貪欲なデータマシンは餌を探し求めて止まないが、どうやらここしばらく、ユーザーの確定申告書から直接取得した財務データを貪り食っているようだ。ユーザーの収入データ、申告状況、扶養家族の名前、還付額などを満たした後、マシンはデータドリブンアナリティクスの闇の世界を構成する湿った洞窟のMeta側へと、そのデータを投棄している。
The VergeとThe Markupの報道によると、Meta PixelがFacebookとその親会社Metaに巧妙に金融情報を送信していたことが詳細に明らかになった。Pixelを利用している企業は、H&R Blockの巨大税務申告サービスから、TaxActやTaxSlayerといった小規模ツールまで、多岐にわたる。デジタル金融アドバイスおよびソフトウェア企業であるRamsey SolutionsもTaxSlayerを利用しており、同社のサービスにPixelが利用されていることが判明した。
同時に、The Markup は、TaxAct が Google アナリティクスも使用しており、財務データ（名前は含まれていないと報じられている）を Google、さらには親会社の Alphabet に送信していたと指摘した。
TurboTaxの開発元であるIntuitは、Pixelをサインインページのみで使用していました。つまり、ユーザー名とサインイン時間のみがFacebookに送信されていたのです。そのため、他の企業ほどひどい状況ではありませんが、TurboTaxは無料申告オプションをユーザーから隠すために多大な努力を払っていたことを考えると、完全にクリーンな状態にあるとは言えません。
記者たちは領収書も入手しており、スクリーンショットには、これらの税務申告サービスにおけるユーザー入力データがどのように記録され、MetaとGoogleにリアルタイムで送信されるかが示されています。Pixelは、Facebookやその他のMeta製品を使用していないユーザーに関するあらゆる種類のデータを追跡するために使用されています。Markupの他の報道では、Pixelが学生援助申請を追跡していることが指摘されています。これは、広告主とMeta自身にとって非常に有用な、確かな財務データのもう一つの情報源です。報道によると、当時はまだFacebookと呼ばれていたMetaは、ウェブの大部分で200万以上のPixelを使用していると議会に報告しています。
TaxSlayerとTaxActで使用されているPixelは、フォームを自動的にスキャンして電話番号やメールアドレスなどの個人情報を探し出し、ユーザープロフィールに紐付ける機能を備えていました。TaxActはユーザーの扶養家族の名前も収集していたため、ユーザーの子供たちが、コンピューターに潜む怪物にいつの間にか飲み込まれてしまう可能性もありました。
一部の企業は、Metaに財務データを渡していることを全く知らなかったと主張しました。Ramsey氏はThe Markupに対し、Facebookが自社のデータを収集していることを「知らなかった」（強調は同社による）と述べ、TaxSlayerに対しては自社サービスからPixelを無効化したいと伝えました。TaxSlayerも同様に、少なくとも問題を「検討」している間は一時的に自社サービスからPixelを削除したと記者団に説明しました。
Googleの広報担当者はGizmodoに次のように語った。
Google アナリティクスは、企業が自社のウェブおよびアプリのパフォーマンスをより深く理解するのに役立つ測定ツールです。Google アナリティクスのデータは難読化されており、個人に紐付けられることはありません。また、Google のポリシーでは、ユーザーを特定できる可能性のあるデータを Google に送信することを禁止しています。さらに、Google は、機密情報に基づいて個人に広告を掲載することに対して厳格なポリシーを設けています。
同社は、企業がサイトや店舗にユーザー情報を提供するためにGoogleアナリティクスを自主的に利用していると主張している。しかしながら、同社はユーザーに対し、データがどのように使用されているかという全体像を開示することに非常に消極的だった。
Metaの広報担当者はGizmodoへのメールで、企業がビジネスツールを通じてそのような情報を送信することは同社のポリシーに違反していると述べ、同社は「潜在的に機密性の高いデータ」をフィルタリングしていると付け加えた。Metaはこの分野では常連であり、データ収集の先駆者であり、最初の調停者と言えるかもしれない。このテック大手は、ユーザーデータがシステムに取り込まれる際に隠蔽されていると主張しているが、それは実際にはほとんど意味をなさない。「匿名化」されたデータに基づいてユーザープロファイルを構築できるツールは既に数多く存在し、Metaはピクセル情報をFacebookやInstagramのユーザーにリンクさせる独自の手段さえ持っている。
Googleも同様に、大量データ収集機関としての立場にあります。同社は最近、ユーザーの位置情報を盗用したにもかかわらず、その目的を明確に示さなかったとして、40州の司法長官との訴訟で和解に合意しました。同時に、ここで紹介したような納税申告会社は、毎年何百万人もの米国民が納税申告を行う主な手段であり、ユーザーはこれらの（ほとんどが）無料のサービスを利用して、税額控除や還付額を正確に算出しています。
様々な企業が「non mea culpa（自白なし）」と叫びながらお手上げ状態になっている中、真の疑問は、誰がこのような事態を知っていたのか、そして当時誰が実際に利益を得ていたのか、ということだ。報道によると、TaxActは月曜日までにMetaへの収入と還付額の送信を停止したが、申告書に記載されたユーザーの扶養家族の氏名は引き続き送信していた。また、Google Analyticsを使った情報送信も継続していた。
一方、TaxSlayerはPixelを自社のサービスから削除し、ラムジー氏のサイトからも削除したと報じられている。TurboTaxはPixelへのユーザー名の送信を停止した。大手税務サービス提供会社のH&R Blockは、少なくとも月曜日までは、Pixelを通じて健康貯蓄口座のデータやユーザーの大学授業料補助金に関する情報をMetaに送信していた。H&R Blockは水曜日にGizmodoに対し、「顧客の税務情報を収集するのを阻止するため」、DIYオンライン製品からPixelを削除したと述べた。
H&RブロックはGizmodoへのメールで次のように述べている。「H&Rブロックでは、顧客のプライバシー保護を非常に重視しており、ピクセルを介した顧客情報の共有を軽減するための措置を講じています。」
2022年11月23日午前11時55分更新 (東部標準時): この記事は、H&R Block が DIY オンライン製品から Meta Pixel を削除したと主張する声明を含めるように更新されました。
