Som en del av et forlik må Microsoft betale 20 millioner dollar i en sak der US Trade Protection Agency (FTC) har anklaget selskapet for ulovlig innsamling av personlig informasjon fra barn uten foreldrenes samtykke.
Det opplyser FTC i en uttalelse mandag.
Microsoft er anklaget for å bryte en lov om barns personvern på Internett ved å samle inn personlig informasjon fra barn som registrerte seg for Microsofts Xbox-spillsystem.
Dette er gjort uten å varsle foreldrene eller innhente deres samtykke. Microsoft har også beholdt barnas personlige opplysninger, opplyser FTC i en uttalelse.
Microsoft svarte ikke på Reuters' forespørsel om kommentar sent mandag amerikansk tid.
Forliket krever også at Microsoft forbedrer personvernsikkerheten til barn som bruker Xbox-spillkonsollen.
"Vår foreslåtte avgjørelse gjør det lettere for foreldre å beskytte barnas personvern på Xbox og begrenser hvilken informasjon Microsoft kan samle inn og beholde om barn," sa Samuel Levine, direktør for FTCs forbruker beskyttelsesavdeling.
– Denne saken bør også gjøre det helt klart at barns avatarer, biometriske data og helseopplysninger ikke er unntatt fra loven, legger han til.
Foreldre SKAL gi samtykke
Children's Online Privacy Act betyr at nettjenester og nettsteder rettet mot barn under 13 år må varsle foreldre om personopplysningene de samler inn.
Selskaper må også innhente verifiserbart samtykke fra foreldre før de samler inn og bruker personopplysninger samlet inn fra barn.
Fra 2015 til 2020 har Microsoft beholdt data de samlet inn fra barn når de opprettet en konto, selv om foreldrene ikke har gitt samtykke.