Microsoft va devoir payer 20 millions de dollars pour mettre fin à des poursuites de l’agence américaine de protection des consommateurs (FTC) pour avoir récolté des données personnelles de mineurs, sans le consentement des parents.
La FTC reproche à Microsoft d’avoir, entre 2015 et 2020, collecté les données personnelles d’enfants et adolescents de moins de 13 ans, qui se sont inscrits sur la plateforme de jeux en ligne de la Xbox, sans informer leurs parents, et de les avoir conservées. Pour créer un compte, l’utilisateur doit fournir nom et prénom, adresse e-mail, et date de naissance.
Microsoft a enfreint la loi sur la protection de la vie privée des enfants en ligne, la COPPA, estime la FTC. « La décision que nous proposons permet aux parents de protéger plus facilement la confidentialité des données de leurs enfants sur Xbox et limite les informations que Microsoft peut collecter et conserver sur les mineurs », a déclaré Samuel Levine, directeur du Bureau de la protection des consommateurs de la FTC. « Cette action devrait également indiquer très clairement que les avatars, les données biométriques et les informations sur la santé des enfants ne sont pas exemptés » de la loi sur la protection de la vie privée des mineurs.
La décision doit être approuvée par un tribunal fédéral avant de pouvoir entrer en vigueur. « Microsoft devra prendre plusieurs mesures pour renforcer la protection de la vie privée des enfants utilisateurs de sa console Xbox », souligne la FTC.
Dans le cadre de la loi COPPA, les services en ligne et sites destinés aux enfants de moins de 13 ans ont l’obligation d’informer les parents des informations personnelles qu’ils collectent et d’obtenir un consentement parental.
