Evropská Regulace on Arpokrat

AI a profesní tajemství: třetí strana, kterou nelze žalovat

Mon, 24 Aug 2026 00:00:00 +0000

Když FBI zajistila zařízení Bradleyho Heppnera, manažera obviněného z podvodu s cennými papíry, našli agenti na nich jedenatřicet dokumentů nového druhu. Nebyly to e-maily, nebyly to poznámky, nebyla to korespondence s jeho advokátem. Byly to jeho rozhovory s běžně dostupnou platformou umělé inteligence, v nichž rozvinul svou obhajovací strategii, zvážil skutkové i právní argumenty, které by mohl uplatnit, a předjímal, co mu obžaloba vytkne. Tyto rozhovory vedl poté, co obdržel předvolání před velkou porotu, a aniž by ho o to jeho obhájce požádal.

Dne 10. února 2026 soudce Jed Rakoff z federálního soudu pro jižní obvod New Yorku rozhodl, že tyto dokumenty nejsou chráněny ničím.

Téhož dne, osm set kilometrů odtud, rozhodl jiný federální soud přesně opačně.

Dvě rozhodnutí, dvě doktríny, jediný úkon

Ve věci Warner v. Gilbarco federální soud pro východní obvod Michiganu odmítl uložit žalobkyni bez právního zastoupení, aby předložila stopy svého používání generativních nástrojů AI při přípravě případu. Úvaha se vejde do jediné formule: platformy AI jsou nástroje, nikoli osoby. Předložit dokument nástroji není totéž jako zpřístupnit jej protistraně. Ochrana přípravných materiálů, tedy toho, co americké právo nazývá work product, tak zůstala zachována.

Ve věci United States v. Heppner , jejíž písemné odůvodnění bylo zveřejněno 17. února, dospěl newyorský soud k závěru, že rozhovory obviněného s platformou nejsou kryty ani advokátní mlčenlivostí, ani ochranou přípravných materiálů. Soud vyšel z obchodních podmínek platformy, které uvádějí, že vstupy a výstupy mohou být uchovávány, používány k trénování a sdělovány třetím stranám včetně orgánů veřejné moci. Uživatel, který je o tom informován, nemohl důvodně očekávat důvěrnost.

Oba výsledky jsou dokonale obhajitelné. Advokátní mlčenlivost padá, jakmile dojde ke zpřístupnění třetí straně, ať je to kdokoli. Ochrana přípravných materiálů padá jen při zpřístupnění protistraně. Dvě odlišné doktríny, tentýž úkon, dva opačné výsledky.

Co ani jedno z rozhodnutí nezkoumá, je předpoklad, který obě sdílejí. A právě ten předpoklad neobstojí ve srovnání se zbytkem práva.

Srovnání, které nikdo nedělá

Svěřit klientské spisy poskytovateli hostingu nebylo nikdy samo o sobě považováno za vzdání se mlčenlivosti.

Přitom poskytovatel je třetí stranou, o tom nelze diskutovat. Drží dokumenty na vlastním hardwaru. Může být donucen je vydat a v několika jurisdikcích se to stalo. Přesto žádná advokátní komora, žádný soud ani žádný profesní regulátor z toho nevyvodil, že využití hostingové služby zásadně ničí mlčenlivost.

Dělicí čára tedy nikdy nevedla podle pouhé přítomnosti technického prostředníka. Vždy nějaký je. Pošta přepraví dopis. Kurýr nese spis. Operátor směruje hovor. Každý z nich je v doslovném smyslu třetí stranou a žádný z nich nezpůsobuje pád mlčenlivosti pouhou svou existencí.

To, co poskytovatele hostingu odlišovalo, bylo užší a přesnější než to, co judikatura obvykle vyslovuje. Ukládal, aniž by četl. Z obsahu nemohl nic odvodit. Neměl žádnou schopnost vědět, co drží.

Co chránilo poskytovatele hostingu, nebylo jeho právní postavení třetí strany, byla to jeho technická neschopnost vědět, co drží.

Toto kritérium funguje potichu už dvě desetiletí. Nikdo je nepotřeboval sepsat, protože žádný prostředník je zatím nevystavil zkoušce.

O čem soudci ve skutečnosti rozhodují

Jakmile je kritérium vysloveno, mění únorová rozhodnutí povahu.

Soud, který zachází s předložením dokumentu generativní AI jako se zpřístupněním třetí straně, neaplikuje staré pravidlo na nové skutečnosti. Konstatuje, že tento konkrétní prostředník není jako ostatní. Že zpracovává, místo aby ukládal. Že se v něm děje něco, co se neděje uvnitř pevného disku.

Federální soud pro obvod Kansas vyslovil praktický rozměr bez okolků ve věci Jefferies v. Harcros Chemicals dne 25. března 2026. Rozšířil ochranné opatření na všechny podklady v řízení, včetně těch, které nejsou důvěrné, s odůvodněním, že je prakticky nemožné získat údaj zpět poté, co byl předložen otevřenému nástroji AI, protože posloužil k trénování modelu. Uchovávání není obchodní politikou, o níž lze znovu vyjednávat. Je vlastností toho, jak systém funguje.

Postavena vedle sebe, tato rozhodnutí znamenají, že se ve slovníku důkazního práva uznává schopnost, kterou právo nikdy nemuselo připisovat serveru.

Francouzská pozice a co její kritéria předpokládají

Nejostřejší formulace nepřichází od soudu, ale z profesní regulace.

Conseil national des barreaux, francouzská národní advokátní komora, vydala v září 2024 svou první praktickou příručku ke generativní AI a poté 17. března 2026 přijala příručku k profesní etice a umělé inteligenci . První je v ústředním bodě kategorická: advokát nesmí systému generativní AI sdělovat údaje kryté profesním tajemstvím, a to platí pro jméno klienta stejně jako pro jakoukoli strategickou či důvěrnou informaci. Doporučenou alternativou je práce s pseudonymizovanými datovými sadami, v nichž byly identifikující prvky nahrazeny.

Komentář praxe k francouzské pozici, zejména srovnávací příručka Baker McKenzie k profesnímu tajemství , z ní vyvozuje čtyři kumulativní podmínky. Mlčenlivost přežije použití generativního nástroje AI pouze tehdy, pokud platforma zachovává úplnou důvěrnost bez opakovaného použití, trénování či přístupu třetích stran; pokud je provozována výlučně pod kontrolou advokáta nebo kanceláře; pokud slouží právnímu účelu spadajícímu do poradenského či obhajovacího poslání; a pokud výsledek odráží vlastní úvahu advokáta, nikoli samostatné zpracování systémem.

U poslední podmínky stojí za to se zastavit.

Aby mlčenlivost obstála, nesmí systém přinést vlastní zpracování.

Kritérium formulované těmito slovy dává smysl jen tehdy, považujeme-li systém za schopný přinést vlastní zpracování. Nikdo nepíše pravidlo požadující, aby kartotéka neuvažovala o dokumentech, které obsahuje. Podmínka existuje, protože míří na něco, co kartotéka udělat nemůže.

Totéž implicitní uznání se skrývá v doporučení pseudonymizace. Nahrazovat identifikující prvky před předáním je nutné jen tehdy, předpokládáme-li, že by je systém jinak mohl propojit, uchovat nebo z nich něco odvodit. Pouhý nosič dat by žádnou takovou opatrnost nevyžadoval.

Nechtít číst, nemoci číst

Námitka se nabízí okamžitě: i poskytovatel hostingu může být donucen k vydání, proč tedy jeden prostředník mlčenlivost boří a druhý ne?

Odpověď je v Modelovém etickém kodexu CCBE a je přesnější, než námitka předpokládá. Evropský advokát musí po svých spolupracovnících, zaměstnancích a po každé osobě, kterou při poskytování svých služeb zapojí, vyžadovat dodržování téže povinnosti mlčenlivosti. Povinnost se šíří podél řetězce.

Poskytovatele hostingu lze do tohoto řetězce začlenit. Podepíše smlouvu o zpracování. Přijme závazky mlčenlivosti. Může být auditován a při porušení může být žalován. Třetí strana je vázána.

Platformu generativní AI, která uchovává předložený obsah a trénuje na něm, do řetězce stejným způsobem začlenit nelze, protože to, čemu by bylo třeba zabránit, není chování, ale architektura. Závazek netrénovat na vstupních datech je slib týkající se úmyslu. Vůči poskytovateli je vymahatelný, ale nemění to, k čemu je systém postaven, a zvenčí jej nelze ověřit.

V tom je celá vzdálenost mezi poskytovatelem, který číst nechce, a poskytovatelem, který číst nemůže. Jen ten druhý přežije změnu akcionáře, revizi obchodních podmínek nebo soudní příkaz. Přesně tento mechanismus jsme zkoumali v souvislosti s konfliktem mezi Data Act a CLOUD Act : právní záruka nikdy nemá větší hodnotu než jurisdikce, která ji hostí, zatímco technická nemožnost nezávisí na žádné.

Asymetrie

Zde dospívá rozbor k nepohodlnému bodu.

Týž právní řád, který je ochoten uznat schopnost zpracování, jde-li o vzdání se mlčenlivosti, odmítá uznat cokoli, jde-li o odpovědnost.

Elektronickou osobnost navrhl Evropský parlament ve svém usnesení ze 16. února 2017 o občanskoprávních pravidlech pro robotiku , v bodě 59 písm. f. Text navrhoval, aby nejsofistikovanějším autonomním robotům mohlo být časem přiznáno postavení umožňující činit je odpovědnými za škody, které způsobí. Návrh byl opuštěn poté, co se proti němu postavil otevřený dopis podepsaný několika stovkami odborníků . Jejich hlavní námitka byla pádná: přiznat strojům osobnost by vytvořilo nástroj, jímž by výrobci mohli odsunout odpovědnost, která patří jim.

Pozice se tedy ustálila. Autonomní systém, který způsobí škodu, je výrobek, nástroj, prostředek toho, kdo jej nasadil. Nemá právní osobnost. Odpovědnost dopadá zpět na lidského aktéra nebo na právnickou osobu, a ani jinak to nejde, protože jinam dopadnout nemůže.

Obě tvrzení dnes fungují současně.

Buď je systém schopen přijmout sdělení v právním smyslu slova, a pak je jeho schopnost uznávána proto, aby klienta zbavila ochrany, a zároveň popírána proto, aby kohokoli ušetřila břemene odpovědnosti. Nebo je to nástroj, a předložit mu dokument není zpřístupněním o nic víc než uložení souboru na disk, a pak se únorová úvaha hroutí.

Evropský kontext nerovnováhu spíš zesiluje, než aby ji napravoval. Směrnice o odpovědnosti v oblasti AI, oznámená jako stažená už v pracovním programu Komise z února 2025, byla v říjnu 2025 oficiálně opuštěna . Byl to nástroj, který měl řešit právě tuto obtíž. Zůstává revidovaná směrnice o odpovědnosti za vadné výrobky , která nyní zahrnuje software a systémy AI, ale která vyžaduje vadu, škodu a příčinnou souvislost a která chrání fyzické osoby proti újmě na zdraví, škodám na majetku a zničení dat. Její transpozice je splatná až 9. prosince 2026 a použije se pouze na výrobky uvedené na trh po tomto datu.

Předvídatelná námitka a odpověď

Pozorný čtenář odpoví, že právo běžně přiznává určitou schopnost jednomu předmětu a jinému ne, aniž by to byl rozpor. Zvíře může způsobit právně významnou škodu, aniž má osobnost. Obchodní společnost má osobnost k uzavírání smluv, ale ne ke všem účelům ve všech právních řádech. Uznat schopnost zpracování pro důkazní účely tedy nikoho nezavazuje uznat osobnost pro účely odpovědnosti. Jiné otázky, jiné odpovědi.

Námitka je vážná a byla by rozhodující, kdyby asymetrie působila oběma směry.

Působí jen jedním. Tam, kde je schopnost systému přijata, nese náklady klient, jehož ochrana mizí. Tam, kde by tatáž schopnost posloužila k rozdělení odpovědnosti, je nenalezitelná. Výsledek padá vždy na stejnou stranu.

Asymetrie, která soustavně zvýhodňuje tutéž stranu, není doktrinálním rozlišením. Je rozdělením rizika a jako taková by měla být diskutována.

Co z toho plyne v praxi

Nic z toho nenaznačuje, že by se právnické profese měly těchto nástrojů vzdát. Evropské profesní texty to také neříkají a CCBE vydala k tématu vlastní příručku.

Naznačuje to, že rozhodující otázkou není, jaký nástroj si kancelář vybere, ale co si ten nástroj ponechá a zda je odpověď věcí politiky, nebo vlastností návrhu. Závazek neuchovávat lze odvolat, nově vyložit nebo odsunout soudním rozhodnutím. Architektura, která neuchovává, to nemůže, protože není co vydat.

Referenční dokumenty pro toho, kdo chce věc prostudovat:

Příručka CCBE k používání generativní AI advokáty , vydaná 2. října 2025, doplněná technickou příručkou v březnu 2026
Etická příručka Conseil national des barreaux ze 17. března 2026, která uplatňuje klasické zásady mlčenlivosti a nezávislosti, aniž by tvořila zvláštní právo AI
Srovnávací příručka Baker McKenzie , užitečná k změření rozdílu mezi národními režimy

Úhel pohledu, který zaujímá Arpokrat

Tato úvaha daleko přesahuje advokátní kanceláře. Platí pro každý vztah, v němž někdo svěří systému informaci, kterou nechce vidět znovu vyplout, a redukuje se na jedinou otázku: stojí záruka na slibu, nebo na nemožnosti?

To je zásada, která řídí návrh Arpokrat Messenger . Identita se generuje lokálně z kryptografických klíčů, bez telefonního čísla a bez e-mailové adresy, a soukromé klíče nikdy neopustí zařízení. Tato volba nespočívá v závazku nevyužívat adresář uživatelů. Spočívá v tom, že se žádný nevytváří. Vyžádání adresované infrastruktuře, která informaci nedrží, nevyprodukuje odmítnutí, vyprodukuje prázdno.

Ten rozdíl si zaslouží být pojmenován poctivě, protože rozhoduje o všem. Zásady ochrany soukromí, i upřímné a i dobře napsané, jsou prohlášením o záměru opřeným o podnik, o jeho aktuální akcionáře a o jurisdikci, v níž je usazen. Tyto tři prvky se mění. Architektura, která nesbírá, se nemění proto, že se změní představenstvo. Je to tentýž posun, jaký jsme popisovali u sběru dnes pro dešifrování později : riziko neleží v okamžiku, kdy se slibuje, leží v okamžiku, kdy rozhoduje někdo jiný.

Právu trvá, než toto rozlišení vstřebá, a debata o profesním tajemství je toho dobrou mírou. Totéž platí o ochraně údajů o poloze , kde se podstatná část právní konstrukce týká přístupu k údajům, jejichž existence se nikdy nezpochybňuje.

Závěr

Judikatura se nakonec ustálí. Odvolací soudy rozpor vyřeší, regulátoři zveřejní kritéria, kanceláře upraví své mandátní smlouvy a doložky. Nic z toho není pochybné.

Ale zásadní otázka tím vyřešena nebude, protože se ve skutečnosti netýká profesního tajemství. Týká se možnosti právního řádu uznat, že jistá věc ví, aniž by kdy musel říct, kdo odpovídá za to, co s tímto věděním udělá.

Dokud tato otázka zůstává otevřená, jedinou proměnnou, kterou uživatel skutečně ovládá, není kvalita závazků, které se mu dávají. Je jí množství informací, kterým dovolí vzniknout.

Tento článek nabízí obecný právní rozbor určený k diskusi. Nepředstavuje právní stanovisko ani právní poradenství.

Zdroje

United States District Court for the Eastern District of Michigan, Warner v. Gilbarco Inc., 10. února 2026, analýza Proskauer
United States District Court for the Southern District of New York, United States v. Heppner , 10. února 2026, písemné odůvodnění ze 17. února 2026
United States District Court for the District of Kansas, Jefferies et al. v. Harcros Chemicals Inc. et al. , č. 2:25-cv-02352, 25. března 2026
Conseil national des barreaux, CNB přijímá příručku k profesní etice a umělé inteligenci , 17. března 2026
Baker McKenzie, Global Privilege and Professional Secrecy Guide, France, Artificial Intelligence
CCBE, Model Code of Conduct for European Lawyers , 8. října 2021
CCBE, Guide on the use of generative AI by lawyers , 2. října 2025
Evropský parlament, Usnesení ze 16. února 2017 obsahující doporučení Komisi o občanskoprávních pravidlech pro robotiku , 2015/2103(INL)
Open Letter to the European Commission on Artificial Intelligence and Robotics
EAPIL, European Commission Withdraws Two Proposals: Assignments of Claims Regulation and AI Liability Directive , 9. října 2025
Směrnice (EU) 2024/2853 ze dne 23. října 2024 o odpovědnosti za vadné výrobky

5G, lokalizační údaje a chybný cíl práva

Tue, 18 Aug 2026 00:00:00 +0000

V roce 2011 si policie v Detroitu vyžádala od mobilního operátora historii přihlášení telefonu Timothyho Carpentera k základnovým stanicím. Získala 12 898 lokalizačních bodů rozložených do 127 dnů, přibližně sto denně. O sedm let později Nejvyšší soud Spojených států rozhodl, že tato žádost představuje prohlídku a vyžaduje soudní příkaz.

Oněch 12 898 bodů pocházelo z antén čtvrté generace, z nichž každá pokrývala okruh několika kilometrů. Tentýž požadavek adresovaný dnes městské síti 5G by nevrátil sto bodů denně s přesností na několik kilometrů. Vrátil by objem mnohem větší, s přesností na několik desítek metrů.

Technologie změnila měřítko. Právní úvaha zůstala na témž místě řetězce.

Právní statek, který soudy uznávají na obou stranách Atlantiku

Existuje zájem, který připouští téměř každý a který téměř žádný předpis účinně nechrání: právo někde být, aniž je tato skutečnost zaznamenána.

Evropská judikatura to stanovila jednoznačně. Ve věci Digital Rights Ireland (spojené věci C-293/12 a C-594/12, 8. dubna 2014) a poté v rozsudku Tele2 Sverige a Watson (spojené věci C-203/15 a C-698/15, velký senát, 21. prosince 2016) Soudní dvůr Evropské unie rozhodl, že tyto údaje ve svém souhrnu umožňují vyvodit velmi přesné závěry o soukromém životě osob: zvyklosti každodenního života, místa pobytu, pohyb, vykonávané činnosti a společenské vztahy.

Nejvyšší soud Spojených států dospěl k blízkému závěru ve věci Carpenter v. United States , 585 U.S. 296 (2018). Zdůraznil bod, který americká nauka hojně komentovala: nevyhnutelnou a automatickou povahu tohoto sběru. Nikdo nesouhlasí s tím, že bude přihlášen k anténě; je k ní přihlášen proto, že vlastní zapnutý telefon.

Právní statek tedy existuje a uznávají jej oba soudy, na nichž v této oblasti záleží. Problém leží jinde.

Co 5G skutečně změnilo

Běžný omyl spočívá v tom, že se lokalizace pokládá za údaj, který telefon odesílá, stejně jako zprávu nebo fotografii. Tak tomu není. Lokalizace je fyzickým důsledkem fungování sítě. Operátor ví, ke které anténě je přístroj přihlášen, protože to vědět musí, aby mohl směrovat hovor. Neexistuje žádný klíč, jímž by šlo tuto informaci zašifrovat, neboť nejde o obsah, nýbrž o vlastnost samotného spojení.

Právě to činí 5G významným v rovině právní, nikoli technické.

Dřívější architektury stály na širokých buňkách. Anténa 4G běžně obsluhuje okruh několika kilometrů a poloha odvozená ze samotného přihlášení se ve městě počítala ve stovkách metrů, na venkově někdy v desítkách kilometrů. 5G stojí na masivním zahuštění: městské buňky pokrývají obvykle několik set metrů a inženýrská literatura počítá s hustotami řádu čtyřiceti až padesáti základnových stanic na kilometr čtvereční, oproti čtyřem či pěti v době 3G.

Důsledek je mechanický. Podle bílé knihy společnosti Ericsson o pozicování v 5G dosahuje infrastruktura nasazená pouze pro konektivitu přesnosti dvaceti až padesáti metrů venku a jednoho až tří metrů uvnitř budov a za příznivých městských podmínek klesá pod metr. Nejde o kdesi zapnutou lokalizační funkci, nýbrž o to, co síť ví ze své konstrukce, bez jediné nainstalované aplikace a bez jediného uděleného oprávnění. Všechny tyto mechanismy, jakož i protiopatření, která skutečně fungují, jsme podrobně rozebrali v článku o trvalé geolokalizaci telefonu .

Zásah tedy vzrostl o několik řádů. Použitelný právní rámec zůstává tím, který byl vymyšlen pro 2G a 3G. Tuto změnu měřítka neprovázela žádná normativní úprava.

Právo chrání přístup, nikoli vznik

Evropské právo pečlivě upravuje, kdo smí k lokalizačním údajům přistupovat, za jakých podmínek a pod jakou kontrolou. Směrnice 2002/58/ES zakotvuje zásadu důvěrnosti komunikací a Soudní dvůr rozhodl ve věci La Quadrature du Net (spojené věci C-511/18, C-512/18 a C-520/18, velký senát, 6. října 2020), že čl. 15 odst. 1 této směrnice, vykládaný ve světle článků 7, 8, 11 a čl. 52 odst. 1 Listiny, brání plošnému a nerozlišujícímu uchovávání provozních a lokalizačních údajů preventivní povahy. Soudní dvůr nicméně připustil vymezené výjimky, čelí-li členský stát vážné hrozbě pro národní bezpečnost, která se jeví jako skutečná a aktuální nebo předvídatelná, za podmínky účinné kontroly.

Jde o skutečné záruky a bylo by absurdní je zlehčovat. Všechny však nastupují až následně. Předpokládají, že údaj existuje, že je uchováván, a teprve poté upravují podmínky jeho využití.

Je-li však lokalizace nevyhnutelným vedlejším produktem fungování sítě, není příslušným bodem zásahu důvěrnost. Je jím perzistence.

Okamžitá poloha, nutná ke směrování komunikace a hned poté smazaná, není nástrojem sledování. Historie poloh uchovávaná měsíce jím je, ať ji obklopují jakékoli záruky přístupu.

Rozdíl mezi obojím není právní, nýbrž architektonický. A evropský harmonogram činí otázku naléhavou spíše než teoretickou. Komise v roce 2025 stáhla návrh nařízení ePrivacy pro nedostatek shody mezi spolunormotvůrci. Od té doby pracuje na samostatném nástroji o uchovávání údajů pro trestní účely, ohlášeném na rok 2026 , který má sjednotit vnitrostátní režimy, jež se od zrušení směrnice z roku 2006 rozešly. Jinými slovy, text, který na deset let určí režim lokalizačních metadat, se píše právě teď, na základě úvahy vzniklé v době kilometrových buněk.

Precedent, který si 5G vytvořilo samo

Nejzajímavější na celé věci je, že správná odpověď už v technické normě je, jen se uplatňuje na jiný předmět.

Až do 4G putoval trvalý identifikátor účastníka, IMSI, po rádiovém rozhraní při přihlášení v otevřené podobě. Právě to umožnilo IMSI catchery, ony falešné základnové stanice, které podle referenčního popisu Electronic Frontier Foundation vysílají silněji než legitimní antény, aby přilákaly koncová zařízení a zachytily jejich identifikátor.

Od Release 15 specifikací 3GPP, zveřejněné v roce 2019, přináší 5G elegantní odpověď. Trvalý identifikátor, nyní zvaný SUPI, může být na rádiovém rozhraní nahrazen identifikátorem SUCI, skrytým identifikátorem získaným zašifrováním účastnické části pomocí kryptografie eliptických křivek veřejným klíčem domovského operátora. Rozšifrovat jej může jen domovská síť, která drží odpovídající soukromý klíč. Výsledek je při každém výpočtu jiný, což znemožňuje korelaci mezi relacemi.

Zvolená logika si zaslouží zdůraznit, protože je přesně tou, jíž by se měl řídit zákonodárce: nešifruje se poloha, což by bylo technicky nemožné, šifruje se identita. Poloha bez přiřaditelné identity má pro individualizované sledování velmi omezenou hodnotu.

Slabina: nepovinná ochrana

Existuje však závažná výhrada a je podle nás nejkonkrétnějším bodem zásahu v celém spisu.

Bílá kniha NIST CSWP 36A , vydaná v březnu 2026 institucí National Institute of Standards and Technology, to říká bez obalu. Koncová zařízení a síťové funkce odpovídající Release 15 nebo pozdější musí SUCI podporovat, jeho zapnutí však zůstává na volbě operátora. Musí být splněny tři podmínky: výrobce zařízení jej musí podporovat, operátor jej musí ve své síti zapnout a SIM karta musí nést prvky nutné k výpočtu.

K tomu se přidává konfigurační past. Norma počítá s nulovým ochranným schématem, v němž se formát SUCI formálně používá, ale bez skutečného šifrování, takže identifikátor putuje otevřeně. NIST píše, že operátor musí svou síť nakonfigurovat s nenulovým ochranným schématem, a připomíná, že zpráva CSRIC, poradního orgánu Federal Communications Commission, doporučovala už v roce 2021 vyhradit nulové schéma pouze tísňovým voláním ze zařízení, které síť nezná.

Tuto formulaci stojí za to ponechat tak, jak je. Nejlepší dostupná ochrana proti sledování mobilních zařízení existuje v technické normě od roku 2019. Spočívá na konfigurační volbě ponechané na uvážení operátora. Americká federální agentura považuje za užitečné vydat v roce 2026 dokument připomínající, že by se měla zapnout. A žádný evropský právní nástroj ji neukládá.

Je třeba dodat, že SUCI téma neuzavírá. Práce představené pod názvem 5G SUCI-catchers: still catching them all? dokládají propojovací útoky, které umožňují znovu korelovat relace navzdory šifrování, a ochrana zcela padá, přinutí-li útočník zařízení přejít na starší generaci. Právní povinnost by tedy nevyřešila všechno. Odstranila by však rozdíl, pro nějž neexistuje obhajitelné odůvodnění: rozdíl mezi tím, co norma umožňuje, a tím, co komerční sítě dělají.

Tři soudržné zásahy

Bereme-li vážně myšlenku, že lokalizace se má minimalizovat už návrhem, a nikoli chránit až následně, logicky se nabízejí tři opatření.

Učinit skutečné skrytí identifikátoru povinným. Uložit zapnutí SUCI a zakázat nulová ochranná schémata v komerčních sítích, s výjimkou zbytkového případu tísňových volání. Nejde o předepsání nové technologie ani o financování nasazení, nýbrž o požadavek zapnout funkci normalizovanou už sedm let a v zařízeních přítomnou.
Považovat uchovávání za výjimku, ne za výchozí stav. Poloha nutná ke směrování komunikace by měla být smazána, jakmile je tato funkce splněna. Vytváření historie by mělo vyžadovat zvláštní odůvodnění. To je rozdíl mezi sítí, která ví, kde jste, a sítí, která si pamatuje, kde jste byli.
Učinit správu klíče rozhodným hraničním určovatelem. Umístění serverů v Unii mnoho neznamená, jsou-li klíče, jimiž lze údaje učinit srozumitelnými, jinde. Právně významným kritériem by měla být skutečná kontrola nad prostředky dešifrování, což je otázka, kterou jsme podrobně zkoumali v souvislosti s konfliktem mezi Data Act a CLOUD Act .

Úhel pohledu, který sleduje Arpokrat

Tato úvaha není vlastní jen telekomunikačnímu právu. Je to tatáž, kterou uplatňujeme na vlastní architektonická rozhodnutí, a vejde se do jedné věty: co nevzniklo, není třeba chránit.

Proto ArpokratOS odstraňuje GPS, Bluetooth a NFC na úrovni jádra, místo aby je vypínal v nabídce. Přepínač je politika: může jej obejít privilegovaná komponenta, znovu zapnout aktualizace, ignorovat kompromitovaný systém. Odstranění cesty v kódu otázku ruší. Je to přenesení téhož posunu, který na úrovni práva prosazujeme, na úroveň zařízení: zasáhnout u vzniku, nikoli u přístupu.

Je třeba hned říci, co to neudělá. Žádný operační systém nevyjme zařízení z geometrie sítě. Dokud je SIM karta aktivní, operátor zná buňku, k níž je zařízení přihlášeno, a směrování veškerého provozu přes Tor na tom nic nemění, protože chrání obsah a cíl, nikoli rádiovou vrstvu. Právě proto je téma právní. Existuje kategorie rizik, kterou žádná individuální konfigurace nesnižuje a pro niž je jedinou dostupnou proměnnou pravidlo platné pro operátora.

Táž starost řídí i zbytek naší práce. Údaj, který neexistuje, nelze zabavit, přeprodat, odcizit ani za deset let dešifrovat strojem, jímž dnes nikdo nedisponuje, což je otázka, kterou jsme zpracovali z pohledu šifrování sklizeného nyní a prolomeného později .

Závěr

Veřejná debata o mobilním sledování se soustředí téměř výhradně na přístup: kdo smí údaje nahlížet, na jakém základě, s jakým povolením. Tato debata je legitimní a rozhodnutí vydaná Soudním dvorem od roku 2014 měla hmatatelné účinky. Nastupuje však v řetězci příliš pozdě.

Předcházející a rozhodnější otázkou je, zda má historie vůbec existovat. Databáze zřízená dnes z legitimního důvodu zůstává zítra k dispozici pro jiný a záruky, které ji obklopují, závisejí na pozdějších politických rozhodnutích, jež v okamžiku sběru nikdo neovládá. Je to sázka na stabilitu institucí, uzavřená na dobu, kterou nikdo nestanoví.

5G mnohonásobně zvýšilo rozlišení této informace, aniž došlo k jakékoli normativní úpravě. Zároveň mechanismem SUCI ukázalo, že schůdná cesta spočívá v oddělení polohy od identity, nikoli v pokusu zašifrovat fyzickou vlastnost sítě. Technická norma poskytla odpověď sedm let předtím, než právo položilo otázku.

Evropský text o uchovávání údajů se píše nyní. Bude se týkat metadat, tedy lokalizace, tedy toho, co 5G dnes vytváří v jemnosti, jakou jeho autoři nepoznali. Zda se spokojí s úpravou přístupu k historii pokládané za samozřejmou, nebo zda se odváží zpochybnit nezbytnost této historie, je pravděpodobně nejdůležitější otázkou soukromí příštích let v Evropě. A je to otázka, kterou technický sektor pro jednou už rozhodl správným směrem.

Zdroje

Soudní dvůr Evropské unie, Digital Rights Ireland , spojené věci C-293/12 a C-594/12, 8. dubna 2014
Soudní dvůr Evropské unie, Tele2 Sverige a Watson , spojené věci C-203/15 a C-698/15, velký senát, 21. prosince 2016
Soudní dvůr Evropské unie, La Quadrature du Net a další , spojené věci C-511/18, C-512/18 a C-520/18, velký senát, 6. října 2020
Supreme Court of the United States, Carpenter v. United States , 585 U.S. 296, 2018
National Institute of Standards and Technology, Protecting Subscriber Identifiers with Subscription Concealed Identifier (SUCI) , NIST CSWP 36A, březen 2026
Ericsson, 5G positioning: Locating devices anywhere
Merlin Chlosta a kol., 5G SUCI-catchers: still catching them all? , ACM WiSec, 2021
Electronic Frontier Foundation, Gotta Catch ‘Em All: Understanding How IMSI-Catchers Exploit Cell Networks
European Digital Rights, The ePrivacy Regulation proposal has been withdrawn, but the fight for your privacy is far from over
heise online, Data Retention: Commission to present proposal by mid-2026