Čo ste odklikli TikToku a sociálnym sieťam: rytmus písania, pohyb myši a vaše zvyky

V článku o neznámych číslach sme sľúbili pokračovanie. Tam bolo jadro v tom, že aplikáciou odovzdáte údaje cudzích ľudí. Tu je to naopak a pre mnohých nepríjemnejšie: odovzdávate seba, do detailu, úplne dobrovoľne, a všetko je to napísané v podmienkach, ktoré ste odklikli. Otvorili sme ich a porovnali. Jedno zistenie nás prekvapilo aj po rokoch v odbore.

Rytmus, akým ťukáte do klávesnice

Začnime tým, čo sa o TikToku najviac opakuje, lebo to je zároveň jediné miesto, kde sa opakovaná historka zhoduje s dokumentom.

Európske zásady TikToku uvádzajú medzi technickými informáciami, ktoré sa zbierajú automaticky, aj vzory alebo rytmus stláčania klávesov. Stojí to tam vedľa modelu zariadenia, operačného systému a IP adresy. Automaticky znamená, že to nie je voľba: nie je to povolenie, ktoré by ste mohli odmietnuť ako prístup ku kontaktom.

Treba povedať aj druhú stranu, lebo inak by to bolo zavádzajúce. TikTok tvrdí, že nejde o zaznamenávanie toho, čo píšete, ale o to, ako píšete: či medzi úhozmi nie sú presne rovnaké rozostupy, čo prezrádza stroj, nie človeka. Uvádza ako účel overenie pravosti účtu, kontrolu rizika a ladenie chýb.

To vysvetlenie je technicky zmysluplné. Rytmus písania je ale zároveň biometrická charakteristika správania: ľudia píšu rozpoznateľne rôzne a pri dostatku dát sa podľa toho dá človek odlíšiť od iného. Či ho tak niekto používa, z podmienok nevyčítate. Vyčítate len to, že sa zbiera.

Prekvapenie: jedna aplikácia, dvoje pravidiel

Toto je zistenie, kvôli ktorému sa oplatí podmienky čítať v správnej verzii. TikTok nemá jedny zásady, ale viacero podľa regiónu. Porovnali sme európske s americkými a rozdiel nie je kozmetický.

Americká verzia hovorí o biometrických údajoch vrátane odtlačku tváre a hlasu získaných z obsahu, ktorý nahráte, a odvoláva sa na americké zákony. Európska verzia takú vetu nemá; hovorí len o tom, že obsah analyzuje aj na prítomnosť a umiestnenie tváre alebo iných častí tela v obraze.

Pohyb myši a to, čo robíte, aj keď nič nerobíte

Ak ste čakali pohyb myši pri TikToku, nenájdete ho ani v jednej verzii. Nájdete ho inde, a napísaný úplne otvorene.

Zásady spoločnosti Meta, teda Facebooku, Instagramu a Messengera, účinné od 23. júla 2026, uvádzajú medzi zbieranými údajmi aj to, čo robíte na svojom zariadení, napríklad či je ich aplikácia v popredí, alebo či sa vám hýbe myš, s poznámkou v zátvorke, že to pomáha odlíšiť ľudí od robotov.

Prečítajte si to ešte raz. Nejde o to, čo robíte v aplikácii. Ide o to, či sa vám hýbe myš a či je okno navrchu. To je údaj o vás, nie o vašom používaní služby.

V tých istých zásadách sa medzi príkladmi informácií o zariadení uvádzajú aj:

• úroveň nabitia batérie a sila signálu,
• voľné miesto v úložisku,
• názvy a typy aplikácií a súborov,
• typ prehliadača a zásuvné moduly,
• a v samostatnej kategórii signály zariadenia: GPS, signály Bluetooth, okolité prístupové body Wi-Fi, majáky a vysielače mobilnej siete.

Ak ste dali prístup ku knižnici fotiek, zbierajú sa aj metadáta fotografií a videí vrátane dátumu a času vzniku.

Každá jedna z tých položiek má obhájiteľné vysvetlenie. Batéria kvôli tomu, aby vám prehrávanie nezožralo zvyšok nabitia. Sila signálu kvôli kvalite videa. Okolité Wi-Fi kvôli polohe. Lenže tu nejde o jednotlivosti. Spolu je to opis vášho zariadenia taký podrobný, že ho medzi miliónmi iných rozoznáte aj bez mena. A presne pred tým platformy formálne varujú, k čomu sa dostaneme o chvíľu.

Ľudské zvyky, ktoré sa stali predmetom konania

Najzaujímavejšie sa za posledný rok nestalo v podmienkach, ale v Bruseli. A týka sa presne toho, čo bežný človek na sebe pozoruje: že to otvorí na päť minút a je z toho hodina.

6. februára 2026 Európska komisia predbežne skonštatovala, že TikTok svojím návykovým dizajnom porušuje Akt o digitálnych službách. Menuje konkrétne prvky: nekonečné posúvanie, automatické prehrávanie, upozornenia a vysoko personalizovaný odporúčací systém.

Z odôvodnenia stojí za ocitovanie myšlienka, ktorú v právnom dokumente nečakáte. Komisia píše, že neustálym odmeňovaním novým obsahom tieto prvky živia nutkanie posúvať ďalej a prepínajú mozog používateľa do režimu autopilota, čo podľa vedeckého výskumu môže viesť k nutkavému správaniu a znižovať sebakontrolu.

Komisia zároveň vytkla, že TikTok prehliadol ukazovatele nutkavého používania, ktoré mal k dispozícii: koľko času trávia maloletí v aplikácii v noci a ako často ju otvárajú. A že jeho nástroje na sledovanie času nefungujú, lebo sa dajú ľahko odkliknúť a kladú príliš malý odpor, zatiaľ čo rodičovská kontrola vyžaduje od rodiča čas a zručnosti navyše.

Ide zatiaľ o predbežné zistenie, nie o rozhodnutie. TikTok sa k nemu môže vyjadriť. Ak by sa potvrdilo, pokuta môže dosiahnuť až 6 % celosvetového ročného obratu. Komisia naznačila aj nápravu: vypnúť nekonečné posúvanie, zaviesť skutočné prestávky vrátane nočných a upraviť odporúčací systém.

Inými slovami: to, čo ste na sebe tušili, posudzuje regulátor ako konštrukčnú vlastnosť, nie ako vašu slabosť.

Čo by vlastne Apple a Google mali dovoliť

Tu je jadro vašej otázky a odpoveď je zaujímavejšia, než sa čaká. Pravidlá obchodov s aplikáciami sú totiž prekvapivo prísne. Prísnejšie, než by ste podľa tých zoznamov údajov hádali.

Apple v pravidlách pre posudzovanie aplikácií uvádza, že aplikácie majú žiadať prístup len k údajom, ktoré súvisia s ich hlavnou funkciou, a zbierať a používať len to, čo je na daný účel potrebné. Ďalej:

• údaje zozbierané na jeden účel sa nesmú použiť na iný bez ďalšieho súhlasu,
• aplikácie nesmú potajomky budovať profil používateľa ani sa pokúšať spätne rozpoznať ľudí z údajov označených za anonymné,
• z kontaktov a fotiek sa nesmie stavať vlastná databáza a nesmie sa zbierať, aké iné aplikácie má človek nainštalované, na účely analytiky alebo reklamy,
• na sledovanie naprieč aplikáciami a webmi treba výslovné povolenie cez App Tracking Transparency a aplikácia nesmie podmieňovať svoju funkčnosť ani odmenu tým, že ho dáte.

A navrch to podstatné: vytváranie odtlačku zariadenia je zakázané aj vtedy, keď používateľ sledovanie povolí. Nie je to výnimka, ktorú si kúpite súhlasom.

Google ide podobnou cestou. Oprávnenia a citlivé rozhrania musia byť potrebné pre hlavné funkcie aplikácie a obmedzené na účely, s ktorými používateľ súhlasil. Od 28. októbra 2026 pribúdajú dve zmeny, ktoré stoja za zmienku: aplikácie, ktoré nepotrebujú celý telefónny zoznam, musia použiť systémový výber kontaktov namiesto prístupu ku všetkému, a pri presnej polohe sa ako odporúčané minimum zavádza jednorazové tlačidlo polohy.

Ako teda môžu byť v podmienkach názvy súborov

Táto otázka je namieste a odpoveď je nepohodlná, ale pravdivá. Rozpor medzi pravidlami a zoznamami nie je dôkaz, že niekto pravidlá porušuje. Dôvody sú tri a treba ich poznať:

• Zásady ochrany súkromia sú napísané doširoka. Opisujú, čo firma môže spracúvať naprieč všetkými svojimi produktmi a platformami, nie čo robí práve vaša appka na vašom telefóne. Časť vecí platí pre web, nie pre mobil.
• Veľa z toho je podmienené povolením. Kontakty, poloha, fotky, mikrofón: bez vášho klepnutia sa nedejú. Preto sa oplatí tie povolenia prejsť.
• Pravidlá obchodov vymáha posudzovanie a vyhlásenia vývojára, nie riadkové porovnanie s textom zásad. Obchod kontroluje, čo aplikácia robí, nie čo si firma napísala do právneho dokumentu.

Z toho plynie praktický záver, ktorý je v našej sérii stále ten istý: rozhodujú vaše povolenia v telefóne, nie dobré slovo v podmienkach. Podmienky vám povedia, čo je možné. Povolenia určujú, čo sa deje.

Čo s tým viete urobiť za pätnásť minút

• Prejdite povolenia aplikácie. Na iPhone Nastavenia a príslušná aplikácia, na Androide Nastavenia, Aplikácie a Oprávnenia. Kontakty, presná poloha, mikrofón a fotky zrušte všade, kde ich aplikácia na to, čo s ňou naozaj robíte, nepotrebuje.
• Vypnite sledovanie naprieč aplikáciami. Na iPhone Nastavenia, Súkromie a bezpečnosť, Sledovanie. Na Androide v Nastaveniach Google zrušte reklamné ID.
• Pri fotkách dajte výber, nie celú knižnicu. Oba systémy to vedia: aplikácia uvidí len tie fotky, ktoré jej ukážete.
• Nesynchronizujte telefónny zoznam. Toto je presne tá vec z nášho článku o neznámych číslach: neodovzdávate seba, odovzdávate svojich známych.
• Vypýtajte si svoje údaje. Podľa článku 15 GDPR máte právo na kópiu a väčšina sietí má na to tlačidlo v nastaveniach. Je to poučné čítanie.
• Namietnite proti profilovaniu na reklamu. Článok 21 GDPR vám to umožňuje a pri priamom marketingu nemusíte dôvod uvádzať.
• Ak vám ide o čas, nie o údaje, vypnite upozornenia a nechajte si aplikáciu len v prehliadači. Odstránite tým väčšinu toho, čo Komisia označila za návykové, a zároveň aj väčšinu prístupov k zariadeniu.

Ako čítať podmienky, aby to malo zmysel

Toto je tretí článok našej série a rada je zakaždým tá istá, lebo zakaždým platí: otvorte si ich a prečítajte, aj keď sú dlhé a aj keď sú v cudzom jazyku. Prekladač to zvládne. Pri týchto troch dokumentoch k tomu pribúdajú ešte dve veci.

1. Nájdite si správnu regionálnu verziu. Ako ste videli vyššie, americká a európska sa líšia v tom, čo sa vôbec zbiera. Hľadajte v adrese alebo v hlavičke označenie Európskeho hospodárskeho priestoru.
2. Rozklikajte odkazy „pozrieť príklady“. Najzaujímavejšie položky nebývajú v hlavnom texte, ale v rozbaľovacích poznámkach pod ním. Batéria, voľné miesto a názvy súborov sú presne tam.

A platí aj to, čo sme písali minule: pri legitímnej službe tieto veci uvedené sú, aj keď nepôsobia pekne, lebo ich uviesť musí. Pri podvode naopak chýbajú. Práve preto sa z podmienok dá pravda dozvedieť. Nepríjemná, ale dá.

Na záver bez moralizovania

Nehovoríme, aby ste si TikTok ani Instagram zmazali. Nie je to naša vec a nebolo by to ani úprimné; máme na tých sieťach projekty klientov.

Hovoríme niečo skromnejšie. Odklikli ste dokument, ktorý hovorí, že sa zbiera rytmus vášho písania, či sa vám hýbe myš, koľko máte batérie a ako sa volajú súbory vo vašom zariadení. To nie je konšpirácia ani únik; je to zmluva, ktorú ste uzavreli. Rozdiel medzi človekom, ktorý to vie, a človekom, ktorý to nevie, nie je v tom, čo sa o ňom zbiera. Je v tom, či sa vie rozhodnúť.

A rozhodnutie je nakoniec veľmi praktické: prejsť si povolenia. Trvá to pätnásť minút a je to jediná časť celej tejto témy, ktorú máte úplne vo svojich rukách.

Súvisiace čítanie

Prvý diel série je o tom, čo odovzdávate zo svojho telefónneho zoznamu: Volá neznáme číslo: ako fungujú služby na identifikáciu volajúceho a čo za to dáte.

Druhý je o tom, čo sa stane, keď podmienky naopak chýbajú: Klon namiesto originálu: ako sa falošná stránka dostane v Google nad pravú.

A keď vás zaujíma, čo zbierajú návštevníci na vašom vlastnom webe, náš Audit zdarma ukáže, aké cudzie skripty na ňom bežia a komu posielajú údaje.