Uppdatering 19 mars 2025: Denna artikel har uppdaterats för att återspegla Amazons nyligen tillkännagivna beslut att Echo-användare inte längre kommer att kunna(nytt fönster) ställa in sina enheter för att behandla Alexa-förfrågningar lokalt, vilket innebär att alla röstinspelningar kommer att skickas till Amazon.

”Amazon och tredje parter (inklusive reklam- och spårningstjänster) samlar in interaktionsdata från smarta högtalare. Vi konstaterar och finner att Amazon behandlar röstdata för att härleda användarintressen och använder dessa för att visa riktad reklam på plattformen (Echo-enheter) såväl som utanför plattformen (webb). Interaktion med smarta högtalare leder till upp till 30 gånger högre reklambud från annonsörer. Slutligen konstaterar vi att Amazons och färdigheters operativa praxis ofta inte tydligt redovisas i deras integritetspolicyer.”

Så sammanfattas en nyligen publicerad förödande integritetsstudie om integriteten i Amazons ekosystem för smarta högtalare(nytt fönster) från University of Washington, University of California och Northeastern University. Så för att svara på frågan i vår rubrik: ja, din Amazon Alexa spionerar på dig, och med uppskattningsvis 35 % av alla vuxna(nytt fönster) (cirka 91 miljoner människor(nytt fönster)) som nu äger en smart högtalare enbart i USA, är detta oroväckande.

Denna åsikt delas i hög grad av amerikanska Federal Trade Commission (FTC), som i maj 2023 bötfällde Amazon med 25 miljoner dollar för integritetsöverträdelser(nytt fönster) som rörde röstassistenten Alexa (och dess dörrklockskamera, Ring).

Vad är Alexa?

Amazon Alexa är en virtuell assistentteknik som du kan styra med röstkommandon. Alexa är inbyggd i många Amazon-enheter men är mest känd för sin användning i de smarta högtalarna Amazon Echo, Amazon Dot och Amazon Studio, där du kan instruera den att spela musik, skapa att göra-listor, styra andra smarta enheter i hemmet, ge liveuppdateringar om nyheter, väder och trafik med mera.

Alexa är också inbyggd i hårdvara från tredje part, såsom smart-tv:ar och soundbars.

Vad är det tänkt ska hända när du använder Alexa?

Enligt Amazon(nytt fönster) lyssnar Alexa-enheter alltid men börjar bara spela in när du säger aktiveringsordet (som standard ”Alexa”) eller trycker på en knapp på Alexa-enheten. Detta beteende kan anpassas, men att blockera röstaktivering motverkar själva syftet med att ha en Alexa-enhet till att börja med.

När Alexa hör sitt aktiveringsord skickar den ljudklippet som innehåller aktiveringsordet till Amazon, där det genomgår en molnbaserad verifiering av aktiveringsord(nytt fönster), som är utformad för att säkerställa att aktiveringsordet faktiskt uttalades.

Om aktiveringsordet verifieras kommer Alexa att spela in allt den hör under de närmaste sekunderna och skicka denna inspelning till Amazons molndatorer, där den behandlas och (förhoppningsvis) utlöser rätt svar.

Alexa-enheter ska ge visuella signaler för att säkerställa att du alltid kan se om den aktivt lyssnar på din konversation. Till exempel visar en Amazon Echo ett cirkulärt blått ljus efter att den har hört sitt aktiveringsord och aktivt lyssnar.

Alexa samlar in personlig information

Amazon gör ingen hemlighet av att de länkar varje interaktion du har med Alexa till ditt Amazon-konto och använder dem för att profilera dig för riktad reklam(nytt fönster). På vissa sätt skiljer sig detta inte från att spåra din webbhistorik med cookies och registrera din köp- och sökhistorik på Amazons webbplats.

Men tack vare dess högst mångsidiga natur – att svara på dina obskyra frågor, spela dina favoritradioprogram och poddar, kurera din musiksmak, hantera dina smarta enheter osv. – ger Alexa Amazon en mycket mer detaljerad och intim bild av ditt liv än vad de någonsin skulle kunna hoppas på att få genom din köphistorik.

Faktum är att den information som erhålls från dina interaktioner med Alexa-enheter är så värdefull att (som forskningsrapporten som citerades tidigare rapporterar) annonsörer betalar Amazon upp till 30 gånger mer för den än för information som samlas in på mer traditionella sätt.

Som standard sparar Amazon dina inspelningar för alltid. Tidigare hade Amazon funktionen ”Skicka inte röstinspelningar”, som tillät vissa Alexa-enheter att behandla dina förfrågningar lokalt utan att skicka dem till Amazons servrar. Du kan också ta bort inspelningar helt via din enhets integritetsinställningar eller begränsa hur länge Amazon behåller dem innan de tas bort (åtminstone i teorin – se FTC-fallet mot Amazon som diskuteras nedan).

Men med start den 28 mars 2025 stänger Amazon av ”Skicka inte röstinspelningar”, vilket innebär att allt du säger till Alexa via Echo-högtalare och smarta skärmar automatiskt skickas till Amazon.

Amazon har sagt att alla som tidigare hade ”Skicka inte röstinspelningar” aktiverat nu kommer att få alternativet ”Spara inte inspelningar” aktiverat. Detta innebär att alla inspelningar tas bort efter att de har behandlats.

Vad som faktiskt händer när du använder Alexa

Alexa lyssnar på mer än den borde

En studie från 2019 av forskare från Northeastern University och Imperial College of London fann att smarta högtalare (inklusive Alexa-enheter) hörde fel på sina aktiveringsord och aktiverades av misstag upp till 19 gånger om dagen(nytt fönster).

Ungefär hälften av dessa oavsiktliga aktiveringar resulterade i inspelningar som var längre än sex sekunder. Echo Dot generation 2-enheter var bland de värsta syndarna, med aktiveringstider på 20–43 sekunder.

Amazons anställda lyssnar på dina röstinspelningar

Bloomberg rapporterade (också under 2019) jag att Amazon anställer ett team på tusentals personer över hela världen för att lyssna på Alexas röstinspelningar(nytt fönster), transkribera dem och mata in dem i Alexas algoritm.

Amazon hävdar att detta görs för att förbättra Alexas AI och förmåga att känna igen naturligt språk, och att ”anställda inte har direkt åtkomst till information som kan identifiera personen eller kontot”.

Detta påstående är dock uppenbart vilseledande. En skärmdump som Bloomberg kommit över visade att även om de anställda inte har direkt åtkomst till en användares fullständiga namn och adress, är transkriberingen kopplad till ett kontonummer, användarens förnamn och deras enhets serienummer.

De anställda förväntas inte bara transkribera oavsiktliga interaktioner med Alexa, utan de kan ofta höra bakgrundskonversationer som innehåller privata detaljer som namn och bankinformation. När detta händer föreskriver riktlinjerna att de klickar i en ruta för ”kritiska data” och går vidare.

Amazon har försvarat metoden och säger att vem som helst kan välja bort att få sina röstinspelningar analyserade av människor via sina kontoinställningar. Men även om du väljer bort det kan dina inspelningar analyseras manuellt av en person med åtkomst till dina kontouppgifter som en del av Amazons ordinarie granskningsprocess.

Alexa gör misstag

Under 2018 spelade Alexa in en privat konversation(nytt fönster) utan att aktiveringsordet ens hade uttalats, och skickade inspelningen till en slumpmässig kontakt på Alexa-ägarens kontaktlista. Samma år råkade den också av misstag skicka 1 700 Alexa-röstinspelningar till en annan användare(nytt fönster).

Amazon delar mycket Alexa-data med tredje parter

Alexa-skills(nytt fönster) är små gratisappar som kan lägga till funktioner på din Alexa-enhet, och genom att tillåta runt 200 000 färdigheter från utvecklare från tredje part på Amazon Marketplace har Alexas användbarhet utökats avsevärt.

Denna användbarhet har dock ett högt pris. Amazon inför stränga integritetsrestriktioner för de data som dessa ”färdigheter” från tredje part tillåts få åtkomst till. De kan till exempel inte samla in mycket känslig information som ditt personnummer eller dina bankkontouppgifter. De must måste också be om tillstånd för att få åtkomst till vissa personuppgifter, såsom din e-postadress, ditt telefonnummer eller din plats.

Forskningsrapporten från 2022 bekräftar tidigare forskning om att tusentals tredjepartsutvecklare av färdigheter missbrukar Amazons integritetspolicyer och aktivt samlar in röstdata som lagras på Alexa-enheter, för att använda dem till att leverera riktad reklam. De delar också dessa data (och andra Alexa-interaktioner) direkt med andra tredje parter, utan någon tillsyn eller kontroll från varken Alexa-användare eller Amazon självt.

Många färdigheter från tredje part publicerar inte någon integritetspolicy överhuvudtaget, och även när de gör det följer de den inte.

Amazon tar inte alltid bort dina data när de säger att de gör det

Kärnan i den nyligen (2023) ingångna förlikningen mellan FTC och Amazon gällande Alexa är att Amazon misslyckades med att ta bort aktiva barnkonton, vissa röstinspelningar och geolokaliseringsinformation efter att användare och föräldrar begärt detta.

”Amazon försäkrade tydligt och upprepade gånger sina användare, inklusive föräldrar, att de kunde ta bort röstinspelningar som samlats in från dess röstassistent Alexa och geolokaliseringsinformation som samlats in av Alexa-appen. Företaget misslyckades dock med att hålla dessa löften när de behöll en del av denna information i flera år och använde de data som de olagligt behållit för att förbättra sin Alexa-algoritm.”

Enligt FTC har Amazon därmed brutit mot Children’s Online Privacy Protection Act(nytt fönster) (COPPA). (I skrivande stund måste FTC:s förlikning med Amazon fortfarande godkännas av en federal domstol.)

Slutgiltiga tankar

Amazon Alexa-enheter är utan tvekan fantastiska teknikdelar som kan tillföra en nivå av bekvämlighet till våra liv som skulle ha känts som science fiction för bara några år sedan.

But denna bekvämlighet har ett pris – din integritet. Även om du tror på Amazons ord vet Alexa oerhört mycket om dig. Amazon använder denna information för att profilera dig och rikta alltmer personligt anpassade annonser till dig, eller så säljer de informationen till okända tredje parter som du aldrig har gett ditt samtycke till att dela dina data med.

Det finns nu inget sätt att välja bort detta, och som tidigare nämnts i denna artikel är information som erhålls via Alexa upp till trettio gånger mer värdefull än data som erhålls på mer traditionella sätt. Men som FTC-beslutet visar kan du inte alltid lita på Amazon. De har också liten eller ingen kontroll och tillsyn över färdigheter från tredje part som aktivt missbrukar din integritet.

Så vad kan du göra om du bryr dig om din integritet men inte kan klara dig utan bekvämligheten med smarta högtalare? Av de stora aktörerna på den kommersiella marknaden för virtuella assistenter – Amazon Alexa, Google Assistant och Apples Siri – erbjuder Apple den bästa integriteten. Även om Apple inte tillåter dig att ta bort tidigare Siri-inspelningar, kopplar de inte inspelningarna till ditt konto, och de tillåter inte integrationer från tredje part.

För de som föredrar alternativ med öppen källkod och inte har något emot att göra vissa kompromisser för att förbättra sin integritet är Mycroft(nytt fönster) en gratis röstassistent med öppen källkod för naturligt språk som är utformad för att köras på Linux-baserade enheter. Gör-det-själv-entusiaster kan installera Mycroft på en Raspberry Pi(nytt fönster), eller till och med flasha om en Amazon Echos firmware för att ersätta Alexa(nytt fönster) med Mycroft! Om du är mindre tekniskt lagd kan du köpa den smarta skärmen Mycroft Mark II(nytt fönster) färdigmonterad (men observera att företaget Mycroft AI har lagts ner).