Federal Ticaret Komisyonu (FTC) tarafından yapılan bir şikayete göre, Amazon'un yaklaşık 30.000 çalışanı Alexa kullanıcılarının ses kayıtlarına erişim sağladı. Kayıtlar, şirketin sesle etkinleştirilen hoparlörleri tarafından toplandı ve Ağustos 2018 ile Eylül 2019 arasında bu çalışanların kullanımına sunuldu. Kaç personelin hala bu tür erişime sahip olduğu belirsiz olsa da, bu önemli bir sayıdır ve Amazon'un çalışanlarına kişisel verilere aşırı geniş erişim verme uygulamasının devam ettiğini göstermektedir.
Bu açıklama, Amazon'un çocukların mahremiyetiyle ilgili olarak 25 milyon $'a anlaştığı bir FTC şikayetinin parçası olarak geldi. FTC, uygulamayı Amazon'un hassas verileri yöneten kendi güvenlik politikalarını ihlal eden "aşırı geniş erişim izni" olarak adlandırdı. 30.000 çalışanın yaklaşık yarısının verilere erişmek için ticari bir nedeni yoktu ve birçoğu Alexa özellikli ürünler üzerinde çalışmadı bile. Bu haber, Amazon'un müşteri bilgilerinin iyi bir temsilcisi olacağına dair söz vermesine rağmen, çalışanlarına kişisel verilere aşırı geniş erişim izni verdiği ve bu uygulamayı kullanıcılara açıklamadığı yönündeki bir dizi açıklamanın sonuncusudur.
En çok Amazon'un Echo akıllı hoparlör serisinde bulunan Alexa, bir "uyandırma sözcüğü" duyduğunda ses kaydı yapacak şekilde tasarlanmıştır ve bir haber raporunu okumak veya hava durumunu Amazon'un sunucularına getirmek için kullanıcı komutlarını iletir. Varsayılan olarak, şirket bu verileri süresiz olarak saklar, ancak kullanıcıların kayıtları otomatik olarak silmelerine ve seslerinin Alexa'nın sistemlerini eğitmek için kullanılmasını devre dışı bırakmalarına izin veren araçlar eklemiştir. Bununla birlikte, 2019'un ortalarına kadar, bir kullanıcı Alexa'dan ses kayıtlarını silmesini istediğinde Amazon, kayıtların yazılı bir dökümünü tuttu. Bu, FTC'nin şirketi kullanıcılara açıklamadığı için eleştirdiği bir şey.
Ayrıca, Amazon, dosyalarını sildiklerini düşünen Alexa uygulaması kullanıcılarından konum verilerini silme konusunda defalarca başarısız oldu. FTC'nin şikayetine göre, "Amazon'un kendisi, Ocak 2018 ile 2022'nin başları arasında birçok durumda Amazon'un Alexa uygulaması kullanıcılarının coğrafi konum bilgilerini, tüketicilerin silme taleplerinden yalıtılmış ikincil veri depolama konumlarında tuttuğunu belirledi. Şirket, Alexa kullanıcılarına silmeye çalıştıkları coğrafi konum verilerini sakladığını asla bildirmedi.
Amazon, bir sözcünün şirketin FTC'nin iddialarına katılmadığını ve yasayı ihlal ettiğini reddettiğini belirterek iddialara yanıt verdi. FTC'nin bir yargıcın onayını gerektiren önerilen emri, Amazon'un müşterilerinin hizmetlerini iyileştirmek için sildiği verileri kullanmasını yasaklayacak, şirketin kullanıcıları saklama ve silme politikaları hakkında bilgilendirmesini gerektirecek ve kullanımla ilgili bir gizlilik programının oluşturulmasını zorunlu kılacaktır. Amazon, gizlilik uygulamalarıyla ilgili incelemelerle karşılaşmaya devam ederken, şirketin daha sağlam veri politikaları uygulaması ve kullanıcılarına karşı daha şeffaf olması gerektiği açıktır.