Forfatteren Charles Bukowski sa en gang at han var en serie med små seire og store nederlag. Det er et flott sitat for grove poeter, men ikke så bra for Federal Trade Commission. Kommisjonen vant nylig en liten seier mot Microsoft, men gikk glipp av en langt større seier.

I begynnelsen av juni fikk FTC Microsoft til bosette en sak som anklager maskinvare- og spillgiganten for brudd på Children's Online Privacy Protection Act (COPPA). I følge FTCs klage ba Microsoft barn om personlig informasjon når de konfigurerte Xbox Live-kontoene deres før de ba om samtykke fra foreldrene.

Microsoft beskrev heller ikke riktig hvilke data de samlet inn eller hva de ville gjøre med denne informasjonen i sin direkte personvernerklæring. Disse dataene inkluderte potensielt ekte navn fra gamer-tagger, bilder fra avatarer og stemme fra videomeldinger. Microsoft opprettet deretter en unik bruker-ID som den kunne bruke til å kombinere informasjon som den hadde samlet inn før den overleverte til tredjeparts spillutviklere.

Microsoft oppbevarte barns informasjon lenger enn rimelig, la til klagen, og oppbevarte den ofte i årevis.

Selskapet må betale 20 millioner dollar for å avgjøre klagen, samtidig som de informerer foreldrene i fremtiden om at en egen konto for barn vil gi dem ekstra personvern som standard. Selskapet må tillate opptil to uker for foreldre å slette all informasjon barnet gir før de får samtykke. Den må begrense oppbevaringstidene for barns data og avsløre at data tilhører et barn når den gir dem til tredjeparter.

Liten seier, stor melding

Oppgjør som disse er ganske standard hos FTC som førsteangrep mot selskaper. Deres økonomiske innvirkning er ofte minimal (Microsoft tjener for tiden rundt $10 millioner i nettofortjeneste per time), men de sender en melding til markedet. I dette tilfellet forklarte FTC nøyaktig hvilken melding den sendte i blogginnlegg som følger med forlikskunngjøringen. Den advarte om at COPPA gjelder nettjenester som Xbox Network i stedet for bare nettsteder og apper.

Selskaper bør også ta dette som et signal om at "personlig informasjon" betyr mer enn bare et navn eller adresse, sa kommisjonen. Det inkluderer også alt fra vitale tegn og helsedata til alt (som et barns bilde) som kan hentes fra en online avatar.

FTC la til at ethvert selskap som mottar informasjon også bør sjekke om det kommer fra et barn. "Enten firmaet ditt samlet inn informasjonen eller du mottok dataene vel vitende om at noen andre samlet det fra et barn under 13 år, stopper COPPA-pengene med deg," sa den. Og til slutt, selskaper som ønsker å holde seg innenfor COPPAs regulatoriske linjer, bør definere prosessene sine for å gjøre det som standard.

Større fisk å steke

Saker som dette er viktige for en FTC som prøver å sette tonen, men kommisjonen har større ting i tankene. Det har vært på en aggressiv fot siden utnevnelsen av styreleder Lina Khan i 2021.

Khan, tidligere førsteamanuensis ved Columbia Law School, publiserte en artikkel i Yale Law Journal, Amazons antitrustparadoks, som ber om antitrustreform. Hun hevdet at gjeldende antitrust-rammeverk ikke lenger kan konkurrere med Amazon på grunnlag av antitrustlovgivningen i Yale Law Journal.

I det papiret husket hun sekstitallets antitrust-rammeverk, som fokuserte på selskapsstrukturer som en kritisk faktor i antitrust (forenklet sagt, store selskaper som integrerer vertikalt er for kraftige). Hun beklaget Chicago School-tolkningen av antitrust, som ble fremtredende på 1980-tallet og fokuserte i stedet på viktigheten av lavere priser for forbrukerne.

Ved å gjøre det, satte Khan sin stall som en antitrust-hauk, ivrig etter å tøyle de store nettplattformene som ikke eksisterte da Chicago-skolen først utviklet seg. Som leder av FTC er hun innstilt på å presse denne reformagendaen, til stor irritasjon for plattformene. Meta mislykket ba om avslag to ganger med den begrunnelse at hun allerede hadde vist partiskhet mot selskapet i sitt tidligere arbeid. Dette inkluderer hennes periode som direktør for juridisk politikk ved anti-monopol nonprofit Open Markets Institute, som har kalt til bryte opp sosiale medier-giganten.

Meta prøvde å ekskludere Khan fra to FTC-saker mot den. Den første, en sen Trump-æra sak anlagt i desember 2020 før hun tiltrådte, forsøkte å bryte opp selskapet fordi oppkjøpene av selskaper som WhatsApp og Instagram var et landgrep mot markedet. Den andre innebar det foreslåtte oppkjøpet av virtual reality-selskapet Within Unlimited.

En domstol avviste FTCs sak for å bryte opp Meta som utilstrekkelig i juni 2021, men lot det fortsette i januar 2022 etter at en Khan-ledet FTC ble arkivert på nytt. Det virket som om ting så opp for FTC; i april fikk saken ny motvind. En rettssal avvist en lignende gruppesøksmål, som setter spørsmålstegn ved FTCs krav.

Den dårlige nyheten fulgte et stort slag i Kahns forsøk på å forhindre oppkjøpet av Within Unlimited. En føderal domstol styrte i Metas favør på Within Unlimited-saken i februar 2023, slik at oppkjøpet kan fortsette.

Fra dårlige nyheter til verre

Nå, i sitt andre store tap mot storteknologi med Khan i spissen, har en domstol nektet FTC et foreløpig forføyning om å stoppe Microsofts oppkjøp av Activision-Blizzard. Det er et alvorlig slag for kommisjonens antitrust sak mot avtalen, som nå kan gå videre, i påvente av en avtale med regulatorer i Storbritannia. En britisk avtale ser nå mer sannsynlig ut, ettersom landets konkurranse- og markedsmyndighet har mildnet sin beslutning om å blokkere fusjonen og nå sier at den er åpen for en samtale.

Kanskje FTC vil ha mer hell med en annen sak på gang. Det er saksøke Amazon for angivelig å ha registrert sine kunder i Amazon Prime og gjort det vanskelig for dem å kansellere.

La oss håpe for Khans skyld at en av disse sakene motvirker trenden. Ellers kan hennes forsøk på å tvinge frem en revenking av politikken rundt antitrust i en tid med storteknologi ikke være vellykket. Å feilsitere en annen kjent forfatter, å tape en sak kan betraktes som en ulykke; å miste begge ser ut som uforsiktighet.

For å finne ut hvordan ISMS.online kan hjelpe dine initiativer for personvern og administrasjon av data, snakk med en av våre eksperter i dag.

 

Oppdatering:

Det har vært en travel uke for Khan. Etter at vi sendte inn denne historien, dommeren i Microsoft-Activision-saken nektet en forespørsel fra FTC om å sette oppkjøpet på pause mens det anker avgjørelsen. I mellomtiden, Khan hennes posisjon mot republikanerne i Representantenes hus som spurte henne om strategien hennes og anklaget henne for å trakassere Twitter etter en mars etterforskning av selskapets Twitter-praksis. Likevel dobler FTC seg i sitt angrep på storteknologi. Rett etter nederlaget i Microsoft-Activision-saken, det annonsert en etterforskning av OpenAI, skaperen av ChatGPT, for potensielt å engasjere seg i villedende personvernpraksis eller skade forbrukere med unøyaktig informasjon generert av ChatGPT.