Laut The Markup haben große Steuererklärungsdienste wie H&R Block, TaxAct und TaxSlayer stillschweigend vertrauliche Finanzinformationen an Facebook übermittelt.
Oft sind das Einkommen der Benutzer, der Anmeldestatus, der Rückerstattungsbetrag und die Beträge der Hochschulstipendien der Angehörigen enthalten in den Daten, gesendet über einen Code namens Meta Pixel.
Unabhängig davon, ob die Person, die den Steuererklärungsdienst nutzt, über ein Facebook-Konto verfügt, werden die an Facebook gesendeten Informationen nicht nur erfasst, sondern auch von Facebook zur Steuerung seiner Werbealgorithmen verwendet.
Laut The Markup verwenden einige der am weitesten verbreiteten E-Filing-Dienste Pixel, die jedes Jahr etwa 150 Millionen individuelle Steuererklärungen elektronisch verarbeiten.
Beispielsweise fordert der beliebte Steuererklärungsdienst TaxAct Benutzer auf, persönliche Informationen anzugeben, um ihre Rendite zu berechnen, beispielsweise wie viel Geld sie verdienen und welche Investitionen sie getätigt haben. Laut einer Überprüfung von The Markup hat ein Pixel auf der Website von TaxAct einige dieser Daten an Facebook gesendet, darunter den Anmeldestatus der Benutzer, ihr angepasstes Bruttoeinkommen und ihren Rückerstattungsbetrag.
Rückerstattungen wurden auf den nächsten Hundert und Einkommen auf den nächsten Tausender gerundet. Darüber hinaus sendete der Pixel verschleierte – aber im Allgemeinen umkehrbare – Informationen über Angehörige.
Eine ähnliche Menge an Finanzdaten, jedoch keine Namen, werden auch über die Website von TaxAct an Google gesendet, die angeblich rund 3 Millionen Nutzer hat.
Metapixel wurden nicht nur von TaxAct verwendet. H&R Block bietet nicht nur eine Online-Einreichungsmöglichkeit an, sondern hat auch einen Pixel auf seiner Website integriert, um Informationen über die Nutzung von Gesundheitssparkonten und Studienausgaben für Angehörige zu sammeln.
Als Teil des „Advanced Matching“-Systems von Facebook übermittelte TaxSlayer persönliche Informationen an das Social-Media-Unternehmen, um Webbesucher mit ihren Facebook-Konten zu verknüpfen. Ein Pixel auf der Website von TaxSlayer sammelte Daten wie Telefonnummern, Namen und Angehörige des Benutzers, der das Formular ausfüllte.
Ähnlich wie TaxAct könnte Facebook verschleierte demografische Daten nutzen, um Nutzer mit bestehenden Profilen zu verknüpfen. Im vergangenen Jahr wurden von TaxSlayer über 10 Millionen Steuererklärungen auf Bundes- und Landesebene ausgefüllt.
Es wurde sogar von Intuit verwendet, das Amerikas beliebteste Online-Einreichungssoftware betreibt. TurboTax von Intuit sendete nur Benutzernamen und, als sich ein Gerät das letzte Mal bei Meta anmeldete, keine Finanzinformationen. Außerhalb der Anmeldeseite hat das Unternehmen das Pixel vollständig entfernt.
Die Ergebnisse des Markups zeigen, dass Steuerzahler „einige ihrer sensibelsten Informationen zur Ausnutzung bereitstellen“, so Mandi Matlock, Dozentin an der Harvard Law School.
„Ich finde das entsetzlich“, sagte sie. Daran besteht kein Zweifel.“
Unternehmen können den Pixelcode von Meta in ihre Websites einbetten und ihn so für jedermann frei verfügbar machen.
Unternehmen und Facebook profitieren vom Code. Der Pixel kann aufzeichnen, welche Artikel ein Kunde auf der Website eines Unternehmens angeschaut hat, beispielsweise ein T-Shirt. Ein Unternehmen kann dann seine Facebook-Anzeigen auf Personen ausrichten, die sich dieses T-Shirt angesehen haben, und so eine Zielgruppe finden, die möglicherweise bereits an seinen Produkten interessiert ist.
Meta gewinnt auch finanziell. Aufgrund der Daten, die von Tools wie dem Pixel gesammelt werden, kann das Unternehmen nach eigenen Angaben Algorithmen entwickeln, die ihm Einblick in die Gewohnheiten von Internetnutzern geben.