Tax Cos. Κοινόχρηστα δεδομένα με Facebook, Instagram, Google: Κογκρέσο

Το Κογκρέσο κυκλοφόρησε α


πολυαναμενόμενη έκθεση


την Τετάρτη, περιγράφοντας λεπτομερώς πώς μεγάλες εταιρείες φορολογικής προετοιμασίας και μεγάλες εταιρείες τεχνολογίας όπως η

Google

και η

Meta

, μητρική του

Facebook

και του

Instagram

, μοιράστηκαν «απερίσκεπτα» τα ευαίσθητα φορολογικά δεδομένα δεκάδων εκατομμυρίων Αμερικανών χωρίς τις κατάλληλες διασφαλίσεις. Οι γερουσιαστές ανέφεραν στοιχεία από την έκθεσή τους στο α


φλογερό γράμμα


προς την IRS, την FTC, το DOJ και τον Γενικό Επιθεωρητή Οικονομικών, τους οποίους προέτρεψαν να διερευνήσουν πλήρως το θέμα και να διώξουν τις εταιρείες που διαπιστώθηκε ότι έχουν παραβιάσει τους φορολογικούς νόμους.

«Τα ευρήματα αυτής της έκθεσης αποκαλύπτουν μια σοκαριστική παραβίαση του απορρήτου των φορολογουμένων από εταιρείες που προετοιμάζονται για τη φορολογία και από εταιρείες Big Tech που φαινόταν ότι παραβιάζουν τα δικαιώματα των φορολογουμένων και μπορεί να έχουν παραβιάσει τη νομοθεσία περί απορρήτου των φορολογουμένων», οι γερουσιαστές Bernie Sanders, Elizabeth Warren, Richard Richard Blumenthal, Ο Ron Wyden, η Tammy Duckworth, ο Sheldon Whitehouse και η εκπρόσωπος Katie Porter ανέφεραν στην επιστολή.

Η νέα έκθεση 54 σελίδων

βασίζεται σε έρευνα του Νοεμβρίου

από το The Verge και το The Markup, το οποίο περιγράφει λεπτομερώς τους τρόπους με τους οποίους τα H&R Block, TaxAct και TaxSlayer χρησιμοποίησαν μια υπηρεσία που ονομάζεται Meta Pixel για να μοιράζονται δεδομένα φορολογουμένων με το Facebook και το Instagram. Αυτά τα δεδομένα στη συνέχεια χρησιμοποιήθηκαν για την προβολή στοχευμένων διαφημίσεων και την τροφοδοσία των αλγορίθμων της Meta. Το TaxAct φέρεται επίσης να έστειλε παρόμοια δεδομένα στην Google μέσω του εργαλείου ανάλυσης της, αν και δεν συμπεριλήφθηκαν ονόματα.

Η νέα έκθεση αναφέρει ότι οι εταιρείες χρησιμοποίησαν pixel, μια μορφή τεχνολογίας παρακολούθησης, για να σαρώσουν φορολογικά έγγραφα και να αποκαλύψουν ένα ευρύ φάσμα στοιχείων ταυτοποίησης, συμπεριλαμβανομένων των ονομάτων φορολογουμένων, της κατάστασης κατάθεσης, των ομοσπονδιακών φόρων που οφείλονται, ονόματα εξαρτωμένων προσώπων, διευθύνσεις και ημερομηνία γέννησης. , μεταξύ άλλων σημείων δεδομένων. Οι νομοθέτες ισχυρίζονται ότι η κοινή χρήση δεδομένων της εταιρείας γινόταν για χρόνια χωρίς την κατάλληλη αποκάλυψη της κατάλληλης συναίνεσης των φορολογουμένων. Όλα αυτά ισοδυναμούσαν με το γεγονός ότι οι εταιρείες άντλησαν δεδομένα για δυνητικά δεκάδες εκατομμύρια αρχεία αρχείων. Η συλλογή των ονομάτων των εξαρτώμενων ατόμων σημαίνει ότι τα παιδιά των φορολογουμένων πιθανότατα συμπεριλήφθηκαν στην τεράστια συλλογή δεδομένων.

Μόλις κοινοποιήθηκαν με τη Meta και την Google, τα δεδομένα των φορολογουμένων χρησιμοποιήθηκαν στη συνέχεια για να λιπάνουν το διαδικτυακό επιχειρηματικό μεγαθήριο της Big Tech, σημειώνει η έκθεση. Οι νομοθέτες είπαν ότι η Meta επιβεβαίωσε ότι χρησιμοποίησε τα δεδομένα που συλλέχθηκαν για στοχευμένη διαφήμιση και για να εκπαιδεύσει τους δικούς της αλγόριθμους τεχνητής νοημοσύνης.

Το TaxSlayer δεν απάντησε αμέσως στα αιτήματα για σχολιασμό. Η H&R Block είπε στο Gizmodo ότι λαμβάνει «πολύ σοβαρά» την προστασία του απορρήτου του πελάτη της και «έχει λάβει μέτρα για να αποτρέψει την κοινή χρήση πληροφοριών μέσω pixels». Εκπρόσωπος

για την TaxAct είπε ότι η εταιρεία έχει έρθει σε επαφή με

Γερουσιαστής Γουόρεν

και έχει “

πάντα συμμορφωνόμαστε με τους νόμους που προστατεύουν το απόρρητο των πελατών μας.”

“ΕΝΑ

όπως σημειώνεται στην αναφορά, απενεργοποιήσαμε τα εν λόγω εργαλεία ενώ αξιολογήσαμε πιθανές ανησυχίες

εκπρόσωπος του TaxAct

προστέθηκε

.

Οι εταιρείες φορολογικής προετοιμασίας μοιράζονταν εικονοστοιχεία για χρόνια

Πολλοί ιστότοποι με τους οποίους πιθανώς αλληλεπιδράτε σε καθημερινή βάση πιθανότατα χρησιμοποιούν εικονοστοιχεία, αλλά οι νομοθέτες είπαν ότι οι εταιρείες φορολογικής προετοιμασίας θα έπρεπε να έχουν λάβει πολύ μεγαλύτερη προσοχή για να διασφαλίσουν ότι δεν χρησιμοποιούν τους ιχνηλάτες για πρόσβαση σε εξαιρετικά ευαίσθητες φορολογικές πληροφορίες. Και οι τρεις από τις εταιρείες φορολογικής προετοιμασίας που αναφέρονται στην έκθεση παραδέχτηκαν ότι χρησιμοποίησαν το Meta Pixel για «τουλάχιστον δύο χρόνια». Σύμφωνα με πληροφορίες, χρησιμοποίησαν το Google Analytics ακόμη περισσότερο. Οι εταιρείες προετοιμασίας και οι εταιρείες τεχνολογίας είπαν όλες ότι τα δεδομένα που κοινοποιήθηκαν ήταν ανώνυμα, αλλά οι νομοθέτες λένε ότι οι ειδικοί στην FTC και αλλού ισχυρίζονται ότι τα δεδομένα θα μπορούσαν εύκολα να χρησιμοποιηθούν για την αναγνώριση ατόμων όταν βρίσκονται σε λάθος χέρια.

Σε μια δήλωση, ένας εκπρόσωπος της Meta είπε στο Gizmodo ότι έχει πολιτικές που απαγορεύουν στους διαφημιστές να στέλνουν ευαίσθητες πληροφορίες για άτομα μέσω των επιχειρηματικών εργαλείων της.

“Αυτό είναι αντίθετο με τις πολιτικές μας και εκπαιδεύουμε τους διαφημιζόμενους για τη σωστή ρύθμιση των εργαλείων Επιχειρήσεων για να αποτρέψουμε αυτό το ενδεχόμενο”, είπε ο εκπρόσωπος. “Το σύστημά μας έχει σχεδιαστεί για να φιλτράρει δυνητικά ευαίσθητα δεδομένα που είναι σε θέση να ανιχνεύσει.”

Η Google, εν τω μεταξύ, μας είπε ότι έχει «αυστηρές πολιτικές και τεχνικά χαρακτηριστικά» που απαγορεύουν στους χρήστες του Google Analytics να συλλέγουν δεδομένα που θα μπορούσαν να χρησιμοποιηθούν για την προσωπική αναγνώριση κάποιου.

«Οι ιδιοκτήτες ιστότοπων —όχι η Google— έχουν τον έλεγχο των πληροφοριών που συλλέγουν και πρέπει να ενημερώνουν τους χρήστες τους για τον τρόπο χρήσης τους», δήλωσε εκπρόσωπος της Google. “Επιπλέον, η Google έχει αυστηρές πολιτικές κατά της διαφήμισης σε άτομα που βασίζονται σε ευαίσθητες πληροφορίες.”

«Η Big Tax Prep μοιράστηκε αλόγιστα δεκάδες εκατομμύρια ευαίσθητα προσωπικά και οικονομικά δεδομένα φορολογουμένων στη Meta για χρόνια, χωρίς να αποκαλύπτει κατάλληλα αυτή τη χρήση δεδομένων ή να προστατεύει τα δεδομένα και χωρίς την κατάλληλη συναίνεση των φορολογουμένων», έγραψαν οι νομοθέτες στην έκθεσή τους.

Οι νομοθέτες ισχυρίστηκαν ότι τα φίλτρα που χρησιμοποίησαν η Meta και η Google για τον εντοπισμό δεδομένων που συλλέχθηκαν ακούσια ήταν «αναποτελεσματικά».

Οι νομοθέτες πιστεύουν ότι οι εταιρείες φορολογικής προετοιμασίας μπορεί να έχουν παραβιάσει πολλούς νόμους περί απορρήτου των φορολογουμένων των ΗΠΑ μοιράζοντας ευαίσθητες πληροφορίες χωρίς προηγουμένως να λάβουν γραπτή συγκατάθεση. Η FTC και η IRS δεν απάντησαν αμέσως στα αιτήματα της Gizmodo για σχολιασμό.

Ενημέρωση, 12:58 μ.μ. EST: Προστέθηκε δήλωση από την Google.

Ενημέρωση 5:15 μ.μ. EST: Προστέθηκε δήλωση από το TaxAct.