Die Extended Copy Protection (XCP) setzte Sony in den USA und Kanada auf über 50 Musik-CDs ein. Die fragliche Software installierte sich ohne Wissen der Kunden und sorgte laut der Federal Trade Commission (FTC) nicht nur für Beschränkungen im Umgang mit der erworbenen Musik, sondern sammelte auch Daten über die Hörgewohnheiten der Kunden. Zumindest XCP wurde deshalb auch als "Rootkit" bezeichnet sowie von vielen Virenscannern als Schadsoftware erkannt.

Als Schadensersatz muss Sony BMG seinen US-Kunden, denen finanzieller Schaden durch die Entfernung der Kopiersperre entstanden ist, bis zu 150,- US-Dollar zahlen. Zudem muss das Unternehmen interessierten Kunden kostenlos die XCP-bestückten Musik-CDs gegen unverseuchte Versionen austauschen. Kosten, die dabei dem Handel entstehen, muss Sony BMG zurückerstatten. Auf seiner Website muss das Unternehmen über die Austausch- und Schadensersatzprogramme hinweisen und auch an prominenter Stelle wenigstens zwei Jahre lang kostenlose Patches zum Entfernen der Schadsoftware anbieten.

Ein genereller Rückruf wurde Sony BMG nicht auferlegt, allerdings sorgen die Auflagen dafür, dass ein Rückruf sinnvoller ist, als die an den Handel gehenden Musik-CDs tatsächlich nachträglich mit auffälligen Warnhinweisen bezüglich der automatischen Software-Installation und daraus folgender Sicherheitsrisiken zu versehen. Die negativen Reaktionen auf den Vertrauensbruch, die auch andere Sony-Abteilungen zu spüren bekamen, hatten Sony BMG sowieso schon dazu bewogen, die CDs selbst aus dem Handel zu nehmen und auf andere Kopierschutzsysteme zu setzen, die allerdings auch nicht weniger problematisch sind.

In Zukunft darf Sony BMG keine Kopierschutzsoftware mehr ohne Erlaubnis des Kunden installieren und muss für jede Kopierschutzsoftware einen einfachen Weg zur Deinstallation anbieten. Zudem muss nach FTC-Auflage künftig auf der Packung eindeutig darauf hingewiesen werden, wenn CDs ohne Installation von Software nicht im PC genutzt werden können. Auch auf dem Computerbildschirm muss der Hinweis erfolgen, was die Software für Aufgaben hat. Die FTC hat Sony BMG auch untersagt, die unerlaubt gesammelten Daten zu den Hörgewohnheiten der Kunden zu verwenden und ihnen entsprechende Werbung zukommen zu lassen. (ck)