Microsoft zahlt FTC-Strafe in Höhe von 20 Millionen US-Dollar wegen Speicherung von Xbox-Informationen

Microsoft hat sich bereit erklärt, der Federal Trade Commission 20 Millionen US-Dollar für das Sammeln persönlicher Daten von Xbox-Spielern unter 13 Jahren und die nicht ordnungsgemäße Information der Eltern zu zahlen.

Ein Sprecher von Microsoft, dem Eigentümer der Videospielkonsolen der Xbox-Serie, sagte, dass das Unternehmen „sich verpflichtet hat, die Anordnung einzuhalten“. Der Vergleich wurde am Montagabend bekannt gegeben und muss vor seinem Inkrafttreten von einem Bundesgericht genehmigt werden.

Xbox empfiehlt Spielern, darunter auch Kindern, sich für ein Microsoft-„Gamertag“-Konto anzumelden, um online spielen zu können. Das Unternehmen sammelt bei der Anmeldung Informationen wie E-Mail-Adressen, Vor- und Nachnamen sowie Geburtstage der Spieler.

Nach Angaben der FTC hat Microsoft von 2015 bis 2020 Informationen über rund 10 Millionen Menschen, darunter auch Kinder, gespeichert, die mit der Erstellung von Konten begonnen und einige Informationen angegeben, den Vorgang jedoch nie abgeschlossen haben.

In den USA gibt es nur wenige sinnvolle Vorschriften zum digitalen Datenschutz. Zum einen verlangt die „Children's Online Privacy Protection Rule“ von gewinnorientierten Unternehmen, Eltern zu warnen, bevor sie Informationen über Kinder unter 13 Jahren länger als nötig speichern, und den Eltern die Möglichkeit zu geben, zu verhindern, dass diese Informationen an Dritte weitergegeben werden.

Für Kinder unter 13 Jahren bietet Microsoft einen speziellen Kontotyp an, der die Zustimmung der Eltern erfordert. Doch in den Jahren, in denen die FTC behauptet, das Unternehmen habe gegen die Anordnung verstoßen, forderte der Technologieriese mit Sitz in Redmond, Washington, Spieler unter 13 Jahren nur auf, die Zustimmung ihrer Eltern einzuholen, nachdem sie diese anderen Informationen bereits eingegeben hatten. Wenn ein Kind diesen Anmeldevorgang nie abgeschlossen habe, habe das Unternehmen diese Daten auf unbestimmte Zeit gespeichert, so die Behörde.

Ein Microsoft-Sprecher gab an, dass das Problem unbeabsichtigt sei, und bezeichnete die Speicherung von Informationen über Benutzer, die den Gamertag-Anmeldevorgang nicht abgeschlossen haben, als „einen in unserem System festgestellten Fehler bei der Datenaufbewahrung“. Das Unternehmen arbeite an einem neuen Identifikations- und Altersvalidierungssystem, sagte der Sprecher.

Es war nicht klar, ob Microsoft Werbung an Kinder richtete, die ihre Konten noch nicht vollständig eingerichtet hatten. Der Sprecher antwortete nicht auf Fragen zu dieser Praxis. Bis 2019 waren im Gamertag-Anmeldeformular auch Kästchen vorab aktiviert, die besagten, dass Benutzer Werbeangeboten zustimmten und Microsoft Advertising die Nutzung ihrer Kontoinformationen gestatteten.

Kevin Collier ist Reporter für Cybersicherheit, Datenschutz und Technologierichtlinien für NBC News.