マイクロソフト、子供向けXboxアカウントデータの不適切な保存問題でFTC和解金2,000万ドルを支払う

Microsoftは、同社が児童オンラインプライバシー保護法（COPPA）に違反したとして連邦取引委員会（FTC）に2000万ドルの和解金を支払う予定だ。 同社は、子供たちの特定の個人情報を、アカウントを作成した時点で必要とされる期間よりもはるかに長く保持していました。 プレスリリースによると。

Microsoft はまた、FTC に代わって司法省 (DOJ) が提出した命令案の一部として、いくつかの変更を加える必要がある。 これらの変更には、別個の子供アカウントには追加のプライバシー保護が付いていることを保護者に伝えること、2021 年より前に作成された子供アカウントについては保護者に同意を求めること、子供アカウントに対して保護者の同意を得るために必要なデータを削除するシステムを作成すること、他のパブリッシャーにいつ削除するかを通知することが含まれます。プレスリリースには「ユーザーが子供であるという個人情報を子供から開示する」と記載されている。

これは、COPPA 違反の疑いをめぐるビデオゲーム会社との最新の FTC 和解にすぎません。 2022 年 12 月には、 フォートナイト 開発者のエピック ゲームズは FTC と 5 億 2,000 万ドルの和解に達し、そのうち 2 億 7,500 万ドルが COPPA 違反をめぐるものでした。 同月初め、Epic は子供向けアカウントを導入しました。 フォートナイト、 ロケットリーグ、 と フォールガイ。

FTCは月曜日、ユーザーがMicrosoftアカウントを作成する2021年末まで、同社は13歳未満の選手の親にアカウント作成への関与を求める前に、特定の個人情報の提供を求めていたと発表した。 しかしFTCは、親がサインアッププロセスを完了していなかったとしても、Microsoftはその個人データを「場合によっては何年も」保持していたと主張しており、これはCOPPAで禁止されている。

Microsoft の Xbox プレーヤー サービス担当 CVP である Dave McCarthy 氏は次のように述べています。 Xbox ブログ投稿に書きました。 「私たちは、もっとできること、そしてそうすべきだと信じており、コミュニティの安全、プライバシー、セキュリティへの取り組みを堅持し続けます。」

マッカーシー氏は投稿の中で、マイクロソフトが子アカウントのアカウント作成データを削除していたのは「技術的な不具合」が原因ではなく、同社はその後不具合を修正してデータを削除したと述べた。 「データは決して使用、共有、収益化されていませんでした」とマッカーシー氏は述べています。