Федеральная торговая комиссия США (FTC) оштрафовала Microsoft на $20 млн за нарушение Закона о защите конфиденциальности детей в Интернете (COPPA). В пресс-релизе FTC говорится, что компания незаконно собирала персональную информацию о детях на консолях Xbox без согласия родителей. Более того, Microsoft на протяжении нескольких хранила данные, собранные в процессе создания детской учётной записи Xbox, даже если регистрация не была завершена.
FTC требует от Microsoft внедрить новые технологии для улучшения конфиденциальности личных данных детей, использующих консоли Xbox. Сторонние игровые издательства, получающие персональные данные от Microsoft, также должны выполнять требования закона COPPA. Решение регулятора гласит, что аватары, созданные на основе фотографии ребёнка, а также биометрические и медицинские данные попадают под действие закона COPPA, если они были собраны вместе с другой персональной информацией.
Microsoft признала, что из-за технического сбоя с сервера не удалялась информация о детских учётных записях, регистрация которых не была завершена в течение 14 дней. Компания устранила проблему и удалила все данные. Отмечается, что собранная информация никогда не использовалась, не передавалась третьим лицам и не приносила прибыли.
Также Microsoft обновила процесс регистрации учётных записей для информирования родителей и опекунов о том, что необходимо сделать для защиты персональных данных своих детей. Если учётная запись была создана до мая 2021 года и ребёнку не исполнилось 13 лет, то Microsoft потребует повторно подтвердить её с помощью родителей.