根據《路透社》報導，微軟近日被控違反美國的《兒童網絡隱私保護法》（COPPA），FTC指出，微軟旗下的Xbox在未經未兒童父母的同意下，就蒐集了在Xbox註冊帳號的兒童的個人資料。為此FTC除了要求微軟改善，更對微軟開罰6.1億元。
FTC指出，《COPPA》的適用範圍可適用到與微軟共享兒童數據的第三方遊戲發行商，並且FTC消費者保護局局長列文（Samuel Levine）就指出，兒童的虛擬替身、生物特徵數據以及健康信息，全部都包含在《COPPA》的保護範圍內。
根據美國法律，13歲以下的兒童使用網路服務時，若網站要蒐集兒童相關個資，需要先通過父母的同意並獲得驗證。然而，從2015年到2020年間，即使在兒童的父母沒有完成帳戶創建認可的情形下，微軟仍保留了從兒童身上蒐集來的訊息。
對於此次挨罰，微軟一名發言人則對外表示，他們將更新帳戶創建流程，解決系統中的數據存取的缺失。
