Opdatering 19. marts 2025: Denne artikel er blevet opdateret for at afspejle Amazons seneste meddelelse om, at Echo-brugere ikke længere vil være i stand til(nyt vindue) at indstille deres enheder til at behandle Alexa-anmodninger lokalt, hvilket betyder, at alle stemmeoptagelser vil blive sendt til Amazon.

”Amazon og tredjeparter (herunder reklame- og sporingstjenester) indsamler interaktionsdata fra smarthøjttalere. Vi konstaterer, at Amazon behandler stemmedata for at udlede brugerinteresser og bruger dem til at levere målrettede annoncer på platformen (Echo-enheder) samt uden for platformen (web). Interaktion med smarthøjttalere fører til op til 30 gange højere annoncebud fra annoncører. Endelig konstaterer vi, at Amazons og deres skills’ operationelle praksis ofte ikke er klart beskrevet i deres privatlivspolitikker.”

Således konkluderer en nylig fældende privatlivsundersøgelse af privatlivet i Amazons smarthøjttaler-økosystem(nyt vindue) fra University of Washington, University of California og Northeastern University. Så for at besvare spørgsmålet i vores overskrift: Ja, Deres Amazon Alexa spionerer på Dem, og med anslået 35 % af voksne(nyt vindue) (omkring 91 millioner mennesker(nyt vindue)), der nu ejer en smarthøjttaler alene i USA, er dette alarmerende.

Dette er en holdning, som den amerikanske Federal Trade Commission deler fuldt ud, og som i maj 2023 pålagde en bøde på 25 millioner dollars til Amazon for overtrædelser af privatlivets fred(nyt vindue), der involverede selskabets Alexa-stemmeassistent (og dets dørklokkekamera, Ring).

Hvad er Alexa?

Amazon Alexa er en virtuel assistentteknologi, De kan styre ved hjælp af stemmekommandoer. Alexa er indbygget i mange Amazon-enheder, men er bedst kendt for sin brug i Amazon Echo, Amazon Dot og Amazon Studio smarthøjttalere, hvor De kan instruere den i at afspille musik, oprette opgavelister, styre andre smarte enheder i hjemmet, levere live nyheder, vejr- og trafikrapporter og meget mere.

Alexa er også indbygget i tredjeparts-hardware, såsom smart-tv’er og soundbarer.

Hvad bør der ske, når De bruger Alexa?

Ifølge Amazon(nyt vindue) lytter Alexa-enheder altid, men begynder først at optage, når De siger aktiveringsordet (som standard ”Alexa”) eller trykker på en knap på Alexa-enheden. Denne adfærd kan tilpasses, men blokering af vokal aktivering underminerer formålet med overhovedet at have en Alexa-enhed.

Når Alexa hører sit aktiveringsord, sender den det lydklip, der indeholder aktiveringsordet, til Amazon, hvor den gennemgår en skybaseret verifikation af aktiveringsordet(nyt vindue), der er designet til at sikre, at aktiveringsordet faktisk blev udtalt.

Hvis aktiveringsordet verificeres, vil Alexa optage alt, hvad den hører i de næste par sekunder, og sende denne optagelse til Amazons skycomputere, hvor den behandles og (forhåbentlig) udløser det korrekte svar.

Alexa-enheder skal efter planen give visuelle signaler for at sikre, at De altid kan se, om den aktivt lytter til Deres samtale. For eksempel vil et Amazon Echo vise et cirkulært blåt lys, efter det hører sit aktiveringsord og lytter aktivt.

Alexa indsamler personlige oplysninger

Amazon lægger ikke skjul på, at selskabet forbinder enhver interaktion, De har med Deres Alexa, med Deres Amazon-konto og bruger dem til at profilere Dem til målrettet annoncering(nyt vindue). På nogle måder adskiller dette sig ikke fra at spore Deres web-browserhistorik ved hjælp af cookies og registrere Deres købs- og søgehistorik på Amazons websted.

Men takket være dens meget alsidige natur — at besvare Deres obskure spørgsmål, afspille Deres foretrukne radioprogrammer og podcasts, pleje Deres musiksmag, administrere Deres smarte enheder osv. — giver Alexa Amazon et meget mere detaljeret og intimt billede af Deres liv, end selskabet nogensinde kunne håbe på at opnå gennem Deres indkøbshistorik.

Faktisk er karakteren af de oplysninger, der opnås gennem Deres interaktioner med Alexa-enheder, så værdifuld, at (som forskningsartiklen citeret tidligere rapporterer) annoncører vil betale Amazon op til 30 gange mere for dem end for oplysninger indsamlet på mere traditionel vis.

Som standard gemmer Amazon Deres optagelser for altid. Tidligere havde Amazon funktionen “Do Not Send Voice Recordings”, der tillod visse Alexa-enheder at behandle Deres anmodninger lokalt uden at sende dem til Amazons servere. De kan også slette optagelser helt via Deres enheds privatlivsindstillinger eller begrænse, hvor længe Amazon gemmer dem, før de slettes (i det mindste i teorien — se FTC-sagen mod Amazon, der diskuteres nedenfor).

Men fra den 28. marts 2025 deaktiverer Amazon “Do Not Send Voice Recordings”, hvilket betyder, at alt, hvad De siger til Alexa via Echo-højttalere og smart-skærme, automatisk vil blive sendt til Amazon.

Amazon har udtalt, at alle, der tidligere havde “Do Not Send Voice Recordings” aktiveret, nu vil få indstillingen “Don’t save recordings” aktiveret. Dette betyder, at alle optagelser vil blive slettet, efter de er blevet behandlet.

Hvad der faktisk sker, når De bruger Alexa

Alexa lytter til mere, end den burde

En undersøgelse fra 2019 foretaget af forskere fra Northeastern University og Imperial College of London viste, at smarthøjttalere (herunder Alexa-enheder) hørte forkert af deres aktiveringsord og blev aktiveret utilsigtet op til 19 gange om dagen(nyt vindue).

Omkring halvdelen af disse utilsigtede aktiveringer resulterede i optagelser på over seks sekunder. Echo Dot 2. generations-enheder var blandt de værste syndere med aktiveringstider på 20-43 sekunder.

Amazon-medarbejdere lytter til Deres stemmeoptagelser

Bloomberg rapporterede (også i 2019), at Amazon beskæftiger et team på tusindvis af mennesker verden over til at lytte til Alexa-stemmeoptagelser(nyt vindue), transkribere dem og føre dem tilbage til Alexa-algoritmen.

Amazon hævder, at dette gøres for at forbedre Alexas AI- og genkendelsesevner for naturligt sprog, og at ”medarbejdere ikke har direkte adgang til oplysninger, der kan identificere personen eller kontoen”.

Men denne udtalelse er tydeligvis uoprigtig. Et skærmfoto indhentet af Bloomberg viste, at selvom medarbejdere ikke har direkte adgang til en brugers fulde navn og adresse, er transskriptionen knyttet til et kontonummer, brugerens fornavn og deres enheds serienummer.

Ikke nok med at medarbejderne forventes at transskribere utilsigtede interaktioner med Alexa, de kan også ofte høre baggrundssamtaler, som indeholder private detaljer som navne og bankoplysninger. Når dette sker, fastsætter retningslinjerne, at de skal klikke på feltet ”kritiske data” og gå videre.

Amazon har forsvaret denne praksis med, at alle kan fravælge at få deres stemmeoptagelser analyseret af mennesker via deres kontoindstillinger. Men selvom De fravælger det, kan Deres optagelser stadig blive analyseret manuelt af en person med adgang til Deres kontooplysninger som en del af Amazons regelmæssige gennemgangsproces.

Alexa begår fejl

I 2018 optog Alexa en privat samtale(nyt vindue), uden at aktiveringsordet overhovedet var blevet udtalt, og sendte optagelsen til en tilfældig kontakt på Alexa-ejerens kontaktliste. Samme år kom den også til at sende 1.700 Alexa-stemmeoptagelser til en anden bruger(nyt vindue).

Amazon deler mange Alexa-data med tredjeparter

Alexa-skills(nyt vindue) er små, gratis apps, der kan tilføje funktioner til Deres Alexa-enhed, og ved at tillade omkring 200.000 skills fra tredjepartsudviklere på Amazon Marketplace er Alexas nytteværdi blevet udvidet betydeligt.

Men denne nytteværdi har en høj pris. Amazon pålægger strenge privatlivsrestriktioner på de data, disse tredjeparts-”skills” har tilladelse til at få adgang til. De kan f.eks. ikke indsamle yderst følsomme oplysninger såsom Deres CPR-nummer eller Deres bankkontooplysninger. De skal også bede om tilladelse til at få adgang til visse personlige oplysninger, såsom Deres e-mailadresse, telefonnummer eller placering.

Forskningsartiklen fra 2022 bekræfter tidligere forskning i, at tusindvis af tredjeparts-skill-udviklere misbruger Amazons privatlivspolitikker og aktivt indsamler stemmedata lagret på Alexa-enheder for at bruge dem til at levere målrettet annoncering. De deler også disse data (og andre Alexa-interaktioner) direkte med andre tredjeparter, uden opsyn eller kontrol fra hverken Alexa-brugere eller Amazon selv.

Mange tredjeparts-skills offentliggør slet ingen privatlivspolitik, og selv når de gør, overholder de den ikke.

Amazon sletter ikke altid Deres data, når selskabet påstår at gøre det

Kernen i det nylige (2023) FTC-forlig med Amazon angående Alexa især er, at Amazon undlod at slette aktive børnekonti, visse stemmeoptagelser og geoplaceringsoplysninger, efter at selskabet var blevet anmodet om det af brugere og forældre.

“Amazon forsikrede iøjnefaldende og gentagne gange sine brugere, herunder forældre, om, at de kunne slette stemmeoptagelser indsamlet fra selskabets Alexa-stemmeassistent samt geoplaceringsoplysninger indsamlet af Alexa-appen. Virksomheden fulgte dog ikke op på disse løfter, da den beholdt nogle af disse oplysninger i årevis og brugte de ulovligt opbevarede data til at forbedre sin Alexa-algoritme.”

Ifølge FTC har Amazon dermed overtrådt Children’s Online Privacy Protection Act(nyt vindue) (COPPA). (I skrivende stund skal FTC’s forlig med Amazon stadig godkendes af en føderal domstol).

Afsluttende tanker

Amazon Alexa-enheder er uden tvivl fantastiske teknologiske vidundere, der kan bringe et niveau af bekvemmighed ind i vores liv, som ville have hørt til i science fiction for blot få år siden.

Men denne bekvemmighed har en pris — Deres privatliv. Selv hvis De tror på Amazons ord, ved Alexa utroligt meget om Dem. Amazon bruger disse oplysninger til at profilere Dem og målrette stadig mere personlige annoncer mod Dem, eller selskabet sælger oplysningerne til ukendte tredjeparter, som De aldrig har givet samtykke til at dele Deres data med.

Der er nu ingen mulighed for at fravælge dette, og som tidligere nævnt i denne artikel er oplysninger indhentet via Alexa op til tredive gange mere værdifulde end data opnået på mere traditionel vis. Men som FTC-afgørelsen viser, kan De ikke altid stole på Amazon. Selskabet har også ringe eller slet ingen kontrol med og tilsyn over tredjeparts-skills, der aktivt misbruger Deres privatliv.

Så hvad kan De gøre, hvis De går op i privatliv, men ikke kan undvære smarthøjttalernes bekvemmighed? Af de store aktører på markedet for kommercielle virtuelle assistenter — Amazon Alexa, Google Assistant og Apples Siri — tilbyder Apple det største privatliv. Selvom Apple ikke tillader Dem at slette tidligere Siri-optagelser, knytter virksomheden ikke optagelser til Deres konto, og den tillader ikke tredpartsintegrationer.

For dem, der foretrækker open source-løsninger og ikke har noget imod at indgå nogle kompromiser for at forbedre deres privatliv, er Mycroft(nyt vindue) en gratis, open source-stemmeassistent til naturligt sprog, der er designet til at køre på Linux-baserede enheder. Gør-det-selv-entusiaster kan installere Mycroft på en Raspberry Pi(nyt vindue) eller endda flashe en Amazon Echos firmware for at erstatte Alexa(nyt vindue) med Mycroft! Hvis De er mindre teknisk anlagt, kan De købe Mycroft Mark II(nyt vindue) smart-skærmen færdigbygget (men vær opmærksom på, at Mycroft AI som virksomhed er lukket).