育碧陷GDPR合规危机：单机游戏强制联网与高频数据收集遭欧盟重罚指控

奥地利数字权利组织NOYB于2025年4月对育碧提起法律诉讼，指控其在《刺客信条》《孤岛惊魂》等单机游戏中实施超出必要范围的数据收集行为，并强制要求玩家保持在线连接。

根据欧盟GDPR规定，若指控成立，育碧最高将面临9200万欧元（约合7.6亿元人民币）罚款，相当于其2024年营收的4%。事件起源于一名《孤岛惊魂》玩家向育碧发起数据访问请求。

育碧声称仅收集游戏启动时间、持续时长等基础信息，但NOYB技术分析显示：运行《孤岛惊魂：原始杀戮》10分钟内，游戏程序与外部服务器建立超过150次连接。该组织认为，此类高频数据传输涉嫌未经用户充分同意的“隐蔽监控”。

且收集的硬件信息、IP地址等数据属于个人隐私范畴。针对单机游戏需强制在线验证所有权的设计，育碧解释称此举为防止盗版。但NOYB指出，通过Steam平台购买的游戏完全可依赖Steam验证系统完成授权，无需额外绑定育碧账户。

此外，育碧PC端Ubisoft Connect平台虽宣称支持离线模式，仍要求用户首次使用时联网激活，进一步限制玩家离线权限。育碧援引最终用户许可协议（EULA）及隐私政策条款，主张玩家同意其使用第三方分析工具收集游戏习惯数据。

并声称收集数据用于“改善体验、服务安全及保障系统运行”。NOYB则反驳称，单纯启动游戏不足以构成对EULA的有效法律同意，且数据收集范围远超服务必需，违反GDPR“最小化原则”。

值得关注的是，育碧此前曾因要求Steam平台隐藏游戏玩家数量引发争议（2024年11月），外界猜测其或为避免暴露用户活跃度等敏感数据。此次诉讼或将加剧公众对游戏公司数据治理透明度的质疑，尤其是单机游戏与在线服务的边界问题。

截至2025年4月25日，育碧尚未对诉讼作出公开回应。若欧盟监管部门支持NOYB主张，此案可能成为GDPR在游戏行业执行的标杆案例，推动全球游戏厂商重新评估数据收集策略与用户协议合规性。

乐玩编辑部
发布作者