1、译者案
Epic将为改变默认隐私设置，违反儿童隐私法，支付2.75亿美元的罚款，并为使用暗黑模式欺骗用户进行不必要的收费而支付2.45亿美元的退款。该案件除了巨额罚款外，有了两大重要启示：首先，FTC创造性地提出了默认隐私设置应当保护儿童和青少年的利益，默认关闭语音和文字即时通信功能，默认隐私设置是Privacy by Design里的核心要求，应当保证在默认状态下对个人信息保护侵入性最小。其次，对暗黑模式高调亮剑，践行了FTC对暗黑模式报告里对企业的警示，将对暗黑模式展开严打行动，详细报告参见本公众号文章
《FTC发出官方报告：警示企业持续审视暗黑模式》。笔者将FTC今日的发布的新闻进行了编译，供各位读者参考。
案件概述
FTC已经与《堡垒之夜》的游戏制造商Epic公司达成和解协议，要求支付总计5.2亿美元的罚款，因为该公司被指控违反了《儿童在线隐私保护法》（COPPA），并采用了暗黑模式，欺骗了数百万玩家进行了违背其意志的购买。
FTC对Epic的执法行动实现了两个独立的破纪录的和解协议。Epic将为违反COPPA支付2.75亿美元的罚款，这是对违反联邦贸易委员会规则的最大惩罚。同时，达成了一项首创的规定，Epic将被要求为儿童和青少年提供强大的隐私默认设置，确保默认关闭语音和文本即时通信。根据另一项拟议的行政命令，Epic将支付2.45亿美元，为其黑暗模式向消费者退款，这是联邦贸易委员会在游戏案件中最大的退款金额，也是其历史上最大的行政命令。
“正如我们的投诉所指出的，Epic使用侵犯隐私的默认设置和暗黑模式，欺骗了包括青少年和儿童在内的《堡垒之夜》用户，”FTC主席Lina M. Khan说，“保护公众，特别是儿童，免受在线侵犯隐私行为和暗黑模式的影响，是FTC的首要任务，这些执法行动向企业表明，FTC正在打击这些非法行为。”
“司法部非常认真地对待其保护消费者数据隐私权的使命，”副总检察长Vanita Gupta说，“这项拟议的行政命令向所有在线服务提供商发出了一个信号，即未经监护人同意收集儿童的个人信息是不能容忍的。”
Epic的视频游戏《堡垒之夜》一般是供用户免费下载使用，但对如服装和舞蹈动作的游戏道具向用户收费。该游戏在全球拥有超过4亿用户，FTC在两份单独的起诉状中称，总部位于北卡罗来纳州的Epic公司从事了一些非法行为。
FTC消费者保护局局长塞缪尔-莱文说：“Epic通过其宽松的隐私保护措施将儿童和青少年置于危险之中，并通过使用暗黑模式使消费者付出数百万不合法的费用。"根据今天宣布的拟议的行政命令，该公司将被要求改变其默认设置，将数百万元返还给消费者，并为其滥用隐私行为支付创纪录的罚款。
侵犯隐私的行为
FTC在提交给联邦法院的起诉状中诉称，Epic违反了COPPA规则，在没有告知监护人或获得监护人可证实的同意（verifiable consent）的情况下，收集13岁以下儿童玩家的个人信息。Epic还默认为儿童和青少年提供实时语音和文字的聊天通信，违反了《FTCAct》中禁止不公平行为的规定。
首先，Epic未告知监护人，获得监护人同意，违反了COPPA。FTC声称，Epic其实是知晓许多儿童在玩《堡垒之夜》，这体现在对《堡垒之夜》用户的调查、《堡垒之夜》玩具和商品的许可和营销、玩家支持和其他公司的沟通上。但Epic在未首先获得父母可证实的同意的情况下收集儿童的个人信息。该公司还对删除其子女的个人信息设置不合理的障碍，有时甚至未能满足这些要求。
其次，Epic默认开启文字和语音的即时通讯功能，该默认设置损害了儿童和青少年的利益。FTC诉称，通过这些默认设置，Epic可能将儿童、青少年与陌生人匹配在一起玩《堡垒之夜》。儿童和青少年在玩《堡垒之夜》时可能被霸凌、威胁、骚扰，并面临危险和心理创伤的问题，如自杀。
Epic员工对该默认设置表示了深深的担忧。早在2017年，Epic员工就敦促公司改变默认设置，要求用户选择加入语音聊天，理由是担心对儿童的影响特别大。此外还有报道称儿童在玩游戏时受到骚扰，包括性骚扰，但该公司仍拒绝关闭默认设置。根据起诉状，虽然该公司最终增加了一个允许用户关闭语音聊天的按钮，但该公司使用户很难找到这个按钮。
除了为违反COPPA规则支付创纪录的民事罚款外，拟议的命令将禁止Epic为儿童和青少年默认启用语音和文本即时通信，除非监护人为13岁以下的用户或青少年用户（或其监护人）通过隐私设置提供肯定的同意。Epic必须删除以前违反COPPA规则，未告知监护人且经监护人同意要求从儿童用户那里收集的个人信息，除非该公司能获得监护人同意而保留这些个人信息或通过中立的年龄门识别为13岁及以上的用户。此外，Epic必须建立一个全面的隐私计划，解决FTC在起诉状中所识别的问题，并获得定期的独立审计。
FTC以4比0的投票结果，将民事处罚起诉状和拟议的联邦命令提交给司法部。司法部向美国北卡罗来纳州东区地方法院提交了起诉状和相应的命令。FTC专员Christine S. Wilson发表了一份单独声明。
非法的暗黑模式
在另一份行政起诉状中，FTC诉称Epic利用暗黑模式欺骗玩家进行不必要的购买，让儿童在没有家长同意的情况下不断进行未经授权的费用。具体所诉的行为包括如下：
首先，使用暗黑模式欺骗用户进行购买。该公司使用了各种黑暗模式，旨在让所有年龄段的消费者进行违反其意愿的游戏内购买。堡垒之夜》的按钮配置违反用户的常理认知、不一致、令人困惑，导致玩家在按下一个按钮时产生不必要的费用。例如，玩家在试图将游戏从睡眠模式唤醒时，在游戏处于加载屏幕时，或者在试图预览一个物品时按下相邻的按钮，都可能被收费。这些策略导致消费者在未经授权的情况下被收取数亿美元的费用。
其次，未经授权向账户持有人收费。玩《堡垒之夜》的儿童和其他用户可以使用《堡垒之夜》的V-Bucks购买装饰道具和战斗通行证等游戏内购买项目。直到2018年，Epic允许儿童通过简单地按下按钮来购买V-Bucks，不需要任何监护人或持卡人的操作或同意。一些家长抱怨说，在意识到Epic未经他们同意就从他们的信用卡上扣款之前，已经积累了数百美元的费用。FTC对亚马逊、苹果和谷歌等公司提出了类似的索赔，因为这些公司在未征得监护人同意的情况下，由儿童触发的应用内购买，导致向消费者收取了数百万美元。
再次，Epic阻止访问所购买的项目。FTC诉称，Epic锁定了那些对未经授权的收费向其信用卡公司提出异议的客户的账号。账号被锁定的消费者失去了对他们购买的项目的访问权，而这些购买项目的总价值可能达到数千美元。即使Epic同意解锁账号，消费者也被警告如果他们对未来的任何收费提出异议，他们可能会被终身禁言。
Epic无视100多万用户的投诉，以及员工对大量的用户被错误收费投诉的担忧。FTC声称，事实上Epic的改变只会使问题变得更严重。通过内部测试，Epic故意掩盖了取消和退款功能，使用户更难找到入口。
Epic必须为此违法行为支付2.45亿美元，用于向消费者退款。同时，该行政命令禁止Epic通过使用暗黑模式向消费者收费，或在未获得消费者肯定同意的情况下向其收费。该命令还禁止Epic阻止消费者访问他们的账号以对未经授权的收费提出异议。
FTC以4比0的投票结果发布了拟议的行政起诉状，并接受了与Epic有关其暗黑模式计费行为的和解协议。
FTC将很快在联邦公报上公布和解协议的说明。该协议在《联邦公报》上公布后，将接受公众评论，为期30天，之后FTC将决定是否将拟议的和解协议定为最终协议。提交意见的说明将出现在公布的通知中。一旦处理完毕，意见将被张贴在Regulations.gov上。
原文请参见https://www.ftc.gov/news-events/news/press-releases/2022/12/fortnite-video-game-maker-epic-games-pay-more-half-billion-dollars-over-ftc-allegations。
Epic将为改变默认隐私设置，违反儿童隐私法，支付2.75亿美元的罚款，并为使用暗黑模式欺骗用户进行不必要的收费而支付2.45亿美元的退款。该案件除了巨额罚款外，有了两大重要启示：首先，FTC创造性地提出了默认隐私设置应当保护儿童和青少年的利益，默认关闭语音和文字即时通信功能，默认隐私设置是Privacy by Design里的核心要求，应当保证在默认状态下对个人信息保护侵入性最小。其次，对暗黑模式高调亮剑，践行了FTC对暗黑模式报告里对企业的警示，将对暗黑模式展开严打行动，详细报告参见本公众号文章
《FTC发出官方报告：警示企业持续审视暗黑模式》。笔者将FTC今日的发布的新闻进行了编译，供各位读者参考。
案件概述
FTC已经与《堡垒之夜》的游戏制造商Epic公司达成和解协议，要求支付总计5.2亿美元的罚款，因为该公司被指控违反了《儿童在线隐私保护法》（COPPA），并采用了暗黑模式，欺骗了数百万玩家进行了违背其意志的购买。
FTC对Epic的执法行动实现了两个独立的破纪录的和解协议。Epic将为违反COPPA支付2.75亿美元的罚款，这是对违反联邦贸易委员会规则的最大惩罚。同时，达成了一项首创的规定，Epic将被要求为儿童和青少年提供强大的隐私默认设置，确保默认关闭语音和文本即时通信。根据另一项拟议的行政命令，Epic将支付2.45亿美元，为其黑暗模式向消费者退款，这是联邦贸易委员会在游戏案件中最大的退款金额，也是其历史上最大的行政命令。
“正如我们的投诉所指出的，Epic使用侵犯隐私的默认设置和暗黑模式，欺骗了包括青少年和儿童在内的《堡垒之夜》用户，”FTC主席Lina M. Khan说，“保护公众，特别是儿童，免受在线侵犯隐私行为和暗黑模式的影响，是FTC的首要任务，这些执法行动向企业表明，FTC正在打击这些非法行为。”
“司法部非常认真地对待其保护消费者数据隐私权的使命，”副总检察长Vanita Gupta说，“这项拟议的行政命令向所有在线服务提供商发出了一个信号，即未经监护人同意收集儿童的个人信息是不能容忍的。”
Epic的视频游戏《堡垒之夜》一般是供用户免费下载使用，但对如服装和舞蹈动作的游戏道具向用户收费。该游戏在全球拥有超过4亿用户，FTC在两份单独的起诉状中称，总部位于北卡罗来纳州的Epic公司从事了一些非法行为。
FTC消费者保护局局长塞缪尔-莱文说：“Epic通过其宽松的隐私保护措施将儿童和青少年置于危险之中，并通过使用暗黑模式使消费者付出数百万不合法的费用。"根据今天宣布的拟议的行政命令，该公司将被要求改变其默认设置，将数百万元返还给消费者，并为其滥用隐私行为支付创纪录的罚款。
侵犯隐私的行为
FTC在提交给联邦法院的起诉状中诉称，Epic违反了COPPA规则，在没有告知监护人或获得监护人可证实的同意（verifiable consent）的情况下，收集13岁以下儿童玩家的个人信息。Epic还默认为儿童和青少年提供实时语音和文字的聊天通信，违反了《FTCAct》中禁止不公平行为的规定。
首先，Epic未告知监护人，获得监护人同意，违反了COPPA。FTC声称，Epic其实是知晓许多儿童在玩《堡垒之夜》，这体现在对《堡垒之夜》用户的调查、《堡垒之夜》玩具和商品的许可和营销、玩家支持和其他公司的沟通上。但Epic在未首先获得父母可证实的同意的情况下收集儿童的个人信息。该公司还对删除其子女的个人信息设置不合理的障碍，有时甚至未能满足这些要求。
其次，Epic默认开启文字和语音的即时通讯功能，该默认设置损害了儿童和青少年的利益。FTC诉称，通过这些默认设置，Epic可能将儿童、青少年与陌生人匹配在一起玩《堡垒之夜》。儿童和青少年在玩《堡垒之夜》时可能被霸凌、威胁、骚扰，并面临危险和心理创伤的问题，如自杀。
Epic员工对该默认设置表示了深深的担忧。早在2017年，Epic员工就敦促公司改变默认设置，要求用户选择加入语音聊天，理由是担心对儿童的影响特别大。此外还有报道称儿童在玩游戏时受到骚扰，包括性骚扰，但该公司仍拒绝关闭默认设置。根据起诉状，虽然该公司最终增加了一个允许用户关闭语音聊天的按钮，但该公司使用户很难找到这个按钮。
除了为违反COPPA规则支付创纪录的民事罚款外，拟议的命令将禁止Epic为儿童和青少年默认启用语音和文本即时通信，除非监护人为13岁以下的用户或青少年用户（或其监护人）通过隐私设置提供肯定的同意。Epic必须删除以前违反COPPA规则，未告知监护人且经监护人同意要求从儿童用户那里收集的个人信息，除非该公司能获得监护人同意而保留这些个人信息或通过中立的年龄门识别为13岁及以上的用户。此外，Epic必须建立一个全面的隐私计划，解决FTC在起诉状中所识别的问题，并获得定期的独立审计。
FTC以4比0的投票结果，将民事处罚起诉状和拟议的联邦命令提交给司法部。司法部向美国北卡罗来纳州东区地方法院提交了起诉状和相应的命令。FTC专员Christine S. Wilson发表了一份单独声明。
非法的暗黑模式
在另一份行政起诉状中，FTC诉称Epic利用暗黑模式欺骗玩家进行不必要的购买，让儿童在没有家长同意的情况下不断进行未经授权的费用。具体所诉的行为包括如下：
首先，使用暗黑模式欺骗用户进行购买。该公司使用了各种黑暗模式，旨在让所有年龄段的消费者进行违反其意愿的游戏内购买。堡垒之夜》的按钮配置违反用户的常理认知、不一致、令人困惑，导致玩家在按下一个按钮时产生不必要的费用。例如，玩家在试图将游戏从睡眠模式唤醒时，在游戏处于加载屏幕时，或者在试图预览一个物品时按下相邻的按钮，都可能被收费。这些策略导致消费者在未经授权的情况下被收取数亿美元的费用。
其次，未经授权向账户持有人收费。玩《堡垒之夜》的儿童和其他用户可以使用《堡垒之夜》的V-Bucks购买装饰道具和战斗通行证等游戏内购买项目。直到2018年，Epic允许儿童通过简单地按下按钮来购买V-Bucks，不需要任何监护人或持卡人的操作或同意。一些家长抱怨说，在意识到Epic未经他们同意就从他们的信用卡上扣款之前，已经积累了数百美元的费用。FTC对亚马逊、苹果和谷歌等公司提出了类似的索赔，因为这些公司在未征得监护人同意的情况下，由儿童触发的应用内购买，导致向消费者收取了数百万美元。
再次，Epic阻止访问所购买的项目。FTC诉称，Epic锁定了那些对未经授权的收费向其信用卡公司提出异议的客户的账号。账号被锁定的消费者失去了对他们购买的项目的访问权，而这些购买项目的总价值可能达到数千美元。即使Epic同意解锁账号，消费者也被警告如果他们对未来的任何收费提出异议，他们可能会被终身禁言。
Epic无视100多万用户的投诉，以及员工对大量的用户被错误收费投诉的担忧。FTC声称，事实上Epic的改变只会使问题变得更严重。通过内部测试，Epic故意掩盖了取消和退款功能，使用户更难找到入口。
Epic必须为此违法行为支付2.45亿美元，用于向消费者退款。同时，该行政命令禁止Epic通过使用暗黑模式向消费者收费，或在未获得消费者肯定同意的情况下向其收费。该命令还禁止Epic阻止消费者访问他们的账号以对未经授权的收费提出异议。
FTC以4比0的投票结果发布了拟议的行政起诉状，并接受了与Epic有关其暗黑模式计费行为的和解协议。
FTC将很快在联邦公报上公布和解协议的说明。该协议在《联邦公报》上公布后，将接受公众评论，为期30天，之后FTC将决定是否将拟议的和解协议定为最终协议。提交意见的说明将出现在公布的通知中。一旦处理完毕，意见将被张贴在Regulations.gov上。
原文请参见https://www.ftc.gov/news-events/news/press-releases/2022/12/fortnite-video-game-maker-epic-games-pay-more-half-billion-dollars-over-ftc-allegations。