Steffen du hängst dich an einem irrelevanten Detail auf.
Zur Funktion der Box ist die Übertragung der Sprachbefehle in die US Cloud nötig. Behörden haben darauf zugriff. Sie kennen nun deine Stimme und können damit machen, was sie wollen. Sie abgleichen, sie reproduzieren. Wozu? Who knows.
Auch wenn Alexa jetzt (bzw. während der Messung zB des bloggers oder deiner eigenen) nur mithört, wenn du das willst, ist das gut. Heißt aber nicht, dass dies so bleibt. Das Mikro ist da, die Box ist online. Unter US Kontrolle, bei Sicherheitslücken ggf unter Kontrolle Dritter. Siehe Hue Lampen. Offen wie ein Scheunentor, leider nicht patchbar, und keine Sau interessierts. Wenn das für dich kein Problem ist, schön. Für andere eben schon.
Alle Geräte mit (permanenten) Onlinezugang müssen patchbar sein. Hersteller müssen Patchpflichten haben. Darüber hinaus müssen Mikrofonarrays erkennbar gemacht werden, wie Videoaufzeichnungen auch. Schild an die Haustür.