Secondo un reclamo presentato dalla Federal Trade Commission (FTC), circa 30.000 dipendenti di Amazon hanno avuto accesso alle registrazioni vocali degli utenti Alexa. Le registrazioni sono state raccolte dagli altoparlanti ad attivazione vocale dell'azienda e sono state a disposizione di questi dipendenti tra agosto 2018 e settembre 2019. Sebbene non sia chiaro quanti dipendenti abbiano ancora tale accesso, si tratta di un numero significativo e dimostra che la pratica di Amazon che concede ai dipendenti un accesso eccessivamente ampio ai dati personali è in corso.
Questa rivelazione è arrivata come parte di una denuncia della FTC sulla privacy dei bambini che Amazon ha pagato 25 milioni di dollari. La FTC ha definito la pratica una "concessione di accesso eccessiva", che ha violato le politiche di sicurezza di Amazon che regolano i dati sensibili. Circa la metà dei 30.000 dipendenti non aveva motivi di lavoro per accedere ai dati e molti non lavoravano nemmeno su prodotti abilitati per Alexa. Questa notizia è l'ultima di una serie di rivelazioni secondo cui Amazon, nonostante abbia promesso di essere un buon amministratore delle informazioni sui clienti, ha concesso ai dipendenti un accesso eccessivamente ampio ai dati personali e non ha rivelato la pratica agli utenti.
Alexa, che si trova più comunemente nella linea di altoparlanti intelligenti Echo di Amazon, è progettata per registrare l'audio quando sente una "parola sveglia" e trasmette i comandi dell'utente per leggere un notiziario o recuperare il tempo ai server di Amazon. Per impostazione predefinita, la società archivia tali dati a tempo indeterminato, sebbene abbia aggiunto strumenti che consentono agli utenti di eliminare automaticamente le registrazioni e di rinunciare all'uso della propria voce per addestrare i sistemi di Alexa. Tuttavia, fino alla metà del 2019, Amazon ha conservato una trascrizione scritta delle registrazioni quando un utente ha chiesto ad Alexa di eliminare le proprie registrazioni vocali. Questo è qualcosa che la FTC ha criticato la società per non aver rivelato agli utenti.
Inoltre, Amazon ha ripetutamente omesso di eliminare i dati sulla posizione degli utenti dell'app Alexa che pensavano di aver eliminato i propri file. Secondo la denuncia della FTC, "Amazon stessa ha stabilito che in molte occasioni tra gennaio 2018 e l'inizio del 2022, Amazon ha conservato le informazioni sulla geolocalizzazione degli utenti dell'app Alexa in posizioni di archiviazione dati secondarie che erano isolate dalle richieste di cancellazione dei consumatori. "La società non ha mai informato gli utenti di Alexa di conservare i dati di geolocalizzazione che hanno tentato di eliminare.
Amazon ha risposto alle accuse, con un portavoce che ha affermato che la società non è d'accordo con le affermazioni della FTC e ha negato di aver violato la legge. L'ordine proposto dalla FTC, che richiede l'approvazione di un giudice, vieterebbe ad Amazon di utilizzare i dati che i clienti hanno cancellato per migliorare i suoi servizi, richiederebbe alla società di notificare agli utenti le sue politiche di conservazione e cancellazione e imporrebbe la creazione di un programma sulla privacy relativo all'uso Poiché Amazon continua a subire controlli in merito alle sue pratiche sulla privacy, è chiaro che l'azienda deve implementare politiche sui dati più solide ed essere più trasparente con i suoi utenti.