Today, noyb filed a complaint against the French video game developer and publisher Ubisoft (known for Assassins Creed, Far Cry, Prince of Persia). The company forces its customers to connect to the internet every time they launch a single player game. This is the case even if the game doesn’t have any online features. This allows Ubisoft to collect people’s gaming behaviour. Among other things, the company collects data about when you start a game, for how long you play it and when you close it. Even after the complainant explicitly asked why he is forced to be online, Ubisoft failed to disclose why this is going on. Under Article 6(1) GDPR, there seems to be no valid legal basis to randomly collect such user data.
Content que noyb s'intéresse à ça.
Il s'agit bien de trafic Internet et de transferts de données à caractère personnel après la vérification de la propriété du jeu par le DRM (qui est déjà un problème en soi puisque ça révèle qui joue à quoi quand à quelle fréquence).
J'identifie une faiblesse : il ne suffit pas de dire qu'un jeu n'a pas de mode multijoueur pour démontrer l'absence de nécessité d'une connexion à Internet : de nombreux jeux ont des boutiques internes (in-game). Il faut donc aller plus loin dans la démonstration.
On pourrait aussi parler de Steam qui, même en mode hors ligne, demande le mot de passe au démarrage, ce qui, par lassitude, peut conduire à ne pas activer le mode hors ligne, plus protecteur de la vie privée.