根據《路透社》報導,微軟近日被控違反美國的《兒童網絡隱私保護法》(COPPA),FTC指出,微軟旗下的Xbox在未經未兒童父母的同意下,就蒐集了在Xbox註冊帳號的兒童的個人資料。為此FTC除了要求微軟改善,更對微軟開罰6.1億元。
FTC指出,《COPPA》的適用範圍可適用到與微軟共享兒童數據的第三方遊戲發行商,並且FTC消費者保護局局長列文(Samuel Levine)就指出,兒童的虛擬替身、生物特徵數據以及健康信息,全部都包含在《COPPA》的保護範圍內。
根據美國法律,13歲以下的兒童使用網路服務時,若網站要蒐集兒童相關個資,需要先通過父母的同意並獲得驗證。然而,從2015年到2020年間,即使在兒童的父母沒有完成帳戶創建認可的情形下,微軟仍保留了從兒童身上蒐集來的訊息。
對於此次挨罰,微軟一名發言人則對外表示,他們將更新帳戶創建流程,解決系統中的數據存取的缺失。