Microsoft ammette un “problema tecnico” ma concorda sul fatto che “può e dovrebbe fare di più”
Microsoft pagherà una multa di $ 20 milioni dopo che la Federal Trade Commission degli Stati Uniti ha accusato di aver violato i diritti alla privacy dei bambini con le sue pratiche di raccolta di informazioni del servizio Xbox Live.
La FTC ha annunciato la sanzione lunedì. L’accordo monetario copre le violazioni del Children’s Online Privacy Protection Act del 1998 (COPPA), che coinvolgono “bambini che si sono iscritti a [the] sistema di gioco Xbox senza avvisare i genitori o ottenere il consenso dei genitori e conservando illegalmente le informazioni personali dei bambini”, ha affermato la FTC in una nota.
Inoltre, Microsoft deve adottare ulteriori misure per rafforzare la protezione della privacy per i bambini minorenni che utilizzano console Xbox e Xbox Live, previa approvazione di tale ordine da parte di un giudice federale.
Il COPPA richiede ai servizi online e ai siti Web di notificare ai genitori che raccolgono informazioni personali sui bambini di età inferiore ai 13 anni e di ottenere il consenso verificabile dei genitori prima che lo facciano. In questo caso, le violazioni derivano dal fatto che, anche quando un utente Xbox Live “ha indicato di avere meno di 13 anni, gli è stato anche chiesto, fino alla fine del 2021, di fornire ulteriori informazioni personali tra cui un numero di telefono”.
Inoltre, come parte dell’accettazione dei termini di utilizzo di Xbox Live, questi bambini hanno anche acconsentito a un accordo pre-verificato che consente a Microsoft di inviare messaggi promozionali e condividere questi dati con gli inserzionisti. Microsoft ha quindi conservato questi dati che coinvolgono bambini di età inferiore ai 13 anni, un’altra violazione del COPPA.
In un post sul blog lunedì, Dave McCarthy, dirigente di Xbox responsabile dei servizi per i giocatori, ha definito la questione un “problema di conservazione dei dati riscontrato nel nostro sistema” e ha affermato che “purtroppo non abbiamo soddisfatto le aspettative dei clienti”.
“Crediamo di poter e dover fare di più”, ha aggiunto McCarthy, “e rimarremo fermi nel nostro impegno per la sicurezza, la privacy e la protezione della nostra comunità”.
Ha affermato che la violazione della conservazione dei dati è stata un errore “incoerente con la nostra politica di salvare tali informazioni per soli 14 giorni per rendere più facile per i giocatori riprendere da dove si erano interrotti per completare il processo”. Quel “problema tecnico” è stato risolto e i dati sono stati cancellati. McCarthy ha affermato che “non è mai stato utilizzato, condiviso o monetizzato”.
In futuro, i giocatori di età inferiore ai 13 anni che hanno creato un account Xbox Live prima di maggio 2021 dovranno verificare nuovamente i propri account con il consenso dei genitori.
Microsoft e la FTC sono, ovviamente, impegnate in un’altra causa, relativa alla prevista acquisizione di Activision Blizzard da 68,7 miliardi di dollari da parte di Microsoft. In quella denuncia, la FTC ha affermato che l’accordo Microsoft/Activision “consentirebbe a Microsoft di sopprimere i concorrenti delle sue console di gioco Xbox e dei suoi contenuti in abbonamento in rapida crescita e attività di cloud gaming”.
Tale denuncia è stata presentata alla fine del 2022; da allora, le autorità di regolamentazione dell’Unione Europea hanno annunciato di approvare l’accordo. Tuttavia, l’azione degli Stati Uniti, così come il pollice verso dell’autorità per la concorrenza e i mercati del Regno Unito, hanno mantenuto l’accordo nel limbo. Microsoft e Activision hanno annunciato la proposta di acquisizione nel gennaio 2022.