Ein Blick auf die intimen Details, die Amazon über uns sammelt

Von Chris Kirkham und Jeffrey Dastin

19. November (Reuters) – Als Abgeordneter des Bundesstaates Virginia hat sich Ibraheem Samirah mit Fragen des Datenschutzes im Internet befasst und erörtert, wie die Sammlung persönlicher Daten durch Technologieunternehmen geregelt werden kann. Dennoch war er fassungslos, als er alle Details der Informationen erfuhr, die Amazon.com Inc (NASDAQ:AMZN) über ihn gesammelt hat.

Der E-Commerce-Riese hatte mehr als 1.000 Kontakte von seinem Telefon gesammelt. Sie enthielt Aufzeichnungen über genau den Teil des Korans, den Samirah, die als Muslimin aufgewachsen ist, am 17. Dezember letzten Jahres gehört hatte. Das Unternehmen kannte alle Suchanfragen, die er auf seiner Plattform gestellt hatte, darunter eine Suche nach Büchern über „progressive Community Organizing“ und andere sensible gesundheitsbezogene Anfragen, die er als privat betrachtete.

„Verkaufen sie Produkte oder spionieren sie normale Menschen aus?“, fragte Samirah, ein demokratisches Mitglied des Abgeordnetenhauses von Virginia.

Samirah war eine der wenigen Gesetzgeber in Virginia, die sich gegen ein von Amazon ausgearbeitetes geschäftsfreundliches Gesetz zum Schutz der Privatsphäre in Virginia ausgesprochen haben, das Anfang des Jahres verabschiedet wurde. Auf Anfrage von Reuters forderte Samirah Amazon auf, die über ihn als Verbraucher gesammelten Daten offen zu legen.

Das Unternehmen sammelt eine Vielzahl von Informationen über seine US-Kunden und hat Anfang letzten Jahres damit begonnen, diese Daten für jedermann zugänglich zu machen, nachdem es versucht hatte, eine kalifornische Maßnahme aus dem Jahr 2018, die eine solche Offenlegung vorschreibt, abzuwehren, und damit gescheitert war. (Amazon-Kunden in den USA können ihre Daten durch Ausfüllen eines Formulars auf Amazon.com abrufen).

Sieben Reuters-Reporter erhielten ihre Daten ebenfalls von Amazon. Die Daten zeigen, dass das Unternehmen in der Lage ist, überraschend intime Porträts der einzelnen Verbraucher zu erstellen.

Amazon sammelt Verbraucherdaten über seinen Sprachassistenten Alexa, seinen E-Commerce-Marktplatz, Kindle E-Reader, Audible-Hörbücher, seine Video- und Musikplattformen, Überwachungskameras und Fitnessmonitore. Alexa-fähige Geräte machen Aufnahmen in den Wohnungen der Menschen, und Ring-Sicherheitskameras erfassen alle Besucher.

Diese Informationen können Aufschluss geben über die Größe, das Gewicht und den Gesundheitszustand einer Person, ihre ethnische Zugehörigkeit (anhand von Hinweisen in den Stimmdaten) und ihre politische Einstellung, ihre Lese- und Einkaufsgewohnheiten, ihren Aufenthaltsort an einem bestimmten Tag und manchmal auch darüber, wen sie getroffen hat.

Das Dossier eines Journalisten enthüllte, dass Amazon zwischen Dezember 2017 und Juni 2021 mehr als 90.000 Alexa-Aufzeichnungen von Familienmitgliedern gesammelt hatte, im Durchschnitt etwa 70 pro Tag. Die Aufnahmen enthielten Details wie die Namen der kleinen Kinder des Reporters und ihre Lieblingslieder.
Amazon nahm Kinder auf, die fragten, wie sie ihre Eltern davon überzeugen könnten, sie „spielen“ zu lassen, und die von Alexa detaillierte Anweisungen erhielten, wie sie ihre Eltern davon überzeugen könnten, ihnen Videospiele zu kaufen. Sie sollten gut vorbereitet sein, riet Alexa den Kindern, um gängige Argumente der Eltern wie „zu gewalttätig“, „zu teuer“ und „nicht gut genug in der Schule“ zu entkräften. Die Informationen stammen aus einem von Alexa genutzten Drittanbieterprogramm namens „wikiHow“, das laut Amazons Website praktische Ratschläge aus mehr als 180.000 Artikeln bietet.

Amazon sagte, dass es nicht Eigentümer von wikiHow ist, aber dass Alexa manchmal auf Anfragen mit Informationen von Websites antwortet.

Einige Aufnahmen enthielten Unterhaltungen zwischen Familienmitgliedern, die Alexa-Geräte zur Kommunikation in verschiedenen Teilen des Hauses verwendeten. Auf mehreren Aufnahmen sind Kinder zu sehen, die sich bei ihren Eltern entschuldigen, nachdem sie ausgeschimpft wurden. Andere zeigten die Kinder im Alter von 7, 9 und 12 Jahren, die Alexa Fragen zu Begriffen wie „pansexuell“ stellten.

In einer Aufnahme fragt ein Kind: „Alexa, was ist eine Vagina?“. In einem anderen: „Alexa, was bedeutet ‚Fesselung‘?“.

Der Reporter wusste nicht, dass Amazon die Aufzeichnungen speicherte, bevor das Unternehmen die Daten, die es über die Familie verfolgte, offenlegte.

Amazon sagt, dass seine Alexa-Produkte so konzipiert sind, dass sie so wenig wie möglich aufzeichnen, beginnend mit dem Aktivierungswort „Alexa“, und aufhören, wenn der Befehl des Benutzers endet. Die Aufnahmen der Familie des Reporters haben jedoch manchmal längere Gespräche aufgezeichnet.

In einer Erklärung erklärte Amazon, dass Wissenschaftler und Ingenieure daran arbeiten, die Technologie zu verbessern und zu verhindern, dass die Aufnahmen versehentlich aktiviert werden. Das Unternehmen sagt, dass es Kunden warnt, dass Aufnahmen gespeichert werden, wenn sie Alexa-Konten einrichten.

Amazon hat erklärt, dass es personenbezogene Daten sammelt, um Produkte und Dienstleistungen zu verbessern und sie auf den Einzelnen zuzuschneiden. Auf die Frage nach Aufnahmen von Samirah, die den Koran auf Amazons Hörbuchservice hören, sagte das Unternehmen, dass die Daten es den Kunden ermöglichen, dort weiterzumachen, wo sie in einer früheren Sitzung aufgehört haben.

Die einzige Möglichkeit für Kunden, einen Großteil dieser persönlichen Daten zu löschen, besteht darin, ihr Konto zu schließen, so Amazon. Das Unternehmen erklärte, dass es einige Informationen, wie z. B. die Kaufhistorie, nach der Schließung des Kontos aufbewahrt, um den gesetzlichen Verpflichtungen nachzukommen. 

Amazon gibt an, dass die Kunden ihre Einstellungen für Sprachassistenten und andere Dienste anpassen können, um die Menge der gesammelten Daten zu begrenzen. Alexa-Nutzer können zum Beispiel verhindern, dass Amazon ihre Aufnahmen speichert oder regelmäßig automatisch löscht. Und sie können ihre Kontakte oder Kalender von ihren Smart Speaker-Geräten trennen, wenn sie die Anruf- oder Terminplanungsfunktionen von Alexa nicht nutzen möchten.
Ein Kunde kann die Prüfung seiner Alexa-Aufnahmen deaktivieren, muss sich aber durch eine Reihe von Menüs und zwei Warnhinweise bewegen, die besagen: „Wenn Sie dies deaktivieren, funktionieren die Spracherkennung und neue Funktionen möglicherweise nicht richtig für Sie. Auf die Warnungen angesprochen, erklärte Amazon, dass Verbraucher, die die Datenerfassung einschränken, einige Funktionen, wie z. B. die Musikwiedergabe, nicht mehr individuell anpassen können.

Samirah, 30, bekam letztes Jahr zu Weihnachten einen mit Amazon Alexa ausgestatteten intelligenten Lautsprecher. Sie sagt, sie habe das Gerät nur drei Tage lang benutzt, bevor sie es zurückgab, nachdem sie festgestellt hatte, dass es Aufnahmen aufzeichnete. „Das hat mich wirklich aus der Bahn geworfen“, sagte sie.

Das Gerät hatte bereits alle seine Telefonkontakte gesammelt, die Teil einer Funktion sind, die es den Benutzern ermöglicht, über das Gerät zu telefonieren. Laut Amazon müssen Alexa-Nutzer dem Unternehmen die Erlaubnis erteilen, auf Telefonkontakte zuzugreifen. Kunden müssen den Zugriff auf Telefonkontakte deaktivieren und nicht nur die Alexa-App löschen, um ihre Amazon-Kontodaten zu löschen.

Samirah sagte, sie sei auch besorgt darüber, dass Amazon detaillierte Aufzeichnungen über ihre Hörbuch- und Kindle-Lesungen hatte. Das Auffinden von Informationen über das Abhören des Korans in ihrer Amazon-Akte habe Samirah zum Nachdenken über die Geschichte der Überwachung von Muslimen durch die US-Polizei und Geheimdienste nach den Anschlägen vom 11. September 2001 veranlasst.

„Warum müssen sie das wissen?“, fragte sie. Die Amtszeit von Samirah endet im Januar, nachdem er Anfang des Jahres seine Wiederwahl verloren hatte.

Die Strafverfolgungsbehörden fragen manchmal bei Technologieunternehmen nach Kundendaten. Amazon erklärt, dass es Durchsuchungsbefehle und andere rechtmäßige gerichtliche Anordnungen befolgt, die auf Daten abzielen, die das Unternehmen in einem Konto speichert, während es „übermäßig weit gefasste oder unangemessene Anfragen“ ablehnt.

Die Daten von Amazon für die drei Jahre bis Juni 2020, die letzten verfügbaren Daten, zeigen, dass das Unternehmen 75 % der Vorladungen, Durchsuchungsbefehle und anderen gerichtlichen Anordnungen, die auf die Daten von US-Kunden abzielen, zumindest teilweise nachgekommen ist. Das Unternehmen kam 38 % dieser Anträge vollständig nach.

Im vergangenen Jahr hat Amazon aufgehört, offenzulegen, wie oft es solchen Anfragen nachgekommen ist. Auf die Frage nach den Gründen erklärte Amazon, dass es den Geltungsbereich des US-Berichts erweitert habe, um ihn global zu machen, und dass es die länderspezifische Berichterstattung über Strafverfolgungsanfragen „vereinfacht“ habe.

Das Unternehmen erklärte, es sei verpflichtet, „gültige und verbindliche Anordnungen“ zu befolgen, wolle aber „das gesetzlich vorgeschriebene Minimum“ offenlegen.
Amazons 3.500 Wörter umfassende Datenschutzrichtlinie, die auf mehr als 20 Seiten zum Thema Datenschutz und Benutzereinstellungen verweist, gibt dem Unternehmen einen großen Spielraum bei der Datenerfassung. Amazon erklärte, die Richtlinie beschreibe die Erhebung, Verwendung und Weitergabe von Daten „in einer für den Verbraucher leicht verständlichen Weise“.

Diese Informationen können sehr persönlich sein. Amazons Kindle E-Reader zum Beispiel zeichnen die Lesegewohnheiten der Nutzer genau auf, wie die Amazon-Datendatei eines anderen Journalisten zeigte. Die Enthüllung umfasste Aufzeichnungen von mehr als 3.700 Lesesitzungen aus dem Jahr 2017, einschließlich zeitgestempelter Aufzeichnungen – auf die Millisekunde genau – der gelesenen Bücher. Amazon verfolgt auch hervorgehobene oder gesuchte Wörter, umgeblätterte Seiten und vom Nutzer angesehene Angebote.

Es zeigt zum Beispiel, dass ein Familienmitglied „The Mitchell Sisters: A Complete Romance Series“ am 8. August 2020 von 16:52 bis 19:36 gelesen und dabei 428 Seiten umgeblättert hat.

Florian Schaub, Datenschutzforscher an der University of Michigan, sagte, dass Unternehmen nicht immer transparent machen, was sie mit Nutzerdaten tun. „Wir müssen darauf vertrauen, dass Amazon das Richtige tut“, sagte er, „es reicht nicht, darauf zu vertrauen, dass die Daten nicht missbraucht werden können.“