微软因未经家长同意收集 Xbox 上的儿童数据而支付 2000 万美元

2023 年 6 月，微软同意支付 2000 万美元，以了结联邦贸易委员会对其违反《儿童在线隐私保护法》(COPPA) 的指控——即在未通知家长或征得其同意的情况下，收集注册其 Xbox 游戏系统的儿童的个人信息。

要创建 Xbox 账户，用户必须提供自己的名和姓、电子邮件地址和出生日期。即使当用户表明自己未满 13 岁时，微软仍会要求他们提供电话号码等额外数据，并且——直到 2019 年——还设有一个预先勾选的框，允许微软发送推广信息并与广告商分享数据。

FTC 指控，从 2015 年到 2020 年，微软留存了这些个人信息——有时长达数年——即便家长从未完成账户创建流程。它还未能完全披露其收集的所有信息，例如儿童的头像，并将这些数据与一个可分享给第三方游戏和应用开发商的持久标识符结合起来。

根据拟议的命令，微软支付了这笔 2000 万美元，必须删除其从儿童那里收集的数据而不过度留存，为 2021 年 5 月之前开设、仍由儿童持有的账户取得家长同意，并将 COPPA 保护扩展到它与之分享儿童数据的第三方发行商。该命令还明确指出，儿童头像、生物识别数据和健康信息均受 COPPA 覆盖。