Amazon moet meer dan 30 miljoen dollar en Microsoft 20 miljoen dollar ophoesten aan FTC over schendingen van de privacy van Ring, Alexa en Xbox

Amazon en Microsoft hebben onafhankelijk van elkaar miljoenen dollars opgehoest in schikkingen met de Federal Trade Commission (FTC) vanwege privacyschendingen. Terwijl de privacyschendingen van Amazon betrekking hebben op de systemen Alexa en Ring, krijgt Microsoft het zwaar te verduren omdat het persoonlijke gegevens van kinderen veel langer dan toegestaan op de Xbox heeft opgeslagen en deze gegevens zonder medeweten van de ouders met derden heeft gedeeld.

Amazon-werknemer bespioneerde privémomenten van gebruikers met Ring-camera's

Volgens een rechtszaak die vorige week indiende, zei de FTC dat Amazon-werknemers en externe aannemers in Oekraïne die toegang hadden tot Ring-beelden alle video's van klanten vóór juli 2017 zonder beperkingen konden downloaden

.

Volgens de FTC heeft een Amazon-werknemer in 2017 enkele maanden lang duizenden video-opnames van mensen bekeken, meestal in "intieme ruimtes" bij hen thuis. Volgens de aanklacht had deze ongepaste handeling gevolgen voor minstens 81 vrouwelijke Ring-gebruikers en collega's in de Ring-eenheid bij Amazon.

De afkeurenswaardige handeling van de werknemer werd voor het eerst opgemerkt door een collega die het vervolgens escaleerde naar haar leidinggevende. De leidinggevende sprak aanvankelijk zijn bezorgdheid tegen met het argument dat het normaal is voor technici om video's te bekijken, maar realiseerde zich al snel dat de overtredende medewerker vooral video's van "mooie meisjes" bekeek.

De genoemde werknemer is sindsdien ontslagen, maar Amazon had vóór februari 2019 geen mechanisme om dergelijke privacyschendingen door zijn eigen personeel te controleren. Het had dus geen manier om te weten hoeveel werknemers privévideo's van Ring-camera's konden hebben misbruikt.

De FTC eiste 5,8 miljoen dollar schadevergoeding van Ring, die zal worden terugbetaald aan de getroffen gebruikers. Amazon moet ook alle video's en gegevens van het gezicht van een individu verwijderen die vóór 2018 zijn verkregen, samen met alle werkproducten die van deze video's zijn afgeleid.

Amazon's Alexa divisie kwam ook in opspraak in een aparte aanklacht ter waarde van US$25 miljoen, waarin wordt beweerd dat de FTC Act en de Children's Online Privacy Protection Act (COPPA) zijn geschonden. In de aanklacht, die werd ingediend door het Department of Justice (DOJ), wordt beweerd dat Alexa jarenlang spraak- en geolocatiegegevens van duizenden kinderen bewaarde zonder ouders de mogelijkheid te bieden om de gegevens van hun kinderen te verwijderen.

Omdat de spraakpatronen van kinderen anders zijn dan die van volwassenen, gebruikt Amazon deze gegevens om Amazon Kids te trainen op Alexa voor Echo-producten. Als dit door de rechtbank wordt goedgekeurd, moet Amazon 25 miljoen dollar aan civielrechtelijke boetes ophoesten, naast de eis om inactieve kinderaccounts op Alexa te verwijderen en een verbod op het gebruik van spraak- en locatiegegevens van kinderen.

Amazon heeft sindsdien uitgelegd dat Amazon Kids is gebouwd om te voldoen aan COPPA en dat het Ringsysteem de bezorgdheid over privacy heeft weggenomen voordat de FTC haar onderzoek was begonnen.

Ook Microsoft bleek COPPA te schenden

De DOJ heeft ook een rechtszaak tegen Microsoft namens de FTC en eiste een betaling van 20 miljoen US dollar voor COPPA-overtredingen. De DOJ beweerde dat het bedrijf persoonlijke gegevens van kinderen die zich hadden aangemeld voor de Xbox service veel langer bewaarde dan nodig was.

Volgens de FTChad Microsoft tot eind 2021 bepaalde persoonlijke informatie nodig van een Xbox-gebruiker jonger dan 13 voordat de ouder werd betrokken bij het aanmaken van het account. Het bedrijf bewaarde dergelijke informatie echter jarenlang, zelfs als de ouder het aanmeldingsproces onvolledig liet.

Volgens de aanklacht kunnen kinderen, na succesvolle aanmelding, een profiel aanmaken met hun "gamertag" en een foto en avatar uploaden die hen vertegenwoordigen. Deze informatie kan door kinderen zelf worden gedeeld met games en apps van derden. Ouders worden buitengesloten en moeten zich indien nodig handmatig afmelden voor dergelijke diensten.

Het lang bewaren van profielen van kinderen en het niet bekendmaken van alle verzamelde informatie aan ouders is in strijd met de COPPA-bepalingen.

Naast het ophoesten van de boete zal Microsoft ook extra stappen moeten ondernemen, waaronder het verkrijgen van een nieuwe toestemming van ouders voor accounts die zijn aangemaakt vóór mei 2021 als de accounthouder nog steeds een kind is, het verwijderen van alle verzamelde persoonlijke informatie voor ouderlijke toestemming binnen twee weken na de datum van verzameling, en het informeren van externe uitgevers dat de gebruiker een kind is terwijl persoonlijke informatie aan hen wordt vrijgegeven.

In een blogbericht op https://news.xbox.com/en-us/2023/06/05/xbox-ftc-settlement-reimagining-future-of-safety-xbox/ op Xbox Wire gaf Microsoft toe niet te hebben voldaan aan de verwachtingen van de klant en ging het bedrijf akkoord met een schikking van de FTC. Het bedrijf beschreef de verschillende wijzigingen en herstelmaatregelen die het neemt om het probleem aan te pakken in overeenstemming met de FTC- en COPPA-vereisten. Het bedrijf verduidelijkte ook dat de aanmaakgegevens voor kinderaccounts niet waren verwijderd vanwege een "technische storing". Het probleem is inmiddels verholpen en de genoemde gegevens zijn nooit gebruikt, gedeeld of te gelde gemaakt, aldus het bedrijf.

Koop de Xbox Series X op Amazon