Adalet Bakanlığı (DOJ) tarafından FTC adına yapılan şikayette departman, teknoloji devini reşit olmayan Xbox kullanıcılarının bilgilerini toplamak ve ebeveynlerinin izni olmadan bile verilerini saklamakla suçladı. Xbox oyunlarını oynayabilmek ve Xbox Live gibi hizmetleri kullanabilmek için, kullanıcıların bir hesaba kaydolmaları ve tam adları, e-posta adresleri ve doğum yerleri gibi kişisel bilgilerini vermeleri gerekiyor.
2021 yılına kadar kullanıcılardan telefon numaraları ve Microsoft’un reklam politikasını kabul etmeleri de isteniyordu. FTC, Microsoft’un yalnızca 13 yaşın altındaki kullanıcıların kişisel bilgilerini aldıktan sonra ebeveynlerinin hesap oluşturma işlemini tamamlamasını istediğini tespit etti. Ve görünüşe göre, 2015’ten 2020’ye kadar Microsoft, ebeveynleri kayıt sürecini tamamlamamış olsa bile reşit olmayan kullanıcılardan veri topladı ve sakladı. COPPA kapsamında, çevrimiçi hizmetler ve web siteleri, çocuklardan herhangi bir kişisel bilgi kullanmadan önce doğrulanabilir ebeveyn onayı alınması gerekiyor.
Microsoft’un başı veri ihlallerinden ötürü dertte
FTC ayrıca Microsoft’un bir kullanıcının oyuncu etiketini, reşit olmayan kullanıcılara ait hesaplar için bile üçüncü taraf geliştiricilerle paylaşabileceği bir sistemi olduğunu açıkladı. CVP Xbox Oyuncu Hizmetleri Dave McCarthy, Microsoft’un ebeveynleri tarafından tamamlanmayan çocuk hesaplarını kasıtlı olarak tutmadığını, şirketin soruşturması sırasında verilerin saklanmasına neden olan teknik bir aksaklık bulduğunu ve mühendislik ekibinin sorunu düzelttikten sonra bu verilerin silindiğini söyledi.
FTC’nin masraflarını karşılamak için 20 milyon dolar ödemeye ek olarak, Microsoft’tan ayrıca DOJ’nin önerilen emri uyarınca reşit olmayan kullanıcılar için hesap oluşturma sürecini değiştirmesi istenecek.
