Schrijver Charles Bukowski zei ooit dat hij een reeks kleine overwinningen en grote nederlagen was. Dat is een geweldig citaat voor gruizige dichters, maar niet zo geweldig voor de Federal Trade Commission. De Commissie heeft onlangs een kleine overwinning behaald op Microsoft, maar heeft een veel grotere overwinning misgelopen.

Begin juni kreeg de FTC Microsoft zover vestigen een zaak waarin de hardware- en gaminggigant wordt beschuldigd van het overtreden van de Children's Online Privacy Protection Act (COPPA). Volgens de klacht van de FTC vroeg Microsoft kinderen om persoonlijke informatie bij het instellen van hun Xbox Live-accounts voordat ze om ouderlijke toestemming vroegen.

Microsoft heeft in zijn directe privacyverklaring ook niet correct beschreven welke gegevens het verzamelde of wat het met die informatie zou doen. Deze gegevens omvatten mogelijk echte namen uit gamertags, foto's van avatars en stem uit videoberichten. Microsoft creëerde vervolgens een unieke gebruikers-ID die het kon gebruiken om informatie te combineren die het had verzameld voordat het aan externe game-ontwikkelaars werd overgedragen.

Microsoft bewaarde de gegevens van kinderen langer dan redelijkerwijs mogelijk was, voegde de klacht toe en bewaarde deze vaak jarenlang.

Het bedrijf moet 20 miljoen dollar betalen om de klacht af te wikkelen, terwijl ouders in de toekomst ook moeten weten dat een aparte rekening voor kinderen hen standaard extra privacybescherming zal bieden. Het bedrijf moet ouders maximaal twee weken de tijd geven om alle informatie die hun kind verstrekt te verwijderen voordat zij toestemming krijgen. Het moet de bewaartermijnen voor gegevens van kinderen in toom houden en onthullen dat gegevens eigendom zijn van een kind wanneer deze aan derden worden verstrekt.

Kleine overwinning, grote boodschap

Dit soort schikkingen zijn bij de FTC vrij standaard als eerste aanval op bedrijven. Hun financiële impact is vaak minimaal (Microsoft maakt momenteel ongeveer $10 miljoen aan nettowinst per uur), maar ze sturen wel een boodschap naar de markt. In dit geval legde de FTC precies uit welk bericht het stuurde blogpost bij de aankondiging van de schikking. Het waarschuwde dat COPPA van toepassing is op online diensten zoals het Xbox-netwerk en niet alleen op websites en apps.

Bedrijven moeten dit ook zien als een signaal dat ‘persoonlijke informatie’ meer betekent dan alleen een naam of adres, aldus de Commissie. Het omvat ook alles, van vitale functies en gezondheidsgegevens tot alles (zoals de foto van een kind) dat uit een online avatar kan worden gehaald.

De FTC voegde eraan toe dat elk bedrijf dat informatie ontvangt, ook moet controleren of deze van een kind afkomstig is. “Of uw bedrijf de informatie nu heeft verzameld of dat u de gegevens hebt ontvangen in de wetenschap dat iemand anders deze heeft verzameld van een kind onder de 13 jaar, de COPPA-geld stopt bij u”, aldus het rapport. En ten slotte moeten bedrijven die binnen de regelgeving van COPPA willen blijven hun processen zo definiëren dat ze dit standaard doen.

Grotere vis om te bakken

Dit soort zaken zijn belangrijk voor een FTC die de toon probeert te zetten, maar de Commissie heeft grotere zaken in gedachten. Sinds de benoeming van voorzitter Lina Khan in 2021 bevindt het zich op een agressieve basis.

Khan, voorheen universitair hoofddocent aan de Columbia Law School, publiceerde een artikel in de Yale Law Journal, Amazons antitrustparadox, waarin wordt opgeroepen tot hervorming van de antitrustwetgeving. In de Yale Law Journal betoogde ze dat de huidige antitrustkaders niet langer kunnen concurreren met Amazon op basis van de antitrustwetgeving.

In dat artikel herinnerde ze zich de antitrustkaders uit de jaren zestig, die zich concentreerden op bedrijfsstructuren als een kritische factor in de antitrust (simpel gezegd: grote bedrijven die verticaal integreren zijn te machtig). Ze betreurde de interpretatie van antitrust door de Chicago School, die in de jaren tachtig bekendheid kreeg en zich in plaats daarvan concentreerde op het belang van lagere prijzen voor consumenten.

Daarbij zette Khan zich neer als een antitrust-havik, die graag de grote online platforms in bedwang wilde houden die nog niet bestonden toen de Chicago School zich voor het eerst ontwikkelde. Als voorzitter van de FTC is ze van plan deze hervormingsagenda door te drukken, tot grote ergernis van de platforms. Meta zonder succes tweemaal om haar weigering verzocht omdat ze in haar eerdere werk al blijk had gegeven van vooringenomenheid jegens het bedrijf. Dit omvat onder meer haar ambtstermijn als directeur juridisch beleid bij anti-monopolie non-profitorganisatie het Open Markets Institute, dat heeft opgeroepen de socialemediagigant opsplitsen.

Meta probeerde Khan uit te sluiten van twee FTC-zaken ertegen. De eerste, een zaak uit het late Trump-tijdperk die in december 2020 werd ingediend voordat ze aantrad, had tot doel het bedrijf op te splitsen omdat de overnames van bedrijven als WhatsApp en Instagram een ​​landroof tegen de markt waren. De tweede betrof de voorgenomen overname van het virtual reality-bedrijf Within Unlimited.

Een rechtbank heeft de zaak van de FTC voor het opbreken van Meta in juni 2021 als ontoereikend afgewezen liet het doorgaan in januari 2022 nadat een door Khan geleide FTC zich opnieuw had aangemeld. Het leek alsof het goed ging met de FTC; in april kreeg de zaak nieuwe tegenwind. Een rechtbank ontslagen een soortgelijke class action-rechtszaak, waardoor de claim van de FTC in twijfel wordt getrokken.

Dat slechte nieuws volgde op een grote klap in Kahns poging om de overname van Within Unlimited te voorkomen. Een federale rechtbank oordeelde in het voordeel van Meta over de Within Unlimited-zaak in februari 2023, waardoor de overname kon doorgaan.

Van slecht nieuws tot erger

Nu, in zijn tweede grote nederlaag tegen big tech met Khan aan het roer, heeft een rechtbank de FTC een voorlopig bevel ontzegd om de overname van Activision-Blizzard door Microsoft tegen te houden. Dat is een zware klap voor de Commissie antitrust zaak tegen de deal, die nu door kan gaan, in afwachting van een overeenkomst met toezichthouders in het Verenigd Koninkrijk. Een Britse deal lijkt nu waarschijnlijker, omdat de Competition and Markets Authority van het land haar besluit om de fusie te blokkeren heeft afgezwakt en nu zegt open te staan ​​voor een gesprek.

Misschien heeft de FTC meer geluk met een andere zaak in de maak. Het is aanklagen Amazon zou zijn klanten hebben ingeschreven bij Amazon Prime en het voor hen moeilijk hebben gemaakt om te annuleren.

Laten we in Khan's belang hopen dat een van deze zaken de trend doorbreekt. Anders zou haar poging om in een tijdperk van grote technologie een heroverweging van het beleid rond antitrust af te dwingen, verre van succes kunnen opleveren. Het verkeerd citeren van een andere beroemde schrijver, het verliezen van één zaak kan als een ongeluk worden beschouwd; beide verliezen lijkt op onzorgvuldigheid.

Als u wilt weten hoe ISMS.online uw gegevensprivacy- en beheerinitiatieven kan helpen, spreek vandaag nog met een van onze experts.

 

update:

Het was een drukke week voor Khan. Nadat wij dit verhaal hadden ingediend, kwam de rechter in de zaak Microsoft-Activision geweigerd een verzoek van de FTC om de overname te onderbreken terwijl zij in beroep gaat tegen de beslissing. Ondertussen Khan haar standpunt tegenover de Republikeinen van het Huis van Afgevaardigden, die haar ondervroegen over haar strategie en haar beschuldigden van het lastigvallen van Twitter na een mars onderzoek van de Twitterpraktijken van het bedrijf. Niettemin verdubbelt de FTC haar aanval op big tech. Vlak na de nederlaag in de Microsoft-Activision-zaak werd het aangekondigd een onderzoek naar OpenAI, de maker van ChatGPT, wegens mogelijk betrokken zijn bij misleidende privacypraktijken of het schaden van consumenten met onnauwkeurige informatie gegenereerd door ChatGPT.