Secondo The Markup, i principali servizi di dichiarazione dei redditi come H&R Block, TaxAct e TaxSlayer hanno trasmesso silenziosamente informazioni finanziarie sensibili a Facebook.
Spesso vengono inclusi il reddito degli utenti, lo stato di archiviazione, l'importo del rimborso e gli importi delle borse di studio universitarie delle persone a carico nei dati, inviato tramite un codice noto come Meta Pixel.
Oltre a essere raccolte, indipendentemente dal fatto che l'individuo che utilizza il servizio di dichiarazione dei redditi abbia un account Facebook, le informazioni inviate a Facebook sono gestite da Facebook per alimentare i suoi algoritmi pubblicitari.
Secondo The Markup, alcuni dei servizi di deposito elettronico più utilizzati utilizzano pixel, che elaborano elettronicamente circa 150 milioni di dichiarazioni dei redditi individuali ogni anno.
Ad esempio, il popolare servizio di dichiarazione dei redditi TaxAct chiede agli utenti di fornire informazioni personali per calcolare i loro rendimenti, come quanti soldi guadagnano e quali investimenti hanno. Secondo una revisione di The Markup, un pixel sul sito web di TaxAct ha inviato alcuni di questi dati a Facebook, incluso lo stato di archiviazione degli utenti, il loro reddito lordo rettificato e l'importo del rimborso.
I rimborsi sono stati arrotondati al centinaio più vicino e il reddito al migliaio più vicino. Inoltre, il pixel inviava informazioni offuscate, ma generalmente reversibili, sulle persone a carico.
Una quantità simile di dati finanziari, ma non di nomi, viene inviata a Google anche attraverso il sito web di TaxAct, che afferma di avere circa 3 milioni di utenti.
I Meta Pixel non sono stati utilizzati solo da TaxAct. Oltre a offrire un'opzione di archiviazione online, H&R Block ha incorporato un pixel nel suo sito per raccogliere informazioni sull'utilizzo dei conti di risparmio sanitario e sulle spese universitarie per le persone a carico.
Nell'ambito del sistema di "corrispondenza avanzata" di Facebook, TaxSlayer ha inviato informazioni personali alla società di social media come parte dei suoi tentativi di collegare i visitatori web ai loro account Facebook. Un pixel sul sito web di TaxSlayer raccoglieva dati come numeri di telefono, nomi e persone a carico dell'utente che compilava il modulo.
Allo stesso modo del TaxAct, Facebook potrebbe utilizzare dati demografici offuscati per collegare gli utenti ai profili esistenti. Lo scorso anno TaxSlayer ha completato oltre 10 milioni di dichiarazioni dei redditi federali e statali.
È stato utilizzato anche da Intuit, che gestisce il software di archiviazione online più popolare d'America. TurboTax di Intuit ha inviato solo nomi utente e, l'ultima volta che un dispositivo ha effettuato l'accesso a Meta, non informazioni finanziarie. Oltre alla pagina di accesso, l'azienda ha rimosso completamente il pixel.
I risultati del Markup mostrano che i contribuenti “stanno fornendo alcune delle loro informazioni più sensibili affinché vengano sfruttate”, secondo Mandi Matlock, docente della Harvard Law School.
“Lo trovo spaventoso”, ha detto. Non c’è dubbio”.
Le aziende possono incorporare il codice pixel di Meta nei propri siti, rendendolo disponibile gratuitamente a chiunque.
Le aziende e Facebook beneficiano del codice. Il pixel può registrare quali articoli un cliente ha sfogliato sul sito web di un'azienda, ad esempio una maglietta. Un'azienda può quindi indirizzare i suoi annunci su Facebook alle persone che hanno guardato quella maglietta, trovando un pubblico che potrebbe già essere interessato ai suoi prodotti.
Meta vince anche finanziariamente. Come risultato dei dati raccolti da strumenti come il pixel, la società afferma di poter sviluppare algoritmi che forniscono informazioni sulle abitudini degli utenti di Internet.