Peu importe si ces affirmations sont exactes ou non, cependant il est avéré que les paroles des enfants ainsi stockées dans le cloud (service de stockage à distance) ne sont ni automatiquement détruit ni stocker dans le cadre d’une archive audio pour améliorer le produit au fil du temps. La  politique de confidentialité autorise le fabricant à partager ces enregistrements intimes avec d’autres entreprises partenaires afin, notamment, d’améliorer la reconnaissance vocale. Les entreprises partenaires, à leur tour, peuvent également stocker ces enregistrements et en faire ce que bon leur semblent.

La violation de la CGU

Comme avec tout jouet, « Bonjour Barbie » est amené à être utilisé dans les jeux de groupe où il finira par enregistrer les voix d’autres enfants dont les parents ne peuvent pas avoir accepté les conditions générales d’utilisation de la poupée et même ne pas être au courant que la voix de leurs enfant a été enregistrée. Il ne faut pas avoir beaucoup d’imagination pour imaginer ce qu’une telle poupée pourrait enregistrer quand un enfant passe la journée dans le bureau d’un parent, assis dans l’arrière coure d’une réunion d’affaires hautement confidentielles…

Les enfants qui sont généralement des êtres spontanément ouverts sont également susceptibles de tout dire à  leurs jouets, notamment les secrets concernant leurs parents que ces derniers ne souhaiteraient certainement pas partager avec des tiers.

Lorsque ces secrets sont stockés dans des serveurs d’un site Web à vocation commerciale, ils sont forcément exposés. Le risque de vol d’identité est particulièrement aigu pour les enfants, étant donné qu’il est peu probable que ce genre de vol soit découvert, du moins jusqu’à la majorité de l’enfant. Ce qui donne aux voleurs suffisamment de temps pour exploiter les données volées.