Volgens een klacht ingediend door de Federal Trade Commission (FTC) hadden ongeveer 30.000 medewerkers van Amazon toegang tot spraakopnamen van Alexa-gebruikers. De opnames werden opgepikt door de spraakgestuurde luidsprekers van het bedrijf en waren tussen augustus 2018 en september 2019 beschikbaar voor deze medewerkers. Hoewel het onduidelijk is hoeveel personeelsleden nog steeds dergelijke toegang hebben, is dit een aanzienlijk aantal en toont het aan dat de praktijk van Amazon om werknemers te brede toegang tot persoonlijke gegevens te geven, nog steeds bestaat.
Deze onthulling kwam als onderdeel van een FTC-klacht over de privacy van kinderen die Amazon heeft betaald voor 25 miljoen dollar. De FTC heeft de praktijk een "overbrede toegangsverlening" genoemd, die in strijd was met het eigen beveiligingsbeleid van Amazon met betrekking tot gevoelige gegevens. Ongeveer de helft van de 30.000 werknemers had geen zakelijke reden om toegang te krijgen tot de gegevens, en velen werkten niet eens aan Alexa-producten. Dit nieuws is het laatste in een reeks onthullingen dat Amazon, ondanks de belofte een goede beheerder van klantinformatie te zijn, werknemers te brede toegang tot persoonlijke gegevens heeft gegeven en de praktijk niet aan gebruikers heeft bekendgemaakt.
Alexa, het meest aangetroffen in Amazon's Echo-lijn van slimme luidsprekers, is ontworpen om audio op te nemen wanneer het een "wake word" hoort en gebruikerscommando's verzendt om een nieuwsbericht te lezen of het weer naar de servers van Amazon te halen. Standaard slaat het bedrijf die gegevens voor onbepaalde tijd op, hoewel het tools heeft toegevoegd waarmee gebruikers opnames automatisch kunnen verwijderen en ervoor kunnen kiezen om hun stem niet te laten gebruiken om Alexa's systemen te trainen. Tot medio 2019 bewaarde Amazon echter een geschreven transcript van de opnames wanneer een gebruiker Alexa vroeg om hun spraakopnamen te verwijderen. Dit is iets dat de FTC het bedrijf heeft bekritiseerd omdat het niet aan gebruikers heeft bekendgemaakt.
Bovendien slaagde Amazon er herhaaldelijk niet in locatiegegevens te verwijderen van gebruikers van de Alexa-app die dachten dat ze hun bestanden hadden verwijderd. Volgens de klacht van de FTC: "Amazon heeft zelf vastgesteld dat Amazon tussen januari 2018 en begin 2022 bij veel gelegenheden de geolocatie-informatie van Alexa-app-gebruikers bewaarde op secundaire gegevensopslaglocaties die waren geïsoleerd van de verwijderingsverzoeken van consumenten. "Het bedrijf heeft Alexa-gebruikers nooit laten weten dat het geolocatiegegevens bewaarde die ze probeerden te verwijderen.
Amazon heeft gereageerd op de beschuldigingen, waarbij een woordvoerder stelt dat het bedrijf het niet eens is met de beweringen van de FTC en ontkent de wet te hebben overtreden. Het voorgestelde bevel van de FTC, waarvoor goedkeuring door een rechter vereist is, zou Amazon verbieden gegevens te gebruiken die klanten hebben verwijderd om zijn diensten te verbeteren, zou het bedrijf verplichten gebruikers op de hoogte te stellen van zijn bewaar- en verwijderingsbeleid en de oprichting van een privacyprogramma verplicht stellen met betrekking tot het gebruik Aangezien Amazon nog steeds onder de loep wordt genomen met betrekking tot zijn privacypraktijken, is het duidelijk dat het bedrijf een robuuster gegevensbeleid moet implementeren en transparanter moet zijn met zijn gebruikers.