主要的税务申报网站经常与 Facebook 分享用户的财务信息

对于美国人来说，假期刚过就迎来了一年一度的纳税季，数百万人将很快求助于价值 110 亿美元的第三方报税行业来了解他们最近的财务状况——但一份最新的曝光报告显示，一些最受欢迎的税务网站经常在客户不知情的情况下利用一个几乎无处不在的微小监控代码将客户最私密的财务和个人数据提供给 Facebook。

The Markup和The Verge今早发表的一篇深入研究文章详细解释了美国一些最受欢迎的报税软件制造商（包括 H&R Block、TaxSlayer 和 TaxAct）如何利用流行的 Meta Pixel 跟踪工具从年度申报中收集敏感数据，包括姓名、电子邮件地址、收入、退税、报税状态，甚至家属的大学奖学金金额。该代码由 Facebook 设计并免费提供，它会在参与的网站上标记一个微小的像素，随后将有关人们数字活动的大量信息发送到 Meta。Meta 和选择加入的企业都从跟踪中受益，因为它允许他们收集消费者广告商资料，同时根据他们的喜好个性化广告。在 80,000 个最受欢迎的网站中，约有三分之一使用 Meta Pixel（披露：包括PopSci ），而整体跟踪 cookie 生态系统为许多在线公司提供了绝大部分收入。

[相关：医院患者称 Facebook 链接的广告工具侵犯了他们的隐私。]

然而， The Markup最近对纳税申报服务监控的调查展示了一个特别恶劣和侵入性的数据收集例子。首先，报税公司收集的大部分信息都不是 Meta Pixel 的默认配置，这意味着与这些企业有关联的人会故意进入设置来切换特定的信息收集参数。例如，据报道，TaxAct 和 TaxSlayer 嵌入的像素使用了一种称为“自动高级匹配”的技术，它会扫描表单中查找可能包含个人身份信息（如姓名、电话号码和电子邮件）的字段，然后将该信息发送给 Meta。哈佛大学法学院税法讲师曼迪·马特洛克 (Mandi Matlock) 告诉The Markup ，其调查结果显示纳税人“正在提供他们所拥有的一些最敏感的信息，而这些信息却被利用了”，并补充道：“这太令人震惊了。确实如此。”

正如报告指出的那样，不幸的是，美国金融环境为纳税人提供的选择很少，只能求助于这些第三方公司。目前，美国国税局只允许年收入 73,000 美元或以下的人通过政府门户网站免费在线报税。虽然一些私人服务也提供类似的免费报税服务，但它们通常会混淆选项，以阻止人们选择它们。综合起来，许多美国人几乎被迫为这些报税服务付费，因为他们知道，他们的许多最敏感的数据可能会被科技公司收集。

[相关：数据经纪人如何威胁你的隐私。]

Meta 发言人在通过电子邮件向PopSci提供的声明中警告称：“广告商不应通过我们的商业工具发送有关人员的敏感信息。这样做违反了我们的政策，我们会教育广告商正确设置商业工具以防止这种情况发生。我们的系统旨在过滤掉它能够检测到的潜在敏感数据。”

据The Markup报道，自联合调查以来，接受调查的几家网站已停用 Meta Pixel 的部分功能。TaxAct 继续向 Facebook 发送家属姓名，而 H&R Block 仍在转发健康储蓄和大学学费补助金额。法律专家表示，这些服务必须提供清晰简明的同意协议，明确说明谁将收到申报信息以及如何使用这些信息。这些公司的隐私协议均未提及 Meta、Facebook 或 Google（它们也收到了部分数据），非营利组织纳税人权利中心执行董事 Nina Olson 认为，这可能是重大的监管违规行为。

“他们有没有一份清单，上面写着他们将向Facebook披露退款金额、你的孩子以及你的一切？”她说。“如果没有，那么他们可能违反了规定。”

更新 11/23/22： Markup报道称，自发布报告以来，H&R Block 和 TaxAct 都已从其文件网站上删除了 Meta Pixel 跟踪代码。