FTC går efter Microsoft – og alle andre

Forfatteren Charles Bukowski sagde engang, at han var en række små sejre og store nederlag. Det er et godt citat for grove digtere, men ikke så godt for Federal Trade Commission. Kommissionen vandt for nylig en lille sejr mod Microsoft, men gik glip af en langt større.

I begyndelsen af ​​juni fik FTC Microsoft til bilægge en sag, der anklager hardware- og spilgiganten for at overtræde Children's Online Privacy Protection Act (COPPA). Ifølge FTC's klage bad Microsoft børn om personlige oplysninger, når de konfigurerede deres Xbox Live-konti, før de bad om forældrenes samtykke.

Microsoft beskrev heller ikke korrekt, hvilke data det indsamlede, eller hvad det ville gøre med disse oplysninger i sin direkte fortrolighedserklæring. Disse data inkluderede potentielt rigtige navne fra gamer-tags, billeder fra avatarer og stemme fra videobeskeder. Microsoft oprettede derefter et unikt bruger-id, som det kunne bruge til at kombinere oplysninger, som det havde indsamlet, før det videregives til tredjeparts spiludviklere.

Microsoft opbevarede børns oplysninger i længere tid end rimeligt, tilføjede klagen og opbevarede den ofte i årevis.

Virksomheden skal betale 20 millioner dollars for at afgøre klagen, samtidig med at forældrene fremover skal vide, at en separat konto til børn som standard vil give dem yderligere beskyttelse af privatlivets fred. Virksomheden skal give forældre op til to uger til at slette enhver information, som deres barn giver, før de får deres samtykke. Det skal tøjle sine opbevaringstider for børns data og afsløre, at data tilhører et barn, når det giver dem til tredjepart.

Lille sejr, stort budskab

Forlig som disse er ret standard hos FTC som første angreb mod virksomheder. Deres økonomiske indvirkning er ofte minimal (Microsoft tjener i øjeblikket omkring 10 mio. USD i nettooverskud i timen), men de sender en besked til markedet. I dette tilfælde forklarede FTC præcis, hvilken besked den sendte i blogindlæg ledsager forligsmeddelelsen. Det advarede om, at COPPA gælder for onlinetjenester som Xbox Network i stedet for blot websteder og apps.

Virksomheder bør også tage dette som et signal om, at "personlige oplysninger" betyder mere end blot et navn eller adresse, sagde Kommissionen. Det inkluderer også alt fra vitale tegn og sundhedsdata til alt (som et barns foto), der kan hentes fra en online avatar.

FTC tilføjede, at enhver virksomhed, der modtager information, også bør kontrollere, om den kommer fra et barn. "Uanset om din virksomhed indsamlede oplysningerne, eller du modtog dataene velvidende, at en anden indsamlede dem fra et barn under 13, stopper COPPA-pengene med dig," stod der. Og endelig bør virksomheder, der ønsker at forblive inden for COPPAs reguleringslinjer, definere deres processer for at gøre det som standard.

Større fisk at stege

Sager som denne er vigtige for en FTC, der prøver at slå tonen an, men Kommissionen har større ting i tankerne. Det har været på et aggressivt grundlag siden udnævnelsen af ​​formand Lina Khan i 2021.

Khan, tidligere lektor ved Columbia Law School, udgav en artikel i Yale Law Journal, Amazons antitrustparadoks, der opfordrer til en antitrustreform. Hun argumenterede for, at de nuværende antitrust-rammer ikke længere kan konkurrere med Amazon på grundlag af antitrust-lovgivningen i Yale Law Journal.

I det papir mindede hun om antitrustrammer fra tresserne, som fokuserede på virksomhedsstrukturer som en kritisk faktor i antitrust (forenklet sagt, store virksomheder, der integrerer vertikalt, er for magtfulde). Hun beklagede Chicago Schools fortolkning af antitrust, som blev fremtrædende i 1980'erne og i stedet fokuserede på vigtigheden af ​​lavere priser for forbrugerne.

Ved at gøre det satte Khan sin bod som en antitrust-høg, ivrig efter at tøjle de store online platforme, som ikke eksisterede, da Chicago-skolen først udviklede sig. Som formand for FTC er hun opsat på at skubbe denne reformdagsorden, til stor ærgrelse for platformene. Meta uden succes bad om hendes afvisning to gange med den begrundelse, at hun allerede i sit tidligere arbejde havde udvist partiskhed mod virksomheden. Dette inkluderer hendes embedsperiode som direktør for juridisk politik hos anti-monopol nonprofit Open Markets Institute, som har opfordret til bryde den sociale mediegigant op.

Meta forsøgte at udelukke Khan fra to FTC-sager mod det. Den første, en sen Trump-æra-sag indgivet i december 2020, før hun tiltrådte, forsøgte at bryde virksomheden op, fordi dets opkøb af virksomheder som WhatsApp og Instagram var et landgreb mod markedet. Den anden involverede dets foreslåede opkøb af virtual reality-virksomheden Within Unlimited.

En domstol afviste FTC's sag for at bryde Meta op som utilstrækkelig i juni 2021, men lod det fortsætte i januar 2022, efter at en Khan-ledet FTC blev genanmeldt. Det virkede som om, at tingene så op for FTC; i april løb sagen i ny modvind. En domstol afskediget et lignende gruppesøgsmål, der sætter spørgsmålstegn ved FTC's krav.

Den dårlige nyhed fulgte et stort slag i Kahns forsøg på at forhindre opkøbet af Within Unlimited. En føderal domstol dømte til Metas fordel om Within Unlimited-sagen i februar 2023, hvilket gjorde det muligt for erhvervelsen at fortsætte.

Fra dårlige nyheder til værre

Nu, i sit andet store tab mod big tech med Khan ved roret, har en domstol nægtet FTC et foreløbigt påbud om at stoppe Microsofts opkøb af Activision-Blizzard. Det er et alvorligt slag for Kommissionen antitrust sag mod aftalen, som nu kan gå videre, i afventning af en aftale med tilsynsmyndigheder i Storbritannien. En britisk aftale ser nu mere sandsynlig ud, da landets konkurrence- og markedsmyndighed har mildnet sin beslutning om at blokere fusionen og nu siger, at den er åben for en samtale.

Måske vil FTC have mere held med en anden sag i værkerne. det er sagsøge Amazon for angiveligt at have tilmeldt sine kunder i Amazon Prime og gjort det svært for dem at annullere.

Lad os håbe for Khans skyld, at en af ​​disse sager modvirker tendensen. Ellers kan hendes forsøg på at gennemtvinge en nytænkning af politikken omkring antitrust i en æra med stor teknologi være langt fra succes. At fejlcitere en anden berømt forfatter, at tabe en sag kan betragtes som en ulykke; at miste begge ligner skødesløshed.

For at finde ud af, hvordan ISMS.online kan hjælpe dine databeskyttelses- og administrationsinitiativer, tal med en af ​​vores eksperter i dag.

Update:

Det har været en travl uge for Khan. Efter vi havde indgivet denne historie, dommeren i Microsoft-Activision-sagen nægtede en anmodning fra FTC om at sætte købet på pause, mens det appellerer afgørelsen. I mellemtiden, Khan hendes holdning mod Repræsentanternes Republikanere, der udspurgte hende over hendes strategi, der beskyldte hende for at chikanere Twitter efter en marts undersøgelse af virksomhedens Twitter-praksis. Ikke desto mindre fordobles FTC i sit angreb på storteknologi. Lige efter dets nederlag i Microsoft-Activision-sagen, det annoncerede en undersøgelse af OpenAI, skaberen af ​​ChatGPT, for potentielt at engagere sig i vildledende privatlivspraksis eller skade forbrugere med unøjagtige oplysninger genereret af ChatGPT.