Ubisoft nel mirino degli attivisti europei per i diritti umani: l'azienda è accusata di raccogliere dati e richiedere una connessione online costante nei giochi in singolo

L'organizzazione europea per i diritti umani NOYB (None Of Your Business) ha intentato una causa contro il gigante dell'industria videoludica Ubisoft, noto per le serie Assassin's Creed e Far Cry. La motivazione di questa azione legale sono le serie preoccupazioni riguardo le pratiche di raccolta dati dell'azienda e la connessione internet obbligatoria anche per i giochi in singolo.
Ecco cosa sappiamo
L'organizzazione no-profit austriaca NOYB ha preso in carico il caso di un fan di Far Cry che ha chiesto a Ubisoft di fornire informazioni sui dati raccolti su di lui. Gli avvocati di NOYB sostengono che Ubisoft viola flagrantemente il GDPR (Regolamento generale sulla protezione dei dati) e ora l'azienda rischia una multa potenziale fino a 92 milioni di euro.
NOYB, fondata dal rinomato sostenitore della privacy Max Schrems, ha esperienza in casi di alto profilo, incluso l'esposizione del trasferimento di dati personali degli europei negli Stati Uniti per l'uso nel programma di sorveglianza di massa PRISM.
Nel caso di Far Cry Primal, Ubisoft ha informato l'utente che raccoglieva dati standard: ora d'inizio del gioco, durata della sessione di gioco e ora di completamento del gioco. Tuttavia, secondo NOYB, l'analisi dei dati ha mostrato connessioni a server esterni 150 volte durante 10 minuti di gioco, che l'organizzazione definisce "raccolta dati furtiva".
Riguardo alla richiesta di una connessione online costante, Ubisoft ha spiegato all'utente che era necessaria per confermare la proprietà del gioco durante il suo avvio. NOYB ha ribattuto che poiché la copia di Far Cry Primal è stata acquistata tramite Steam, la verifica poteva essere effettuata tramite questa piattaforma senza bisogno di ulteriore accesso all'account Ubisoft.
Nella sua denuncia, NOYB sottolinea che secondo il GDPR, la raccolta di dati dovrebbe avvenire solo quando è "necessaria", altrimenti è "illegale". Curiosamente, anche la capacità pubblicizzata di Ubisoft di giocare ai giochi per PC tramite Ubisoft Connect offline richiede comunque una connessione iniziale alla rete.
In una conversazione con il supporto di Ubisoft, all'utente è stato comunicato che l'accettazione del Contratto di licenza per l'utente finale (EULA) implica il consenso all'uso da parte di Ubisoft di "strumenti analitici di terze parti per raccogliere informazioni sulle abitudini di gioco tue e di altri utenti e sull'uso del prodotto". A sua volta, l'accettazione della Politica sulla privacy del gioco significa che accetti la raccolta da parte di Ubisoft di "dati di gioco per migliorare la tua esperienza e la sicurezza dei nostri Servizi" e "dati di login e navigazione per garantire il funzionamento e la sicurezza dei nostri Servizi".
La argomentazione di NOYB si basa su se l'utente abbia accettato l'EULA semplicemente giocando il gioco (la denuncia sostiene che non sia così), se i dati raccolti fossero personali (la denuncia sostiene che lo fossero) e se il suo trattamento fosse legale (la denuncia sostiene di no).
Così, l'organizzazione per i diritti umani richiede che Ubisoft cambi le sue pratiche in conformità con il GDPR e imponga una multa significativa all'azienda, "dato che milioni di utenti sono stati colpiti da queste azioni".
Fonte: Eurogamer