Microsoft legt een bedrag van 20 miljoen dollar op tafel om een privacyzaak met de Federal Trade Commission (FTC) te schikken. Het Amerikaanse technologiebedrijf verzamelde persoonlijke informatie Van Kinderen zonder toestemming van hun ouders. Het bedrijf belooft stappen te nemen om de privacy van kinderen in de toekomst beter te beschermen.

De FTC kondigt de boete aan via een persverklaring.

Deze overtredingen beging Microsoft

De zaak draait om kinderen die jonger zijn dan 13 jaar en zich hebben aangemeld op het Xbox gamingsysteem. Voordat zij via de Xbox Live service konden gamen en chatten met andere spelers, moesten ze een account aanmaken. Daarbij was het verplicht om persoonlijke gegevens op te geven, waaronder voor- en achternaam, geboortedatum en e-mailadres. Ook moesten ze instemmen met de serviceovereenkomst en het advertentiebeleid. Daarmee gaven ze Microsoft toestemming om gepersonaliseerde advertenties voor te schotelen en gebruikersgegevens te delen met adverteerders.

Nadat een account voor Xbox Live was aangemaakt, konden kinderen een foto uploaden of een avatar toevoegen. Volgens de FTC combineerde Microsoft deze informatie met unieke profielgegevens en deelde het bedrijf deze gegevens met externe game- en app-ontwikkelaars. “Microsoft stond standaard toe dat alle gebruikers, inclusief kinderen, games en apps van derden konden spelen terwijl ze Xbox Live gebruikten, waarbij ouders extra stappen moesten ondernemen om zich uit te schrijven als ze niet wilden dat hun kinderen toegang hadden tot deze games en apps”, aldus de handelswaakhond.

Tot slot stelt de FTC dat Microsoft van 2015 tot 2020 gegevens van kinderen verzamelde en bewaarde als ze een account aanmaakten, zelfs wanneer een van hun ouders het accountcreatieproces niet voltooide. Het is in strijd met Amerikaanse privacyregels om gegevens van kinderen langer te bewaren dan noodzakelijk is.

FTC deelt boete uit van 20 miljoen dollar

Omdat de jeugdige gamers hun ouders niet van deze praktijken op de hoogte hadden gebracht of om toestemming hadden gevraagd, verzamelde en verwerkte Microsoft illegaal persoonlijke informatie van kinderen. Tevens verzaakte het in Redmond gevestigde techbedrijf om ouders van gamers te informeren over de gegevens die het bedrijf verzamelt van hun kroost. Dat is in strijd met de Children’s Online Privacy Protection Act (COPPA), zo oordeelde de FTC. Daarom legt de toezichthouder Microsoft een boete op van 20 miljoen dollar.

Naast een geldboete heeft de FTC het hard- en softwarebedrijf de opdracht gegeven om stappen te nemen om de privacy van kinderen die via de Xbox gamen beter te beschermen. Zo mag Microsoft niet langer zonder meer gegevens van jonge gamers delen met gameontwikkelaars. Ook moet het bedrijf alsnog toestemming van ouders zien te verkrijgen van accounts die vóór mei 2021 zijn aangemaakt en de accounthouder een kind is. Tot slot moet Microsoft alle persoonsgegevens van kinderen vernietigen waarvan geen ouderlijke toestemming is verkregen.

Privacy van kinderen beter beschermen

“Ons voorgestelde bevel maakt het makkelijker voor ouders om de privacy van hun kinderen op Xbox te beschermen en beperkt welke informatie Microsoft over kinderen kan verzamelen en bewaren. Onze opdracht maakt tevens duidelijk dat avatars, biometrische gegevens en gezondheidsinformatie van kinderen niet zijn vrijgesteld van COPPA”, zo zegt Samuel Levine, directeur van het Bureau of Consumer Protection van de FTC.

Een woordvoerder van Microsoft vertelt tegenover persbureau Reuters dat het vastbesloten is om gehoor te geven aan de opdracht van de FTC. Het proces om een account aan te maken zal onder de loep worden genomen. Dat het bedrijf jarenlang persoonsgegevens van kinderen bewaarde, komt door een fout in het systeem. Voor dat probleem gaat Microsoft eveneens een oplossing zoeken.