Amazon pagherà più di 30 milioni di dollari per risolvere i reclami sulla privacy della FTC su Alexa e Ring

Amazon ha accettato di pagare più di 30 milioni di dollari per risolvere due cause legali federali secondo le quali il colosso della tecnologia avrebbe violato la privacy degli utenti, inclusa quella dei bambini, attraverso il suo assistente vocale Alexa e le telecamere del campanello Ring.

I due accordi di mercoledì con la Federal Trade Commission evidenziano le affermazioni secondo cui Amazon ha conservato per anni i video Ring e le registrazioni vocali di Alexa, insieme alle relative informazioni di geolocalizzazione, in alcuni casi senza consenso e nonostante le richieste dei consumatori di eliminare i dati.

Inoltre, la FTC ha affermato che le politiche permissive sui dati di Amazon hanno fatto sì che le informazioni fossero spesso accessibili a soggetti non autorizzati – e spesso è stato così, nel caso dei filmati del campanello di Ring.

"Anche se non siamo d'accordo con le affermazioni della FTC riguardanti sia Alexa che Ring, e neghiamo di aver violato la legge, questi accordi ci lasciano queste questioni alle spalle", ha detto Amazon in una dichiarazione mercoledì.

Amazon ha acquisito Ring nel 2018, aprendo la strada al colosso dell’e-commerce per entrare nel settore della sicurezza domestica. Oltre ai videocitofoni, Ring produce telecamere di sicurezza per interni ed esterni e sistemi di allarme.

In una denuncia che accompagnava l'accordo, la FTC ha affermato che Ring ha concesso ai dipendenti accesso illimitato ai video dei sistemi di sicurezza domestica dei clienti. In un caso, afferma la denuncia, un dipendente di Ring ha visualizzato migliaia di registrazioni video di almeno 81 utenti donne tra giugno e agosto 2017, visualizzando le telecamere che gli utenti avevano assegnato a bagni e camere da letto. Una prima segnalazione di cattiva condotta da parte di un collega non è stata presa sul serio, si legge nella denuncia.

"Solo dopo che il supervisore si è accorto che il dipendente maschio stava guardando solo video di 'belle ragazze', il supervisore ha intensificato la denuncia di cattiva condotta", ha affermato la FTC nella denuncia. "Solo a quel punto Ring ha rivisto una parte dell'attività del dipendente e, alla fine, ha licenziato il suo rapporto di lavoro."

La denuncia contro Ring racconta anche numerosi presunti casi di telecamere hackerate che hanno consentito ad attori malintenzionati di parlare con le vittime, causando angoscia. Secondo la denuncia, molti di questi attacchi sarebbero avvenuti indovinando con successo le password degli utenti, riflettendo la mancata richiesta da parte di Amazon di protezioni complesse con password.

"Tra gennaio 2019 e marzo 2020, più di 55.000 clienti statunitensi hanno subito attacchi di credential stuffing e di forza bruta che hanno compromesso i dispositivi Ring", ha affermato la FTC. "Attraverso questi attacchi, i malintenzionati hanno avuto accesso a centinaia di migliaia di video degli spazi personali delle case dei consumatori, comprese le loro camere da letto e quelle dei bambini, registrati da dispositivi che Ring ha venduto sostenendo che avrebbero aumentato la sicurezza dei consumatori."

Ring ha accettato di pagare 5,8 milioni di dollari e di implementare un nuovo programma di sicurezza dei dati, secondo l'accordo proposto.

Nella sua dichiarazione, Amazon ha affermato: "Ring ha prontamente affrontato le questioni in questione da sola anni fa, ben prima che la FTC iniziasse la sua indagine".

"Ring ha prontamente affrontato questi problemi da sola anni fa, ben prima che la FTC iniziasse la sua indagine", ha detto Ring in una dichiarazione fornita alla CNN. "Anche se non siamo d'accordo con le accuse della FTC e neghiamo di aver violato la legge, questo accordo risolve la questione in modo che possiamo concentrarci sull'innovazione per conto dei nostri clienti."

Separatamente, Amazon pagherà 25 milioni di dollari per risolvere le accuse riguardanti il ​​suo assistente vocale Alexa.

In una denuncia, la FTC ha affermato che Amazon ha violato la legge sulla privacy dei bambini nota come COPPA, che limita la raccolta di informazioni personali da bambini sotto i 13 anni senza il consenso dei genitori.

Secondo la FTC, Amazon ha conservato le registrazioni vocali dei bambini di Alexa "a tempo indeterminato" a meno che un utente non abbia specificamente incaricato l'azienda di eliminare le registrazioni. Inoltre, presumibilmente, a volte non ha onorato le richieste di cancellazione "e ha invece conservato i dati per il proprio potenziale utilizzo".