Microsoft pagherà 20 milioni di dollari (16 milioni di sterline) alle autorità federali statunitensi dopo che è stato scoperto che aveva impropriamente raccolto dati sui bambini che avevano creato account Xbox.
Lunedì la Federal Trade Commission (FTC) e l'azienda hanno raggiunto un accordo che garantirà ai giovani giocatori una maggiore sicurezza.
Microsoft non ha informato i genitori sulle sue politiche di raccolta dei dati, secondo la FTC, e ha commesso altre violazioni.
La transazione arriva in risposta a un'azione simile intrapresa la settimana scorsa contro Amazon per i suoi dispositivi Echo.
Secondo la FTC, Microsoft ha violato il Children's Online Privacy Protection Act (Legge per la protezione della privacy online dei bambini) non avendo ottenuto il consenso dei genitori e conservando le informazioni personali degli utenti di età inferiore ai 13 anni per un periodo più lungo del necessario per gli account creati prima del 2021.
La legge prevede che i siti web e i servizi online rivolti ai bambini chiedano l'approvazione dei genitori e li informino quando vengono raccolte informazioni personali sui loro figli.
Per alcuni servizi, gli utenti Xbox devono registrare un account. Al momento della registrazione, vengono raccolti dettagli come nome e cognome, indirizzo e-mail e data di nascita.
Microsoft non ha chiesto il consenso di un genitore se non dopo aver ottenuto dati sensibili, come il numero di telefono di un bambino.
Microsoft ha conservato i dati di configurazione dell'account dal 2015 al 2020 anche quando un genitore non ha portato a termine il processo, secondo una dichiarazione della FTC.
L'azienda ha anche trascurato di informare i genitori sull'intera portata delle informazioni che stava raccogliendo, compresa l'immagine del profilo dell'utente e la distribuzione di tali informazioni a parti esterne.
Secondo Dave McCarthy, CVP di Xbox Player Services di Microsoft, "purtroppo non abbiamo soddisfatto le aspettative dei clienti e ci siamo impegnati a rispettare l'ordine per continuare a migliorare le nostre misure di sicurezza", in un post sul blog di Xbox.
"Pensiamo di poter e dover fare di più e non vacilleremo mai nella nostra dedizione alla sicurezza, alla privacy e all'incolumità del nostro quartiere". "Come parte dell'accordo, Microsoft deve anche implementare nuove misure di sicurezza per i bambini. Questo include il mantenimento di un sistema che, se non si ottiene il consenso dei genitori entro due settimane, cancella tutti i dati personali.
Prima di entrare in vigore, l'ordine deve essere approvato da un giudice federale.
In seguito alla scoperta da parte della FTC che Amazon ha conservato per anni sui suoi server dati sensibili, tra cui registrazioni vocali di bambini, la scorsa settimana la società ha accettato di pagare 25 milioni di dollari.
Dopo aver concesso ai dipendenti un accesso illimitato ai dati dei clienti, anche Ring, l'unità di Amazon che si occupa di videocamere per campanelli, ha accettato di pagare 5,8 milioni di dollari.
