Amazon zahlt mehr als 30 Millionen US-Dollar für die Beilegung von FTC-Datenschutzbeschwerden über Alexa und Ring

Amazon hat zugestimmt, mehr als 30 Millionen US-Dollar zu zahlen, um zwei Bundesklagen beizulegen, in denen behauptet wird, der Technologieriese habe durch seinen Sprachassistenten Alexa und seine Ring-Türklingelkameras die Privatsphäre von Nutzern – einschließlich der von Kindern – verletzt.

Die beiden Vergleiche vom Mittwoch mit der Federal Trade Commission unterstreichen Behauptungen, dass Amazon Ring-Videos und Alexa-Sprachaufzeichnungen sowie zugehörige Geolokalisierungsinformationen über Jahre hinweg aufbewahrt habe – in einigen Fällen ohne Zustimmung und trotz der Aufforderung von Verbrauchern, die Daten zu löschen.

Darüber hinaus behauptete die FTC, dass laxe Datenrichtlinien bei Amazon dazu führten, dass die Informationen häufig von Unbefugten abgerufen werden könnten – und das war im Fall der Klingelaufnahmen von Ring auch oft der Fall.

„Obwohl wir mit den Behauptungen der FTC in Bezug auf Alexa und Ring nicht einverstanden sind und einen Gesetzesverstoß bestreiten, haben diese Vergleiche diese Angelegenheiten für uns erledigt“, sagte Amazon am Mittwoch in einer Erklärung.

Amazon erwarb Ring im Jahr 2018 und ebnete dem E-Commerce-Riesen damit den Weg in das Heimsicherheitsgeschäft. Neben Video-Türklingeln stellt Ring Sicherheitskameras für den Innen- und Außenbereich sowie Alarmsysteme her.

In einer dem Vergleich beigefügten Beschwerde behauptete die FTC, Ring habe seinen Mitarbeitern uneingeschränkten Zugriff auf Videos von den Heimsicherheitssystemen der Kunden gewährt. In einem Fall, heißt es in der Beschwerde, habe sich ein Ring-Mitarbeiter zwischen Juni und August 2017 Tausende Videoaufzeichnungen von mindestens 81 weiblichen Nutzern angesehen und dabei Kameras betrachtet, die Nutzer Badezimmern und Schlafzimmern zugewiesen hatten. Eine erste Fehlverhaltensanzeige eines Kollegen sei nicht ernst genommen worden, heißt es in der Beschwerde.

„Erst als der Vorgesetzte bemerkte, dass der männliche Angestellte sich nur Videos von ‚hübschen Mädchen‘ ansah, eskalierte der Vorgesetzte die Meldung über Fehlverhalten“, behauptete die FTC in der Beschwerde. „Erst zu diesem Zeitpunkt überprüfte Ring einen Teil der Tätigkeit des Mitarbeiters und beendete schließlich sein Arbeitsverhältnis.“

In der Beschwerde gegen Ring werden auch zahlreiche mutmaßliche Fälle von gehackten Kameras aufgeführt, die es böswilligen Akteuren ermöglichten, mit den Opfern zu sprechen, was zu Verärgerung führte. Der Beschwerde zufolge erfolgten viele dieser Angriffe angeblich durch das erfolgreiche Erraten von Benutzerpasswörtern, was darauf zurückzuführen sei, dass Amazon es versäumt habe, einen starken Passwortschutz zu fordern.

„Zwischen Januar 2019 und März 2020 litten mehr als 55.000 US-Kunden unter Credential Stuffing und Brute-Force-Angriffen, die Ring-Geräte kompromittiert haben“, behauptete die FTC. „Durch diese Angriffe verschafften sich Kriminelle Zugang zu Hunderttausenden Videos aus den Privaträumen der Verbraucherwohnungen, einschließlich ihrer Schlaf- und Kinderzimmer – aufgezeichnet mit Geräten, die Ring mit der Behauptung verkaufte, sie würden die Sicherheit der Verbraucher erhöhen.“

Laut der vorgeschlagenen Einigung hat Ring zugestimmt, 5,8 Millionen US-Dollar zu zahlen und ein neues Datensicherheitsprogramm einzuführen.

In seiner Erklärung sagte Amazon: „Ring hat die vorliegenden Probleme bereits vor Jahren umgehend selbst gelöst, lange bevor die FTC mit der Untersuchung begann.“

„Ring hat diese Probleme bereits vor Jahren umgehend selbst angegangen, lange bevor die FTC ihre Untersuchung begann“, sagte Ring in einer Erklärung gegenüber CNN. „Obwohl wir mit den Vorwürfen der FTC nicht einverstanden sind und einen Gesetzesverstoß bestreiten, ist diese Angelegenheit mit dieser Einigung geklärt, sodass wir uns auf Innovationen im Namen unserer Kunden konzentrieren können.“

Unabhängig davon wird Amazon 25 Millionen US-Dollar zahlen, um die Vorwürfe im Zusammenhang mit seinem Sprachassistenten Alexa beizulegen.

In einer Beschwerde behauptete die FTC, dass Amazon gegen ein Kinderschutzgesetz namens COPPA verstoßen habe, das die Erfassung personenbezogener Daten von Kindern unter 13 Jahren ohne Zustimmung der Eltern einschränkt.

Nach Angaben der FTC bewahrte Amazon Alexa-Sprachaufzeichnungen von Kindern „auf unbestimmte Zeit“ auf, es sei denn, ein Benutzer wies das Unternehmen ausdrücklich an, die Aufzeichnungen zu löschen. Angeblich kam es den Löschanfragen auch manchmal nicht nach, „und behielt diese Daten stattdessen für den eigenen potenziellen Gebrauch.“

Der vorgeschlagene Alexa-Vergleich verlangt von Amazon, Sprachaufzeichnungen und Geolokalisierungsdaten gemäß früheren Verbraucherwünschen, einschließlich denen von Kindern, zu löschen. Dem Unternehmen sei es außerdem untersagt, diese Daten zum Trainieren seiner Algorithmen zu verwenden, sagte die FTC. Amazon stimmte außerdem zu, den Verbrauchern Mitteilungen über den FTC-Vergleich zuzusenden und ein Datenschutzprogramm für Geolokalisierungsdaten zu implementieren.

„Wir haben Alexa mit starkem Datenschutz und Kundenkontrollen entwickelt, Amazon Kids so konzipiert, dass es COPPA entspricht, und mit der FTC zusammengearbeitet, bevor wir Amazon Kids um Alexa erweitert haben“, heißt es in der Erklärung des Unternehmens. „Im Rahmen der Einigung haben wir uns darauf geeinigt, eine kleine Änderung an unseren bereits bewährten Praktiken vorzunehmen und Kinderprofile zu entfernen, die seit mehr als 18 Monaten inaktiv sind, es sei denn, ein Elternteil oder Erziehungsberechtigter entscheidet sich dafür, sie beizubehalten.“