Die Federal Trade Commission hat Vereinbarungen abgeschlossen, in denen Epic Games, Inc., der Schöpfer des beliebten Videospiels Fortnite, verpflichtet ist, insgesamt 520 Millionen US-Dollar als Entschädigung für Vorwürfe zu zahlen, dass das Unternehmen gegen das Gesetz zum Schutz der Privatsphäre von Kindern im Internet (COPPA) verstoßen und Designtricks eingesetzt hat. bekannt als dunkle Muster, um Millionen von Spielern dazu zu bringen, unbeabsichtigte Käufe zu tätigen.

Die Aktion der FTC gegen Epic beinhaltet zwei separate rekordverdächtige Vergleiche. Als Teil eines vorgeschlagenen Bundesgerichtsbeschlusses, der vom Justizministerium im Namen der FTC eingereicht wurde, wird Epic eine Geldstrafe von 275 Millionen US-Dollar für die Verletzung der COPPA-Regel zahlen – die höchste Strafe, die jemals für die Verletzung einer FTC-Regel verhängt wurde. Darüber hinaus muss Epic in einer einzigartigen Bestimmung strenge Datenschutz-Standardeinstellungen für Kinder und Jugendliche übernehmen, um sicherzustellen, dass die Sprach- und Textkommunikation standardmäßig deaktiviert ist. Im Rahmen einer separaten vorgeschlagenen Verwaltungsverfügung wird Epic 245 Millionen US-Dollar zahlen, um Verbrauchern für seine dunklen Muster und Abrechnungspraktiken Rückerstattungen zu gewähren, was der größte Rückerstattungsbetrag der FTC in einem Glücksspielfall und die größte Verwaltungsverfügung in der Geschichte ist.

„Wie unsere Beschwerden zeigen, hat Epic in die Privatsphäre eindringende Standardeinstellungen und irreführende Schnittstellen verwendet, die Fortnite-Benutzer, einschließlich Teenager und Kinder, ausgetrickst haben“, sagte FTC-Vorsitzende Lina M. Khan. „Der Schutz der Öffentlichkeit und insbesondere von Kindern vor Eingriffen in die Online-Privatsphäre und dunklen Mustern hat für die Kommission höchste Priorität, und diese Durchsetzungsmaßnahmen machen den Unternehmen deutlich, dass die FTC gegen diese rechtswidrigen Praktiken vorgeht.“

„Das Justizministerium nimmt seine Aufgabe, die Datenschutzrechte der Verbraucher zu schützen, sehr ernst“, sagte die stellvertretende Generalstaatsanwältin Vanita Gupta. „Diese vorgeschlagene Anordnung sendet eine Botschaft an alle Online-Anbieter, dass das Sammeln von personenbezogenen Daten von Kindern ohne elterliche Zustimmung nicht toleriert wird.“

Das Videospiel Fortnite von Epic kann im Allgemeinen kostenlos heruntergeladen und gespielt werden, es werden jedoch Gebühren für Gegenstände im Spiel wie Kostüme und Tanzbewegungen erhoben. Das Spiel hat weltweit mehr als 400 Millionen Nutzer. Die FTC behauptete in zwei getrennten Beschwerden, dass Epic mit Sitz in North Carolina an mehreren rechtswidrigen Praktiken beteiligt war.

„Epic gefährdete Kinder und Jugendliche durch seine laxen Datenschutzpraktiken und kostete Verbraucher durch die Verwendung von Dark Patterns illegale Gebühren in Millionenhöhe“, sagte Samuel Levine, Direktor des Verbraucherschutzbüros der FTC. „Im Rahmen der heute angekündigten vorgeschlagenen Anordnungen muss das Unternehmen seine Standardeinstellungen ändern, Millionen an die Verbraucher zurückgeben und eine rekordverdächtige Strafe für seine Datenschutzverletzungen zahlen.“

Datenschutzverletzungen

In einer beim Bundesgericht eingereichten Beschwerde behauptete die FTC, dass Epic gegen die COPPA-Regel verstoßen habe, indem es personenbezogene Daten von Kindern unter 13 Jahren gesammelt habe, die Fortnite, einen an Kinder gerichteten Onlinedienst, gespielt hätten, ohne ihre Eltern zu benachrichtigen oder die überprüfbare Zustimmung ihrer Eltern einzuholen. Epic hat auch gegen das Verbot unfairer Praktiken des FTC Act verstoßen, indem es standardmäßig Sprach- und Text-Chat-Kommunikation in Echtzeit für Kinder und Jugendliche aktiviert hat. Insbesondere behauptete die FTC, dass Epic:

• Verstoß gegen COPPA durch Versäumnis, Eltern zu benachrichtigen, Zustimmung einzuholen: Die FTC behauptete, Epic sei sich bewusst gewesen, dass viele Kinder Fortnite spielten – wie aus Umfragen unter Fortnite-Benutzern, der Lizenzierung und Vermarktung von Fortnite-Spielzeug und -Artikeln, Spielerunterstützung und anderen Unternehmenskommunikationen hervorgeht – und habe personenbezogene Daten von Kindern gesammelt, ohne zuvor die Daten der Eltern eingeholt zu haben. überprüfbare Zustimmung. Das Unternehmen forderte auch Eltern, die die Löschung der personenbezogenen Daten ihrer Kinder forderten, auf, durch unangemessene Hürden zu springen, und kam solchen Anfragen manchmal nicht nach.
• Voreinstellungen schaden Kindern und Jugendlichen: Die Einstellungen von Epic ermöglichen standardmäßig Live-On-Text- und Sprachkommunikation für Benutzer. Die FTC behauptet, dass diese Standardeinstellungen zusammen mit Epics Rolle, Kinder und Jugendliche mit Fremden zusammenzubringen, um gemeinsam Fortnite zu spielen, Kindern und Jugendlichen geschadet haben. Kinder und Jugendliche wurden in Fortnite gemobbt, bedroht, belästigt und gefährlichen und psychisch traumatisierenden Problemen wie Selbstmord ausgesetzt.

Epic-Mitarbeiter äußerten sich besorgt über die Standardeinstellungen. Bereits 2017 forderten Epic-Mitarbeiter das Unternehmen auf, die Standardeinstellungen zu ändern, damit Benutzer sich für den Voice-Chat anmelden müssen, und verwiesen auf Bedenken hinsichtlich der Auswirkungen insbesondere auf Kinder. Trotz dessen und Berichten, dass Kinder beim Spielen des Spiels belästigt wurden, auch sexuell, sträubte sich das Unternehmen dagegen, die Standardeinstellungen zu deaktivieren. Und während es schließlich eine Schaltfläche hinzufügte, mit der Benutzer den Voice-Chat deaktivieren konnten, erschwerte Epic es den Benutzern laut der Beschwerde, ihn zu finden.

Zusätzlich zur Zahlung der Rekord-Zivilstrafe, die an das US-Finanzministerium geht, wegen Verstoßes gegen die COPPA-Regel, wird der vorgeschlagene Bundesgerichtsbeschluss Epic verbieten, Sprach- und Textkommunikation für Kinder und Jugendliche zu ermöglichen, es sei denn, Eltern (von Benutzern unter 13) oder Teenager Benutzer (oder ihre Eltern) geben ihre Zustimmung durch eine Datenschutzeinstellung. Epic muss personenbezogene Daten löschen, die zuvor von Fortnite-Benutzern unter Verletzung der elterlichen Benachrichtigungs- und Zustimmungsanforderungen der COPPA-Regel gesammelt wurden, es sei denn, das Unternehmen holt die elterliche Zustimmung zur Aufbewahrung dieser Daten ein oder der Benutzer identifiziert sich durch eine neutrale Alterssperre als 13 oder älter. Darüber hinaus muss Epic ein umfassendes Datenschutzprogramm einrichten, das die in der FTC-Beschwerde identifizierten Probleme angeht, und regelmäßige, unabhängige Audits erhalten.

Die Kommission stimmte mit 4:0 dafür, die Zivilstrafklage und den vorgeschlagenen Bundesbeschluss an das Justizministerium weiterzuleiten. Das DOJ reichte beim US-Bezirksgericht für den östlichen Bezirk von North Carolina Klage ein und verfügte die Anordnung. Kommissarin Christine S. Wilson gab eine separate Erklärung ab.

HINWEIS: Die Kommission genehmigt die Einreichung einer Beschwerde, wenn sie „Grund zu der Annahme hat“, dass der benannte Beklagte gegen das Gesetz verstößt oder zu verstoßen droht, und die Kommission den Eindruck hat, dass ein Verfahren im öffentlichen Interesse liegt. Festgesetzte Anordnungen sind rechtskräftig, wenn sie vom Richter des Bezirksgerichts genehmigt und unterzeichnet sind.

Illegale dunkle Muster

In einer separaten Verwaltungsbeschwerde behauptete die FTC, dass Epic dunkle Muster verwendet habe, um Spieler zu unerwünschten Käufen zu verleiten und Kinder ohne elterliche Beteiligung unerlaubte Gebühren erheben zu lassen. In der Beschwerde wurde behauptet, dass Epic:

• Verwendete dunkle Muster, um Benutzer zum Kauf zu verleiten: Das Unternehmen hat eine Vielzahl von dunklen Mustern eingesetzt, die darauf abzielen, Verbraucher jeden Alters dazu zu bringen, unbeabsichtigte Käufe im Spiel zu tätigen. Die kontraintuitive, widersprüchliche und verwirrende Tastenkonfiguration von Fortnite führte dazu, dass Spielern ungewollte Gebühren auf der Grundlage des Drückens einer einzigen Taste auferlegt wurden. Beispielsweise könnten Spieler belastet werden, während sie versuchen, das Spiel aus dem Schlafmodus zu wecken, während sich das Spiel in einem Ladebildschirm befand, oder indem sie eine benachbarte Schaltfläche drücken, während sie einfach versuchen, ein Element in der Vorschau anzuzeigen. Diese Taktiken führten zu nicht autorisierten Belastungen von Verbrauchern in Höhe von Hunderten von Millionen Dollar.
• Inhaber belasteter Konten ohne Vollmacht: Kinder und andere Benutzer, die Fortnite spielen, können mit Fortnites V-Bucks In-Game-Inhalte wie Kosmetika und Kampfpässe kaufen. Bis 2018 erlaubte Epic Kindern, V-Bucks durch einfaches Drücken von Knöpfen zu kaufen, ohne dass eine Aktion oder Zustimmung der Eltern oder des Karteninhabers erforderlich war. Einige Eltern beschwerten sich, dass ihre Kinder Hunderte von Dollar an Gebühren angesammelt hatten, bevor sie merkten, dass Epic ihre Kreditkarte ohne ihre Zustimmung belastet hatte. Die FTC hat ähnliche Ansprüche gegen Unternehmen wie erhoben Amazonas, Apfelund Google dafür, Verbrauchern Millionen von Dollar für In-App-Käufe in Rechnung zu stellen, die von Kindern getätigt wurden, während sie mobile App-Spiele spielten, ohne die Zustimmung ihrer Eltern einzuholen.
• Gesperrter Zugriff auf gekaufte Inhalte: Die FTC behauptete, Epic habe die Konten von Kunden gesperrt, die bei ihren Kreditkartenunternehmen nicht autorisierte Belastungen bestritten. Verbraucher, deren Konten gesperrt wurden, verlieren den Zugriff auf alle von ihnen gekauften Inhalte, die sich auf Tausende von Dollar belaufen können. Selbst als Epic zustimmte, ein Konto zu entsperren, wurden die Verbraucher gewarnt, dass sie lebenslang gesperrt werden könnten, wenn sie künftige Gebühren anfechten.

Epic ignorierte mehr als eine Million Benutzerbeschwerden und wiederholte Bedenken von Mitarbeitern, dass einer „riesigen“ Anzahl von Benutzern zu Unrecht Gebühren in Rechnung gestellt würden. Tatsächlich haben die Änderungen von Epic das Problem nur verschlimmert, behauptete die FTC. Mithilfe interner Tests hat Epic die Stornierungs- und Rückerstattungsfunktionen absichtlich verdeckt, um sie schwieriger zu finden.

Im Rahmen der vorgeschlagenen Verwaltungsanordnungmit der FTCWegen der rechtswidrigen Abrechnungspraktiken des Unternehmens muss Epic 245 Millionen US-Dollar zahlen, die zur Erstattung von Verbrauchern verwendet werden.Darüber hinaus verbietet die Anordnung Epic, Verbraucher durch die Verwendung von dunklen Mustern zu belasten oder Verbraucher auf andere Weise zu belasten, ohne ihre ausdrückliche Zustimmung einzuholen. Die Anordnung hindert Epic auch daran, Verbraucher daran zu hindern, auf ihre Konten zuzugreifen, um nicht autorisierte Gebühren anzufechten.

Die Kommission stimmte mit 4:0 dafür, die vorgeschlagene Verwaltungsbeschwerde einzureichen und die Zustimmungsvereinbarung mit Epic in Bezug auf seine irreführenden Abrechnungspraktiken zu akzeptieren.

Die FTC wird in Kürze eine Beschreibung des Consent Agreement Package im Federal Register veröffentlichen. Die Vereinbarung wird 30 Tage lang nach der Veröffentlichung im Bundesregister öffentlich kommentiert, wonach die Kommission entscheidet, ob die vorgeschlagene Zustimmungsanordnung rechtskräftig wird. Anweisungen zum Einreichen von Kommentaren erscheinen in der veröffentlichten Bekanntmachung. Nach der Verarbeitung werden die Kommentare auf Regulations.gov veröffentlicht.

HINWEIS: Die Kommission reicht eine Verwaltungsbeschwerde ein, wenn sie „Grund zu der Annahme hat“, dass gegen das Gesetz verstoßen wurde oder wird, und die Kommission den Eindruck hat, dass ein Verfahren im öffentlichen Interesse liegt. Wenn die Kommission eine endgültige Zustimmungsverfügung erlässt, hat sie im Hinblick auf künftige Maßnahmen Rechtskraft. Jeder Verstoß gegen eine solche Anordnung kann zu einer zivilrechtlichen Strafe von bis zu 46.517 US-Dollar führen.