Aplikaci Temu okamžitě smažte. Je škodlivější, než si myslíte, a nejde vůbec o nákupy

Temu v oficiálních údajích přiznává sběr přesné polohy, platebních údajů, historie vyhledávání i diagnostiky telefonu a sdílí je s reklamními partnery.

Zdroj fotografie: Lukáš Altman (Mobify.cz) a Temu

Když si otevřete kartu Temu v App Storu, najdete pod sekcí „App Privacy“ výčet, který s běžným nákupem nemá mnoho společného. Aplikace sama deklaruje, že s vaší identitou propojuje údaje o nákupech, platbách, přesné i přibližné poloze, kontaktních údajích, obsahu nahraném uživatelem, historii vyhledávání, interakcích s produkty, diagnostice zařízení a identifikátorech. Na Google Play k tomu přibývají ještě identifikátory zařízení, aktivita v aplikaci a fotografie či videa. Právě proto nejde jen o nákupy, ale i o cenu, kterou platíte daty, oprávněními a profilováním, aniž si toho většina uživatelů všimne. Bezpečnostní experti z ESETu i švýcarského Národního testovacího institutu pro kybernetickou bezpečnost (NTC) shodně doporučují používání aplikace přinejmenším kriticky zvážit, případně od ní úplně upustit a nakupovat raději přes webový prohlížeč.

Co Temu dělá mimo samotný nákup

Vlastní zásady ochrany soukromí Temu otevřeně popisují, k čemu nasbíraná data slouží. Vedle zpracování objednávek a zákaznické podpory jde o marketing, personalizaci nabídky, cílenou reklamu podle vašeho chování v aplikaci a push notifikace. Data přitom Temu sdílí s celou řadou třetích stran:

• Přidružené společnosti v rámci mateřské korporátní skupiny
• Poskytovatelé služeb pro hosting, IT, doručování e-mailů, detekci podvodů a webovou analytiku
• Zpracovatelé plateb
• Reklamní a analytičtí partneři
• Obchodní a marketingoví partneři

Jinými slovy, vaše vyhledávací dotazy, prohlížené produkty a nákupní vzorce nekončí jen u Temu. Putují dál do ekosystému, který z nich vytváří reklamní profil.

Technické anomálie, které znepokojily experty

Švýcarské NTC v prosinci 2024 publikovalo podrobnou technickou analýzu mobilní aplikace Temu. Výsledek nebyl černobílý. Institut výslovně uvedl, že nenašel kritická bezpečnostní rizika ani přesvědčivý důkaz nelegálního sledování uživatelů. Zároveň ale popsal několik znepokojivých nálezů: dynamické načítání kódu, dodatečné šifrovací vrstvy nad rámec standardního HTTPS, vlastní DNS resolver s pevnou IP adresou a schopnost pracovat s polohovými oprávněními. Každý z těchto bodů sám o sobě nemusí znamenat hrozbu. Dohromady ale vytvářejí prostředí, které je pro nezávislý audit neobvykle neprůhledné.

NTC proto doporučilo používání aplikace kriticky zvažovat, minimalizovat udělená oprávnění a pro nákupy raději zvolit mobilní prohlížeč. Český ESET ve svém vyjádření z prosince 2024 uvádí podobné doporučení: u aplikace Temu by uživatelé měli její používání zvážit. Slovenská pobočka ESETu jde ještě dál a radí upřednostnit web před aplikací, nepřihlašovat se přes sociální sítě a neukládat platební údaje přímo v účtu.

Jak je na tom Temu ve srovnání s konkurencí

Zajímavé je porovnání se Sheinem, druhou nejpopulárnější čínskou nákupní platformou. V App Storu Shein deklaruje užší balík dat navázaných na identitu, ale výslovně přiznává kategorii „Data Used to Track You“, tedy sledování uživatele napříč aplikacemi a weby jiných firem prostřednictvím identifikátorů. Temu tuto kategorii neuvádí, ale zato sbírá výrazně širší spektrum dat uvnitř vlastního ekosystému: přesnou polohu, diagnostiku, uživatelský obsah i historii vyhledávání.

Oproti standardním českým e-shopům je rozdíl ještě patrnější. Alza nebo Mall potřebují účet, adresu, kontakt a platební údaje, což je logické minimum pro dokončení objednávky. Temu k tomu přidává přesnou polohu, diagnostiku zařízení, interakce s produkty a cílenou reklamu postavenou na profilování. To je kvalitativní skok, který běžný uživatel při instalaci nevidí.

Instituce zatím nevydaly přímý zákaz, ale varovné signály sílí

Přímý pokyn ke smazání Temu aplikace od českého NÚKIB ani dTestu vydán nebyl. NÚKIB v lednu 2025 publikoval obecné doporučení k obezřetnosti u náhle populárních aplikací: pečlivě hlídat oprávnění a s používáním virálních novinek raději vyčkat. Podle odpovědi na žádost podle zákona 106/1999 Sb. navíc NÚKIB u Temu ani Sheinu do konce listopadu 2024 neprovedl kontrolu podle zákona o kybernetické bezpečnosti.

Český dTest se ale v roce 2024 připojil ke stížnosti evropské spotřebitelské organizace BEUC na Temu kvůli dark patterns, netransparentnosti a problémům s dohledatelností prodejců. Evropská komise v říjnu 2024 otevřela proti Temu formální řízení podle zákona o digitálních službách, a to nejen kvůli nelegálním výrobkům, ale i kvůli potenciálně návykovému designu a doporučovacím systémům založeným na profilování. Tlak přichází i z USA, kde stát Texas podal v únoru 2026 žalobu proti mateřské společnosti PDD.

Co udělat, pokud Temu v telefonu máte

Samotná odinstalace je první krok, ale nestačí. Data, která Temu už nasbíralo, zůstávají na serverech. Silnější postup vypadá takto:

• V nastavení aplikace nebo účtu zvolte smazání účtu
• Odhlaste marketingové notifikace
• Zkontrolujte, zda účet není napojený přes Google nebo Facebook
• Odstraňte uložené platební údaje
• Na iPhonu ověřte v Settings → Battery, kolik energie Temu spotřebovalo na pozadí
• Na Androidu zkontrolujte Privacy Dashboard, který ukáže, které aplikace v posledních 24 hodinách přistupovaly ke kameře, mikrofonu a poloze

Podle průzkumu ESETu a agentury Median z listopadu 2024 má s nákupem na Temu zkušenost zhruba třetina Čechů, sedm procent tam nakupuje pravidelně. Pro všechny platí totéž: pokud už chcete na Temu nakupovat, použijte webový prohlížeč, jednorázovou platební kartu a nepřihlašujte se přes sociální sítě.

Temu není prokazatelný malware. Je to ale aplikace, která za levné zboží účtuje měnou, kterou většina lidí nevidí, a tou měnou jsou vaše data, vaše návyky a váš digitální profil.