Microsoft ได้รับเงินค่าปรับจำนวน 20 ล้านดอลลาร์สหรัฐจาก Federal Trade Commission หลังจากที่องค์กรพบว่า Microsoft ละเมิดกฎหมาย Children’s Online Privacy Protection Act (COPPA)
การละเมิดแน่นอนรวมถึงผู้ใช้ Xbox ใหม่ที่มีอายุต่ำกว่า 13 ปี ซึ่งจำเป็นต้องป้อนข้อมูลส่วนตัว เช่น หมายเลขโทรศัพท์เมื่อลงทะเบียนบัญชี ในขณะที่ Xbox มีการสะกดตามปกติเกี่ยวกับ”ตกลงหากคุณอายุมากกว่า 13 ปีหรือมีผู้ปกครองยินยอม”การตรวจสอบความยินยอมในเวลานั้นจะไม่ปรากฏขึ้นจนกว่าบริษัทจะรวบรวมข้อมูลส่วนบุคคลบางส่วนแล้ว Microsoft ถูกกล่าวหาว่ายังเก็บข้อมูลนี้ไว้หลังจากที่สร้างบัญชีแล้ว
ผลิตภัณฑ์เกม Xbox ของ Microsoft ช่วยให้ผู้ใช้สามารถเล่นและสนทนากับผู้เล่นอื่นผ่าน Xbox บริการสด ในการเข้าถึงและเล่นเกมบนคอนโซล Xbox หรือใช้คุณลักษณะ Xbox Live อื่น ๆ ผู้ใช้ต้องสร้างบัญชีผู้ใช้ ซึ่งกำหนดให้ผู้ใช้ต้องให้ข้อมูลส่วนตัว ได้แก่ ชื่อและนามสกุล ที่อยู่อีเมล และวันเดือนปีเกิด แม้ว่าผู้ใช้ระบุว่าพวกเขาอายุต่ำกว่า 13 ปี พวกเขายังถูกขอให้ระบุข้อมูลส่วนบุคคลเพิ่มเติมรวมถึงหมายเลขโทรศัพท์จนถึงปลายปี 2564 และยอมรับข้อตกลงในการให้บริการและนโยบายการโฆษณาของ Microsoft ซึ่งจนถึงปี 2562 มีการทำเครื่องหมายในช่องล่วงหน้าที่อนุญาต ตามข้อร้องเรียน Microsoft จะส่งข้อความส่งเสริมการขายและแบ่งปันข้อมูลผู้ใช้กับผู้โฆษณา
จนกระทั่งหลังจากที่ผู้ใช้ให้ข้อมูลส่วนบุคคลนี้ Microsoft กำหนดให้ใครก็ตามที่ระบุว่าอายุต่ำกว่า 13 ปีต้องเกี่ยวข้องกับผู้ปกครอง. จากนั้นผู้ปกครองของเด็กจะต้องดำเนินการตามขั้นตอนการสร้างบัญชีให้เสร็จสิ้นก่อนที่เด็กจะได้รับบัญชีของตนเอง ตามคำร้องเรียน ตั้งแต่ปี 2558-2563 Microsoft เก็บข้อมูลดังกล่าว ซึ่งบางครั้งเป็นเวลาหลายปี ซึ่งรวบรวมจากเด็กในระหว่างกระบวนการสร้างบัญชี แม้ว่าผู้ปกครองจะไม่ดำเนินการให้เสร็จสิ้นก็ตาม COPPA ห้ามมิให้เก็บรักษาข้อมูลส่วนบุคคลเกี่ยวกับเด็กไว้นานเกินความจำเป็นตามสมควรเพื่อให้บรรลุวัตถุประสงค์ในการเก็บรวบรวม
ตาม FTC การกำกับดูแลนี้ดูเหมือนจะได้รับการแก้ไขในปลายปี 2021 อย่างไรก็ตาม ความเสียหายเกิดขึ้นและตั้งแต่ปี 2558 ถึง 2563 Microsoft ถูกกล่าวหาว่าเข้าถึงข้อมูลผู้ใช้ที่เป็นเด็กโดยไม่ได้รับความยินยอมจากผู้ใช้ ไม่เพียงแค่นั้น แต่บริษัทยังสามารถขายหรือทำอะไรก็ได้ที่พวกเขาต้องการด้วยข้อมูลดังกล่าว ข่าวประชาสัมพันธ์ของ FTC ไม่ได้ลงรายละเอียดว่า Microsoft ทำอะไร (ถ้ามี) กับข้อมูลดังกล่าว