5 июня Федеральная торговая комиссия США сообщила, что оштрафовала Microsoft на 20 миллионов долларов за «незаконный сбор персональных данных несовершеннолетних, которые воспользовались её консолью Xbox, не получив на это разрешения их родителей».

Согласно расследованию FTC, вплоть до конца 2021 года дети могли начать процесс создания нового аккаунта на Xbox и ввести определённые персональные данные ещё до того, как появлялось уведомление о требовании получения разрешения от родителей.

Указанные данные сохранялись даже в случае, если аккаунт не был создан – их хранили годами. Это нарушает COPPA, правило о защите конфиденциальности несовершеннолетних в интернете.

Microsoft признала, что согласно её же правилам данные могут храниться не больше 14 дней, но из-за «бага» информация не удалялась. Компания говорит, что как только она обнаружила «ошибку», её устранили, а систему изменили таким образом, чтобы она не повторилась.

Microsoft заверила, что персональные данные детей, полученные таким образом, не были использованы.