Warnung: *Datenschutz ist in diesem Produkt nicht inbegriffen
Der smarte Lautsprecher Echo Dot mit Alexa von Amazon ist in den Farben Weiß, Blau oder Schwarz erhältlich, und es gibt sogar eine Version, die Ihnen die Zeit anzeigt. Alexa ist wohl der Bot im Internet, der am meisten herumkommandiert wird. Gibt es noch Produkte ohne Alexa? Es fühlt sich nicht so an. Sie spielt Musik, schaltet Lampen an, tätigt Anrufe, erzählt Witze oder den Wetterbericht, liest die Nachrichten vor, bestellt Toilettenpapier und hilft dabei, sich nicht einsam zu fühlen. Alexa ist immer an Ihrer Seite, sie hört zu, erfüllt Ihre Wünsche oder verkauft Ihnen eine neue Jeans, weil Sie einmal gefragt haben, wie Sie abnehmen können. Und wie ist es beim Echo Dot mit dem Datenschutz bestellt? Na ja, Amazon kann Sie über das Gerät abhören und es merkt sich, was Sie sagen. Wirklich privat bleiben Ihre Daten also nicht.
Was könnte passieren, wenn etwas schiefgeht?
Amazon erklärt stolz, dass es „nicht in der Lage ist, Ihre persönlichen Daten an andere zu verkaufen“. Stimmt. Aber Amazon hat es nicht nötig, Ihre personenbezogenen Daten an andere zu verkaufen, wenn sie ihren eigenen Einzelhandels- und Werbemoloch haben, der Ihre Daten nutzt, um Ihnen noch mehr Waren zu verkaufen. Denn Amazon hat es sich zur Aufgabe gemacht, Ihnen mehr Produkte zu verkaufen. Und es ist nicht nur Amazon, das hofft, Ihnen Dinge zu verkaufen. Amazon hat ein ganzes Programm für andere, die Ihnen auf ihren Websites ebenfalls Dinge verkaufen wollen. Und diese Verkäufer können die Daten, die Amazon über Sie erfasst, nutzen, um Sie gezielt mit den Produkten anzusprechen, die sie verkaufen wollen. Zwar ist es nicht das Ziel von Amazon, Ihre personenbezogenen Daten zu verkaufen, aber das Unternehmen erfasst so viele Ihrer personenbezogenen Daten wie möglich und verkauft dann den Zugang zu diesen Daten an andere, um Sie mit Werbung anzusprechen und Ihnen noch mehr Produkte zu verkaufen.
Deshalb sammelt Amazon einen Riesenberg an Daten über Sie. Dazu gehören Ihre Einkaufsgewohnheiten, Alexa-Suchanfragen, welche Sendungen Sie gern ansehen und wann, welche Musik Sie streamen, welche Podcasts Sie hören, wann Sie Ihre Lampen an- und ausschalten, wann Sie Ihre Türen abschließen, Kennzeichen wie Ihr Name, Ihre Adresse, Telefonnummern oder IP-Adresse, Ihr Alter, Geschlecht, Standort, Audio- und visuelle Informationen wie die Alexa-Anfragen oder Fotos, die Sie machen, die Namen und Nummern der Menschen aus Ihrer Kontaktliste. Die Liste geht endlos weiter.
Und was machen sie mit all den personenbezogenen Daten, die sie über Sie erfassen? Nun, sie verwenden sie natürlich, um Sie mit Werbung anzusprechen. Viel, viel Werbung. Sie sagen, dass sie keine Informationen verwenden, mit denen Sie persönlich identifiziert werden können, um interessenbezogene Anzeigen zu schalten (natürlich müssen wir ihnen in dieser Hinsicht vertrauen, was angesichts ihrer Erfolgsbilanz vielleicht nicht sehr klug ist). Sie verwenden Ihre personenbezogenen Daten auch, um Ihre Vorlieben zu ermitteln und Produkte und Dienstleistungen zu personalisieren, damit Sie diese Produkte und Dienstleistungen so oft wie möglich nutzen. Und sie sagen, dass sie diese personenbezogenen Daten mit einer Reihe von Dritten teilen können.
Was genau das bedeutet, wissen wir nicht, da Amazon diese Informationen nicht weitergibt. Wir müssen aber davon ausgehen, dass es viele Dritte sind, weil Amazon sagt, dass es Ihre Daten an alle Unternehmen weitergeben kann, die es für die Bereitstellung von Dienstleistungen Dritter nutzt. Das heißt, die Unternehmen, die Amazon bei der Vermarktung helfen, das Kreditrisiko verwalten, Daten analysieren, Post und E-Mails versenden und vieles mehr. Dann gibt es die Drittanbieter, die Dienstleistungen, Produkte, Apps und Alexa Skills über Amazon-Services anbieten. Und dann sind da noch die Geschäftspartner und andere Unternehmen, die Amazon kauft und die ebenfalls Zugang zu Ihren Daten erhalten könnten. Wenn man bedenkt, dass Amazon ein riesiges Imperium ist – man denke an Ring, Blink, Eero, Whole Foods und viele weitere mehr – dann sind das potenziell viele Orte, an denen Ihre Daten landen könnten.
Lassen Sie uns kurz über Alexa selbst sprechen. Amazons KI, die in alles integriert ist, vom intelligenten Lautsprecher Echo Dot über Ihre Kopfhörer bis hin zu Ihrem Thermostat, wirft eine Reihe von Fragen und Bedenken auf. Amazon ermöglicht das automatische Löschen von Sprachaufzeichnungen unmittelbar nach deren Verarbeitung. Das ist eine nette Funktion nach der Kontroverse um menschliche Rezensenten, die Alexa-Sprachaufnahmen abhören. Amazon sagt jedoch, wenn Sie Ihre Sprachaufzeichnungen löschen, können sie immer noch Daten über die Interaktionen, die diese Aufzeichnungen ausgelöst haben, speichern. Wenn Sie also einen Schwangerschaftstest über Amazon Alexa kaufen, wird Amazon nicht vergessen, dass Sie diesen Schwangerschaftstest gekauft haben, nur weil Sie sie bitten, die Sprachaufzeichnung dieses Kaufs zu löschen. Die Aufzeichnung des Kaufs sind Daten, die das Unternehmen auch in Zukunft über Sie hat und die es nutzen kann, um Sie mit Werbung für weitere Produkte anzusprechen.
Und dann gibt es noch Alexa Skills, diese kleinen Apps, die Sie verwenden, um mit Alexa zu interagieren. Diese Skills können von fast jedem mit, ähm, den entsprechenden Skills, also Fähigkeiten, entwickelt werden. Und bei zu vielen Skills sind laut einer aktuellen Studie die Datenschutzrichtlinien von Drittanbietern irreführend, unvollständig oder einfach nicht vorhanden. Wenn Ihre daten von einem Alexa Skill verarbeitet werden, bedeutet das Löschen der entsprechenden Sprachaufzeichnung nicht, dass auch die Daten gelöscht werden, die der Entwickler über Sie sammelt. Mit über 100.000 Alexa Skills, von denen viele von Drittanbietern entwickelt wurden, befinden sich Ihre Daten jetzt an Orten, die Sie sich vielleicht nie hätten vorstellen können.
Oh, vergessen wir nicht Amazons schreckliche, furchtbare, schlechte Erfolgsbilanz beim Schutz und der Achtung der Daten ihrer Kunden. Allein im Jahr 2023 wurde Amazon in den USA von der FTC angeklagt, weil es Gesetze zum Schutz der Privatsphäre von Kindern verletzte, indem es jahrelang Sprachaufzeichnungen und Standortdaten von Kindern aufbewahrte und Löschanträge von Eltern für die Daten ihrer Kinder unterband. Dies führte dazu, dass Amazon sich bereit erklärte, eine Strafe von 25 Millionen US-Dollar zu zahlen. Dann wurde Amazon von der FTC verklagt, weil Menschen ohne ihre Zustimmung bei Amazon Prime angemeldet wurden und es dann viel zu schwer war, das Abonnement zu kündigen. Amazon musste sich auch wieder mit der FTC wegen unzureichendem Datenschutz und mangelnder Sicherheit bei seinen Ring-Kameras, mit denen Mitarbeiter Kunden ausspionieren konnten, auf 5,8 Millionen US-Dollar einigen. Mist, letztes Jahr haben wir hier bei *Privacy Not Included eine Sicherheitslücke in Ring-Kameras gefunden und an Amazon gemeldet, um sie zu beheben. Soweit wir wissen, haben sie nichts unternommen, um diese Sicherheitslücke zu schließen. Das alles, und dann verklagten im September 2023 die FTC und 17 Generalstaatsanwälte von US-Bundesstaaten Amazon wegen „illegaler Aufrechterhaltung der Monopolmacht“.
Und das alles nur im Jahr 2023 allein. Wenn Sie weiter zurückblicken, finden Sie weitere Amazon-Sachverhalte. Da ist der Amazon-Mitarbeiter, der beim Diebstahl der personenbezogenen Daten von über 100 Millionen CapitolOne-Kunden erwischt wurde. Und das ist nicht das einzige Mal, dass Amazon-Mitarbeiter, die Zugriff auf viele Kundendaten haben, dabei erwischt wurden, wie sie personenbezogene Daten von Kunden weitergaben. Es ist tatsächlich schon einige Male passiert. Und dann ist da noch die Alexa-Sicherheitslücke, die Hackern die Tür öffnete, um potenziell auf personenbezogene Daten und sogar auf den Gesprächsverlauf der Nutzer zuzugreifen. Dies sind einige der bekannten Datenschutz- und Sicherheitsprobleme, die Amazon hatte (es könnte auch noch weitere unbekannte geben). Und wir verstehen es, Amazon ist ein riesiges Unternehmen mit vielen Produkten und Mitarbeitern, und es ist unmöglich, alles zu 100 % zu sichern. Aber genau das ist der Punkt. Wenn man eine so große Menge an personenbezogenen Daten von Menschen erfasst, muss man sehr, sehr vorsichtig sein, um sie immer und überall zu schützen. Amazon hat gezeigt, dass sie das nicht immer können.
Was ist das Schlimmste, das passieren könnte? Na ja, wenn Sie über Alexa einen Schwangerschaftstest bestellen, weiß Amazon, dass Sie schwanger sein könnten. Es folgen Anzeigen für Babykleidung, Windeln, Kinderbetten und mehr. Vielleicht verlieren Sie dann das Baby. Um das zu verarbeiten, kaufen Sie vielleicht Wein bei Whole Foods. Amazon könnte jetzt davon ausgehen, dass Sie nicht mehr schwanger sind. Aber sie wissen nichts von der Fehlgeburt, sie wissen nur, dass Sie wahrscheinlich schwanger waren und es jetzt wahrscheinlich nicht mehr sind. Sie könnten jetzt gezielt Werbung von Unternehmen gezeigt bekommen, die ihnen etwas verkaufen möchten, um über das verlorene Kind hinwegzukommen, wieder schwanger zu werden oder andere Anzeigen, die bei der Verarbeitung eines Schocks nicht hilfreich sind. Amazon verkauft zwar Ihre personenbezogenen Daten nicht weiter, aber es saugt sie aus, um Ihnen möglichst viele Dinge zu verkaufen. Ist das unheimlich? Nun, bei der Menge an Daten, die an so vielen Orten herumschwirren, ist Amazons smarter Lautsprecher Echo Dot mit Alexa ziemlich unheimlich.
Noch eine Anmerkung zu Amazon aus der Sicht eines Datenschutzforschers. Der Versuch, sich durch Amazons verrücktes Netzwerk von Datenschutzrichtlinien, Datenschutz-FAQ, Datenschutzerklärungen, Datenschutzhinweisen und Datenschutzdokumenten für sein riesiges Imperium zu lesen, ist ein Alptraum. Es gibt so viele Dokumente, die auf andere Dokumente verweisen, die wiederum auf noch mehr Dokumente verweisen, dass es fast unmöglich erscheint, Amazons tatsächliche Datenschutzpraktiken nachzuvollziehen und zu verstehen. Wir fragen uns, ob das beabsichtigt ist, um uns alle zu verwirren, damit wir einfach aufgeben? Oder ob vielleicht sogar Amazons eigene Mitarbeiter die riesige Sammlung an Datenschutzrichtlinien und -dokumenten nicht kennen und verstehen, die so herumfliegen? Unabhängig davon würde ich es gerne sehen, wenn Amazons Datenschutzrichtlinien besser für die Verbraucher*innen zugänglich wären, die sie betreffen.
Tipps zu Ihrem Schutz
- Verwalten Sie Ihre Präferenzen für Drittanbieter und setzen Sie Ihre Alexa-Werbe-IDs zurück, indem Sie in der Alexa-App und auf den Echo Show-Geräten Einstellungen > Alexa-Datenschutz > Fertigkeitengenehmigungen und Werbepräferenzen verwalten aufrufen.
- Deaktivieren Sie interessenbezogene Werbung, die von Amazon auf Alexa bereitgestellt wird. Sie können diese Einstellung unter Einstellungen > Alexa-Datenschutz > Verwalten Ihrer Alexa-Daten in der Alexa-App und auf Echo Show-Geräten verwalten.
- Verwalten Sie Ihre Alexa-Datenschutzeinstellungen
- Aktivieren Sie "Keine Sprachaufnahmen senden"
- Schalten Sie das Mikrofon aus, wenn Sie es nicht benötigen
- Löschen Sie regelmäßig Ihren Sprachverlauf oder stellen Sie eine automatische Löschung der alten Sprachaufzeichnungen ein
- Minimieren Sie die Verwendung von Alexa Skills auf die vertrauenswürdigsten Skills
- Achten Sie bei der Verwendung von Amazon Skills darauf, dass diese nicht unter die Datenschutzrichtlinie von Amazon fallen. Geben Sie besser keine sensiblen Daten an die Entwickler von Skills weiter.
- Nutzen Sie die App nur im anonymen Modus, um Ihre Daten zu schützen
- Registrieren Sie sich nicht über ein Drittanbieterkonto. Es ist besser, sich mithilfe der E-Mail-Adresse und einem starken Passwort zu registrieren.
- Wählen Sie ein starkes Passwort! Dafür können Sie auch ein Passwortkontrollprogramm anwenden, wie 1Password, KeePass etc.
- Verwenden Sie die Datenschutzeinstellungen Ihres Geräts, um den Zugriff auf Ihre personenbezogenen Daten über die App zu beschränken (geben Sie keinen Zugriff auf Ihre Kamera, Ihr Mikrofon, Ihre Bilder und Standort, außer es ist notwendig).
- Aktualisieren Sie Ihre App regelmäßig!
- Schränken Sie das Anzeigen-Tracking über Ihr Gerät (z. B. auf dem iPhone unter „Datenschutz“ > „Werbung“ > „Ad-Tracking beschränken“) und die größten Werbenetzwerke ein (bei Google öffnen Sie Ihr Google-Konto und schalten die Anzeigenpersonalisierung aus)
- Beantragen Sie die Löschung Ihrer Daten, wenn Sie die App nicht mehr nutzen. Das Deinstallieren der App auf Ihrem Gerät löscht normalerweise nicht automatisch Ihre personenbezogenen Daten.
- Stimmen Sie bei der Registrierung nicht dem Tracking Ihrer Daten zu, wenn Sie die Möglichkeit haben.
Kann es mich ausspionieren?
Kamera
Gerät: Nein
App: Ja
Mikrofon
Gerät: Ja
App: Ja
Verfolgt den Standort
Gerät: Ja
App: Ja
Was kann zur Registrierung verwendet werden?
E-Mail-Adresse
Ja
Telefonnummer
Nein
Drittanbieter-Konto
Nein
Welche Daten sammelt das Unternehmen?
Persönliche
Identifikatoren wie Ihr Name, Alias, Adresse, Telefonnummern, IP-Adresse, Anmeldedaten für Ihr Amazon-Konto oder ein staatlicher Identifikator (z. B. eine Sozialversicherungsnummer, die für Steuerzwecke erforderlich sein kann, wenn Sie ein Verkäufer sind); personenbezogene Daten, wie z. B. eine Kreditkartennummer oder andere Zahlungsinformationen; Daten, die Aufschluss über Alter, Geschlecht, Rasse, sexuelle Orientierung oder andere geschützte Klassifizierungen geben können, z. B. wenn Sie ein Kinderprofil, ein Baby-Register oder ein Hochzeits-Register erstellen oder wenn ein Autor seine rassische Identität zu Katalogisierungszwecken freiwillig angibt; kommerzielle Daten, wie Kauf- und Streaming-Aktivitäten von Inhalten; Informationen über Internet- oder andere elektronische Netzwerkaktivitäten, einschließlich Informationen zur Inhaltsinteraktion, wie z. B. Downloads, Streams und Details zur Wiedergabe von Inhalten sowie der Inhalt von E-Mail- und Textnachrichten, die Sie mit Alexa senden können oder die über den VIP-Filter von Alexa verarbeitet werden; Schlussfolgerungsdaten, wie z. B. Informationen über Ihre Kaufpräferenzen.
Körperbezogen
„Biometrische Informationen, wie Ihr Sprachprofil; Audio- oder visuelle Daten, wie Sprachaufzeichnungen, wenn Sie mit Alexa sprechen."
Soziale
Kontakte (optional, um Anrufe zu tätigen)
Wie nutzt das Unternehmen die Daten?
Wie können Sie Ihre Daten kontrollieren?
Wie ist das Unternehmen in der Vergangenheit mit den Daten über seine Verbraucher umgegangen?
Im September 2023 reichte die FTC eine Klage gegen Amazon wegen illegaler Aufrechterhaltung der Monopolmacht ein.
Im Juli 2023 wurden Apple und Amazon von der spanischen Kartellbehörde mit einer Geldstrafe belegt.
Im Juni 2023 ergriff die FTC Maßnahmen gegen Amazon wegen „ihrer jahrelangen Bemühungen, Verbraucher*innen ohne ihre Zustimmung in ihr Prime-Programm aufzunehmen, während sie es den Verbrauchern wissentlich erschwerte, ihre Abonnements für Prime zu kündigen“.
Im Juni 2023 veröffentlichte Mozilla eine große Sicherheitslücke in der Amazon Ring Video Doorbell. Amazon hat diese Sicherheitslücke noch immer nicht behoben.
Im März 2023 warfen FTC und DOJ Amazon vor, gegen das Gesetz zum Schutz der Privatsphäre von Kindern zu verstoßen, indem es die Alexa-Sprachaufzeichnungen von Kindern für immer aufbewahrt und die Löschanträge der Eltern ignoriert.
Im Jahr 2023 stimmte das Unternehmen außerdem zu, 5,8 Millionen US-Dollar an Kundenerstattungen für angebliche Verletzungen des Datenschutzes im Zusammenhang mit seiner Türklingelkamera Amazon Ring zu zahlen.
Im Jahr 2022 wurde Paige Thompson, eine ehemalige Amazon-Mitarbeiterin, die beschuldigt wurde, die persönlichen Daten von 100 Millionen Kunden gestohlen zu haben, indem sie 2019 in den Bankriesen CapitalOne eingedrungen war, von einem Geschworenengericht in Seattle wegen elektronischer Kriminalität und Computer-Hacking für schuldig befunden.
Im Juli 2021 verhängte die luxemburgische Datenschutzkommission eine Geldstrafe in Höhe von 746 Millionen Euro gegen Amazon wegen angeblicher Verstöße gegen die Datenschutz-Grundverordnung der Europäischen Union (DSGVO).
Im August 2020 wiesen Sicherheitsforscher von Check Point auf einen Fehler in den Alexa-Smart-Home-Geräten von Amazon hin, der Hackern den Zugriff auf persönliche Informationen und den Gesprächsverlauf ermöglicht haben könnte. Amazon hat den Fehler umgehend behoben.
Im Oktober 2020 entließ Amazon einen Mitarbeiter, weil er E-Mail-Adressen von Kunden an eine ungenannte Drittpartei weitergegeben hatte.
Im Oktober 2019 berichtete Forbes, dass Amazon-Mitarbeiter die Aufzeichnungen der Amazon Cloud Cam abhören, um ihren KI-Algorithmus zu trainieren.
Im April 2019 wurde bekannt, dass Tausende von Mitarbeitern, von denen viele Vertragsarbeiter sind und einige nicht einmal direkt bei Amazon beschäftigt sind, Zugang zu Sprach- und Texttranskripten von Alexa-Interaktionen hatten.
Informationen zum Datenschutz bei Kindern
Kann dieses Produkt offline genutzt werden?
Benutzerfreundliche Informationen zum Datenschutz?
Amazon hat ein kompliziertes Geflecht aus verschiedenen Datenschutzrichtlinien, Datenschutz-Hubs, FAQs, Seiten zu Werbevorteilen und vielem mehr, das schwer zu finden, zu navigieren, zu lesen und zu verstehen ist.
Links zu Datenschutzinformationen
Erfüllt dieses Produkt unsere Mindestsicherheitsstandards?
Verschlüsselung
Sicheres Passwort
Zum Einrichten von Alexa wird ein passwortgeschütztes Amazon-Konto benötigt.
Sicherheits-Updates
Umgang mit Schwachstellen
Amazon hat ein Bug-Bounty-Programm.
Datenschutzrichtlinie
Alexa stellt einige Informationen über seine KI in den Alexa FAQ und auf den Amazon-Science-Webpages bereit: https://www.amazon.com/gp/help/customer/display.html?nodeId=201602230 https://www.amazon.science/tag/alexa
Ist diese KI nicht vertrauenswürdig?
Welche Entscheidungen trifft die KI über Sie oder für Sie?
Gibt das Unternehmen transparent an, wie die KI funktioniert?
Hat der Benutzer die Kontrolle über die KI-Funktionen?
Tauchen Sie tiefer ein
-
Mozilla Publishes Ring Doorbell Vulnerability Following Amazon’s ApathyMozilla Foundation
-
FTC Sues Amazon for Illegally Maintaining Monopoly PowerFederal Trade Commission
-
Amazon to Pay $30M for Ring and Alexa Privacy Violations: Tips for Protecting Your Smart Home DataCNet
-
Hey, Alexa! What are you doing with my data?Federal Trade Commission
-
FTC Takes Action Against Amazon for Enrolling Consumers in Amazon Prime Without Consent and Sabotaging Their Attempts to CancelFederal Trade Commission
-
FTC and DOJ Charge Amazon with Violating Children’s Privacy Law by Keeping Kids’ Alexa Voice Recordings Forever and Undermining Parents’ Deletion RequestsFederal Trade Commission
-
Amazon Echo’s privacy issues go way beyond voice recordingsThe Conversation
-
Amazon to Pay $25 Million to Settle Children’s Privacy ChargesNY Ties
-
Amazon settlements highlight concerns about digital privacy protectionsYahoo! News
-
Amazon faces $30 million fine over Ring, Alexa privacy violationsBleepingComputer
-
Tour Amazon’s dream home, where every appliance is also a spyThe Washington Post
-
I Want You Back: Getting My Personal Data From Amazon Was Weeks of Confusion and TediumThe Intercept
-
Here’s How Amazon Tracks You in 2022 (and how to stop them)All Things Secured
-
Amazon Alexa Voice Data Tracking Might Lead To Privacy Issues; How To Prevent It?Tech Times
-
Amazon demonstrates Alexa mimicking the voice of a deceased relativeCNBC
-
Does Amazon Sell Your Personal Information?DeleteMe
-
Column: Do you really want Amazon’s new drugstore knowing your medical condition?Los Angeles Times
-
Amazon Data Breaches: Full Timeline Through 2022Firewall Times
-
Alexa records you more often than you thinkVox
-
'Alexa, are you invading my privacy?' – the dark side of our voice assistantsThe Guardian
-
Amazon Echo’s privacy issues go way beyond voice recordingsThe Conversation
-
Study Reveals Extent of Privacy Vulnerabilities With Amazon’s AlexaNC State University
-
Alexa vulnerability is a reminder to delete your voice historyCNET
-
Security Researchers Probed 90,194 Amazon Alexa Skills—The Results Were ShockingForbes
-
‘Millions of people’s data is at risk’ — Amazon insiders sound alarm over securityPolitico
-
Amazon wants us to stop talking to Alexa so muchCNBC
-
Alexa Skills are easy to exploit in a number of worrying waysInput Magazine
-
Amazon Fired Employee for Leaking Customer EmailsVice
-
Amazon hit with major data breach days before Black FridayThe Guardian
-
Alexa can now immediately delete your voice recordingsBed Fox Rubin
-
How to keep the smart speaker you got for the holidays and still keep some of your privacy, tooVox
Kommentare
Möchten Sie einen Kommentar loswerden? Schreiben Sie uns.