Amazon einigt sich mit der FTC auf 25 Millionen US-Dollar, nachdem es Datenschutzanfragen von Kindern „verspottet“ und gelöscht hat

Amazon wird der FTC eine Geldstrafe von 25 Millionen US-Dollar zahlen und außerdem „seine Löschpraktiken reformieren und strenge Datenschutzmaßnahmen umsetzen“, um Anklagen wegen Verstoßes gegen das Children’s Online Privacy Protection Act für seine KI-Entwicklung zu vermeiden.

Die Sprachschnittstelle von Amazon Alexa wird seit Jahren in Haushalten auf der ganzen Welt verwendet, und alle Eltern, die eine haben, wissen, dass Kinder es lieben, damit zu spielen, Witze erzählen zu lassen und es sogar für den vorgesehenen Zweck zu verwenden, was auch immer das sein mag. Tatsächlich waren sie für Kinder, die nicht schreiben konnten oder eine Behinderung hatten, so hilfreich, dass die FTC die COPPA-Regeln lockerte, um eine angemessene Nutzung zu ermöglichen: Bestimmte dienstspezifische Analysen von Kinderdaten, wie etwa Transkriptionen, waren erlaubt, solange dies nicht der Fall war länger als vernünftigerweise notwendig aufbewahrt werden.

Es scheint, dass Amazon den „vernünftigerweise notwendigen“ Zeitplan etwas weit gefasst hat und die Sprachdaten von Kindern für immer aufbewahrt. Wie die Federal Trade Commission es ausdrückt:

Amazon bewahrte die Aufzeichnungen der Kinder auf unbestimmte Zeit auf – es sei denn, ein Elternteil beantragte laut Beschwerde die Löschung der Informationen. Selbst als ein Elternteil versuchte, diese Informationen zu löschen, habe Amazon es versäumt, die Abschriften der Aussagen der Kinder aus allen seinen Datenbanken zu löschen, so die FTC.

Auch die Geolokalisierungsdaten wurden nicht gelöscht, ein Problem, das das Unternehmen „wiederholt nicht beheben konnte“.

Das passiert schon seit Jahren – die FTC behauptet, Amazon habe bereits 2018 davon gewusst, aber erst im September des darauffolgenden Jahres Maßnahmen ergriffen, nachdem die Behörde ihnen einen hilfreichen Anstoß gegeben hatte.

Diese Art des Zeitpunkts deutet normalerweise darauf hin, dass das Unternehmen die Praxis auf Dauer fortgeführt hätte. Und offenbar wurden einige dieser Praktiken aufgrund von „falschen Korrekturen und Prozessfehlern“ bis ins Jahr 2022 fortgesetzt!

Nun fragen Sie sich vielleicht, welchen Sinn es hat, eine Reihe von Aufnahmen von Kindern zu haben, die mit Alexa sprechen? Wenn Sie planen, dass Ihre Sprachschnittstelle häufig mit Kindern spricht, ist es auf jeden Fall hilfreich, über eine geheime Datenbank mit Sprachinteraktionen zu verfügen, mit der Sie Modelle für maschinelles Lernen trainieren können. Und so rechtfertigte Amazon laut Federal Trade Commission die Aufbewahrung dieser Daten.

Die FTC-Kommissare Bedoya und Slaughter sowie der Vorsitzende Khan verfassten eine dem Vergleichsvorschlag und der Beschwerde beigefügte Erklärung, um insbesondere Folgendes hervorzuheben:

Das Gremium behauptet, dass Amazon die Daten der Kinder auf unbestimmte Zeit aufbewahrt habe, um seinen Spracherkennungsalgorithmus zu verbessern. Amazon ist offenbar nicht der Einzige, der nach Daten sucht, um seine Modelle für maschinelles Lernen zu verbessern; Gerade jetzt, mit dem Aufkommen umfassender Sprachparadigmen, strebt die gesamte Technologiebranche danach, dasselbe zu tun.

Die heutige Einigung sendet eine Botschaft an alle diese Unternehmen: Maschinelles Lernen ist keine Entschuldigung für Gesetzesverstöße. Behauptungen von Unternehmen, dass Daten auf unbestimmte Zeit aufbewahrt werden müssen, um Algorithmen zu verbessern, setzen das gesetzliche Verbot der unbefristeten Datenaufbewahrung nicht außer Kraft. Die von Ihnen zur Verbesserung der Algorithmen verwendeten Daten müssen rechtmäßig erhoben und aufbewahrt werden. Unternehmen tun gut daran, diese Lektion zu beherzigen.

Und so haben wir heute eine Geldstrafe von 25 Millionen US-Dollar, was für ein Unternehmen der Größe von Amazon natürlich weniger als fahrlässig ist. Die Einhaltung der anderen Bestimmungen der vorgeschlagenen Verordnung dürfte ihnen offensichtlich Kopfschmerzen bereiten. Die FTC sagt in der Anordnung:

• verhindern, dass Amazon Geolokalisierung, Sprachinformationen und Sprachinformationen von Kindern verwendet, die Gegenstand von Löschungsanfragen von Verbrauchern sind, um Datenprodukte zu erstellen oder zu verbessern;
• Aufforderung an das Unternehmen, inaktive Alexa-Konten für Kinder zu löschen;
• von Amazon verlangen, die Nutzer über eine Klage des FTC-DOJ gegen das Unternehmen zu informieren;
• von Amazon verlangen, Benutzer über seine Aufbewahrungs- und Löschpraktiken und -kontrollen zu informieren;
• verhindern, dass Amazon die Datenschutzrichtlinien in Bezug auf Geolokalisierung, Stimme und Stimminformationen von Kindern falsch darstellt; Und
• Genehmigen Sie die Erstellung und Implementierung eines Datenschutzprogramms in Bezug auf die Nutzung von Geolokalisierungsinformationen durch das Unternehmen.

Diese Einigung und das Verfahren sind völlig unabhängig von der anderen heute bekannt gegebenen Einigung der Federal Trade Commission mit der Amazon-Tochter Ring. Ein besonderer roter Faden ist jedoch das „Versäumnis, grundlegende Maßnahmen zum Schutz der Privatsphäre und der Sicherheit umzusetzen“.

Ich habe Amazon um einen Kommentar zum Vergleich gebeten und werde diesen Beitrag aktualisieren, wenn ich etwas höre.