Laut einer Beschwerde der Federal Trade Commission (FTC) hatten etwa 30.000 Mitarbeiter von Amazon Zugriff auf Sprachaufzeichnungen von Alexa-Nutzern. Die Aufnahmen wurden von den sprachaktivierten Lautsprechern des Unternehmens aufgenommen und standen diesen Mitarbeitern zwischen August 2018 und September 2019 zur Verfügung. Es ist zwar unklar, wie viele Mitarbeiter noch über einen solchen Zugriff verfügen, dies ist jedoch eine beträchtliche Zahl und zeigt, dass die Praxis von Amazon, Mitarbeitern einen allzu weitreichenden Zugriff auf personenbezogene Daten zu gewähren, noch immer praktiziert wird.
Diese Enthüllung erfolgte im Rahmen einer FTC-Beschwerde über die Privatsphäre von Kindern, für die Amazon einen Vergleich in Höhe von 25 Millionen US-Dollar abgeschlossen hat. Die FTC bezeichnete die Praxis als „zu weitreichende Zugriffsgewährung“, die gegen Amazons eigene Sicherheitsrichtlinien für sensible Daten verstoße. Ungefähr die Hälfte der 30.000 Mitarbeiter hatte keinen geschäftlichen Grund, auf die Daten zuzugreifen, und viele arbeiteten nicht einmal an Alexa-fähigen Produkten. Diese Nachricht ist die jüngste in einer Reihe von Enthüllungen, dass Amazon seinen Mitarbeitern trotz des Versprechens, ein guter Verwalter der Kundeninformationen zu sein, einen allzu weitreichenden Zugriff auf personenbezogene Daten gewährt und es versäumt hat, die Praxis gegenüber den Benutzern offenzulegen.
Alexa, das am häufigsten in den intelligenten Lautsprechern der Echo-Reihe von Amazon zu finden ist, zeichnet Audio auf, wenn es ein „Weckwort“ hört, und überträgt Benutzerbefehle zum Lesen eines Nachrichtenberichts oder zum Abrufen des Wetters an die Server von Amazon. Standardmäßig speichert das Unternehmen diese Daten auf unbestimmte Zeit, verfügt jedoch über Tools, mit denen Benutzer Aufzeichnungen automatisch löschen und die Verwendung ihrer Stimmen zum Trainieren der Alexa-Systeme ablehnen können. Allerdings bewahrte Amazon bis Mitte 2019 eine schriftliche Abschrift der Aufnahmen auf, als ein Nutzer Alexa aufforderte, seine Sprachaufnahmen zu löschen. Dies ist etwas, was die FTC dem Unternehmen vorwirft, weil es es den Nutzern nicht mitteilt.
Außerdem hat Amazon es wiederholt versäumt, Standortdaten von Nutzern der Alexa-App zu löschen, die dachten, sie hätten ihre Dateien gelöscht. In der Beschwerde der FTC heißt es: „Amazon selbst hat festgestellt, dass Amazon zwischen Januar 2018 und Anfang 2022 bei vielen Gelegenheiten die geografischen Standortinformationen der Nutzer der Alexa-App an sekundären Datenspeicherorten gespeichert hat, die von Löschanfragen der Verbraucher isoliert waren.“ „Das Unternehmen hat Alexa-Benutzer nie darüber informiert, dass es Geostandortdaten gespeichert hat, die sie löschen wollten.
Amazon hat auf die Vorwürfe reagiert und ein Sprecher erklärt, dass das Unternehmen mit den Behauptungen der FTC nicht einverstanden sei und bestritt, gegen das Gesetz verstoßen zu haben. Die von der FTC vorgeschlagene Anordnung, die die Zustimmung eines Richters erfordert, würde Amazon verbieten, von Kunden gelöschte Daten zur Verbesserung seiner Dienste zu verwenden, das Unternehmen dazu verpflichten, Benutzer über seine Aufbewahrungs- und Löschrichtlinien zu informieren, und die Erstellung eines Datenschutzprogramms im Zusammenhang mit der Verwendung vorschreiben Da Amazon hinsichtlich seiner Datenschutzpraktiken weiterhin einer genauen Prüfung ausgesetzt ist, ist es klar, dass das Unternehmen strengere Datenrichtlinien implementieren und gegenüber seinen Benutzern transparenter sein muss.