Rubrika: Technologie & AI Autor: V Délka čtení: ~27 min Prameny a další četba: 22 položek Témata: digitální stopa, GDPR, OSINT, cookies, data brokeři, veřejné rejstříky, deindexace SEO / pracovní titulek: Co je digitální stopa a co všechno o člověku prozradí?
Co je digitální stopa a co všechno o člověku prozradí? Otázka zní jednoduše jen do chvíle, než si všimneme, že neskládáme jeden životopis. Cookie není souhlas se vším. Deindexace není výmaz stránky. IMEI není účet a účet není obsah zpráv. A americký seznam data brokerů není český spis. Následující text mapuje každodenní stopu pod GDPR. Není to soudní důkaz, forenzní řetězec ani návod, jak složit cizího člověka.
1. Dva jmenovci, jedna lišta, čtyři různé stopy
Představme si obyčejný oběd v kanceláři. Někdo zadá své jméno do vyhledávače a najde starý výsledek ze závodů, profil na síti, zápis firmy v rejstříku a článek o člověku se stejným jménem. Kolega řekne, že internet ví všechno. Účetní namítne, že stačí napsat GDPR žádost a bude to pryč. Právník připomene katastr a ARES. Marketér přidá americké katalogy data brokerů a číslo, které vypadá jako definitivní mapa trhu.
Na první pohled je to spor o soukromí. Ve skutečnosti každý popisuje jinou vrstvu. Kolega míchá viditelný výběr odkazů s biografií. Účetní zaměňuje právo vůči jednomu správci za výmaz celého webu. Právník mluví o zákonné publicitě zapsaných skutečností. Marketér přenáší americký registrační režim do Evropy, kde takový jednotný veřejný katalog není. Proto mohou být všichni částečně správně a věta „internet ví všechno“ přesto špatně.
První rozlišení tedy nezní, zda stopa existuje. Existuje. Zní, která stopa, u koho, v jakém čase a k jakému závěru smí sloužit. Stopa po vlastním komentáři není totéž co cookie v prohlížeči. Zápis v obchodním rejstříku není totéž co obsah schránky. A výsledek hledání podle jména není důkaz, že všechny zobrazené záznamy patří témuž člověku.
2. Každodenní stopa má nejméně šest vrstev
Jedno slovo „stopa“ zakrývá několik věcí. Některé jsou veřejné, jiné leží u konkrétního správce. Některé vytvoříme záměrně, jiné vzniknou jako vedlejší záznam provozu. Některé mají právní význam, jiné jsou jen technický spojovací bod. Pokud je nerozlišíme, začneme z cookies číst charakter a z katastru soukromý život.
Šest vrstev každodenní stopy:
- Vědomé zveřejnění: profily, komentáře, fotky, veřejné životopisy, recenze a příspěvky. ČSÚ ve VŠIT 2025 uvádí, že plně veřejný profil i příspěvky mělo 15,7 % uživatelů sociálních sítí ve věku 16+ v soukromých domácnostech; jde o sebevýpověď uživatelů sítí, ne o audit všech jejich účtů [1].
- Účet a telemetrie: historie u Google, Apple, Microsoftu, sociálních sítí nebo aplikací. Je to bohatý obraz chování u jednoho správce. Není veřejný jen proto, že existuje.
- Identifikátory zařízení a sítě: IMEI, IMSI, reklamní ID, IP adresa, cookies nebo fingerprint. GDPR připomíná, že online identifikátory mohou ve spojení s dalšími údaji identifikovat osobu [3]. Samy ale nejsou životopis.
- Komerční agregace: data brokeři, reklamní profily, people-search služby a marketingové segmenty. Jejich záznam může být užitečný pro cílení i nebezpečný pro podvod. Není matrikou.
- Zákonná publicita: veřejné rejstříky, sbírky listin, katastr k nemovitosti, úřední desky. Mají váhu k zapsané skutečnosti. Nemají váhu ke všemu, co člověk dělá mimo zápis.
- Kopie, cache a zálohy: úryvky vyhledávačů, přeposlané e-maily, stažené dokumenty, webové archivy nebo uložené snímky. Autor je nemusí mít pod kontrolou.
Forenzní řetězec sem nevstupuje. Zajištění zařízení, bitová kopie, procesní použitelnost a důkaz v řízení patří do jiné série. Tady jde o běžnou stopu, kterou člověk potkává při používání účtů, webů a veřejných evidencí. Není to menší téma. Je to jiné téma.
Právě proto je zavádějící otázka „kde všude jsem“. Člověk není rozprostřený po internetu stejně jako text po stránce. U jedné služby je účet, u druhé reklamní segment, u třetí fakturační kontakt, u čtvrté veřejný zápis a u páté jen technický identifikátor. Mapu vlastní stopy nelze začít tak, že se vše hodí do jednoho seznamu. Začíná se tabulkou vrstev: co jsem zveřejnil, co má správce účtu, co drží prohlížeč, co je v rejstříku, co může být u brokera a co už je kopie mimo původní kontext.
Digitální stopa není biografie. Je to soubor stop s různou vahou.
— Jiný Kontext
3. Nejlepší mapa je ta, jejíž mezeru unesete
U stopy nehledáme vševědoucí obraz člověka. Hledáme mapu, která přizná své mezery. Dobrá mapa řekne, co vidí, co nevidí, komu záznam patří, kdo jej spravuje a proč z něj nejde udělat silnější závěr. Špatná mapa skládá všechno do jedné osoby a přidává jistotu tam, kde je jen podobnost.
| Druh selhání | Jak vypadá | Jak testovat | Co omezí škodu |
|---|---|---|---|
| Záměna vrstev | Cookie nebo IMEI se čte jako životopis | Oddělit identifikátor, účet, obsah a rejstřík | Mapa správců a datových typů |
| Záměna práv | Deindexace se vydává za smazání webu | Rozlišit zdrojovou stránku a vyhledávač | Nejdřív správce zdroje, pak vyhledávač |
| Záměna geografie | 750 brokerů z USA se přenese na Česko | Pojmenovat stát, registr a období | Nepřenášet americké číslo na EU |
| Záměna publicity | Katastr nebo ARES se bere jako „vše o člověku“ | Ptát se, jakou skutečnost evidence zapisuje | Držet se zapsané role nebo nemovitosti |
| Záměna populace | Viditelný profil se vydá za univerzální stav | Uvést populaci a jednotku statistiky | Číst ČSÚ jako sebevýpověď, ne jako forenzní spis |
To je rozumné, ale neúplné, pokud mapa končí seznamem nálezů. Každý nález potřebuje váhu. Veřejný profil může být pravý a přesto starý. Rejstříkový zápis může být přesný a přesto mluvit jen o funkci ve firmě. Cookie může spojit návštěvy, ale neříká, kdo seděl u sdíleného počítače. Stopa se proto nehodnotí podle množství položek. Hodnotí se podle toho, jakou otázku unese bez přepnutí do domněnek.
Dobrá mapa má také datum. Ne proto, že by všechno rychle mizelo, ale protože různé vrstvy stárnou jinak. Nastavení cookies se může změnit po jednom kliknutí. Profil na síti může zůstat roky viditelný, i když jej autor dávno nepoužívá. Rejstříkový zápis může mít právní historii. Brokerův segment může být odvozený ze starého nákupu. Bez data se z mapy stane směs přítomnosti a minulosti, která vypadá jako dnešní portrét.
4. Stopa není biografie. A není rozsudek
Biografie má děj, autora, časovou osu a odpovědnost za výběr. Digitální stopa má záznamy. Některé jsou přesné, jiné zastaralé. Některé vznikly z vaší vůle, jiné z provozu služby. Některé se týkají vás, jiné jmenovce, firemního účtu, rodinného zařízení nebo sdílené adresy. To není detail. Je to hranice mezi orientací a chybným závěrem.
Stopa také není rozsudek. Soudní důkaz musí projít jinými otázkami: kdo jej získal, jak byl zajištěn, zda se nezměnil, jak souvisí s tvrzenou událostí a zda jej lze procesně použít. Každodenní stopa takový řetězec nemá. Může být vodítkem pro vlastní úklid účtů, pro žádost správci nebo pro lepší nastavení soukromí. Nemá se tvářit jako definitivní pravda o člověku.
Z toho neplyne, že stopa je bezcenná. Plyne z toho, že musí zůstat ve své váze. Když najdeme starou fotografii, víme, že někde existuje kopie obrazu. Nevíme, zda vyjadřuje dnešní souhlas. Když najdeme firemní zápis, víme něco o právní roli v určitém čase. Nevíme tím nic o zdravotním stavu, domácnosti nebo každodenním pohybu.
Největší chyba nevzniká z jedné špatné položky. Vzniká ze správných položek spojených špatnou větou. Jméno sedí, obor sedí, město sedí, fotografie vypadá podobně. Z toho ale neplyne, že jde o stejnou osobu. Sdílená Wi-Fi, rodinný tablet nebo firemní telefon mohou vytvořit technický záznam, který by se při nepozorném čtení tvářil osobněji, než smí. Digitální stopa proto potřebuje jmenovatel: kdo je subjekt, kdo je správce a jak víme, že záznam patří právě k němu.
5. IMEI není účet. Účet není obsah
IMEI identifikuje zařízení, přesněji mobilní vybavení v síti podle pravidel GSMA [14]. Není to účet u Googlu, Applu nebo sociální sítě. A účet není automaticky obsah zpráv, fotek a dokumentů. Tři slova se v běžné řeči slévají do věty „mobil o vás ví všechno“. Technicky i právně jde o tři jiné stopy.
Zařízení může být firemní, sdílené nebo prodané. Účet může být přihlášen na více zařízeních. Obsah může být uložen u jiného správce, v záloze, v aplikaci s koncovým šifrováním nebo jen lokálně. Když tedy člověk kontroluje vlastní stopu, nemá se ptát, co „ví telefon“. Má se ptát, které identifikátory má zařízení, které účty jsou přihlášeny a kde leží obsah.
Tato distinkce je praktická. Reset reklamního ID nezmění historii účtu. Odhlášení účtu nesmaže veřejný komentář. Výměna telefonu nezruší profil u služby. Jedna změna může být správná, ale jen pro svoji vrstvu. Kdo ji vydá za očistu celé stopy, prodává klid bez opory.
Stejně tak platí opačný omyl. Když člověk v telefonu najde dlouhý seznam oprávnění aplikací, neznamená to, že každá aplikace četla každý kus obsahu. Oprávnění je možnost v určitém režimu, ne automatický protokol všeho, co se stalo. Přesto je to dobré místo pro úklid. U vlastní stopy se ptáme: která aplikace má přístup k poloze, fotografiím, kontaktům nebo mikrofonu, a zda to odpovídá funkci, kvůli níž ji používám. Odpověď nemusí být velká, aby byla užitečná.
6. Cookie není souhlas se vším
Cookie je malý technický záznam. Může držet přihlášení, košík, jazyk, analytiku nebo reklamu. GDPR v recitálu 30 uvádí, že online identifikátory jako IP adresa, cookies nebo RFID mohou ve spojení s dalšími údaji identifikovat fyzickou osobu [3]. Směrnice 2002/58/ES v článku 5 odst. 3 váže ukládání nebo přístup k informacím v koncovém zařízení na souhlas, s výjimkou toho, co je nezbytné pro službu, kterou si uživatel vyžádal [4].
EDPB v pokynech 2/2023 vykládá technický rozsah tohoto pravidla šířeji než jen tradiční cookies; míří i na podobné technologie přístupu k informacím v zařízení [5]. To neznamená, že každá cookie je stejná. Znamená to, že technický detail v prohlížeči může být osobním údajem, pokud se spojí s dalšími údaji a slouží k rozlišení člověka.
ČSÚ ve VŠIT 2025 uvádí, že změnu nastavení cookies uvedlo 43 % osob ve věku 16+ v Česku; u věkové skupiny 16 až 34 let to bylo 62 %, u osob 75+ 7 % [1]. Číslo měří sebevýpověď o změně nastavení, ne právní kvalitu souhlasu a ne skutečný počet trackerů. Ukazuje však, že část populace už cookie lištu nebere jako pouhé pozadí webu.
Co je potřeba testovat
U vlastního prohlížeče stačí začít jednoduše. Které weby mají výjimku? Které rozšíření blokuje nebo povoluje tracking? Které služby drží přihlášení? To není audit cizího počítače. Je to kontrola vlastní vrstvy, která má jiná pravidla než účet, telefon nebo veřejný rejstřík.
7. Deindexace není výmaz
Právo být zapomenut se v běžné řeči často zkrátí na „smazali mě z Googlu“. Jenže rozhodnutí Soudního dvora EU ve věci Google Spain a navazující praxe míří na výsledky vyhledávání podle jména, ne na automatické zmizení zdrojové stránky [8]. Pozdější věc Google v. CNIL odmítla povinnost globální deindexace jako obecné pravidlo unijního práva [9].
EDPB v pokynech k právu být zapomenut u vyhledávačů rozlišuje roli vyhledávače a roli vydavatele zdrojového obsahu [7]. To je jádro věci. Odkaz může zmizet z evropského vyhledávání jména, zatímco stránka zůstane na původní adrese. Kdo zná URL, může ji najít. Jiný vyhledávač ji může zobrazit jinak. Archiv nebo kopie může žít dál.
Studie týmu Google za období květen 2014 až květen 2019 uvádí, že Google deindexoval 44,5 % požádaných URL v rámci žádostí podle práva být zapomenut [10]. Jde o historické okno jedné služby a jeden typ požadavku. Neměří výmaz internetu, neříká nic o každé dnešní žádosti a už vůbec není příslib výsledku. Ukazuje jen rozdíl mezi žádostí, vyhledávacím výsledkem a zdrojovým obsahem.
Deindexace smaže odkaz u jména. Nesmaže stránku. A článek 15 ukáže jednoho správce, ne internet.
— Jiný Kontext
8. Veřejný rejstřík není vše o člověku
Veřejný rejstřík je silný právě proto, že je úzký. Zákon č. 304/2013 Sb. upravuje veřejné rejstříky právnických a fyzických osob a evidenci zapsaných skutečností [15]. Justice a ARES pomáhají ověřit firmu, roli, zápis nebo vazbu na podnikání [17] [18]. Nejsou to deníky soukromého života.
Podobně katastr nemovitostí eviduje práva k nemovitostem. Katastrální zákon v § 52 upravuje nahlížení do katastru [16]. Praktická váha zápisu se týká pozemku, stavby, jednotky nebo práva. Není to telefonní seznam obyvatel a nemá se z něj stavět postup „jméno, adresa, kontakt“ o cizím člověku.
Pro vlastní stopu má veřejná evidence smysl jinak. Člověk se může podívat, zda jeho firma, role nebo nemovitost odpovídají realitě, zda někde neleží starý dokument a zda je zapsaná skutečnost stále pravdivá. To je kontrola vlastního právního obrazu. Není to pátrání po cizím soukromí.
9. Americký katalog brokerů není český OSINT
Privacy Rights Clearinghouse v analýze zveřejněné v roce 2025 uvádí, že na počátku dubna 2025 našel 750 unikátních skupin data brokerů registrovaných alespoň v jednom z pěti amerických státních rejstříků [22]. Toto číslo je užitečné, pokud víme, co měří. Je to podlaha registrací v USA, ne počet data brokerů v Česku a ne počet profilů o českých rezidentech.
V Evropské unii se data broker řídí GDPR jako jiný správce osobních údajů. To je silné pravidlo, ale není to jednotný veřejný katalog všech firem, které obchodují s daty. Kdo americké číslo přenese do české věty „existuje 750 brokerů o vás“, vyrábí přesné číslo pro špatnou populaci.
Apple ve své dokumentaci k App Tracking Transparency uvádí sdílení dat s data brokery jako jeden z účelů trackingu, pro který aplikace žádají o povolení [13]. To je užitečné pro pochopení vlastního zařízení a aplikací. Není to seznam firem, které mají záznam právě o vás. Opět platí: stopa existuje, ale její váha závisí na vrstvě, správci a geografii.
10. Jedna žádost článku 17 nesmaže kopie
Článek 17 GDPR upravuje právo na výmaz za stanovených podmínek [3]. Není to kouzelné tlačítko. Pokud správce údaje zveřejnil, odstavec 2 mluví o přiměřených krocích, aby informoval další správce zpracovávající tyto údaje. Neříká, že jeden e-mail fyzicky zničí všechny cache, screenshoty, stažené soubory a přeposlané kopie.
Také lhůta je konkrétní. Článek 12 odst. 3 GDPR říká, že správce poskytne informace o přijatých opatřeních bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení žádosti; podle složitosti a počtu žádostí lze lhůtu prodloužit až o další dva měsíce [3]. Jde o lhůtu pro reakci správce, ne o příslib úplného zmizení stopy.
ČSÚ ve VŠIT 2025 uvádí, že žádost o vymazání údajů dříve poskytnutých na internetu podalo 21,2 % osob ve věku 16+ v Česku, tedy 1 838,7 tisíce osob; údaj má širokou definici a zahrnuje i situace typu odhlášení newsletteru [1]. Číslo měří chování lidí, ne úspěšnost výmazu a ne rozsah kopií. Přesnost statistiky nesmí přikrýt omezení toho, co vlastně počítá.
11. Šedesát tři procent sítí není kompletní profil
Sociální sítě jsou nejviditelnější částí digitální stopy, a právě proto svádějí k přehánění. ČSÚ ve VŠIT 2025 uvádí používání sociálních sítí u 63,2 % osob ve věku 16+ v soukromých domácnostech v Česku, tedy u 5 492,6 tisíce osob [1]. V roce 2020 šlo o 54 % a v roce 2009 o 5 % [1]. To měří rozšíření používání, ne kompletní profil každého člověka.
Stejný zdroj uvádí, že plně veřejný profil i příspěvky mělo 15,7 % uživatelů sociálních sítí, tedy 863,9 tisíce osob; 79,6 % alespoň někdy nastavovalo soukromí a 4,7 % nastavení neznalo [1]. Jde o sebevýpověď. Nevíme z ní, zda služba profiluje člověka reklamně, zda si někdo stáhl kopii nebo zda se jmenovec plete do výsledků hledání.
Ještě jinak vypadá věková vrstva. U osob 75+ uvádí ČSÚ používání sociálních sítí 9,4 % [1]. Digitální stopa je tedy běžná, ale ne univerzální stejným způsobem u všech. Kdo řekne „každý má veřejný profil“, míjí populaci. Kdo řekne „starší lidé digitální stopu nemají“, míjí účty, úřední evidence, operátory, rodinná zařízení i kopie.
12. Článek 15 ukáže obraz u jednoho správce. Ne celou stopu
Právo na přístup podle článku 15 GDPR dává člověku možnost ptát se konkrétního správce, zda a jak zpracovává jeho osobní údaje [3]. EDPB v pokynech 01/2022 vysvětluje, jak má správce právo na přístup naplňovat [6]. To je silný nástroj. Není to ale zákonný „výpis digitální stopy občana ČR“.
Když požádáte operátora, dostanete obraz operátora. Když požádáte sociální síť, dostanete obraz sociální sítě. Když stáhnete data z vlastního účtu přes Google Takeout, získáte export u Googlu [11]. Každý výpis má vlastní strukturu, časový rozsah, výjimky a správce. Teprve jejich srovnání ukazuje mapu. Ani pak nejde o internet.
ČSÚ ve VŠIT 2025 uvádí, že odmítnutí osobních údajů pro reklamní účely alespoň jednou za tři měsíce uvedlo 58,2 % osob ve věku 16+ v Česku, tedy 5 060,2 tisíce osob [1]. Ověření zabezpečení stránky se zadávanými údaji uvedlo 45,6 %, zatímco text kapitoly mluví zaokrouhleně o 46 % [1]. Změnu přístupu k poloze zařízení uvedlo 52 % [1]. Všechna tato čísla mluví o chování lidí. Neříkají, co přesně o nich jednotliví správci drží.
13. Šest měsíců u operátora je jiná vrstva než cookie
Zákon o elektronických komunikacích v § 97 odst. 3 pracuje s uchováváním provozních a lokalizačních údajů po dobu 6 měsíců [19]. Jde o metadata sítě, ne o obsah komunikace. To je jiná vrstva než cookie v prohlížeči, reklamní ID v telefonu nebo profil u sociální sítě.
Nejvyšší soud v tiskové zprávě k rozhodnutí 30 Cdo 2556/2025 ze dne 8. ledna 2026 uvedl závěr o protiprávnosti plošného uchovávání dat o elektronické komunikaci ve vztahu k právu EU [20]. Tento text z toho nedělá článek o data retention ani o policejní lokalizaci. Používá to jen jako hranici: stejná osoba může mít vedle sebe cookies, veřejný profil, účet u platformy a síťová metadata u operátora. Každá vrstva má jiný účel a jiný režim.
Praktická chyba vzniká, když se síťová metadata přidají do obecné věty „telefon ví všechno“. Metadata nejsou obsah. Ani obsah není vždy u operátora. A zákonná povinnost uchování není souhlas uživatele s reklamním trackingem. Z jedné vrstvy nelze dovodit pravidla druhé.
14. Vědomé zveřejnění a broker se liší vahou, ne jen viditelností
Veřejný profil je nápadný. Brokerův záznam může být skrytý. To svádí k závěru, že první je méně závažný a druhý vždy přesnější. Jenže viditelnost a váha nejsou totéž. Veřejný profil může obsahovat pravé jméno a fotografii, ale také ironii, staré zaměstnání nebo jmenovce. Brokerův záznam může být rozsáhlý, ale duplicitní, odvozený a špatně přiřazený.
Ani jedna vrstva není matrika. Profil je výpověď v prostředí služby. Brokerův segment je obchodní hypotéza nad zdroji, které je nutné znát. V obou případech se musí ptát na původ, aktualizaci, správce a možnost opravy. Z toho neplyne, že jsou stejné. Plyne z toho, že klamou různě.
U vlastní stopy to znamená dvojí práci. Veřejnou vrstvu lze často uklidit přímo: staré profily, viditelnost příspěvků, fotografie, popisky, propojení účtů. Skrytou komerční vrstvu lze řešit jen vůči konkrétnímu správci, pokud jej známe, nebo přes nastavení platforem, souhlasy, reklamní preference a práva podle GDPR. Pocit, že někde existuje katalog, nestačí.
15. Kopie přežije autora. Recitál 27 je jiný spis
Digitální stopa neumírá ve chvíli, kdy autor smaže příspěvek. Někdo jej mohl citovat, stáhnout, přeposlat nebo uložit do zálohy. Vyhledávač mohl mít úryvek. Aplikace mohla vytvořit náhled. Správce mohl držet log. Tato trvanlivost není vždy zlá vůle. Je to vlastnost distribuovaného prostředí, v němž se data kopírují kvůli rychlosti, zálohám, integracím i lidské pohodlnosti.
GDPR v recitálu 27 uvádí, že se nevztahuje na osobní údaje zesnulých osob, přičemž členské státy mohou stanovit pravidla pro zpracování těchto údajů [3]. To je hranice, ne pozvánka k odbočce. Digitální dědictví účtů po smrti je jiný text. Tady stačí říci, že kopie může přežít původní úmysl autora i jeho kontrolu nad účtem.
Proto je opatrnější mluvit o snížení viditelnosti než o absolutním výmazu. Změna nastavení, žádost správci, deindexace a smazání účtu mohou být správné kroky. Nejsou stejný krok a nemají stejný výsledek. Úklid stopy je postupná práce s vrstvami, ne jednorázové očištění internetu.
Kopie také mění adresáta žádosti. U původní služby lze žádat správce. U vyhledávače lze řešit výsledek hledání. U příspěvku, který převzal někdo jiný, už jde o dalšího správce nebo o nový kontext. To je nepohodlné, ale přesné. Jedna žádost na špatné místo může být po právu vyřízena bez výsledku, protože adresát neřídí vrstvu, která člověku vadí. Proto se před každým krokem píše do mapy sloupec „kdo to může změnit“.
16. Mapa vlastní stopy řekne víc než věta, že internet ví vše
Praktický test má být obrana čtenáře. Ne pátrání po cizím člověku. Cílem je zjistit, které vrstvy vlastní stopy existují, kde jsou spravované a co z nich plyne. Jakmile se test změní na skládání cizí adresy, telefonu nebo soukromí, přestal být hygienou a začal být rizikem.
Tři testy vlastní stopy
První test je vědomá vrstva. V soukromém okně vyhledejte své jméno a svůj e-mail, tedy údaje, které sami zadáváte. Výsledky roztřiďte na „já“, „jmenovec“, „rejstřík“, „zpravodajství“ a „cizí obsah“. Není to spis. Je to seznam viditelných nálezů a záměn.
Druhý test je účet a prohlížeč. Stáhněte si data z vlastního účtu pomocí Google Takeout nebo obdobného exportu u služby, kterou používáte [11]. Vedle toho se podívejte na cookies, oprávnění webů a reklamní nastavení ve vlastním prohlížeči. Porovnejte, co je veřejné a co vidí jen správce účtu.
Třetí test je zařízení a obsah. V telefonu najděte reklamní ID, oprávnění aplikací a přihlášené účty. Oddělte identifikátor přístroje, účet a obsah komunikace. Reset identifikátoru není smazání zpráv. Odhlášení účtu není výmaz veřejné stránky. Každý krok patří do své vrstvy.
Výsledek testu nemá být pocit viny. Má to být pracovní seznam. U každé položky stačí čtyři sloupce: vrstva, správce, viditelnost a možný krok. Veřejný profil má jiný krok než starý rejstříkový dokument. Cookie v prohlížeči má jiný krok než historie účtu. Kopie u někoho jiného má jiný krok než příspěvek, který stále držíte ve vlastním účtu. Taková tabulka je méně působivá než věta „internet ví všechno“. Je však použitelná.
Co je potřeba testovat u článku 15
Vyberte dva správce, které znáte: třeba vlastního operátora a jednu platformu. Požádejte o přístup podle článku 15 GDPR a sledujte lhůtu jednoho měsíce s možným prodloužením podle článku 12 odst. 3 [3]. Odpověď čtěte jako obraz jednoho správce, ne jako kompletní stopu.
Před žádostí o výmaz a deindexaci
Nejdřív najděte zdroj. Pokud je problém ve stránce, pište správci stránky. Pokud jde o výsledek hledání podle jména, řešte vyhledávač; Google k tomu nabízí nástroje včetně služby Results about you [12]. Historických 44,5 % deindexovaných URL u Googlu v období 2014 až 2019 není slib. Je to připomínka, že výsledek žádosti závisí na právu, obsahu a správci [10].
Stejné pravidlo platí pro veřejné evidence. U vlastní firmy nebo vlastní nemovitosti se nejdřív ověřuje, zda je zapsaná skutečnost správná a aktuální. Pokud ano, nejde o chybu jen proto, že je veřejná. Pokud ne, řeší se oprava podle pravidel evidence. U cizí osoby se tento test nedělá. Tento článek není manuál pro skládání něčí adresy z úředních stop.
17. Otázka nezní, co o vás internet ví. Zní, která vrstva unese který závěr
Digitální stopa není jeden trezor, jeden profil ani jeden rozsudek. Je to soubor záznamů, které vznikají u různých správců a slouží různým účelům. Některé jsou veřejné. Některé jsou viditelné jen po přihlášení. Některé jsou technické. Některé mají právní účinek. Některé jsou kopie, které už autor neřídí.
Skrytým nákladem není jen ztráta soukromí. Je jím životopis složený z nesourodých stop. Když se cookie čte jako charakter, rejstřík jako soukromí a americký seznam brokerů jako česká realita, vzniká obraz, který působí přesně, protože má hodně položek. Přesnost položky však není přesnost závěru.
Stejná opatrnost platí i uvnitř rodiny nebo firmy. Jeden notebook používá více lidí. Jeden telefon může být služební. Jedna adresa může sloužit celé domácnosti. Jedna role v rejstříku může přežít skutečnou práci v projektu. Digitální stopa proto není jen otázka soukromí. Je to otázka přisouzení. Kdo neví, komu záznam patří a proč vznikl, nemá z něj dělat silnou větu.
Správná otázka proto nezní: „Co všechno o mně internet ví?“ Správná otázka zní: „Která vrstva stopy unese který závěr, kdo ji spravuje a jak ji mohu u sebe ověřit nebo opravit?“ V té chvíli se z neurčité paniky stane mapa. Není dokonalá. Ale je dost přesná na to, aby člověk nehonil celý internet a nezačal z cizích stop skládat cizí život.
Taková mapa má i druhou hodnotu. Učí brzdit vlastní interpretaci. Když člověk jednou u sebe rozliší účet, cookie, rejstřík a kopii, snáze totéž rozlišení použije u veřejné debaty, novinového textu nebo firemního rozhodnutí. Digitální stopa pak nepůsobí jako mlha, v níž je možné tvrdit cokoli. Stane se sadou omezených záznamů. Některé vyžadují opravu. Některé vyžadují jen nižší viditelnost. A některé vyžadují hlavně větu: z tohohle ještě neplyne to, co se nám chce říci.
Související texty této řady
- Na webu, série Digitální stopa není rozsudek — soudní důkaz. Tento text je každodenní GDPR/OSINT mapa.
- Co o vás dokáže zjistit Google podle jediného jména?
- Co všechno o vás ví váš mobilní telefon?