Amazon Alexa: Wenn die Privatsphäre der Nutzer im Meeting-Raum landet – Teil 2

Bereits zu Beginn dieses Monats informierte man seitens Bloomberg darüber, dass es diversen Mitarbeitern bei Amazon nicht nur möglich, sondern sogar ihre zugewiesene Aufgabe ist, eure Soundschnipsel, die heimische Echo-Geräte dank Alexa so übertragen mitzuhören und auszuwerten, um das Übermittelte zu Trainingszwecken der Algorithmen weiterzuverwenden.

Doch damit scheint noch längst nicht alles bezüglich der übermittelten Daten gesagt gewesen zu sein. Denn erneut meldet sich Bloomberg zu Wort und informiert dieses Mal darüber, dass auch Standortdaten, Adressen, Telefonnummern, Mailadressen, als auch Telefonnummer von euren Kontakten für einzelne Amazon-Mitarbeiter zugänglich sind. Möglich sei dies dank zweier Tools, die jene Teams für ihre Arbeit benötigen, so Bloomberg.

Tool Nummer Eins übermittelt einzelne Audiodateien von Alexa-Nutzern, denen auch weitere Informationen anhängen, wie unter anderem die geografische Position des genutzten Geräts. Dabei erkenne das Tool den Standort entweder anhand der Internetverbindung des Nutzers (was nicht zwingend zuverlässig, da manipulierbar, sein muss), oder aber auch anhand der Adresse, an die ein Echo-Gerät nach seinem Kauf bei Amazon verschickt worden ist. Auch diese Adresse muss dabei natürlich nicht zwangsläufig die korrekte Adresse sein, beispielsweise dann wenn das Gerät ein Geschenk für jemand anderes gewesen ist. Dennoch ist es nicht unbedingt beruhigend zu wissen, dass jene Mitarbeiter diese Standortdaten jederzeit auslesen und eventuell auch zweckentfremden könnten.

Tool Nummer Zwei übertrage dann die oben genannten, persönlichen Daten, wie die Adressen und dergleichen. Dieses Tool sei einer deutlich kleineren Gruppe von Mitarbeitern zugänglich, die sich um das Verknüpfen von Nutzeranfragen mit den richtigen Kontakten (beispielsweise beim Drop-In bei einem anderen Nutzer) kümmern. Gegenüber Bloomberg äußerte man sich bei Amazon hierzu wie folgt:

„Access to internal tools is highly controlled, and is only granted to a limited number of employees who require these tools to train and improve the service by processing an extremely small sample of interactions. Our policies strictly prohibit employee access to or use of customer data for any other reason, and we have a zero tolerance policy for abuse of our systems. We regularly audit employee access to internal tools and limit access whenever and wherever possible.“

Ja, eine Null-Toleranz-Politik bei nicht autorisierter Verwendung von Nutzerdaten zu fahren klingt vielleicht aus Sicht von Amazon überzeugend genug. Der möglicherweise davon betroffene Nutzer dürfte sich davon allerdings ganz und gar nicht zufrieden geben. Letzten Endes ist die Sache ja aber dennoch so, dass Amazon auch zukünftig auf solche Daten zurückgreifen muss, um seine Systeme und Algorithmen weiterzuentwickeln und dem Verbraucher das bestmögliche Erlebnis bieten zu können. Deutlich transparenter sollte das aber in jedem Fall passieren, gerade wenn nicht nur meine eigenen, sondern auch die Daten meiner Kontakte von den Zugriffen betroffen sein könnten. Ansonsten bleibt nur, entsprechende Gerätschaften zu meiden, wie es seit Anbeginn der Smart Home-Ära doch reichlich Menschen tun.