Die Federal Trade Commission (FTC) hat ihre bisher größte administrative Einigung erzielt: 245 Millionen US-Dollar. Die vorgeschlagene Einigung ist mit Epic Games, Inc. (Epic Games), dem Unternehmen, das das Multiplayer-Online-Spiel Fortnite entwickelt und anbietet, und stammt aus der unrechtmäßigen Sammlung personenbezogener Daten und der illegalen Verwendung digitaler dunkler Muster zur Abrechnung von Fortnite-Benutzern durch Epic Games für unbeabsichtigte Käufe im Spiel. Insgesamt wird Epic Games für 520 Millionen US-Dollar verantwortlich sein, einschließlich einer Strafe von 275 Millionen US-Dollar.

VEREINIGTE STAATEN gegen EPIC GAMES, INC.^[1]

Die fraglichen Beschwerden betreffen das beliebte Spiel Fortnite von Epic Games. Fortnite zieht junge Benutzer an, das Spiel online, über eine mobile Anwendung oder über eine Videospielkonsole zu spielen. Obwohl der Zugang zum Spiel kostenlos ist, können Benutzer während des Spielens von Fortnite verschiedene Käufe im Spiel tätigen, wie z. B. Ausrüstung und Tanzbewegungen, über „V-Bucks“ – eine virtuelle Währung, die mit echtem Geld gekauft wird. Die FTC hat Epic Games beschuldigt, gegen das Children’s Online Privacy Protection Act (COPPA) verstoßen und Designtricks, sogenannte Dark Patterns, verwendet zu haben, um Millionen von Benutzern dazu zu verleiten, versehentlich Einkäufe im Spiel zu tätigen.

Erstens, in einer beim Bundesgericht eingereichten Beschwerde,^[2] Die FTC behauptete, dass Epic Games ohne Zustimmung der Eltern personenbezogene Daten von Kindern unter 13 Jahren gesammelt und standardmäßig Sprach- und Text-Chat für diese Kinder aktiviert habe. Fortnite wurde mit „keine Kindersicherung und minimalen Datenschutzeinstellungen“ gestartet; Daher konnten weder Kinder noch ihre Eltern die öffentliche Anzeige des Benutzernamens des Kindes verhindern oder die standardmäßigen Sprach- und Text-Chat-Funktionen deaktivieren, es sei denn, die Spielkonsole selbst stellte eine solche Kindersicherung bereit.^[3] Darüber hinaus hat Epic Games die Eltern weder direkt über seine Praxis der Erfassung, Verwendung und Offenlegung personenbezogener Daten von Kindern informiert, noch hat Epic Games vor der Erfassung dieser Informationen eine überprüfbare Zustimmung der Eltern eingeholt.^[4] Tatsächlich forderten Epic Games Eltern auf, „durch außergewöhnliche Reifen zu springen“, nur um ihren Elternstatus zu überprüfen und die persönlichen Daten ihres Kindes zu überprüfen oder zu löschen.^[5]

Die FTC beschuldigte Epic Games, „erheblichen Schaden“ verursacht zu haben, indem Kinder während des interaktiven Spiels mit Fremden zusammengebracht wurden, während „die Anzeigenamen der Spieler öffentlich übertragen und Echtzeitkommunikation durch standardmäßig aktivierte Sprach- und Text-Chats auferlegt wurden“.^[6] Das User-Experience-Team von Epic Games hat die Führung angeblich davor gewarnt, zu einer Opt-in-Voice-Chat-Funktion überzugehen, da die Standardfunktion „ein Risiko in Bezug auf negatives soziales Verhalten“ darstellt. . . .“^[7] Tatsächlich wurden Kinder Berichten zufolge „über Fortnite gemobbt, bedroht und belästigt, auch sexuell“.^[8] Die FTC behauptete, dass die Erfassung personenbezogener Daten durch Epic Games ohne Zustimmung der Eltern sowie die standardmäßige Verwendung von Sprach- und Text-Chat gegen COPPA und das FTC-Gesetz verstoßen.^[9] Letztendlich stimmte Epic Games zu, eine Strafe in Höhe von 275 Millionen US-Dollar zu zahlen, die sich aus den Behauptungen dieser Praktiken ergibt.

Zweitens, in einer Verwaltungsbeschwerde,^[10] Die FTC behauptete, Epic Games habe sich an einem Muster digitaler dunkler Praktiken beteiligt, die Benutzer dazu verleiten sollen, unbeabsichtigt In-Game-Vergünstigungen zu kaufen. Viele der Benutzer, so behauptet die FTC, seien kleine Kinder gewesen, die die Zahlungsinformationen ihrer Eltern verwendet hätten.^[11]

Zu den beschuldigten digitalen Dunkelmustern gehören:

• Epic Games speicherte standardmäßig die Kreditkarteninformationen der Verbraucher, was es Kindern ermöglichte, Einkäufe im Spiel ohne weiteren Karteninhaber zu tätigen [adult] Zustimmung.^[12] FTC behauptete, dass Kinder bis 2018, sobald Kreditkarteninformationen zum ersten Mal hochgeladen wurden, spätere Einkäufe per Knopfdruck tätigen konnten.

• Darüber hinaus hat das Unternehmen die In-Game-Käufe so konzipiert, dass die Benutzer getäuscht und versehentliche Gebühren ermutigt werden. Beispielsweise hat Epic Games in der Smartphone-Anwendung Fortnite die Kaufseite im Spiel so gestaltet, dass die Schaltfläche „Kaufen“ sehr nahe an der Schaltfläche „Vorschau“ platziert wird, was zu unerwünschten Käufen führt, die auf einen versehentlichen Klick zurückzuführen sind.^[13]

• In der Beschwerde wird auch behauptet, dass Epic Games widersprüchliche und kontraintuitive Designs verwendet habe, um Benutzer zum Kauf zu verleiten. Beispielsweise wird für einige Artikel die Warenfunktion „Vorschau“ durch Verwenden der „Kreuz-Taste“ auf einem PlayStation-Controller ausgewählt, während die Warenfunktion „Kaufen“ durch die „Quadrat-Taste“ ausgewählt wird. Bei anderen Artikeln sind die Schaltflächen umgekehrt, was dazu führt, dass Benutzer Artikel kaufen, wenn sie die „quadratische Schaltfläche“ drücken, anstatt die Artikel in der Vorschau anzuzeigen.^[14]

Darüber hinaus behauptete FTC, dass Epic Games die Möglichkeit der Benutzer absichtlich behindert habe, eine Rückerstattung zu erhalten oder die nicht autorisierten Gebühren rückgängig zu machen. Für bestimmte Artikel hatte Epic Games eine strikte „Keine Rückerstattung“-Richtlinie.^[15] Bei anderen Artikeln behauptete die FTC, dass Epic Games „absichtlich von den Verbrauchern verlangt, einen schwierigen und langwierigen Weg zu finden und zu navigieren, um eine Rückerstattung über die Fortnite-App zu beantragen“.^[16] die die Schaltfläche „Erstattung“ unter der Registerkarte „Einstellungen“ verbirgt. Als Verbraucher nicht autorisierte Kreditkartenbelastungen beanstandeten, sperrte Epic Games die Verbraucher von ihren Konten und beschränkte den Zugang zu den Inhalten der Verbraucher, die sie bereits gekauft hatten.

Die Beschwerden gehen detailliert auf jahrelange Missachtung von Beschwerden der Eltern, übersehene Warnungen von Mitarbeitern und unzureichende Halbheiten ein, die zur Einhaltung der Vorschriften ergriffen wurden. Zum Beispiel hatten sowohl Eltern als auch Angestellte Epic Games gegenüber vergeblich Bedenken hinsichtlich der Standard-Chat-Funktionen geäußert. Ein Elternteil beschwerte sich angeblich bei Epic Games, dass ihr neunjähriger Sohn eine Online-Kommunikation mit einem anderen Spieler hatte, bei der der Spieler in dieser Nacht drohte, sich umzubringen.^[17] Als Reaktion auf eine Situation, in der ein jüngerer Spieler während eines öffentlich gestreamten Spiels verbal belästigt wurde, räumte ein Mitarbeiter von Epic Games ein, dass Epic Games „dies ehrlich gesagt hätte kommen sehen müssen oder [at least] erwartete dies mit einem standardmäßig aktivierten Voice-Chat-System“ und prognostizierte, dass „[s]Situationen wie diese werden zwangsläufig passieren. . . .“^[18] Epic Games lehnte es jedoch ab, sein Standard-Voice-Chat-System zu ändern.^[19] Die FTC beschrieb die späteren Änderungen von Epic Games an Fortnite als „willensschwache Versuche“, Kindern und ihren Eltern „etwas Privatsphäre und elterliche Kontrolle“ zu bieten, die ihre COPPA-Verstöße immer noch nicht heilen konnten.^[20]

In Bezug auf die Abrechnungs- und Rückerstattungspraktiken von Epic Games erhielt Epic Games über eine Million Beschwerden und Bedenken über die versehentlichen Gebühren, darunter einige von den eigenen Mitarbeitern von Epic Games.^[21] Trotz der Millionen von Beschwerden und Bedenken setzte Epic Games seine nicht autorisierten Abrechnungspraktiken über drei Jahre lang fort. Zum Zeitpunkt der Beschwerde hat Epic Games den Benutzern immer noch unzulässigerweise bestimmte Artikel in Rechnung gestellt, ohne dass eine zusätzliche Bestätigung über das einfache Drücken einer Taste hinaus erforderlich war.^[22]

Epic Games erklärte sich bereit, weitere 245 Millionen US-Dollar für seine dunklen Muster in Form eines Vergleichs zu zahlen, den die FTC verwenden wird, um Verbraucher zu erstatten, die von den Kauf- und Rückerstattungspraktiken von Epic Games betroffen waren. Darüber hinaus verlangt die vorgeschlagene Anordnung von Epic Games, seine Abrechnungs- und Streitverfahren zu überarbeiten, und schränkt Epic Games von jeglicher weiteren Nutzung der digitalen dunklen Muster ein. Die FTC wird öffentliche Kommentare zum vorgeschlagenen Vergleich 30 Tage lang nach der Veröffentlichung im Federal Register entgegennehmen.

Lina M. Khan, Vorsitzende der FTC, hat davor gewarnt, dass „der Schutz der Öffentlichkeit und insbesondere von Kindern vor Eingriffen in die Privatsphäre im Internet und vor dunklen Mustern höchste Priorität für die Kommission hat“, und stellte fest, dass die Durchsetzungsmaßnahmen der FTC „den Unternehmen klar machen, dass die Die FTC geht hart gegen diese rechtswidrigen Praktiken vor.“^[23]

DIE ZENTRALEN THESEN

• Nehmen Sie starke, benutzergerechte Datenschutzkontrollen und -einstellungen an wenn eine Website, mobile Anwendung oder ein Spielprogramm an Kinder unter 13 Jahren gerichtet ist oder von diesen wissentlich verwendet wird;

• Die Standardeinstellungen sollten behördlich überprüft werden um die Auswirkungen auf die Verbraucher zu bewerten;

• Zögernd, „willensschwach“[24] Einhaltung ist nicht genug wo inkrementelle, positive Änderungen die vollständige Konformität nicht erreichen;

• Sammeln Sie keine personenbezogenen Daten von Kindern ohne dass eine überprüfbare Zustimmung der Eltern erforderlich ist;

• Sei transparent in Ihren Abrechnungspraktiken, einschließlich des Kaufs von Artikeln im Spiel oder auf der Website;

• Stellen Sie sicher, dass Ihre Rückerstattungsseite auffällig ist und für Benutzer leicht zu finden; und

• Achten Sie auf Verbraucherbeschwerden, insbesondere elterliche Anfragen, und lösen Sie die Probleme umgehend.

FUSSNOTEN

^[1] Die Einwilligungserklärung ist verfügbar unter https://www.ftc.gov/system/files/ftc_gov/pdf/1923203EpicGamesACCO.pdf.

^[2] Sehen Reklamation bei *1, USA gegen Epic Games, Inc. (EDNC 19. Dez. 2022) (Nr. 5:22-CV-00518).

^[3] Siehe ID. bei *21. Epic Games führte im Juni 2019, fast zwei Jahre nach dem Start, die Kindersicherung in Fortnite ein. Ausweis. bei *22.

^[4] Ausweis. bei *22–23.

^[5] Ausweis. unter *23–24 (unter Hinweis darauf, dass Epic Games in bestimmten Situationen von den Eltern verlangt, dass sie persönliche Informationen zur Verfügung stellen, um ihren Elternstatus zu überprüfen, einschließlich in einigen Fällen „eine Kopie des Reisepasses, des Personalausweises oder der letzten Miet- oder Hypothekenabrechnung der Eltern“).

^[6] Ausweis. bei *16–17.

^[7] Siehe ID. um *18.

^[8] Siehe ID. bei *18 (unter Hinweis darauf, dass Kinder, die Fortnite spielen, „schikaniert, bedroht und belästigt wurden, einschließlich sexuell“ und dass Nachrichtenberichte „Berichte über Raubtiere dokumentiert haben, die Kinder und Jugendliche, die sie über Fortnite kennengelernt haben, erpressen, erpressen oder dazu zwingen, explizite Bilder zu teilen oder Offline-Treffen für sexuelle Aktivitäten).

^[9] Siehe ID. bei *28–29.

^[10] Siehe Epic Games, Inc., FTC Dkt. Nr. C-192-3203.

^[11] Ausweis. bei § 17.

^[12] Siehe ID. um 9.

^[13] Siehe ID. bei § 28.

^[14] Siehe ID. bei ¶ 32.

^[15] Siehe ID. bei ¶ 37.

^[16] Siehe ID. bei § 43.

^[17] Sehen kompl. um *19.

^[18] Siehe ID. um *17.

^[19] Ausweis.

^[20] Ausweis. um *20.

^[21] Sehen FTC Dkt. Nr. C-192-3203, §§ 34, 35.

^[22] Siehe ID. bei ¶ 36.

^[23] Sehen Pressemitteilung, Fed. Trade Comm’n, Erklärung der FTC-Vorsitzenden Lina M. Khan zu Epic Games Matter (19. Dezember 2022), https://www.ftc.gov/news-events/news/press-releases/2022/12/fortnite-video-game-maker-epic-games-pay-more-half-billion-dollars-over-ftc- Vorwürfe.

^[24] Sehen kompl. um *20.