Microsoftは、児童オンラインプライバシー保護法（COPPA）に違反したとして米国の規制当局に2000万ドルを支払うことに同意した。
この侵害には、この大手コンピューターが、親の許可を得る前に Xbox アカウントを設定した子供たちから個人情報を収集して保持することが含まれていました。
連邦取引委員会 (FTC) との和解の一環として、マイクロソフトは、新しいアカウント作成プロセスの展開や、データの漏えいを引き起こした不具合の排除など、Xbox プラットフォームを使用する子供のプライバシー保護を強化することを目的とした措置を制定することに同意しました。必要以上に長く保持されていました。
FTC消費者保護局のディレクター、サミュエル・レヴィン氏は この件についてコメント し、提案された措置は「親がXbox上で子供のプライバシーを保護することを容易にし、マイクロソフトが子供に関して収集し保持できる情報を制限する」と述べた。
レバイン氏はさらに、「この措置により、子供のアバター、生体認証データ、健康情報が COPPA から免除されないことも十分に明確になるはずです。」と付け加えた。
FTC は、Xbox 本体でゲームにアクセスしてプレイしたり、他の Xbox Live 機能を使用したりするには、ユーザーはまずアカウントを作成する必要があると説明しました。これには、姓名、電子メールアドレス、生年月日などの個人情報の提出が必要です。
2021 年後半までは、ユーザーが 13 歳未満であることを示した場合でも、電話番号の入力と Microsoft の利用規約への同意も求められました。2019 年までは、このテクノロジー企業が以下のことを許可する事前チェックボックスが含まれていました。プロモーションメッセージを送信したり、ユーザーデータを広告主と共有したりするため。
ユーザーがこの個人情報を提供した後になって初めて、マイクロソフトは、13歳未満であることを示すユーザーに対し、親にアカウント作成プロセスを完了するよう求めるよう求めた。
「2015年から2020年にかけて、マイクロソフトは、親がアカウント作成プロセスを完了できなかった場合でも、アカウント作成プロセス中に子供から収集したデータを、時には何年にもわたって保持していた」とFTCは述べた。 「COPPAは、子供に関する個人情報を、収集目的を果たすために合理的に必要な期間を超えて保持することを禁止しています。」
この件を受けて、Microsoft の Xbox プレーヤー サービス担当副社長である Dave McCarthy 氏は オンライン投稿 で次のように書いています。私たちはもっとできるし、そうすべきだと信じており、コミュニティの安全、プライバシー、セキュリティへの取り組みを堅持し続けます。」
Microsoftの和解は、COPPA違反をめぐり FTCに2億7,500万ドルを支払った 昨年末のEpic Gamesをめぐるさらに大規模な和解に続くものだ。
また、この発表は、アマゾンが アレクサ との音声対話を位置履歴とともに何年も録音し続けることで子供のプライバシー権を侵害したとの申し立てに対し 、FTCに2500万ドルを支払うことに同意した 数日後のことだった。