Adalet Bakanlığı (DOJ) tarafından FTC ismine yapılan şikayette departman, teknoloji devini reşit olmayan Xbox kullanıcılarının bilgilerini toplamak ve ebeveynlerinin müsaadesi olmadan bile datalarını saklamakla suçladı. Xbox oyunlarını oynayabilmek ve Xbox Live üzere hizmetleri kullanabilmek için, kullanıcıların bir hesaba kaydolmaları ve tam isimleri, e-posta adresleri ve doğum yerleri üzere ferdî bilgilerini vermeleri gerekiyor.
2021 yılına kadar kullanıcılardan telefon numaraları ve Microsoft’un reklam siyasetini kabul etmeleri de isteniyordu. FTC, Microsoft’un sırf 13 yaşın altındaki kullanıcıların ferdî bilgilerini aldıktan sonra ebeveynlerinin hesap oluşturma sürecini tamamlamasını istediğini tespit etti. Ve görünüşe nazaran, 2015’ten 2020’ye kadar Microsoft, ebeveynleri kayıt sürecini tamamlamamış olsa bile reşit olmayan kullanıcılardan data topladı ve sakladı. COPPA kapsamında, çevrimiçi hizmetler ve web siteleri, çocuklardan rastgele bir ferdî bilgi kullanmadan evvel doğrulanabilir ebeveyn onayı alınması gerekiyor.
Microsoft’un başı data ihlallerinden dolayı dertte
FTC ayrıyeten Microsoft’un bir kullanıcının oyuncu etiketini, reşit olmayan kullanıcılara ilişkin hesaplar için bile üçüncü taraf geliştiricilerle paylaşabileceği bir sistemi olduğunu açıkladı. CVP Xbox Oyuncu Hizmetleri Dave McCarthy, Microsoft’un ebeveynleri tarafından tamamlanmayan çocuk hesaplarını kasıtlı olarak tutmadığını, şirketin soruşturması sırasında dataların saklanmasına neden olan teknik bir aksaklık bulduğunu ve mühendislik takımının sorunu düzelttikten sonra bu dataların silindiğini söyledi.
FTC’nin masraflarını karşılamak için 20 milyon dolar ödemeye ek olarak, Microsoft’tan ayrıyeten DOJ’nin önerilen buyruğu uyarınca reşit olmayan kullanıcılar için hesap oluşturma sürecini değiştirmesi istenecek.
