处罚日期:2022-12-19 罚款:USD 275,000,000.00

FTC诉Epic Games Fortnite违规收集儿童个人信息+暗黑模式诱导消费+默认开启语音文字聊天案

处罚单位

美国联邦贸易委员会(FTC)

被处罚单位

FTC诉Epic Games Fortnite

处罚措施:COPPA罚款2.75亿美元+退还2.45亿美元+删除违规数据+独立隐私审计
【案件背景】
2022年12月,美国联邦贸易委员会(FTC)与Epic Games达成总额5.2亿美元的和解协议——这是FTC历史上最大的游戏行业执法和解案,也是有史以来COPPA罚款金额最高的一起案件。Fortnite拥有超过4亿注册用户,据FTC调查,其中相当比例的用户为13岁以下儿童。该案涉及COPPA违规和《联邦贸易委员会法》第5条(禁止不公平或欺骗性行为或实践)的双重违反。

【违法事实】
FTC的指控聚焦于以下违规事实:
一、未经家长同意收集儿童个人信息——Epic在Fortnite中收集了13岁以下儿童的全名、电子邮箱、用户名和其他个人信息,既未事先通知家长,也未获取可验证的家长同意。当家长要求删除其子女的个人信息时,Epic设置了不合理且繁琐的删除流程,并拒绝部分删除请求。
二、默认开启实时语音和文字聊天——Fortnite默认为所有用户(包括儿童和青少年)开启语音和文字通信功能,导致未成年人与陌生人实时匹配,遭受霸凌、威胁、骚扰,甚至被暴露在涉及自杀和自残等心理创伤性内容中。FTC认定这一默认设置为'不公平的做法'。
三、暗黑模式诱导消费——Epic使用反直觉、不一致、令人困惑的按钮配置(dark patterns),使玩家仅因一次误按就产生消费。儿童可以轻松地在没有任何家长授权的情况下通过绑定的信用卡完成购买。公司还封锁了因争议未授权收费而投诉的用户的账户,并警告这些用户可能因继续争议而被终身封禁。
四、Epic自身员工曾多次就缺乏家长控制机制发出内部警告,但公司管理层未采取有效措施。

【处罚决定】
COPPA违规民事罚款2.75亿美元(创历史纪录);消费者退款2.45亿美元。和解令要求:
一、删除未经家长同意非法收集的所有13岁以下儿童个人信息,除非家长确认同意保留;
二、为儿童和青少年采用强隐私默认设置(包括关闭语音文字聊天的默认设置);
三、建立全面的隐私保护计划,接受定期的独立第三方审计;
四、消除暗黑模式,禁止在未获明确同意的情况下完成消费计费。

【典型意义】
一是此案创下COPPA自1998年颁布以来最大罚款纪录,反映出FTC对儿童在线隐私保护的执法力度已达到前所未有的高度。二是默认设置(default settings)的法律风险被推到前台——对儿童用户而言,'开箱即用'的隐私高暴露设置本身即构成'不公平的做法'。三是案件将数据隐私违规与消费者保护违规(暗黑模式)联动追责,标志着对待游戏平台的监管从单一维度的数据合规上升为全方位的消费者数字权益保护。四是内部员工预警被无视的事实显著加重了Epic的过错程度——企业不能以'不知道'为由抗辩,尤其是内部已有明确风险提示时。