大数跨境
0
0

出海美国|因存在欺骗行为和危害儿童安全问题,德州起诉一儿童游戏平台运营商

出海美国|因存在欺骗行为和危害儿童安全问题,德州起诉一儿童游戏平台运营商 网络与数据法实务
2025-11-13
0
导读:注册流程应真实有效地识别儿童


关键词:欺骗性贸易、内容标识、可验证父母同意


2025年11月7日,得克萨斯州总检察长宣布代表得州对Roblox公司(Roblox Corporation)提起诉讼。该诉讼指控这家市值数十亿美元的儿童游戏平台运营商明知其平台充斥着性捕食者和儿童性虐待材料(CSAM),却未能保护儿童,且Roblox在向父母营销时,谎称其平台是安全的;此外,Roblox在内容标识评级上严重误导消费者,并故意规避了法律要求的“可验证的父母同意”机制。


一、案件背景


根据起诉书,Roblox的大多数日活跃用户不满13岁,但Roblox未能充分保护他们免受伤害。讽刺的是,Roblox长期以来将自己标榜为世界上最安全、最适合家庭的儿童在线游戏平台。该公司告诉父母,公司深切关心儿童安全,并采取一切可能的预防措施来保护他们。


二、 违法事实详情


起诉书详细列举了Roblox的违法行为:

1. 虚假陈述与欺骗性标识

违法事实:Roblox向父母和公众作出虚假和误导性的安全承诺。例如,Roblox声称其平台是儿童游戏网站,且采取了一切可能的预防措施、拥有数千名内容审核员,并且在苹果和谷歌的应用商店中通过进行虚假自我报告(如谎报该平台没有性内容)获得了误导性的“12+”和“T”(青少年)评级。然而,诉状指出平台实际上充斥着虚拟“脱衣舞俱乐部”“爱泼斯坦岛”游戏和很多性模拟内容。


违反法条:此行为违反了《得克萨斯州欺骗性贸易行为法》(DTPA)§ 17.46(b),即谎称其服务具有其不具备的特征、用途或利益(例如,该平台一直声称的其具有“安全性”);以及谎称其服务达到了特定的安全标准或质量,而实际上它们属于另一标准。


2. 未能披露重大风险与规避父母同意

违法事实诉状指控Roblox故意设计其注册流程以规避COPPA所要求的“可验证的父母同意”。具体表现为,Roblox在注册时不要求提供姓名或可验证的电子邮件地址,导致儿童可以谎报年龄,性剥削者也可以冒充儿童。


Roblox明知其平台因缺乏有效年龄验证和监管不力而对儿童构成重大风险,但却向父母隐瞒了这一重大信息,导致家长允许孩子使用该平台。


违反法条:此行为违反了DTPA的§ 17.46(b)(24)。该条款禁止经营者在交易时不披露其已知的、可能影响消费者决策的关键信息(本案中即平台的真实危险性),且意图诱使消费者(即儿童的父母)进入他们本不会同意的交易。


3. 共同妨害

违法事实:诉状指控,Roblox的平台已成为一个“共同妨害”场所。事实上,该平台已成为儿童捕食者惯常前往从事非法活动的目的地,这些活动包括但不限于儿童诱拐、性剥削以及儿童性虐待材料(CSAM)的传播。


诉状称,Roblox明知这些活动在其平台上发生,但未能做出合理努力来制止这些活动。


至于如何认定“明知”,诉状列举了多项证据,包括:多年来关于Roblox被用于性剥削的大量公开报道、FBI调查、刑事定罪和私人诉讼;Roblox明知用户(包括儿童性剥削者)会使用表情符号或特殊拼写来绕过聊天过滤器,并转移到Discord等监管更松的平台;以及泄露的内部文件显示,公司曾积极监控并内部讨论过头像裸露等不当内容的可接受尺度。


诉状进一步指控Roblox未能做出合理努力来制止这些活动。起诉书列举了Roblox本应实施但拒绝执行的“简单措施”,包括:

  • Roblox本应当实施严格的年龄和身份验证,例如要求用户上传照片ID进行验证 ,而不是自报生日这种真实性较低的方式;

  • Roblox本可以遵守COPPA规定,通过信用卡验证或视频通话等方式获取“可验证的父母同意”,但Roblox却故意设计注册流程来规避这一义务。具体表现为,Roblox故意避免在注册时索要姓名或电子邮件地址。根据COPPA要求,一旦在线服务收集了13岁以下儿童的姓名或电子邮件地址等个人信息,就必须首先获得其父母的可验证的同意。Roblox通过不索要这些信息,从一开始就选择完全绕过这些保护措施;此外,Roblox仅依赖自我报告且不验证,其注册流程极其简单,仅要求用户提供三项信息(出生日期、用户名和密码);最后,Roblox还没有设置任何父母同意环节;

  • Roblox本可以从技术上(例如通过IP或MAC地址屏蔽)阻止已被识别和封禁的捕食者立即重新注册新账户;


违反法条:此行为违反了《得克萨斯州民事实践与补救法典》§ 125.0015。法条规定,运营或维护一个用于非法活动的网址或计算机网络的人,即维持了“共同妨害。而根据诉状,该平台上存在被定义为包括“对幼童的持续性虐待”和“儿童的性行为或表演” 的非法活动。


三、 法律诉求


基于以上指控,得克萨斯州寻求法院发布命令,要求对Roblox的每一次违反DTPA的行为处以最高10,000美元的罚款并支付律师费和诉讼费用,同时禁止Roblox及其代理人继续从事上述违反DTPA的欺骗性行为。

*本文作者:黄竞一


相关链接:

https://www.texasattorneygeneral.gov/news/releases/attorney-general-ken-paxton-sues-roblox-putting-pixel-pedophiles-and-profits-over-safety-texas;
https://www.texasattorneygeneral.gov/sites/default/files/images/press/Petition_0.pdf;

*向下滑动以查看更多*


Image


魏冬冬

汇业律师事务所 合伙人

weidongdong@huiyelaw.com

Image

业务领域出海数据隐私合规,AI合规,境外数据隐私争议解决与政府监管应对,国际数据隐私认证辅导等。


深度研究:

  1. 出海南美|智利宪法法院批准数据保护法

  2. 出海欧盟|从欧洲消费者组织发布的有关DMA守门人合规性报告中理解守门人义务

  3. 出海欧盟|GDPR中的“有效同意”到底是什么?

  4. 出海沙特|沙特个保法生效背景下现有的个保法细化规则和指南要点概览

  5. IoT设备出海企业:如何回应你的欧洲代理商有关数据法案(Data Act)的问卷

北美:

  1. 出海美国|迪士尼因涉嫌违反COPPA与FTC达成1000万美元和解

  2. 出海美国|加州通过《人工智能透明度法案》,含AI标识、模型托管、制造商信息披露等要求

  3. 出海美国|加州要求浏览器内置一键“Opt-Out”功能

  4. 出海美国|因未成年人保护和Opt-Out的不合理设计,加州与Sling TV达成53万美元和解协议

  5. 出海美国|FTC启动针对AI伴侣聊天机器人的行业调查

欧洲:

  1. 出海欧盟|RED指令部分条款8月1日生效,不符合的消费电子产品将会被下架(18301认证可证明合规)

  2. 出海欧盟|DPF闯关成功!欧盟普通法院初审驳回挑战,认可其有效性

  3. 出海欧盟|由于仅通过验证码和上门快递进行身份验证,西班牙对一运营商处以15万欧元罚款

  4. 出海欧洲|波黑实施新数据保护法,新法看齐GDPR

  5. 出海欧盟|欧委会就DSA年龄验证与内容审核问题启动对YouTube、Google Play和Apple应用商店等的调查

东亚:

  1. 出海韩国|欧盟获韩国首个充分性认定,2025年9月16日起可自由双向传输

  2. 出海韩国|韩国 PIPC 因非法数据行为对 Meta 处以 1560 万美元罚款

  3. 出海日本|日本个人信息保护委员会就修改《个人信息保护法》公开征求意见

  4. 中国香港|粤港澳大湾区SCC新动态-香港监管更新香港方的备案指引

  5. 出海韩国|韩国PIPA实施令修正案通过,细化国内代理人委任要求

中东:

  1. 出海土耳其 | 《网络安全法》公布并生效,最高1亿土耳其里拉(约合1900万人民币)罚款!

  2. 出海中东|沙特发布多项数据新规:数据传输法规修正案、SCCs草案以及任命DPO规则

  3. 出海阿联酋|什么样的同意是能让公司发送营销信息具备合法性基础的?

  4. 出海沙特|官方强制要求:沙特要求数据控制者在国家平台上进行注册

  5. 出海沙特|沙特个保法生效背景下现有的个保法细化规则和指南要点概览

东南亚:  

  1. 出海东南亚|新加坡个人数据保护委员会发布《合成数据生成指南》

  2. 出海印度尼西亚|游戏平台Roblox被要求整改内容互动与家长控制功能,以保护儿童

  3. 出海泰国|PDPC公布5起2025年数据泄露执法案例,涉及电商、医疗和玩具等行业

  4. 出海东盟|数据登记制度汇总

南美:

  1. 出海巴西|巴西内容分级法令重大更新,扩大合规要求至各类数字应用与服务

  2. 出海巴西|联邦检察院和消费者协会对巴西国家数据保护局和WhatsApp提起约3.15亿美元赔偿诉讼与合规评论

  3. 出海哥伦比亚|群发邮件未密送,房地产公司泄露客户邮箱,被罚1.76亿哥伦比亚比索(约合人民币31.4万元)

  4. 出海巴西|巴西数据保护局(ANPD)推出国际数据传输专栏,解答常见问题

  5. 出海南美|厄瓜多尔发布识别、管理“大规模处理个人数据”的法规

非洲:

  1. 出海非洲|《尼日利亚数据保护法》实施细则已于2025.9.19生效

  2. 出海非洲|乌干达PDPO认定Google未履行注册义务,数据跨境传输违规

澳洲:

  1. 出海澳洲|澳大利亚发布人工智能系统注册模板

  2. 出海澳大利亚|澳洲隐私法通过重大改革措施

  3. 出海新西兰|新西兰生物识别隐私保护处理规范生效

图片


特别声明

本文仅代表作者本人观点,不代表汇业律师事务所任何律师所出具的法律意见或是对法律的解读。

如需转载,请联系我们获取授权。


【声明】内容源于网络
0
0
网络与数据法实务
汇业魏冬冬律师期待以此帮助中国出海企业了解全球数据隐私领域最新立法、执法资讯以及深度洞察。我们将于每月在上海、北京、深圳、广州等地举办线下研讨会,期待与您线下见面!合作请联系:weidongdong@huiyelaw.com
内容 571
粉丝 0
网络与数据法实务 汇业魏冬冬律师期待以此帮助中国出海企业了解全球数据隐私领域最新立法、执法资讯以及深度洞察。我们将于每月在上海、北京、深圳、广州等地举办线下研讨会,期待与您线下见面!合作请联系:weidongdong@huiyelaw.com
总阅读60
粉丝0
内容571