Microsoft pagherà una multa FTC di $ 20 milioni per le pratiche di raccolta dati degli account figlio di Xbox

Microsoft pagherà una multa di $ 20 milioni e cambierà il processo di verifica dell'account per i giocatori Xbox sotto i 13 anni come parte di un accordo proposto con la Federal Trade Commission.
L'accordo, che richiede l'approvazione del tribunale, risolverà le accuse secondo cui Microsoft ha violato il Children's Online Privacy Protection Act (COPPA) raccogliendo informazioni personali dai bambini prima di informare i genitori e ottenere il loro consenso.
La società ha anche conservato le informazioni personali dei bambini in volo di COPPA, ha affermato la FTC in una denuncia resa pubblica in concomitanza con l'accordo transattivo, depositata presso il tribunale federale di Seattle.
"Il nostro ordine proposto rende più facile per i genitori proteggere la privacy dei propri figli su Xbox e limita le informazioni che Microsoft può raccogliere e conservare sui bambini", ha dichiarato Samuel Levine, direttore del Bureau of Consumer Protection della FTC, in un comunicato stampa.
"Questa azione dovrebbe anche chiarire abbondantemente che gli avatar dei bambini, i dati biometrici e le informazioni sulla salute non sono esenti dal COPPA".
Microsoft ha già apportato una serie di modifiche nel processo di verifica degli account dei bambini, ha affermato Dave McCarthy, vicepresidente aziendale di Xbox Player Services della società, in un post sull'accordo.
"Purtroppo, non abbiamo soddisfatto le aspettative dei clienti e ci impegniamo a rispettare l'ordine per continuare a migliorare le nostre misure di sicurezza", ha scritto McCarthy.
"Crediamo di poter e dover fare di più e rimarremo fermi nel nostro impegno per la sicurezza, la privacy e la protezione della nostra comunità".
Di seguito sono riportati i passaggi che Microsoft è tenuta a intraprendere, come descritto dalla FTC: informare i genitori che non hanno creato un account separato per il proprio figlio che, in tal modo, verranno fornite ulteriori protezioni della privacy per il proprio figlio per impostazione predefinita; Ottenere il consenso dei genitori per gli account creati prima di maggio 2021 se il titolare dell'account è ancora un bambino; Stabilire e mantenere sistemi per eliminare, entro due settimane dalla data di raccolta, tutte le informazioni personali che raccoglie dai bambini ai fini dell'ottenimento del consenso dei genitori se non ha ottenuto il consenso dei genitori e per eliminare tutti gli altri dati personali raccolti dai bambini dopo che è stato non più necessari per adempiere allo scopo per il quale sono stati raccolti; e Informare gli editori di videogiochi quando divulga informazioni personali di bambini che l'utente è un bambino, il che richiederà agli editori di applicare le protezioni del COPPA a quel bambino.
Amazon la scorsa settimana ha risolto un reclamo FTC COPPA che coinvolge dispositivi Alexa, ma ha affermato di non essere d'accordo con le affermazioni della FTC e stava cercando di risolvere la questione e andare avanti.