Een Braziliaanse rechtbank heeft Microsoft opgedragen om het gehackte Xbox-account van de Braziliaanse gamer Ordo_Liberal binnen 15 dagen te herstellen. Uit de uitspraak blijkt dat hij, nadat zijn account was gehackt en daarna permanent werd geschorst, in één keer de toegang tot zijn volledige digitale gamebibliotheek kwijtraakte.
De rechtbank legde daarbij ook het volgende vast:
- herstel van het account en alle bijbehorende inhoud binnen 15 dagen
- een vergoeding van ongeveer 370 euro voor immateriële schade
- een mogelijke dagelijkse dwangsom als Microsoft het bevel niet opvolgt
Volgens de gebruiker begon alle ellende toen onbevoegden toegang kregen tot zijn account en de beveiligingsinstellingen aanpasten. Daarna klopte Ordo_Liberal aan bij de Xbox-klantenservice van Microsoft. In zijn relaas staat dat die service ook bevestigde dat er ongeautoriseerde toegang was geweest en dat er wijzigingen aan het account waren doorgevoerd.
Toch zou Microsoft hem hebben meegedeeld dat de klantenservice het account niet kon terugzetten en dat een permanente schorsing de enige manier was om verder misbruik te voorkomen. Voor hem kwam dat neer op iets heel concreets: hij kon niet meer bij de digitale games die hij al had gekocht.
De zaak werd nog gevoeliger doordat de gebruiker naar eigen zeggen bewijs had aangeleverd dat tweestapsverificatie, 2FA dus, op het gecompromitteerde account was ingeschakeld. Die extra beveiligingslaag is er juist voor bedoeld om een account beter af te schermen tegen ongeautoriseerde toegang.
Toch zou hem zijn verteld dat hij zijn games opnieuw moest kopen als hij weer toegang tot zijn bibliotheek wilde. Precies dat punt lijkt zwaar te hebben meegewogen in de zaak. De consument verloor niet alleen een account, maar ook de toegang tot producten waarvoor al was betaald. De rechter oordeelde daarom dat het account moest worden hersteld, met daarnaast compensatie voor de immateriële schade.
Dat de gamer deze zaak won, heeft waarschijnlijk veel te maken met het Braziliaanse consumentenrecht. Brazilië staat bekend om vrij sterke consumentenwetgeving, en kleine consumentenzaken kunnen daar vaak gratis worden gestart, soms zelfs zonder eigen advocaat.
Voor individuele gebruikers maakt dat de stap een stuk kleiner om grote techbedrijven juridisch aan te pakken. Deze uitspraak zal dan ook buiten Brazilië met belangstelling worden gevolgd. Tegelijk raakt de zaak aan een veel groter probleem binnen gaming: digitale games voelen voor spelers als bezit, terwijl het juridisch meestal om licenties gaat die platformhouders kunnen intrekken of blokkeren.
Verlies je je account, dan kun je dus ook je complete bibliotheek kwijt zijn.
Dat sluit aan bij bredere consumentenprotesten, zoals de Stop Killing Games-beweging, die aan kracht won nadat Ubisoft de servers van The Crew uitschakelde. Ook in Brazilië ligt de verschuiving naar alleen digitaal, en het verdwijnen van fysieke games, politiek gevoelig.
Xbox is daarin niet de enige. Eerder verdwenen ook gekochte films uit bibliotheken van PlayStation na wijzigingen in licenties. En volgens kenners bestaan er ook in landen als Japan, Zuid-Korea en Australië juridische kaders die consumenten bij vergelijkbare conflicten mogelijk kunnen helpen.
Voor gamers is de kern van deze uitspraak helder: dit gaat niet alleen over één gehackt account. Het gaat ook over de vraag hoeveel controle je nog werkelijk hebt over je digitale aankopen.
