Kinderkonten auf einer Xbox-Konsole, ein Verfahren, das es einem Kind bis Ende 2021 ermöglichte, eine bestimmte Menge persönlicher Daten einzugeben, bevor es die Unterstützung und Erlaubnis der Eltern benötigte. Microsoft speicherte diese Daten (manchmal jahrelang), auch wenn das Konto nicht erstellt wurde, was einen Verstoß gegen die COPPA (Children’s Online Privacy Protection Rule) darstellt.
Normalerweise bleiben diese Informationen nur 14 Tage lang gespeichert, um es den Spielern zu erleichtern, dort weiterzumachen, wo sie aufgehört hatten, um den Prozess abzuschließen.
Dave McCarthy, CVP Xbox Player Services Statement:
„Wir haben vor kurzem einen Vergleich mit der U.S. Federal Trade Commission (FTC) geschlossen, um unser Kontoerstellungsverfahren zu aktualisieren und eine in unserem System gefundenen „Glitch“ bei der Datenspeicherung zu beheben. Bedauerlicherweise haben wir die Erwartungen unserer Kunden nicht erfüllt. Wir haben uns verpflichtet, die Anordnung zu befolgen und unsere Sicherheitsmaßnahmen weiter zu verbessern. Wir sind der Meinung, dass wir mehr tun können und sollten, und wir werden uns auch weiterhin für die Sicherheit, den Datenschutz und die Sicherheit unserer Community einsetzen.“
Epic Games musste bereits im Dezember 2022 wegen „in die Privatsphäre eingreifende Standardeinstellungen und trügerische Schnittstellen, mit denen Fortnite-Nutzer, darunter Teenager und Kinder, ausgetrickst wurden.“ 550 Millionen Dollar bezahlen.