Según una denuncia presentada por la Comisión Federal de Comercio (FTC), unos 30 000 empleados de Amazon tenían acceso a las grabaciones de voz de los usuarios de Alexa. Las grabaciones fueron recogidas por los altavoces activados por voz de la empresa y estuvieron disponibles para estos empleados entre agosto de 2018 y septiembre de 2019. Si bien no está claro cuánto personal todavía tiene ese acceso, se trata de un número significativo y demuestra que la práctica de Amazon de dar a los empleados un acceso demasiado amplio a los datos personales ha estado en curso.
Esta revelación se produjo como parte de una queja de la FTC sobre la privacidad de los niños por la que Amazon ha llegado a un acuerdo por 25 millones de dólares. La FTC calificó la práctica como una "concesión de acceso demasiado amplia", que violó las propias políticas de seguridad de Amazon que rigen los datos confidenciales. Aproximadamente la mitad de los 30 000 empleados no tenían ningún motivo comercial para acceder a los datos, y muchos ni siquiera trabajaban en productos habilitados para Alexa. Esta noticia es la última de una serie de revelaciones de que Amazon, a pesar de prometer ser un buen administrador de la información del cliente, ha dado a los empleados un acceso demasiado amplio a los datos personales y no ha revelado la práctica a los usuarios.
Alexa, que se encuentra más comúnmente en la línea de parlantes inteligentes Echo de Amazon, está diseñada para grabar audio cuando escucha una "palabra de activación" y transmite comandos de usuario para leer un informe de noticias o buscar el clima a los servidores de Amazon. De forma predeterminada, la empresa almacena esos datos de forma indefinida, aunque ha agregado herramientas que permiten a los usuarios eliminar automáticamente las grabaciones y optar por no usar sus voces para entrenar los sistemas de Alexa. Sin embargo, hasta mediados de 2019, Amazon mantuvo una transcripción escrita de las grabaciones cuando un usuario solicitó que Alexa borrara sus grabaciones de voz. Esto es algo que la FTC ha criticado a la empresa por no revelar a los usuarios.
Además, Amazon no pudo eliminar repetidamente los datos de ubicación de los usuarios de la aplicación Alexa que pensaban que habían eliminado sus archivos. Según la denuncia de la FTC, "Amazon mismo determinó que, en muchas ocasiones, entre enero de 2018 y principios de 2022, Amazon retuvo la información de ubicación geográfica de los usuarios de la aplicación Alexa en ubicaciones de almacenamiento de datos secundarias que estaban aisladas de las solicitudes de eliminación de los consumidores. La empresa nunca informó a los usuarios de Alexa que retuvo los datos de ubicación geográfica que intentaron eliminar.
Amazon ha respondido a las acusaciones, con un portavoz que afirma que la empresa no está de acuerdo con las afirmaciones de la FTC y niega haber violado la ley. La orden propuesta por la FTC, que requiere la aprobación de un juez, prohibiría a Amazon usar datos que los clientes hayan eliminado para mejorar sus servicios, requeriría que la empresa notifique a los usuarios sobre sus políticas de retención y eliminación, y ordenaría la creación de un programa de privacidad relacionado con el uso A medida que Amazon continúa enfrentando el escrutinio con respecto a sus prácticas de privacidad, está claro que la empresa necesita implementar políticas de datos más sólidas y ser más transparente con sus usuarios.