Brusel bude číst vaše soukromé zprávy

Oficiálním důvodem pro zavádění těchto opatření je ochrana dětí před zneužíváním. Ve skutečnosti by však vytvořením tohoto systému vznikla největší databáze zranitelností v historii Evropské unie. V ohrožení by se ocitlo prakticky vše – od vašich přístupových hesel k bankovnictví přes soukromé politické názory až po samotnou obranyschopnost státu.

1. Potichu během prázdnin: Šmírovací výjimka prodloužena do roku 2028

Dne 9. července 2026, v době, kdy většina médií i veřejnosti řešila letní dovolené, hlasoval Evropský parlament o návrhu, který se navenek tvářil jako pouhá administrativní formalita. Šlo o prodloužení dočasné výjimky z pravidel na ochranu soukromí. Proti tomuto prodloužení se postavilo 276 poslanců, nicméně k jeho úspěšnému zablokování bylo potřeba dosáhnout hranice 361 hlasů. To se nepodařilo. Výsledkem hlasování je, že nařízení přezdívané Chat Control 1.0 zůstává v platnosti až do 3. dubna 2028.

Co přesně Chat Control 1.0 znamená v praxi? Již od roku 2021 mohou internetové platformy fungující bez koncového šifrování – jako je Messenger, Gmail, iCloud nebo Skype – dobrovolně skenovat veškeré vaše soukromé zprávy. Jejich cílem je vyhledávat takzvané hashe (digitální otisky) známého materiálu zobrazujícího sexuální zneužívání dětí (CSAM). Ačkoliv tento záměr zní ušlechtile, z právního hlediska jde o nebezpečný průlom. Poprvé v historii totiž Evropská unie oficiálně stanovila, že soukromá zpráva nemusí být tak zcela soukromá.

V této souvislosti je velmi zajímavá i česká politická stopa. Současná česká vládní koalice tvořená hnutími ANO, SPD a Motoristé se na domácí scéně veřejně prezentuje jako nesmrtelný bojovník proti systému Chat Control. Nicméně podle oficiálních zjištění České pirátské strany hlasovala česká vláda v Radě EU dne 23. července 2026 PRO prodloužení této šmírovací výjimky. Jde o názornou ukázku momentu, kdy se politická rétorika určená pro domácí voliče zásadně rozchází s reálným hlasováním v bruselských kuloárech.

Tento stav je však pouhou předehrou. Skutečné a masivní riziko představuje až připravovaný koncept Chat Control 2.0.

2. Co je Chat Control 2.0 a proč představuje absolutní lom v soukromí

Oficiální název tohoto legislativního návrhu zní CSAR (nařízení o prevenci a boji proti sexuálnímu zneužívání dětí) a na stoly evropských zákonodárců byl předložen již v květnu 2022. Srdcem celého návrhu je kontroverzní technologie zvaná client-side scanning (skenování na straně klienta).

Abychom pochopili zásadní rozdíl, podívejme se na to, jak funguje bezpečné šifrování dnes. Pokud napíšete zprávu například v aplikaci Signal, text se zašifruje přímo ve vašem mobilním telefonu a k jeho rozšifrování dojde až v zařízení příjemce. Nikdo mezi těmito dvěma body nemá možnost obsah zprávy přečíst – vidět ji nemůže provozovatel aplikace Signal, váš mobilní operátor a bez fyzického přístupu k zařízení ani policie.

Technologie client-side scanning však tento princip obrací zcela naruby. Kontrolní skenovací software by byl nainstalován přímo ve vašem vlastním telefonu. Ještě předtím, než zprávu odošlete a než proběhne její zašifrování, by ji tento software kompletně prověřil. Projel by text, přiloženou fotografii i video a porovnal je s databází stíhaného obsahu. Pokud by vyhodnocovací algoritmus umělé inteligence (AI) zjistil shodu, zpráva by nebyla doručena, ale byla by automaticky odeslána k lidskému posouzení do centrálního pracoviště v rámci EU.

Zástupci Evropské komise obhajují nutnost zavedení tohoto systému tvrdými daty. Poukazují na to, že v roce 2023 bylo nahlášeno přes 85 milionů snímků s tematikou CSAM, přičemž k drtivé většině domluv dochází právě uvnitř šifrovaných chatovacích aplikací. Zastánci tvrdí, že bez prolomení šifrování nelze tento zločin účinně potírat.

Na druhé straně právníci Právní služby Rady EU již v červnu 2026 důrazně varovali, že plošné skenování komunikace všech občanů bez předchozího konkrétního podezření s vysokou pravděpodobností porušuje článek 7 Listiny základních práv EU, který garantuje právo na respektování soukromého a rodinného života. V důsledku těchto rozporů zkrachoval 29. září 2026 v pořadí již šestý trialog. Rada EU sice v listopadu 2025 pod tlakem veřejnosti stáhla požadavek na povinné skenování plně šifrovaných služeb, nicméně legislativní jednání stále běží a dočasně schválené nařízení dává Bruselu časový prostor až do roku 2028.

3. Bezpečnostní hrozby: Úniky dat, vydírání a ztráta osobní bezpečnosti

V tomto bodě se dostáváme od teoretických debat ke konkrétním hrozbám, jako je masivní ztráta soukromí, vážné bezpečnostní riziko a nezanedbatelné ekonomické riziko pro firmy i jednotlivce. Následující komentář rozebírá tyto klíčové aspekty.

Vznikne jediný centrální bod selhání pro celou EU

V současné době jsou vaše osobní data rozptýlena na mnoha různých místech. Pokud by se jakýkoliv útočník chtěl zmocnit vašich bankovních hesel, zjistit vaše politické názory a získat vaše intimní fotografie, musel by složitě prolomit zabezpečení několika odlišných služeb a zařízení. Pod hlavičkou Chat Control 2.0 by však vznikla jedinečná celoevropská infrastruktura: centrální databáze hashů, AI modely nahrané v 450 milionech mobilních telefonů a jedno centrální analytické pracoviště EU, kam by se sbíhaly všechny podezřelé zprávy.

Pro profesionální hackery, cizí nepřátelské tajné služby nebo organizované skupiny vyděračů představuje takový systém absolutní jackpot. Pro získání citlivých dat už nebudou muset složitě útočit na 450 milionů uživatelů jednotlivě. Bude jim stačit prolomit jediné slabé místo v systému. Představte si situaci, kdy neznámý útočník do vyhledávací databáze tajně propašuje hash vaší občanky, platební karty nebo fotografie, kterou potřebujete udržet v tajnosti. Systém začne daný dokument okamžitě a automaticky označovat u všech uživatelů po celé Evropě.

Skenování hesel, bankovnictví a obchodních tajemství

Lidé dnes spoléhají na chatovací aplikace v podstatě ve všem. Běžně si posílají snímky platebních karet při vyřizování plateb, hesla k internetovému bankovnictví příbuzným, rodná čísla lékařům, návrhy obchodních smluv kolegům nebo intimní fotografie partnerům. Algoritmy umělé inteligence určené ke skenování obsahu však neumí chápat širší kontext. Aby mohly obrázek posoudit, musejí si ho nejprve kompletně zobrazit a zanalyzovat.

To v praxi znamená, že vaše heslo napsané na papírku a vyfocené telefonem, vaše bankovní výpisy i citlivá firemní data projdou skenovacím procesem. Vzniká tak reálné hrozící napadení účtu či zneužití přístupových údajů. Pokud bude systém vyhodnocování nastaven příliš citlivě (což je u AI běžné), nebo pokud bude zneužit k vyhledávání jiného obsahu, tyto extrémně citlivé informace skončí v protokolu určeném k ruční kontrole. A živý lidský operátor na druhé straně obrazovky uvidí kompletní detaily vašeho bankovního účtu i soukromí.

Monitoring politických názorů a kontrola svobody slova

Tato dimenze představuje bezprostřední riziko pro samotnou svobodu slova. Jakmile je skenovací softwarový modul jednou fyzicky implementován ve vašem telefonu, je technicky velmi snadné upravit zadání toho, co má vlastně hledat. Dnešní příkaz zní: „vyhledávej dětskou pornografii“. Zítra může stačit jednoduchá legislativní úprava s textem: „vyhledávej teroristický obsah“. A pozítří: „zaměř se na dezinformace a extremismus“.

Evropská unie již dnes disponuje schváleným nařízením o digitálních službách (DSA), které vyvíjí masivní tlak na internetové platformy, aby neprodleně odstraňovaly takzvaný „nelegální obsah“. Problém spočívá v tom, že definice toho, co je považováno za extremismus nebo dezinformaci, se v jednotlivých členských státech zásadně liší.

Technický scénář fungování může vypadat následovně: Napíšete v soukromé zprávě příteli text: „Chystám se na demonstraci proti krokování vlády.“ Model AI, který byl původně vyvinut výhradně k odhalování těžké kriminality, obdrží aktualizaci zaměřenou na vyhledávání „nenávistného obsahu“. Vaše soukromá zpráva je okamžitě označena jako riziková. Nebudete sice hned zatčeni, ale vaše jméno se automaticky ocitne v bezpečnostní databázi a složky získají varovný signál, že v dané lokalitě dochází k radikalizaci.

Dokonalý podklad pro vydírání a profilaci občanů

Z historie soukromé chatovací komunikace lze bez větších obtíží sestavit kompletní osobnostní a ekonomický profil jakéhokoliv člověka. Lze zjistit výši vašeho příjmu, přesné dluhy, zdravotní diagnózy, případnou partnerskou nevěru i politické preference. K úniku těchto dat stačí málo – jediný korumpovaný moderátor v centrálním pracovišti EU nebo nedostatečně zabezpečený server. Případný vyděrač pak nemusí složitě pátrat. Dostane do rukou hotový spis obsahující informace typu: „Tato osoba žijící na Praze 8 volí konkrétní politickou stranu, dluží 300 tisíc korun, posílá si intimní snímky a zde jsou její přístupová hesla.“

O tématu se zmiňují i naše media například v článcích:

Hackeři vyhrožují Evropské unii. Kvůli Chat Control slibují rozsáhlé kybernetické útoky

Kontroverzní unijní směrnice „Chat Control“

Chat Control 2.0 schválen státy EU: Konec soukromí, nebo nutná ochrana dětí?

Chat Control: co se v létě 2026 skutečně schválilo – a co ne

Chat Control 2.0 je o krok blíž. Co přesně EU schválila – a co to znamená pro soukromí?

4. Kontrola v rukou nevolených úředníků v Haagu: Ohrožení suverenity a obranyschopnosti ČR

Otázka, která v české veřejné debatě téměř nezaznívá, ale představuje přímé ohrožení suverenity a národní bezpečnosti, je dopad na politické představitele a ozbrojené složky.

Kdo bude ten obávaný „Brusel“?

Podle platného návrhu nařízení CSAR má vzniknout nová specializovaná agentura – EU Centrum pro prevenci sexuálního zneužívání dětí se sídlem v Haagu. Součástí tohoto aparátu nebudou volení europoslanci podléhající demokratické kontrole voličů. Bude se jednat o úředníky, analytiky, externí IT dodavatele a soukromé technologické firmy, které budou dodávat algoritmy AI a provádět manuální posuzování označených zpráv.

Vnikne tak nikým nevolená struktura s přímým technickým přístupem k podezřelé soukromé komunikaci občanů z celé Evropské unie. O tom, co bude označeno za podezřelé, přitom bude v první fázi rozhodovat výhradně automatizovaný algoritmus.

Politici i armáda využívají běžné aplikace

Ačkoliv by ministři, poslanci či starostové měli pro přenos citlivých informací využívat výhradně certifikované utajované systémy, realita je zcela odlišná. Z novinářských zjištění jasně vyplývá, že klíčová koaliční vyjednávání v České republice probíhají běžně uvnitř skupin na aplikaci WhatsApp. Starostové městských částí si posílají návrhy majetkových smluv přes Messenger a poslanci si fotí důvěrné podklady z jednání Výboru pro obranu a bezpečnost a posílají je přes aplikaci Signal (často bez zapnuté funkce mizících zpráv).

V režimu Chat Control 2.0 s technologií client-side scanningu by však i tyto vysoce citlivé zprávy musely projít skenerem v mobilním zařízení. Nikoliv proto, že by někdo cíleně sledoval českého ministra obrany, ale proto, že skenovací modul v telefonu musí vidět každý obrázek, aby jej mohl porovnat.

Tři konkrétní scénáře, které přímo ohrožují suverenitu České republiky:

1. Únik citlivých politických dohod: Představte si situaci, kdy se v soukromém chatu dojednává pád vlády, koaliční smlouva pro Prahu 8 nebo oficiální postoj České republiky při hlasování v Radě EU o dodávkách zbraní pro Ukrajinu. Pokud systém takovou konverzaci vyhodnotí jako rizikovou a odešle ji k lidskému přezkumu do centra v Haagu, získá k ní přístup analytik, který není vázán mlčenlivostí podle českých právních předpisů. Z testovacích dat EU Centra přitom unikly informace již v roce 2024. Taková data mají nevyčíslitelnou hodnotu pro lobbisty, cizí mocnosti i komerční média.
2. Bezprostřední ohrožení obranyschopnosti: Armáda ČR sice oficiálně komunikuje přes zabezpečené vojenské okruhy NATO, nicméně řadoví vojáci v poli, příslušníci aktivních záloh i zaměstnanci zbrojních firem si mezi sebou běžně posílají snímky z cvičení, souřadnice pozic či fotky nových dronů přes komerční chatovací aplikace. Přestože je to zakázáno, jde o běžnou praxi. Pod systémem Chat Control by veškeré tyto fotografie prošly AI skenerem. Pokud by došlo k nabourání databáze nebo podplacení operátora, získá cizí mocnost detailní přehled o pohybech vojsk, náladě v jednotkách i ekonomické situaci vojáků – což je ideální podklad pro vydírání a nábor agentů. Bezpečnostní informační služba (BIS) opakovaně varuje, že k největším únikům citlivých dat dochází právě skrze nezabezpečené komerční aplikace.
3. Úplná ztráta digitální suverenity: V současnosti má každý suverénní stát plnou kontrolu nad tím, za jakých podmínek lze nařídit odposlech občanů – je k tomu zapotřebí schválení soudu a konkrétní důvodné podezření. V režimu Chat Control 2.0 by plošný příkaz ke skenování vydávala evropská agentura a platil by pro všechny platformy v EU bez ohledu na sídlo provozovatele. Česká republika by ztratila možnost garantovat, že se na jejím území plošně neskenuje. Pokud by se navíc v budoucnu rozsah sledování rozšířil z CSAM na „dezinformace ohrožující EU“, rozhodovali by o tom úředníci v Haagu, nikoliv české soudy. Jde o přímou centralizaci moci na úkor národního parlamentu.

Proč mýtus „kdo nic neskrývá, nemá se čeho bát“ v praxi neobstojí

Argument, že slušný občan se nemá čeho obávat, zásadně selhává. Nejde totiž o to, zda ve svém telefonu přechováváte cokoliv nelegálního. Podstata problému vězí v otázce, zda jste ochotni připustit, aby veškeré vaše osobní kontakty, bankovní účty, zdravotní stav, finanční závazky a soukromé názory podléhaly kontrole jediného centralizovaného systému. Systému, který může být zneužit, prolomen hackery nebo využit jakoukoliv budoucí autoritářskou vládou.

Právě z těchto důvodů skončil jednací trialog dne 29. září 2026 dalším nezdarem. Zatímco Evropský parlament striktně trvá na tom, že jakékoliv skenování musí podléhat předchozímu individuálnímu příkazu soudu, Rada EU nadále prosazuje plošné příkazy. Povánoční a povolební období klidu tak představuje pro zastánce tohoto nařízení ideální čas k tomu, aby se pokusili normu potichu prosadit.

Český reportér | 5. 10. 2026, 08:00h / Autor textu: Michal Malý, ilustrační obrázky vytvořeny pomocí AI.