TaxAct支付27.5万美元与康涅狄格州和解：网站跟踪技术向Meta和谷歌共享敏感纳税人信息

州检方调查发现，TaxAct网站嵌入的跟踪技术（如像素代码）可能在用户不知情的情况下，将纳税人的财务信息、身份数据等敏感信息传递给Meta和谷歌等广告平台，用于广告定向和用户画像。

报税信息属于高度敏感的个人数据，其第三方共享历来是州级隐私执法的重点领域。此前多个州已对报税服务商的像素追踪行为提起执法行动，认为此类共享违反了州消费者保护法中对敏感金融信息保护的明确要求。

和解不仅包含罚款，还要求TaxAct建立完整的技术跟踪管理系统，对平台上的第三方追踪技术进行登记、审查和持续管理，避免类似信息共享行为再次发生。

对运营网站和应用的企业而言，此案再次警示：嵌入第三方跟踪代码时须评估其数据传输范围，确保获得用户有效同意并履行告知义务，特别是涉及金融、税务等敏感数据时，监管合规风险尤为突出。