Aktualizace z 19. března 2025: Tento článek byl aktualizován, aby odrážel nedávné oznámení společnosti Amazon, že uživatelé zařízení Echo již nebudou moci(nové okno) nastavit svá zařízení tak, aby zpracovávala požadavky pro Alexu lokálně, což znamená, že všechny hlasové nahrávky budou odesílány Amazonu.

„Amazon a třetí strany (včetně reklamních a sledovacích služeb) shromažďují data o interakcích s chytrými reproduktory. Zjišťujeme, že Amazon zpracovává hlasová data k odvození zájmů uživatelů a používá je k zobrazování cílených reklam na platformě (zařízení Echo) i mimo ni (web). Interakce s chytrým reproduktorem vede k až 30krát vyšším nabídkám na reklamu od inzerentů. Závěrem zjišťujeme, že provozní postupy Amazonu a jeho dovedností („skills“) často nejsou jasně popsány v jejich zásadách ochrany osobních údajů.“

Tak končí nedávná zdrcující studie o soukromí v ekosystému chytrých reproduktorů Amazon Smart Speaker(nové okno) z University of Washington, University of California a Northeastern University. Abychom tedy odpověděli na otázku položenou v našem titulku: ano, vaše Amazon Alexa vás špehuje, a s odhadovanými 35 % dospělých(nové okno) (přibližně 91 milionů lidí(nové okno)), kteří nyní vlastní chytrý reproduktor jen v samotných Spojených státech, je to alarmující.

Tento názor silně zastává i americká Federální obchodní komise (FTC), která v květnu 2023 uložila Amazonu pokutu ve výši 25 milionů dolarů za porušení ochrany soukromí(nové okno) v souvislosti s jeho hlasovou asistentkou Alexa (a jeho domovním zvonkem s kamerou Ring).

Co je Alexa?

Amazon Alexa je technologie virtuální asistentky, kterou můžete ovládat pomocí hlasových příkazů. Alexa je zabudována do mnoha zařízení Amazon, ale nejznámější je její použití v chytrých reproduktorech Amazon Echo, Amazon Dot a Amazon Studio, kde jí můžete zadat příkaz k přehrávání hudby, vytváření seznamů úkolů, ovládání jiných chytrých zařízení v domácnosti, poskytování aktuálních zpráv, předpovědi počasí a dopravních informací a mnoho dalšího.

Alexa je také zabudována do hardwaru třetích stran, jako jsou chytré televizory a soundbary.

Co by se mělo dít, když Alexu používáte?

Podle společnosti Amazon(nové okno) zařízení Alexa neustále poslouchají, ale nahrávání zahájí pouze tehdy, když vyslovíte aktivační slovo (ve výchozím nastavení „Alexa“) nebo stisknete tlačítko na zařízení Alexa. Toto chování lze přizpůsobit, ale zablokování hlasové aktivace maří samotný účel pořízení zařízení Alexa.

Když Alexa uslyší své aktivační slovo, odešle zvukový „úryvek“ obsahující toto aktivační slovo Amazonu, kde projde procesem cloudového ověření aktivačního slova(nové okno), který má zajistit, že aktivační slovo bylo skutečně vysloveno.

Pokud je aktivační slovo ověřeno, Alexa nahraje vše, co v příštích několika sekundách uslyší, a odešle tuto nahrávku do cloudových počítačů Amazonu, kde se zpracuje a (snad) vyvolá správnou reakci.

Zařízení Alexa by měla poskytovat vizuální indikaci, abyste vždy poznali, zda aktivně naslouchají vaší konverzaci. Například Amazon Echo po rozpoznání aktivačního slova a během aktivního poslechu zobrazí kruhové modré světlo.

Alexa shromažďuje osobní údaje

Amazon se netají tím, že propojuje každou vaši interakci s Alexou s vaším účtem Amazon a využívá je k profilování pro účely cílené reklamy(nové okno). V jistém smyslu se to neliší od sledování historie procházení webu pomocí souborů cookie a zaznamenávání historie nákupů a vyhledávání na webu Amazonu.

Díky své vysoce všestranné povaze – kdy odpovídá na vaše neobvyklé dotazy, přehrává vaše oblíbené rozhlasové pořady a podcasty, mapuje váš hudební vkus, spravuje vaše chytrá zařízení atd. – však Alexa poskytuje Amazonu mnohem podrobnější a důvěrnější obrázek o vašem životě, než jaký by kdy mohl získat z vaší nákupní historie.

Povaha informací získaných z vašich interakcí se zařízeními Alexa je ve skutečnosti natolik cenná, že (jak uvádí dříve citovaná výzkumná zpráva) inzerenti za ně Amazonu zaplatí až 30krát více než za informace získané tradičnějšími způsoby.

Ve výchozím nastavení uchovává Amazon vaše nahrávky navždy. Dříve měl Amazon funkci „Do Not Send Voice Recordings“ (Neodesílat hlasové nahrávky), která některým zařízením Alexa umožňovala zpracovávat vaše požadavky lokálně bez jejich odesílání na servery Amazonu. Nahrávky můžete také zcela smazat v nastavení soukromí svého zařízení nebo omezit dobu, po kterou je Amazon uchovává, než budou smazány (alespoň teoreticky – viz případ FTC proti Amazonu popsaný níže).

Počínaje 28. březnem 2025 však Amazon funkci „Do Not Send Voice Recordings“ vypne, což znamená, že vše, co Alexe řeknete prostřednictvím reproduktorů Echo a chytrých displejů, bude automaticky odesláno Amazonu.

Amazon uvedl, že každý, kdo měl dříve aktivovanou funkci „Do Not Send Voice Recordings“, bude mít nyní aktivovanou možnost „Don’t save recordings“ (Neukládat nahrávky). To znamená, že všechny nahrávky budou po zpracování smazány.

Co se skutečně děje, když Alexu používáte

Alexa poslouchá více, než by měla

Studie vědců z Northeastern University a Imperial College of London z roku 2019 zjistila, že chytré reproduktory (včetně zařízení Alexa) přeslechly svá aktivační slova a nechtěně se aktivovaly až 19krát denně(nové okno).

Přibližně polovina těchto nechtěných aktivací vedla k nahrávkám delším než šest sekund. Zařízení Echo Dot 2. generace patřila k nejhorším viníkům s dobou aktivace 20–43 sekund.

Zaměstnanci Amazonu poslouchají vaše hlasové nahrávky

Agentura Bloomberg (rovněž v roce 2019) uvedla, že Amazon po celém světě zaměstnává tisíce lidí, kteří poslouchají hlasové nahrávky z Alexy(nové okno), přepisují je a zpětně je vkládají do algoritmu Alexy.

Amazon tvrdí, že to slouží ke zlepšení umělé inteligence Alexy a jejích schopností rozpoznávání přirozeného jazyka a že „zaměstnanci nemají přímý přístup k informacím, které by mohly identifikovat danou osobu nebo účet“.

Toto prohlášení je však zjevně zavádějící. Snímek obrazovky, který získal Bloomberg, ukázal, že i když zaměstnanci nemají přímý přístup k celému jménu a adrese uživatele, přepis je spojen s číslem účtu, křestním jménem uživatele a sériovým číslem jeho zařízení.

Od zaměstnanců se očekává nejen přepisování nechtěných interakcí s Alexou, ale často slyší i konverzace v pozadí, které obsahují soukromé detaily, jako jsou jména a bankovní informace. Pokud k tomu dojde, pokyny jim ukládají zaškrtnout políčko „kritická data“ a pokračovat dál.

Amazon tuto praxi hájí s tím, že se v nastavení účtu může každý odhlásit z analýzy svých hlasových nahrávek lidmi. Ale i když se odhlásíte, vaše nahrávky mohou být v rámci pravidelného procesu kontroly ze strany Amazonu ručně analyzovány osobou s přístupem k detailům vašeho účtu.

Alexa dělá chyby

V roce 2018 Alexa nahrála soukromou konverzaci(nové okno), aniž by bylo vysloveno aktivační slovo, a odeslala tuto nahrávku náhodnému kontaktu ze seznamu kontaktů majitele asistentky Alexa. V témže roce také omylem odeslala 1 700 nahrávek hlasu z Alexy jinému uživateli(nové okno).

Amazon sdílí spoustu dat z Alexy s třetími stranami

Dovednosti (skills) pro Alexu(nové okno) jsou malé bezplatné aplikace, které mohou vašemu zařízení Alexa přidat další funkce, a díky tomu, že Amazon na svém tržišti povolil přibližně 200 000 dovedností od vývojářů třetích stran, se užitečnost Alexy výrazně rozšířila.

Tato užitečnost však s sebou nese vysokou cenu. Amazon skutečně ukládá přísná omezení ochrany soukromí na data, k nimž mají tyto „dovednosti“ (skills) třetích stran povolen přístup. Nemohou například shromažďovat vysoce citlivé informace, jako je vaše číslo sociálního pojištění nebo detaily bankovního účtu. Musí také požádat o povolení k přístupu k určitým osobním údajům, jako je vaše e-mailová adresa, telefonní číslo nebo umístění.

Výzkumná práce z roku 2022 potvrzuje předchozí výzkumy, že tisíce vývojářů dovedností třetích stran zneužívají zásady ochrany osobních údajů Amazonu a aktivně shromažďují hlasová data uložená v zařízeních Alexa a využívají je k doručování cílené reklamy. Tato data (a další interakce s Alexou) také sdílejí přímo s jinými třetími stranami, a to bez jakéhokoli dohledu či kontroly ze strany uživatelů Alexy nebo samotného Amazonu.

Mnoho dovedností třetích stran vůbec nezveřejňuje žádné zásady ochrany osobních údajů, a i když tak učiní, nedodržují je.

Amazon ne vždy smaže vaše data, když tvrdí, že tak činí

Jádrem nedávného vyrovnání (2023) FTC s Amazonem ohledně Alexy je, že Amazon po žádosti uživatelů a rodičů nesmazal aktivní dětské účty, některé hlasové nahrávky a informace o zeměpisné poloze.

„Amazon své uživatele, včetně rodičů, nápadně a opakovaně ujišťoval, že mohou smazat hlasové nahrávky shromážděné jeho hlasovou asistentkou Alexa a informace o zeměpisném umístění shromážděné aplikací Alexa. Společnost však tyto sliby nesplnila, když některé z těchto informací uchovávala po léta a nezákonně zadržená data využívala k vylepšování svého algoritmu Alexa.“

Podle FTC tak Amazon porušil zákon Children’s Online Privacy Protection Act(nové okno) (COPPA, zákon o ochraně soukromí dětí online). (V době psaní tohoto článku musí vyrovnání FTC s Amazonem ještě schválit federální soud.)

Závěrečné myšlenky

Zařízení Amazon Alexa jsou nepochybně úžasnými technologickými kousky, které mohou do našich životů vnést takovou úroveň pohodlí, jaká by byla ještě před několika lety námětem sci-fi.

Toto pohodlí však s sebou nese daň – vaše soukromí. I když budete věřit slibům Amazonu, Alexa o vás ví neuvěřitelně mnoho. Amazon tyto informace využívá k vašemu profilování a k tomu, aby na vás cílil stále personalizovanější reklamy, nebo tyto informace prodává neznámým třetím stranám, se kterými jste nikdy nesouhlasili sdílet svá data.

Nyní již neexistuje způsob, jak se z toho odhlásit, a jak bylo uvedeno dříve v tomto článku, informace získané prostřednictvím Alexy jsou až třicetkrát cennější než data získaná tradičnějšími způsoby. Jak ale ukazuje rozhodnutí FTC, Amazonu nelze vždy důvěřovat. Má také minimální nebo žádnou kontrolu a dohled nad dovednostmi třetích stran, které aktivně zneužívají vaše soukromí.

Co tedy můžete dělat, pokud vám záleží na soukromí, ale neobejdete se bez pohodlí chytrých reproduktorů? Z velkých hráčů na trhu komerčních virtuálních asistentů – Amazon Alexa, Google Assistant a Apple Siri – nabízí Apple největší soukromí. Přestože vám Apple neumožňuje smazat minulé nahrávky Siri, nepropojuje nahrávky s vaším účtem a neumožňuje integrace třetích stran.

Pro ty, kteří preferují open-source možnosti a nevadí jim dělat určité kompromisy pro zlepšení svého soukromí, je Mycroft(nové okno) bezplatný open-source hlasový asistent pro přirozený jazyk navržený pro provoz na zařízeních se systémem Linux. Kutilové si mohou nainstalovat Mycroft na Raspberry Pi(nové okno), nebo dokonce přehrát firmware Amazon Echo a nahradit Alexu(nové okno) Mycroftem! Pokud jste méně technicky založení, můžete si zakoupit chytrý displej Mycroft Mark II(nové okno) přímo v obchodě (mějte však na paměti, že společnost Mycroft AI ukončila svou činnost).