Pembaruan 19 Maret 2025: Artikel ini telah diperbarui untuk mencerminkan pengumuman terbaru Amazon bahwa pengguna Echo tidak akan bisa lagi(jendela baru) mengatur perangkat mereka untuk memproses permintaan Alexa secara lokal, yang berarti semua rekaman suara akan dikirim ke Amazon.

“Amazon dan pihak ketiga (termasuk layanan iklan dan pelacakan) mengumpulkan data interaksi speaker pintar. Ditemukan bahwa Amazon memproses data suara untuk menyimpulkan minat pengguna dan menggunakannya untuk menyajikan iklan bertarget di dalam platform (perangkat Echo) maupun di luar platform (web). Interaksi speaker pintar menyebabkan tawaran iklan dari pengiklan hingga 30 kali lipat lebih tinggi. Akhirnya, ditemukan bahwa praktik operasional Amazon dan skill-nya sering kali tidak diungkapkan secara jelas dalam kebijakan privasi mereka.”

Demikian kesimpulan dari studi privasi yang sangat menyudutkan tentang privasi Ekosistem Speaker Pintar Amazon(jendela baru) baru-baru ini dari University of Washington, University of California, dan Northeastern University. Jadi, untuk menjawab pertanyaan dalam tajuk utama kami, ya, Amazon Alexa Anda memata-matai Anda, dan dengan perkiraan 35% orang dewasa(jendela baru) (sekitar 91 juta orang(jendela baru)) kini memiliki speaker pintar di Amerika Serikat saja, hal ini sangat mengkhawatirkan.

Pandangan ini sangat diyakini oleh Komisi Perdagangan Federal AS (FTC), yang pada bulan Mei 2023 menjatuhkan denda sebesar $25 juta kepada Amazon atas pelanggaran privasi(jendela baru) yang melibatkan asisten suara Alexa-nya (dan kamera bel pintunya, Ring).

Apa itu Alexa?

Amazon Alexa adalah teknologi asisten virtual yang dapat dikontrol menggunakan perintah suara. Alexa tertanam di dalam banyak perangkat Amazon, tetapi paling dikenal karena penggunaannya di speaker pintar Amazon Echo, Amazon Dot, dan Amazon Studio, di mana asisten ini dapat diinstruksikan untuk memutar musik, membuat daftar tugas, mengontrol perangkat pintar lain di sekitar rumah, memberikan laporan berita, cuaca, dan lalu lintas secara langsung, serta banyak lagi.

Alexa juga tertanam di dalam perangkat keras pihak ketiga, seperti TV pintar dan sound bar.

Apa yang seharusnya terjadi saat menggunakan Alexa?

Menurut Amazon(jendela baru), perangkat Alexa selalu mendengarkan tetapi hanya mulai merekam saat mengucapkan kata pemicu (secara bawaan, “Alexa”) atau menekan tombol pada perangkat Alexa. Perilaku ini dapat disesuaikan, tetapi memblokir aktivasi suara akan mengurangi tujuan utama memiliki perangkat Alexa sejak awal.

Saat Alexa mendengar kata pemicunya, ia mengirimkan “potongan” audio yang berisi kata pemicu tersebut ke Amazon, untuk menjalani proses verifikasi kata pemicu berbasis cloud(jendela baru) yang dirancang untuk memastikan kata pemicu tersebut benar-benar diucapkan.

Jika kata pemicu terverifikasi, Alexa akan merekam semua yang didengarnya selama beberapa detik berikutnya dan mengirimkan rekaman ini ke komputer cloud Amazon, untuk diproses dan (semoga) memicu respons yang tepat.

Perangkat Alexa seharusnya memberikan petunjuk visual untuk memastikan pengguna selalu dapat mengetahui apakah perangkat sedang aktif mendengarkan percakapan. Sebagai contoh, Amazon Echo akan menampilkan lampu biru melingkar setelah mendengar kata pemicunya dan sedang aktif mendengarkan.

Alexa mengumpulkan informasi pribadi

Amazon tidak merahasiakan fakta bahwa mereka menautkan setiap interaksi pengguna dengan Alexa ke akun Amazon dan menggunakannya untuk membuat profil pengguna untuk iklan bertarget(jendela baru). Dalam beberapa hal, ini tidak ada bedanya dengan melacak riwayat penelusuran web menggunakan kuki dan merekam riwayat pembelian serta pencarian di situs web Amazon.

Namun, berkat sifatnya yang sangat serbaguna — menjawab pertanyaan yang tidak umum, memutar acara radio dan podcast favorit, mengkurasi selera musik, mengelola perangkat pintar, dsb., Alexa memberikan gambaran kehidupan yang jauh lebih mendalam dan intim kepada Amazon daripada yang bisa mereka peroleh melalui riwayat belanja saja.

Faktanya, sifat informasi yang diperoleh dari interaksi dengan perangkat Alexa sangat berharga sehingga (seperti yang dilaporkan dalam makalah penelitian yang dikutip sebelumnya) pengiklan akan membayar Amazon hingga 30 kali lipat lebih banyak untuk informasi tersebut dibandingkan dengan informasi yang dikumpulkan melalui cara yang lebih tradisional.

Secara bawaan, Amazon menyimpan rekaman selamanya. Sebelumnya, Amazon memiliki fitur “Do Not Send Voice Recordings” yang memungkinkan beberapa perangkat Alexa untuk memproses permintaan secara lokal tanpa mengirimkannya ke server Amazon. Rekaman juga dapat dihapus sepenuhnya melalui pengaturan privasi perangkat atau membatasi berapa lama Amazon menyimpannya sebelum dihapus (setidaknya secara teori — lihat kasus FTC terhadap Amazon yang dibahas di bawah).

Namun, mulai tanggal 28 Maret 2025, Amazon akan menonaktifkan “Do Not Send Voice Recordings”, yang berarti semua yang diucapkan ke Alexa melalui speaker Echo dan layar pintar akan secara otomatis dikirim ke Amazon.

Amazon menyatakan bahwa siapa pun yang sebelumnya mengaktifkan “Do Not Send Voice Recordings” kini opsi “Don’t save recordings” miliknya akan otomatis diaktifkan. Ini berarti semua rekaman akan dihapus setelah diproses.

Apa yang sebenarnya terjadi saat menggunakan Alexa

Alexa mendengar lebih banyak daripada yang seharusnya

Sebuah studi tahun 2019 oleh para peneliti dari Northeastern University dan Imperial College of London menemukan bahwa speaker pintar (termasuk perangkat Alexa) salah mendengar kata pemicunya dan tidak sengaja aktif hingga 19 kali sehari(jendela baru).

Sekitar setengah dari aktivasi yang tidak disengaja ini menghasilkan rekaman yang lebih lama dari enam detik. Perangkat Echo Dot Generasi ke-2 termasuk di antara pelanggar terburuk, dengan waktu aktivasi 20-43 detik.

Karyawan Amazon mendengarkan rekaman suara

Bloomberg melaporkan (juga pada tahun 2019) bahwa Amazon mempekerjakan tim yang beranggotakan ribuan orang di seluruh dunia untuk mendengarkan rekaman suara Alexa(jendela baru), mentranskripsikannya, dan memasukkannya kembali ke dalam algoritma Alexa.

Amazon mengeklaim bahwa hal ini bertujuan untuk meningkatkan AI Alexa dan kemampuan pengenalan bahasa alami serta bahwa “karyawan tidak memiliki akses langsung ke informasi yang dapat mengidentifikasi seseorang atau akun“.

Namun, pernyataan ini jelas tidak tulus. Tangkapan layar yang diperoleh Bloomberg menunjukkan bahwa meskipun karyawan tidak memiliki akses langsung ke nama lengkap dan alamat pengguna, transkripsi tersebut dikaitkan dengan nomor akun, nama depan pengguna, dan nomor seri perangkat mereka.

Karyawan tidak hanya diharapkan untuk mentranskripsikan interaksi yang tidak disengaja dengan Alexa, tetapi mereka juga sering kali dapat mendengar percakapan latar belakang, yang mencakup rincian pribadi seperti nama dan informasi perbankan. Ketika hal ini terjadi, panduan menetapkan agar mereka mengeklik kotak “data penting” dan melanjutkan tugasnya.

Amazon membela praktik ini dengan menyatakan bahwa siapa pun dapat memilih untuk tidak mengizinkan rekaman suaranya dianalisis oleh manusia melalui pengaturan akun. Namun, meskipun memilih untuk tidak berpartisipasi, rekaman tersebut mungkin masih dianalisis secara manual oleh seseorang yang memiliki akses ke rincian akun sebagai bagian dari proses peninjauan rutin Amazon.

Alexa melakukan kesalahan

Pada tahun 2018, Alexa merekam percakapan pribadi(jendela baru) tanpa kata pemicu diucapkan sama sekali dan mengirimkan rekaman tersebut ke kontak acak dalam daftar kontak pemilik Alexa. Di tahun yang sama, Alexa juga secara keliru mengirimkan 1.700 rekaman suara Alexa ke pengguna lain(jendela baru).

Amazon banyak membagikan data Alexa dengan pihak ketiga

Alexa skills(jendela baru) adalah aplikasi gratis berukuran kecil yang dapat menambahkan fungsionalitas ke perangkat Alexa, dan dengan mengizinkan sekitar 200.000 skill dari pengembang pihak ketiga masuk ke Amazon Marketplace, kegunaan Alexa telah berkembang pesat.

Namun, kegunaan ini harus dibayar mahal. Amazon memang memberlakukan batasan privasi yang ketat pada data yang diizinkan untuk diakses oleh “skill” pihak ketiga ini. Misalnya, mereka tidak dapat mengumpulkan informasi yang sangat sensitif seperti nomor jaminan sosial atau rincian akun bank. Mereka juga harus meminta izin untuk mengakses bagian tertentu dari informasi pribadi, seperti alamat email, nomor telepon, atau lokasi.

Makalah penelitian tahun 2022 mengonfirmasi penelitian sebelumnya bahwa ribuan pengembang skill pihak ketiga menyalahgunakan kebijakan privasi Amazon dan secara aktif mengumpulkan data suara yang tersimpan di perangkat Alexa, serta menggunakannya untuk menayangkan iklan bertarget. Mereka juga membagikan data ini (dan interaksi Alexa lainnya) secara langsung dengan pihak ketiga lainnya, tanpa pengawasan atau kontrol baik dari pengguna Alexa maupun Amazon sendiri.

Banyak skill pihak ketiga tidak memublikasikan kebijakan privasi apa pun, dan bahkan jika mereka memublikasikannya, mereka tidak mematuhinya.

Amazon tidak selalu menghapus data saat menyatakan demikian

Inti dari penyelesaian kasus FTC baru-baru ini (2023) dengan Amazon terkait Alexa adalah bahwa Amazon gagal menghapus akun anak yang aktif, beberapa rekaman suara, dan informasi geolokasi setelah diminta oleh pengguna dan orang tua.

“Amazon secara meyakinkan dan berulang kali meyakinkan penggunanya, termasuk orang tua, bahwa mereka dapat menghapus rekaman suara yang dikumpulkan dari asisten suara Alexa dan informasi geolokasi yang dikumpulkan oleh aplikasi Alexa. Namun, perusahaan tersebut gagal memenuhi janji-janji ini karena menyimpan sebagian informasi tersebut selama bertahun-tahun dan menggunakan data yang disimpan secara tidak sah tersebut untuk membantu meningkatkan algoritma Alexa.”

Menurut FTC, Amazon dengan demikian telah melanggar Children’s Online Privacy Protection Act(jendela baru) (COPPA). (Pada saat penulisan, penyelesaian FTC dengan Amazon masih harus disetujui oleh pengadilan federal.)

Pemikiran akhir

Perangkat Amazon Alexa tidak diragukan lagi merupakan teknologi luar biasa yang dapat menghadirkan tingkat kemudahan dalam hidup yang hanya ada dalam fiksi ilmiah beberapa tahun lalu.

Namun, kemudahan ini harus dibayar dengan harga yang mahal — yaitu privasi. Bahkan jika memegang kata-kata Amazon, Alexa mengetahui banyak hal tentang penggunanya. Amazon menggunakan informasi ini untuk membuat profil pengguna dan menargetkan iklan yang semakin personal, atau menjual informasi ini kepada pihak ketiga yang tidak dikenal tanpa adanya persetujuan untuk membagikan data.

Sekarang tidak ada cara untuk menolak hal ini, dan seperti yang dicatat sebelumnya dalam artikel ini, informasi yang diperoleh melalui Alexa berharga hingga tiga puluh kali lipat lebih tinggi daripada data yang diperoleh dengan cara yang lebih tradisional. Namun seperti yang ditunjukkan oleh keputusan FTC, Amazon tidak selalu dapat dipercaya. Perusahaan ini juga memiliki sedikit atau bahkan tidak memiliki kontrol dan pengawasan sama sekali atas skill pihak ketiga yang secara aktif menyalahgunakan privasi.

Jadi, apa yang dapat dilakukan jika peduli tentang privasi tetapi tidak bisa hidup tanpa kemudahan speaker pintar? Di antara pemain besar dalam ruang asisten virtual komersial — Amazon Alexa, Google Assistant, dan Siri dari Apple — Apple menawarkan privasi terbaik. Meskipun Apple tidak mengizinkan penghapusan rekaman Siri sebelumnya, mereka tidak mengaitkan rekaman tersebut ke akun pengguna, dan tidak mengizinkan integrasi pihak ketiga.

Bagi yang lebih menyukai opsi sumber terbuka dan tidak keberatan mengompromikan beberapa hal untuk meningkatkan privasi, Mycroft(jendela baru) adalah asisten suara bahasa alami sumber terbuka gratis yang dirancang untuk berjalan di perangkat berbasis Linux. Penggemar DIY dapat menginstal Mycroft di Raspberry Pi(jendela baru), atau bahkan melakukan flash pada firmware Amazon Echo untuk mengganti Alexa(jendela baru) dengan Mycroft! Bagi yang kurang memahami teknis, layar pintar Mycroft Mark II(jendela baru) dapat dibeli langsung (tetapi harap diperhatikan bahwa Mycroft AI, sebagai sebuah perusahaan, telah ditutup).