Kaufland vás natáčí u pokladen a obraz vysílá na velký monitor nad hlavou. „Váš PIN si přečte kdokoliv,“ varuje expert

Kamera nad samoobslužnou pokladnou v Kauflandu promítá živý obraz na velký monitor. Úřad v tom problém nevidí, bezpečnostní expert ano.

Zdroj fotografie: Uživatel Wolfmann / Creative Commons / CC BY-SA

Když Petr Bůva, IT ředitel se zaměřením na kyberbezpečnost, dorazil do jednoho z českých Kauflandů, čekalo ho nepříjemné překvapení. Nad samoobslužnou pokladnou visel monitor a na něm se v reálném čase zobrazovalo všechno, co dělal: jak vykládal zboží, jak skenoval, jak sahal do kapsy pro telefon. Svůj zážitek popsal ve veřejném příspěvku na LinkedIn a přidal varování, které od té doby rezonuje: obrazovka je dobře čitelná i z několika metrů a „PIN si může pohodlně přečíst kdokoliv v okolí.“ Nemyslel tím primárně PIN k platební kartě, ten má být podle Kauflandu na terminálu zakrytý digitální maskou. Bůvova námitka míří jinam: na PIN k telefonu, odemykací kód nebo jakýkoliv citlivý údaj, který zákazník zadá v monitorovaném prostoru. Stačí, aby někdo stál poblíž a díval se nahoru.

Proč Kaufland obraz promítá veřejně

Systém není přehlédnutí ani chyba. Kaufland ho zavedl záměrně přibližně na třetině svých českých prodejen, vybraných podle analýzy inventurních ztrát a nejvyšších mank. Podle mluvčí Renaty Maierl, jejíž vyjádření cituje Vitalia.cz, má veřejné zobrazení dvojí účel: usnadnit zaměstnancům dohled nad samoobslužnou zónou v reálném čase a zároveň zvýšenou viditelností odrazovat od podvodného jednání.

Kamera zabírá vykládací plochu, skenovací část i odkládací prostor po naskenování. Podle oficiálních zásad ochrany osobních údajů Kauflandu se tento konkrétní živý náhled neukládá, na rozdíl od běžného kamerového záznamu na prodejně, který firma uchovává obvykle několik dnů, maximálně třicet. Na monitoru se dokonce zobrazuje varování: „Pokladny pod dohledem. Nakládejte s osobními věcmi mimo sledovaný prostor pokladny.“ Firma tedy s rizikem snímání osobních věcí sama počítala a přenesla část prevence na zákazníka.

Dva PINy, dvě roviny rizika

V debatě kolem kamer se slévají dvě věci, které je potřeba rozlišit. Kaufland tvrdí, že oblast platebního terminálu je zakrytá digitální maskou, PIN ke kartě by tedy na monitoru vidět být neměl. Firma navíc vypracovala posouzení vlivu na ochranu osobních údajů (DPIA), umístila informační tabule a nabízí alternativu v podobě klasických pokladen s obsluhou.

Jenže Bůvova kritika míří na jiný scénář. Telefon dnes slouží jako peněženka, e-mailová schránka i trezor hesel. Když ho zákazník v monitorovaném prostoru odemkne zadáním PINu, okolostojící nebo kdokoliv s výhledem na velký monitor může kód odpozorovat. Technika se nazývá shoulder surfing a v supermarketu má ideální podmínky: fronta, těsná blízkost, rozptýlení nákupem. A v tomto případě navíc velká obrazovka nad hlavou.

Samotné odpozorování kódu peníze z účtu neodčerpá. Útočník obvykle potřebuje i druhý prvek, fyzickou kartu nebo samotný telefon. Reálnost hrozby ale potvrzuje i bankovní praxe: Komerční banka radí PIN na terminálu vždy zakrývat tělem a rukou, právě kvůli odpozorování. U telefonu je riziko širší: přístup k e-mailu, uloženým heslům nebo bankovním aplikacím. Apple i Google kvůli přesně tomuto scénáři zavedly speciální ochrany: Stolen Device Protection u iPhonu vyžaduje biometrii a časovou prodlevu pro citlivé akce, Google Identity Check funguje obdobně na Androidu.

ÚOOÚ problém neshledal. A přesto…

Úřad pro ochranu osobních údajů řešil v roce 2025 tři podněty týkající se kauflandských kamer. Vyžádal si stanovisko firmy a podle vyjádření Josefa Štípského z ÚOOÚ, které cituje Vitalia.cz, vyhodnotil celkové riziko jako nízké. Důvod k dalším dozorovým krokům neshledal.

Důležitý detail: úřad rozhodoval z písemného vyjádření a fotografií, bez kontroly přímo na místě. Posuzoval zákonnost a proporcionalitu zpracování osobních údajů, existenci oprávněného zájmu, omezený záběr, maskování terminálu a informování zákazníků. Bezpečnostní expert řeší jinou rovinu: praktickou zneužitelnost v běžném provozu. Legální neznamená automaticky bezpečné. Systém může projít testem GDPR, a přesto nutit zákazníka hlídat si soukromí víc, než je v obchodě běžné.

Podle nás je výmluvné, že Kaufland sám v roce 2026 potvrdil postupnou náhradu systému novým řešením bez veřejného zrcadlení obrazu. Konkrétní technologii firma nepopsala. V novějších prodejnách zmiňuje K-Scan a AI váhy pro rozpoznání ovoce a zeleniny, přímé potvrzení, že právě to je náhrada za kritizované monitory, ale veřejně neposkytla.

Co udělat, než se systém změní

Kaufland monitory postupně stahuje, ale na části prodejen stále fungují. Konkrétní pobočku zákazník pozná podle značení a vybavení přímo v samoobslužné zóně, veřejný seznam firma nezveřejnila. Pár praktických kroků, které dávají smysl už teď:

• Při zadávání PINu na terminálu zakrývejte klávesnici tělem a volnou rukou shora, radí to i banky.
• Telefon neodemykejte zadáním kódu v monitorovaném prostoru, pokud to není nutné. Používejte otisk prstu nebo rozpoznání obličeje.
• Zapněte ochranu proti krádeži na iPhonu Stolen Device Protection, na Androidu Identity Check. Obě funkce vyžadují biometrii pro citlivé akce, i když útočník zná váš kód.
• Aktivujte bankovní notifikace o každé transakci.
• Pokud vám veřejný monitor vadí, využijte klasickou pokladnu s obsluhou. Kaufland ji nabízí jako alternativu.

Systém, který je právně obhajitelný jako ochrana proti krádežím, může být zároveň z pohledu běžného zákazníka zbytečně exponující. Kaufland to nakonec uznal sám, ne slovy, ale tím, že monitory tiše nahrazuje. Než zmizí všechny, je na každém z nás zakrýt si klávesnici a nechat telefon v kapse.