Enligt ett klagomål från Federal Trade Commission (FTC) hade omkring 30 000 anställda på Amazon tillgång till röstinspelningar av Alexa-användare. Inspelningarna plockades upp av företagets röstaktiverade högtalare och var tillgängliga för dessa anställda mellan augusti 2018 och september 2019. Även om det är oklart hur många anställda som fortfarande har sådan tillgång, är detta ett betydande antal och visar att Amazons praxis att ge anställda alltför bred tillgång till personlig information har pågått.
Det här avslöjandet kom som en del av ett FTC-klagomål om barns integritet som Amazon har nöjt sig med 25 miljoner dollar. FTC har kallat förfarandet för ett "överbrett beviljande av åtkomst", vilket bröt mot Amazons egna säkerhetspolicyer för känslig data. Ungefär hälften av de 30 000 anställda hade ingen affärsmässig anledning att komma åt data, och många arbetade inte ens med Alexa-aktiverade produkter. Denna nyhet är den senaste i en rad avslöjanden om att Amazon, trots att hon lovat att vara en god förvaltare av kundinformation, har gett anställda alltför bred tillgång till personlig information och misslyckats med att avslöja praxis för användarna.
Alexa, som oftast finns i Amazons Echo-linje av smarta högtalare, är utformad för att spela in ljud när den hör ett "vakna ord" och sänder användarkommandon för att läsa en nyhetsrapport eller hämta vädret till Amazons servrar. Som standard lagrar företaget den datan på obestämd tid, även om det har lagt till verktyg som gör att användare kan radera inspelningar automatiskt och välja bort att låta sina röster användas för att träna Alexas system. Men fram till mitten av 2019 behöll Amazon en skriftlig utskrift av inspelningarna när en användare begärde att Alexa skulle radera sina röstinspelningar. Detta är något som FTC har kritiserat företaget för att inte avslöja för användarna.
Dessutom misslyckades Amazon upprepade gånger med att radera platsdata från Alexa-appanvändare som trodde att de hade eliminerat sina filer. Enligt FTC:s klagomål fastställde Amazon själv att Amazon vid många tillfällen mellan januari 2018 och början av 2022 behöll Alexa-appanvändares geografiska platsinformation på sekundära datalagringsplatser som var isolerade från konsumenternas begäranden om radering. "Företaget har aldrig informerat Alexa-användare om att det behåller geo-platsdata som de försökte ta bort.
Amazon har svarat på anklagelserna, med en talesman som säger att företaget inte håller med FTC:s påståenden och förnekar att ha brutit mot lagen. FTC:s föreslagna order, som kräver en domares signoff, skulle förbjuda Amazon från att använda data som kunderna hade raderat för att förbättra sina tjänster, kräva att företaget informerar användarna om sina lagrings- och raderingspolicyer och ge mandat att skapa ett integritetsprogram relaterat till användningen Eftersom Amazon fortsätter att utsättas för granskning när det gäller dess sekretesspraxis, är det tydligt att företaget måste implementera mer robusta datapolicyer och vara mer transparenta med sina användare.