El Congreso publicó un informe muy esperado el miércoles que detalla cómo las principales empresas de preparación de impuestos y las grandes empresas tecnológicas como Google y Meta, matriz de Facebook e Instagram, compartieron “imprudentemente” los datos fiscales confidenciales de decenas de millones de estadounidenses sin las garantías adecuadas. Los senadores citaron pruebas de su informe en un carta de fuego al IRS, FTC, DOJ y al Inspector General del Tesoro, a quienes instaron a investigar a fondo el asunto y enjuiciar a las empresas que violaron las leyes fiscales.
“Los hallazgos de este informe revelan una violación impactante de la privacidad de los contribuyentes por parte de las empresas de preparación de impuestos y de las gran des empresas tecnológicas que parecían violar los derechos de los contribuyentes y pueden haber violado la ley de privacidad de los contribuyentes”, los senadores Bernie Sanders, Elizabeth Warren, Richard Richard Blumenthal, Ron Wyden, Tammy Duckworth, Sheldon Whitehouse y la representante Katie Porter dijeron en la carta.
El nuevo informe de 54 páginas se basa en una investigación de noviembre por The Verge y The Markup, que detalló las formas en que H&R Block, TaxAct y TaxSlayer utilizaron un servicio llamado Meta Pixel para compartir datos de los contribuyentes con Facebook e Instagram. Luego, esos datos se usaron para publicar anuncios dirigidos y alimentar los algoritmos de Meta. Según los informes, TaxAct también envió datos similares a Google a través de su herramienta de análisis, aunque no se incluyeron los nombres.
El nuevo informe dice que las empresas utilizaron píxeles, una forma de tecnología de seguimiento, para escanear documentos fiscales y revelar una amplia gama de información de identificación, incluidos los nombres completos de los contribuyentes, el estado civil, los impuestos federales adeudados, los nombres de los dependientes, las direcciones y la fecha de nacimiento. , entre otros puntos de datos. Los legisladores afirman que el intercambio de datos de la empresa ocurrió durante años sin la divulgación adecuada del consentimiento apropiado de los contribuyentes. Todo eso equivalía a que las empresas aspiraran datos de potencialmente decenas de millones de declarantes. La recopilación de los nombres de los dependientes significa que los hijos de los contribuyentes probablemente se incluyeron en la vasta recopilación de datos.
Una vez compartidos con Meta y Google, los datos de los contribuyentes se utilizaron para engrasar el gigante comercial en línea de Big Tech, señala el informe. Los legisladores dijeron que Meta confirmó que usó los datos recopilados para publicidad dirigida y para entrenar sus propios algoritmos de IA.
TaxSlayer no respondió de inmediato a las solicitudes de comentarios. H&R Block le dijo a Gizmodo que se toma “muy en serio” la protección de la privacidad de sus clientes y que “ha tomado medidas para evitar que se comparta información a través de píxeles”. un portavoz para TaxAct dijo que la compañía ha estado en contacto con Es. Madriguera y tiene “siempre cumplió con las leyes que protegen la privacidad de nuestros clientes.”
“AComo se indica en el informe, deshabilitamos las herramientas en cuestión mientras evaluamos las posibles preocupaciones”, dijo el portavoz de TaxAct agregado .
Las empresas de preparación de impuestos compartieron píxeles durante años
Es probable que muchos sitios web con los que probablemente interactúe a diario usen píxeles, pero los legisladores dijeron que las empresas de preparación de impuestos deberían haber tenido mucho más cuidado para asegurarse de que no usaron los rastreadores para acceder a información fiscal altamente confidencial. Las tres empresas de preparación de impuestos mencionadas en el informe admitieron haber usado Meta Pixel durante “al menos un par de años”. Según los informes, usaron Google Analytics incluso más tiempo. Las empresas de preparación y las empresas de tecnología dijeron que los datos compartidos eran anónimos, pero los legisladores dicen que los expertos de la FTC y de otros lugares afirman que los datos podrían usarse fácilmente para identificar a las personas cuando están en las manos equivocadas.
En un comunicado, un portavoz de Meta le dijo a Gizmodo que tiene políticas que prohíben a los anunciantes enviar información confidencial sobre personas a través de sus herramientas comerciales.
“Hacerlo va en contra de nuestras políticas y educamos a los anunciantes sobre cómo configurar correctamente las herramientas comerciales para evitar que esto ocurra”, dijo el portavoz. “Nuestro sistema está diseñado para filtrar datos potencialmente confidenciales que puede detectar”.
Mientras tanto, Google nos dijo que tiene “políticas estrictas y características técnicas” que prohíben a los usuarios de Google Analytics recopilar datos que podrían usarse para identificar personalmente a alguien.
“Los propietarios de los sitios, no Google, tienen el control de la información que recopilan y deben informar a sus usuarios sobre cómo se utilizará”, dijo un portavoz de Google. “Además, Google tiene políticas estrictas contra la publicidad dirigida a personas basada en información confidencial”.
“Big Tax Prep ha compartido imprudentemente decenas de millones de datos personales y financieros confidenciales de los contribuyentes con Meta durante años, sin revelar adecuadamente este uso de datos o proteger los datos, y sin el consentimiento apropiado de los contribuyentes”, escribieron los legisladores en su informe.
Los legisladores afirmaron que los filtros que Meta y Google supuestamente usaron para identificar los datos recopilados involuntariamente eran “ineficaces”.
Los legisladores creen que las empresas de preparación de impuestos pueden haber violado varias leyes de privacidad de los contribuyentes de EE. UU. al compartir información confidencial sin obtener primero el consentimiento por escrito. La FTC y el IRS no respondieron de inmediato a las solicitudes de comentarios de Gizmodo.
Actualización, 12:58 pm EST: declaración agregada de Google.
Actualización 5:15 pm EST: declaración agregada de TaxAct.