Microsoft pagherà una multa di 20 milioni di dollari alla FTC per l'archiviazione delle informazioni di Xbox

Microsoft ha accettato di pagare alla Federal Trade Commission 20 milioni di dollari per aver raccolto informazioni personali sui giocatori Xbox di età inferiore a 13 anni e per non aver informato adeguatamente i genitori.

Un portavoce di Microsoft, proprietaria della serie di console per videogiochi Xbox, ha affermato che la società "si impegna a rispettare l'ordine". L'accordo è stato annunciato lunedì sera e dovrà essere approvato da un tribunale federale prima di entrare in vigore.

Xbox incoraggia i giocatori, compresi i bambini, a registrarsi per un account "gamertag" Microsoft per giocare online. L'azienda raccoglie informazioni inclusi gli indirizzi e-mail dei giocatori, i nomi, i cognomi e i compleanni al momento dell'iscrizione.

Secondo la FTC, dal 2015 al 2020 Microsoft ha archiviato informazioni su circa 10 milioni di persone, compresi bambini, che hanno iniziato a creare account e fornito alcune informazioni ma non hanno mai completato il processo.

Gli Stati Uniti hanno poche normative significative sulla privacy digitale. Il primo, il Children's Online Privacy Protection Rule, impone alle aziende a scopo di lucro di avvisare i genitori prima di archiviare informazioni su bambini di età inferiore a 13 anni più a lungo del necessario e di dare ai genitori la possibilità di impedire che tali informazioni vengano condivise con terzi.

Per i bambini di età inferiore a 13 anni, Microsoft offre un tipo speciale di account, che richiede il consenso dei genitori. Ma negli anni in cui la FTC sostiene che la società abbia violato l'ordine, il colosso della tecnologia con sede a Redmond, Washington, ha invitato i giocatori di età inferiore ai 13 anni a ottenere il consenso dei genitori solo dopo che avevano già inserito altre informazioni. Se un bambino non completava mai il processo di registrazione, la società conservava i dati a tempo indeterminato, ha affermato l’agenzia.

Un portavoce di Microsoft ha indicato che il problema non era intenzionale e ha definito la memorizzazione delle informazioni sugli utenti che non hanno completato il processo di registrazione del gamertag "un problema di conservazione dei dati riscontrato nel nostro sistema". L'azienda sta lavorando a un nuovo sistema di identificazione e convalida dell'età, ha detto il portavoce.

Non è chiaro se Microsoft facesse pubblicità ai bambini che non avevano finito di configurare i propri account. Il portavoce non ha risposto alle domande su tale pratica. Fino al 2019, il modulo di iscrizione al gamertag preselezionava anche le caselle che indicavano che gli utenti accettavano le offerte promozionali e consentivano a Microsoft Advertising di utilizzare le informazioni del proprio account.

Kevin Collier è un reporter che si occupa di sicurezza informatica, privacy e politica tecnologica per NBC News.