Das IRS hat die Forderung nach dem Hochladen von Selfies fallengelassen. Warum ist dies in Florida also immer noch erforderlich? (2024)

Steuerzahler, Gesetzgeber und Verfechter des digitalen Datenschutzes rebellierten Anfang des Jahres, als die IRS Pläne ankündigte, Steuerzahler zu verpflichten, Selfies hochzuladen, wenn sie online auf ihre Steuerunterlagen zugreifen wollten. Die Selfies würden von einem Identitätsüberprüfungsdienst namens ID.me benötigt, um sie mit den von der Regierung ausgestellten Ausweisfotos der Antragsteller zu vergleichen, sagte die IRS.

Nach einem Aufschrei aus beiden politischen Lagern reagierte die IRS mit derSelfieUploads sind optional und erfordern, dass der Dienst ID.me sie automatisch löscht, sobald der Überprüfungsprozess abgeschlossen ist.

Dutzende Bundesstaaten, darunter Florida, die ID.me mit der Identitätsprüfung von Antragstellern auf Arbeitslosenunterstützung beauftragt hatten, sind dem Beispiel der IRS jedoch nicht gefolgt und verlangen von den Antragstellern weiterhin, Selfies hochzuladen, die jahrelang auf den Servern von ID.me verbleiben, sofern die Benutzer nicht ausdrücklich deren Löschung verlangen.

Das passt den Datenschutzbeauftragten und mehreren Mitgliedern des US-Repräsentantenhauses nicht, die eine Untersuchung der Aufbewahrungsrichtlinien von ID.me und der Genauigkeit des Verifizierungsprozesses angekündigt haben. In einem Brief an den CEO von ID.me forderten Mitglieder des House Oversight Committee und eines Unterausschusses zur Coronavirus-Krise ID.me auf, eine lange Liste der Daten herauszugeben, die bei der Registrierung von 73 Millionen Benutzern für 10Bundesagenturenund Sozialleistungsprogramme, die von 30 Staaten betrieben werden.

Der von den Demokraten Carolyn Maloney aus New York und James Clyburn aus South Carolina unterzeichnete Brief äußerte Bedenken hinsichtlich der Genauigkeit von Antragstellern aus Minderheiten, berichtete über Verzögerungen bei der Überprüfung, Ablehnungsgründe, eine hohe Zahl von Beschwerden und Richtlinien zur Aufbewahrung hochgeladener Bilder.

In Florida fragen sich Kritiker, warum es in Ordnung ist, dass das Department of Economic Opportunity von Antragstellern auf Arbeitslosenunterstützung verlangt, Selfies auf ID.me hochzuladen, wenn den Steuerzahlern beim IRS die Möglichkeit eingeräumt wird, sich davon abzumelden.

Anstatt die Anforderung aufzuheben, hat die Abteilung ein zweites Unternehmen zur Identitätsüberprüfung beauftragt, das von einem kleinen Prozentsatz der Antragsteller pandemiebedingter Hypotheken- und Versorgungsunterstützung Selfies sammelt.

Caitlin Seeley George, Sprecherin der in Boston ansässigen Digitalrechtsgruppe „Fight for the Future“, sagt, es sei nicht in Ordnung, wenn Regierungen – auf Bundes-, Landes- oder lokaler Ebene – weiterhin Gesichtserkennungstechnologien für irgendwelche Zwecke einsetzen.

„Wir waren froh über den Aufschrei [der Opposition], als der IRS dieses Instrument einsetzte und Millionen von Amerikanern dazu zwang, ihrebiometrische Informationen, sagte sie. „Aber gleichzeitig ist es auch inakzeptabel, dies zu verlangen, damit die Menschen Zugang zuArbeitslosengeld, Veteranenleistungen oder irgendwelche Informationen von der Regierung. Niemand sollte das durchmachen müssen.“

ID.me sagt, sein System habe Arbeitslosenbetrug in Milliardenhöhe verhindert und die Auszahlung von Leistungen an Antragsteller beschleunigt, die fälschlicherweise als Hochrisiko-Antragsteller eingestuft wurden. Von 52.000 Anträgen, die im Juli 2020 von den Behörden Floridas als legitim eingestuft wurden, konnte ID.me 11.828 der Anträge schnell als legitim verifizieren und innerhalb von 24 Stunden bearbeiten, so das Unternehmen.

„Ohne ID.me hätte der Prozess der manuellen Überprüfung dieser Ansprüche Monate gedauert“, sagte ID.me-Sprecher Patrick Dorton.

Emilie Oglesby, Sprecherin des Ministeriums für wirtschaftliche Chancen in Florida, sagte, seit März 2020 seien „potenziell betrügerische Zahlungen“ im Wert von schätzungsweise 23,1 Milliarden Dollar „durch den aktuellen Prozess mit ID.me und anderen Maßnahmen zur Betrugsprävention“ verhindert worden.

ID.me gibt an, dass alle seine Praktiken den Richtlinien zur Identitätsüberprüfung entsprechen, die von der Bundesregierung während der Obama-Regierung entwickelt wurden.

In dem Brief der Abgeordneten des US-Repräsentantenhauses wurde allerdings ein Fernsehbericht vom Mai 2021 zitiert, wonach Antragsteller aus Florida nach ihrer Registrierung über das System von ID.me „bis zu sechs Wochen lang keinen Zugriff auf ihre Arbeitslosenkonten hatten“, während sich „in der Zwischenzeit die Rechnungen stapelten“.

Auf die Frage des South Florida Sun Sentinel, warum Antragsteller von Arbeitslosenunterstützung noch immer Selfies einreichen müssen, nachdem die IRS diese Anforderung abgeschafft hat, antwortete Oglesby: „Die Sicherheit der Informationen [der Antragsteller] hat für die Abteilung höchste Priorität, und das DEO arbeitet mit allen seinen Auftragnehmern daran, den Einwohnern Floridas die Möglichkeit zu geben, mehr als ein Mittel zur Überprüfung ihrer Identität zu verwenden, denn letztlich ist die Sicherheit der Informationen der Einwohner FloridasPersönliche Angabenmuss bei jeder Entscheidung, die wir treffen, im Vordergrund stehen.“

Der Staat nutzt ID.me zur Identitätsüberprüfung, sagte Oglesby, „denn wenn Antragsteller auf ein Konto [für Arbeitslosenunterstützung] zugreifen, haben sie Zugriff auf vertrauliche persönliche Daten, darunter Bankdaten, und erhalten über das Programm direkte Zahlungen, was einen besonderen Bedarf an Betrugsprävention zum Schutz der Bürger Floridas schafft.“

Selfie-Pflicht weckt Bedenken

Anna Eskamani, Mitglied des Repräsentantenhauses des Bundesstaates, eine Demokratin aus der Gegend von Orlando, sagte, die Forderung nach biometrischer Identitätsüberprüfung werfe eine Reihe von Datenschutz- und Gleichstellungsbedenken auf. Es sei nicht nur besorgniserregend, dass kein staatliches Gesetz Unternehmen daran hindere, Fotos in einer Datenbank zu speichern und sie an kommerzielle Unternehmen oder Strafverfolgungsbehörden zu verkaufen, sondern es sei auch unfair gegenüber Menschen, die – vielleicht weil sie arm oder alt sind – kein Smartphone oder Telefon mit einer hochwertigen Kamera besitzen, sagte sie.

Dorton von ID.me sagt, dass das Unternehmen niemals persönliche Daten an Dritte weitergibt, ohne dass der Eigentümer seine Einwilligung gegeben hat. Und er sagte, dass das Unternehmen Antragstellern, die kein Bankkonto haben, im Ausland leben, obdachlos sind oder keine Kredithistorie haben, schneller Vorteile verschaffen kann, indem es Tools verwendet, die traditionelle Überprüfungsdienste von Kreditbüros nicht bieten.

Trotz der Kehrtwende des IRS und der Ankündigung, nach der aktuellen Steuersaison von ID.me abzurücken, wird Steuerzahlern ID.me weiterhin als Möglichkeit zur Einrichtung eines Online-Kontos angeboten. Benutzer, die sich über ID.me registrieren, aber kein Foto hochladen möchten, müssen dennoch an einem Live-Videochat von Angesicht zu Angesicht mit einem Kundendienstmitarbeiter teilnehmen, der ihr Videobild mit ihrem von der Regierung ausgestellten Personalausweis vergleicht.

Der Hauptunterschied zwischen den beiden Verifizierungsformen liege darin, dass bei der einen Form Algorithmen und künstliche Intelligenz zum Verifizieren von Übereinstimmungen eingesetzt würden, während man bei der anderen Form auf die menschliche Wahrnehmung angewiesen sei, hieß es vom Unternehmen.

Florida und die meisten anderen Bundesstaaten, die Verträge mit ID.me haben, haben ID.me jedoch nicht dazu verpflichtet, Bilder von Arbeitslosenantragstellern automatisch aus seiner Datenbank zu löschen – vermutlich, weil Florida Beweise für seine Ermittlungen in Bezug auf Sozialleistungsbetrug sichern möchte, so das Unternehmen.

Sofern sie keine Löschung beantragen, werden ihre Fotos drei Jahre lang nicht gelöscht – und auch dann nur, wenn ihre ID.me-Konten inaktiv werden. Der Rest wird auf unbestimmte Zeit gespeichert, teilte das Unternehmen mit.

Auf die Frage, welche Zusicherungen der Staat habe, dass die von ID.me gespeicherten Bilder von dem Unternehmen verantwortungsvoll behandelt würden, antwortete Ministeriumssprecherin Oglesby nicht.

In Florida sind Selfies Pflicht, um Arbeitslosenunterstützung zu bekommen

Auch ist Florida dem Beispiel der IRS nicht gefolgt und hat den Nutzern die Möglichkeit gegeben, auf das Hochladen eines Selfies zu verzichten und stattdessen eine Verifizierung über einVideo-Chat, sagte das Unternehmen. In Florida haben Antragsteller diese Option nur, wenn der Algorithmus von ID.me ihr Selfie nicht mit ihrem Ausweisfoto abgleichen kann.

Nach Ausbruch der IRS-Kontroverse habe sich ID.me dazu entschlossen, allen Nutzern die Möglichkeit zu geben, sich auf der Website anzumelden und die Löschung ihrer Selfies zu verlangen, sagte Dorton.

„Unsere Kunden und die Öffentlichkeit haben nach mehr Optionen gefragt, um den Verifizierungsweg zu wählen, der für sie am besten funktioniert. Wir haben schnell reagiert, um diesen Anfragen nachzukommen. Seit dem 1. März kann jeder Benutzer auf die ID.me-Website gehen und sein Selfie löschen. Die Löschung erfolgt innerhalb von sieben Tagen.“

Videochats würden allerdings von dem Unternehmen aufgezeichnet und gespeichert, und die Nutzer hätten gemäß den geltenden Bundesrichtlinien, die regeln, wie das Unternehmen seine Daten erhebt, vergleicht und speichert, keine Möglichkeit, deren Löschung zu verlangen, erklärte das Unternehmen.

Die mit der Untersuchung von ID.me betrauten Mitglieder des US-Repräsentantenhauses äußerten ihre Sorge auch angesichts der „großen Datenmenge, die ID.me regelmäßig fälschlicherweise als betrügerisch identifiziert“, da Studien zeigten, dass Afroamerikaner und Asiaten von manchen Gesichtserkennungssystemen „bis zu 100-mal häufiger“ fälschlicherweise identifiziert würden als Weiße.

Dorton verteidigte die Identitätsabgleichsalgorithmen von ID.me mit der Begründung, sie seien „außerordentlich genau und weisen unglaublich geringe Unterschiede zwischen demografischen Gruppen und Hautfarben auf.“

In ihrem Brief an den CEO von ID.me erklärten die Abgeordneten, dass ID.me keine Beweise für die Richtigkeit seiner Behauptungen zur Verfügung gestellt habe, die einer öffentlichen Überprüfung unterzogen werden könnten.

Weitere Firmen

Ein weiteres Unternehmen zur Identitätsüberprüfung, Socure, wurde im Juli vom Department of Economic Opportunity des Staates Florida beauftragt, die Identitäten von Antragstellern für den staatlich finanzierten Eigenheimbesitzer-Hilfsfonds in Höhe von 676 Millionen Dollar zu überprüfen.

Zu den Diensten, die Socure laut Vertrag zu erbringen verpflichtet ist, gehört ein Dienst namens „Document Verification“, bei dem laut der Website von Socure Selfies zur Überprüfung von Ausweisen während der Benutzerregistrierung verwendet werden. Ein Foto eines Smartphone-Selfies illustriert die Beschreibungsseite.

Vom Homeowner Assistance Fund wird nicht verlangt, Selfies hochzuladen, um Anspruch auf bis zu 50.000 Dollar Hypotheken- und Versorgungshilfe zu haben, da sie im Gegensatz zu Arbeitslosen keinen Zugriff auf sensible persönliche Informationen, darunter Bankdaten, haben und keine direkten Zahlungen über das Programm erhalten können, sagte Ministeriumssprecherin Oglesby. Finanzielle Hilfe, die über das Programm genehmigt wird, wird direkt an Hypothekeninhaber oder Versorgungsunternehmen gezahlt, sagte sie.

Allerdings seien Selfies von Bewerbern erforderlich, "die den ersten Überprüfungsprozess nicht bestehen", sagte sie. Bisher seien im Bewerbungsprozess 4 Prozent abgelehnt und aufgefordert worden, Selfies einzureichen, sagte sie.

„Der kleine Prozentsatz der Antragsteller, die den ersten Überprüfungsprozess nicht bestehen, wird gebeten, eine sekundäre Betrugspräventionsmaßnahme zu absolvieren, bei der ein Selfie verwendet wird, um den Antragsteller mit seinem Lichtbildausweis zu vergleichen“, sagte sie. „Die Verwendung dieser Maßnahme stellt sicher, dass bedürftige Floridianer umfassenden Zugang zum Programm haben und gleichzeitig die Sicherheit ihrer Informationen im Vordergrund steht.“

Aktualisierte Zahlen, die die Behörde am Freitag veröffentlichte, zeigen, dass bis heute 24.730 Registrierungen eingereicht und 5.170 Anträge abgeschlossen wurden. Wenn 4 % der 24.730 Anträge den ersten Überprüfungsprozess nicht bestehen, bedeutet das, dass etwa 990 aufgefordert werden, Selfies einzureichen.

Eskamani sagte, sie würde es begrüßen, wenn die Erfassung und Speicherung biometrischer Daten in einem Gesetzentwurf zum digitalen Datenschutz angesprochen würde, der das Repräsentantenhaus des Bundesstaates zweimal passiert habe, den Senat jedoch nie verlassen habe.

„Es gibt keine Leitplanken im Landesrecht, die vorschreiben, wie die Daten gespeichert werden“, sagte sie. „Es gibt keine Vorschriften zum Schutz der Daten. Es wäre wichtig, diese Standards sowie Konsequenzen für Verstöße festzulegen.“

2022 Südflorida Sun Sentinel.
Verteilt von Tribune Content Agency, LLC.