Phenquestions
Het lijkt erop dat de angst voor privacy- en gegevensbeschermingsadvocaten met betrekking tot spraakgestuurde apparaten is uitgekomen; tenminste in een enkel geval waarin Amazon de spraakgegevens van een klant naar een andere klant lekte.
Wat is er gebeurd? Volgens (PDF) aan het Duitse computertijdschrift CT heeft een van de Duitse klanten van Amazon om toegang gevraagd tot de gegevens die het bedrijf over hem had opgeslagen. Amazon stuurde de klant een zip-archief met de gegevens en de klant begon deze te analyseren.
Hij merkte op dat het archief ongeveer 1700 WAV-bestanden bevatte en een PDF-document met Alexa-transcripties. De klant bezat of gebruikte geen Alexa-apparaten en concludeerde snel, na het afspelen van enkele audiobestanden, dat de opnames niet van hem waren.
De klant nam contact op met Amazon over het incident, maar er kwam niets uit; hij besloot contact op te nemen met CT en gaf CT een voorbeeld van de bestanden. De audio-opnames leverden veel informatie op over de toen nog onbekende Amazon-klant, waaronder waar en hoe Alexa werd gebruikt, informatie over banen, mensen, alarmen, vind-ik-leuks, bediening van thuisapplicaties en vervoersvragen.
CT maakte een profiel van de gebruiker en kon de klant, zijn vriendin en enkele vrienden identificeren door het te gebruiken. CT nam contact op met de klant en hij bevestigde dat zijn stem op de opnames stond.
Amazon vertelde het tijdschrift dat het lek "een ongelukkig ongeluk was dat het gevolg was van een menselijke fout". Amazon heeft wel contact opgenomen met beide klanten nadat CT contact had opgenomen met het bedrijf.
Privacyprobleem
Amazon slaat Alexa-spraakgegevens voor onbepaalde tijd op in de cloud. Het bedrijf doet dit om "zijn diensten te verbeteren". De gegevens kunnen worden gebruikt om eigenaren van Alexa-apparaten en anderen te identificeren die worden genoemd in opnames of hoorbaar zijn wanneer opnames plaatsvinden. Hoewel het afhangt van hoe Alexa-apparaten worden gebruikt, is het duidelijk dat de opnames privé-informatie bevatten waar de meeste, zo niet alle, klanten zich erg ongemakkelijk bij zouden voelen als ze naar anderen zouden worden gelekt.
De meeste eigenaren van spraakgestuurde apparaten zijn zich er waarschijnlijk niet van bewust, of onverschillig, dat hun gegevens voor onbepaalde tijd in de cloud worden opgeslagen.
Amazon-klanten kunnen spraakopnamen verwijderen die Amazon in de cloud heeft opgeslagen op https://amazon.de/alexaprivacy/. Ik had geen toegang tot de functionaliteit op de hoofdwebsite van Amazon, https://amazon.com/alexaprivacy/, omdat het verzoek automatisch werd doorgestuurd.
De Duitse pagina is toegankelijk en biedt opties om opnames te verwijderen die Amazon heeft opgeslagen. Er is echter geen optie om te voorkomen dat Amazon opnames in de eerste plaats opslaat. Het is onduidelijk of de pagina alleen werkt voor Duitse klanten of voor alle Amazon-klanten.
Slotwoorden
Bedrijven moeten rekening houden met menselijke fouten als het gaat om privacylekken en -schendingen. De Amazon-zaak toont aan dat lekken om verschillende redenen kunnen plaatsvinden, waaronder succesvolle hackpogingen, softwarefouten of menselijke fouten.
Nu jij: Gebruik je spraakgestuurde apparaten?
