Microsoft lo hará tiene que pagar $20 millones a liquidar cargos presentada por la Comisión Federal de Comercio (FTC) de que la empresa violó la Ley de Protección de la Privacidad Infantil en Línea (COPPA). En la denuncia presentada por el DOJ en nombre de la FTC, el departamento acusó al gigante tecnológico de cobrar a sus menores xbox información de los usuarios y conservar sus datos incluso sin el consentimiento de sus padres. Para poder jugar juegos de Xbox y usar servicios como Xbox Live, los usuarios deben registrarse para obtener una cuenta y proporcionar su información personal, incluido su nombre completo, dirección de correo electrónico y lugar de nacimiento.
Hasta 2021, también se pedía a los usuarios su número de teléfono y que aceptaran la política de publicidad de Microsoft. La FTC descubrió que Microsoft solo pedía a los usuarios menores de 13 años que hicieran que sus padres completaran la creación de su cuenta después de que ya habían proporcionado su información personal. Y aparentemente, desde 2015 hasta 2020, Microsoft recopiló y retuvo datos de usuarios menores de edad, incluso si sus padres no completaron el proceso de registro. Bajo COPPA, los servicios en línea y los sitios web deben obtener el consentimiento verificable de los padres antes de usar cualquier información personal de los niños.
La FTC también explicó que Microsoft combina el gamertag de un usuario con un identificador persistente único que podría compartir con desarrolladores externos, incluso para cuentas de usuarios menores de edad. en un entrada en el blog, Dave McCarthy, el CVP Xbox Player Services, dijo que Microsoft no mantuvo intencionalmente las cuentas de los niños que no fueron completadas por sus padres. La compañía encontró una falla técnica que causó la retención de datos durante su investigación, dijo, y su equipo de ingeniería eliminó los datos de los niños afectados después de solucionar el problema. «Los datos nunca se usaron, compartieron ni monetizaron», agregó.
Además de pagar $20 millones para liquidar los cargos de la FTC, la orden propuesta por el Departamento de Justicia también requerirá que Microsoft cambie su proceso de creación de cuentas para usuarios menores de edad. El gigante tecnológico ya actualizó el proceso para que primero pregunte la fecha de nacimiento de alguien y, si es necesario, solicite el consentimiento de los padres antes de que requiera que los usuarios ingresen cualquier otra información identificable. También pedirá a los usuarios menores de 13 años que crearon una cuenta antes de mayo de 2021 que hagan que sus padres vuelvan a verificar su cuenta en los próximos meses.
La FTC requiere que Microsoft establezca un sistema que elimine toda la información personal que recopila de los niños dentro de dos semanas si sus padres tampoco completan la creación de su cuenta. Además, quiere que la compañía notifique a los editores de videojuegos si la información personal compartida es de un niño, para que pueda estar protegida por COPPA. Si bien Microsoft ya implementó cambios en su proceso de registro, la orden propuesta aún debe ser aprobada por un tribunal federal antes de que pueda entrar en vigencia.