Die Federal Trade Commission hat Amazon vorgeworfen, die Daten von Kindern zu speichern, selbst wenn Eltern deren Löschung verlangen, und seinen Ring-Mitarbeitern Zugriff auf die Videos der Benutzer zu gewähren.
Michael Sohn/AP
Bildunterschrift ausblenden
Beschriftung umschalten
Michael Sohn/AP
Die Federal Trade Commission hat Amazon vorgeworfen, die Daten von Kindern zu speichern, selbst wenn Eltern deren Löschung verlangen, und seinen Ring-Mitarbeitern Zugriff auf die Videos der Benutzer zu gewähren.
Michael Sohn/AP
Laut Bundesakten wird Amazon mehr als 30 Millionen US-Dollar an Geldstrafen zahlen, um mutmaßliche Datenschutzverletzungen im Zusammenhang mit seiner Sprachassistentin Alexa und der Türklingelkamera Ring zu regeln.
In einer Klage behauptet die Federal Trade Commission, dass das Technologieunternehmen gegen Datenschutzgesetze verstoßen habe, indem es die Gespräche von Kindern mit seiner Sprachassistentin Alexa aufzeichnete, und in einer anderen Klage behauptete das Unternehmen, dass seine Mitarbeiter die Aufzeichnungen der Ring-Kameras von Kunden ohne deren Zustimmung überwacht hätten.
Die FTC wirft Amazon vor, die Sprach- und Geolokalisierungsdaten von Kindern auf unbestimmte Zeit gespeichert, sie illegal zur Verbesserung seines Algorithmus genutzt und Transkripte ihrer Interaktionen mit Alexa aufbewahrt zu haben, obwohl die Eltern sie aufforderten, sie zu löschen.
Die angeblichen Praktiken verstoßen gegen den Children’s Online Privacy Protection Act (COPPA), der von Online-Unternehmen verlangt, Eltern zu warnen und deren Einwilligung einzuholen, wenn sie Daten von Kindern unter 13 Jahren sammeln, und den Eltern die Möglichkeit zu geben, die Daten nach Belieben zu löschen.
Zusätzlich zu der zivilrechtlichen Strafe in Höhe von 25 Millionen US-Dollar wäre Amazon nicht in der Lage, Daten zu verwenden, deren Löschung beantragt wurde. Das Unternehmen müsste außerdem die inaktiven Alexa-Konten von Kindern entfernen und seine Kunden über die Maßnahmen der FTC gegen das Unternehmen informieren.
„Die Geschichte von Amazon, Eltern in die Irre zu führen, Aufzeichnungen von Kindern auf unbestimmte Zeit aufzubewahren und die Löschungsanfragen der Eltern zu missachten, verstößt gegen COPPA und opfert die Privatsphäre für Profite“, sagte Samuel Levine, Direktor des Büros für Verbraucherschutz der FTC, in einer Erklärung. „COPPA erlaubt Unternehmen nicht, die Daten von Kindern aus irgendeinem Grund für immer aufzubewahren, und schon gar nicht, ihre Algorithmen zu trainieren.“
Bis September 2019 bestand die Standardeinstellung von Alexa darin, Aufzeichnungen und Transkripte auf unbestimmte Zeit zu speichern. Laut der Beschwerde nutzt Amazon die Aufzeichnungen, um Sprachmuster besser zu verstehen und auf Sprachbefehle zu reagieren.
Nachdem die FTC damals intervenierte, fügte Amazon eine Einstellung hinzu, um Daten nach drei oder 18 Monaten automatisch zu löschen, behielt aber weiterhin die unbestimmte Einstellung als Standard bei.
Amazon sagte in einer Erklärung, dass es mit den Feststellungen der FTC nicht einverstanden sei und nicht glaube, dass es gegen Gesetze verstoßen habe.
„Wir nehmen unsere Verantwortung gegenüber unseren Kunden und ihren Familien sehr ernst“, hieß es. „Wir haben konsequent Schritte unternommen, um die Privatsphäre unserer Kunden zu schützen, indem wir klare Datenschutzoffenlegungen und Kundenkontrollen bereitstellen, fortlaufende Audits und Prozessverbesserungen durchführen und strenge interne Kontrollen zum Schutz der Kundendaten aufrechterhalten.“
Das Unternehmen gab an, für alle Kinderprofile die Zustimmung der Eltern zu benötigen, stellt eine Offenlegung zum Schutz der Privatsphäre von Kindern bereit, in der erläutert wird, wie es die Daten von Kindern verwendet, ermöglicht das Löschen von Aufzeichnungen und Transkripten von Kindern in der Alexa-App und löscht Kinderprofile, die seit mindestens 18 Monaten inaktiv waren .
Der Beschwerde zufolge verfügen mehr als 800.000 Kinder unter 13 Jahren über eigene Alexa-Konten.
Die FTC behauptet, dass Amazon keine Maßnahmen ergriffen habe, um diese Probleme zu beheben, als Amazon auf diese Probleme aufmerksam gemacht wurde.
In einer separaten Klage fordert die FTC eine Geldstrafe von 5,8 Millionen US-Dollar für Amazon, weil sie behauptet, dass Mitarbeiter und Auftragnehmer von Ring – einem Heimüberwachungsunternehmen, das Amazon 2018 gekauft hat – uneingeschränkten Zugriff auf die Videos der Kunden hatten.
Amazon wird auch vorgeworfen, seine Sicherheitsvorkehrungen nicht ernst zu nehmen, da es Hackern gelungen ist, in bidirektionale Videostreams einzudringen, um Menschen sexuelle Annäherungsversuche zu machen, Kinder als rassistische Beleidigungen zu bezeichnen und Familien körperlich zu bedrohen, um Lösegeld zu erpressen.
Trotzdem, so die FTC, habe Ring die Multi-Faktor-Authentifizierung erst 2019 implementiert.
Zusätzlich zur Zahlung der 5,8 Millionen US-Dollar, die als Rückerstattung an Kunden ausgezahlt werden, müsste Ring Videos und Gesichter von Kunden aus der Zeit vor 2018 löschen, Kunden über die Maßnahmen der FTC informieren und der FTC jeden unbefugten Zugriff auf Videos melden.
„Die Missachtung von Privatsphäre und Sicherheit durch Ring setzte die Verbraucher der Gefahr von Spionage und Belästigung aus“, sagte Levine. „Die Anordnung der FTC macht deutlich, dass es sich nicht lohnt, Profit über Privatsphäre zu stellen.“
Die vorgeschlagenen Anordnungen bedürfen der Zustimmung der Bundesrichter.
