Microsoft wird 20 Millionen Dollar (16 Millionen Pfund) an die US-Bundesbehörden zahlen, nachdem aufgedeckt wurde, dass das Unternehmen auf unzulässige Weise Daten von Kindern gesammelt hat, die Xbox-Konten erstellt hatten.
Am Montag einigten sich die Federal Trade Commission (FTC) und das Unternehmen auf einen Vergleich, der jungen Spielern mehr Sicherheit bieten wird.
Microsoft hat es laut FTC versäumt, die Eltern über seine Datenerhebungsrichtlinien zu informieren, neben anderen Verstößen.
Dieser Vergleich ist eine Reaktion auf ein ähnliches Verfahren, das letzte Woche gegen Amazon bezüglich seiner Echo-Geräte eingeleitet wurde.
Nach Ansicht der FTC hat Microsoft gegen den Children's Online Privacy Protection Act verstoßen, indem es keine ordnungsgemäße elterliche Zustimmung einholte und persönliche Daten von Nutzern unter 13 Jahren für Konten, die vor 2021 erstellt wurden, länger als nötig aufbewahrte.
Das Gesetz schreibt vor, dass Websites und Online-Dienste, die auf Kinder ausgerichtet sind, die Zustimmung der Eltern einholen und die Eltern benachrichtigen müssen, wenn persönliche Daten über ihr Kind gesammelt werden.
Für einige Dienste müssen Xbox-Nutzer ein Konto einrichten. Bei der Einrichtung werden Details wie der vollständige Name, die E-Mail-Adresse und das Geburtsdatum erfasst.
Microsoft hat erst nach der Erfassung sensibler Daten wie der Telefonnummer eines Kindes die Zustimmung der Eltern eingeholt.
Microsoft bewahrte die Daten zur Einrichtung des Kontos von 2015 bis 2020 auch dann auf, wenn ein Elternteil den Vorgang nicht abschloss, so die FTC.
Das Unternehmen versäumte es auch, die Eltern über den vollen Umfang der gesammelten Informationen zu informieren, einschließlich des Profilbildes des Nutzers und der Weitergabe dieser Informationen an Dritte.
Dave McCarthy, CVP of Xbox Player Services bei Microsoft, erklärte in einem Xbox-Blogpost: "Leider haben wir die Erwartungen unserer Kunden nicht erfüllt und sind entschlossen, der Anordnung nachzukommen und unsere Sicherheitsmaßnahmen weiter zu verbessern. "
Als Teil des Vergleichs ist Microsoft außerdem verpflichtet, neue Maßnahmen zur Kindersicherheit zu ergreifen. Dazu gehört ein System, das alle persönlichen Daten löscht, wenn die elterliche Zustimmung nicht innerhalb von zwei Wochen eingeholt wird.
Die Anordnung muss vor ihrem Inkrafttreten noch von einem Bundesrichter genehmigt werden.
Nachdem die FTC entdeckt hatte, dass Amazon jahrelang sensible Daten, darunter auch Sprachaufnahmen von Kindern, auf seinen Servern gespeichert hatte, erklärte sich das Unternehmen letzte Woche bereit, 25 Millionen Dollar zu zahlen.
Nachdem Mitarbeitern uneingeschränkter Zugang zu Kundendaten gewährt wurde, erklärte sich auch Amazons Türklingel-Kamera-Einheit Ring bereit, 5,8 Millionen Dollar zu zahlen.