Jsou čínské kamery bezpečné? Kdo je vlastní a kam jde obraz

Posílají čínské kamery data do Číny?

Většinou ne tak, jak se lidé bojí. Velké značky ukládají data zákazníků ze Západu mimo Čínu. Zásady ochrany soukromí Xiaomi jmenují servery v Indii, Nizozemsku, Rusku a Singapuru; data z EU leží v Nizozemsku. Zároveň připouštějí, že k nim lze kvůli řešení závad a reklamací přistupovat na dálku z pevninské Číny. EZVIZ, spotřebitelská značka Hikvisionu, uvádí datová centra v USA, Singapuru, Brazílii, Irsku a Frankfurtu.

Některé zásady Čínu jmenují otevřeně. Oznámení zákaznické podpory EZVIZ ukládá data z podpory na servery „v Číně, Irsku a dalších jurisdikcích“. Tuya, platforma za mnoha kamerami s aplikací Smart Life, provozuje sedm datových center, jedno v Šanghaji, a data ukládá v tom, které si zákazník zvolí. Senátorům USA Tuya v roce 2021 napsala, že data každého regionu odděluje a že ji žádná vláda nežádala o data jiné země. Nezávislý audit to zatím nepotvrdil.

Obava se tedy týká méně adresy serveru a víc práva, kterému firma podléhá. Když pět států USA v roce 2026 zažalovalo TP-Link, tvrdily, že data z jeho aplikací by mohla být vydána podle čínského zákona o zpravodajství z roku 2017. Žaloby podle CE Pro netvrdí, že by čínská vláda nějaká data skutečně získala; popisují riziko. TP-Link uvádí, že data zákazníků cizím vládám nesdílí a sdílet nebude.

Ptejte se proto na tři věci: kdo firmu vlastní, kde má servery a co vaše kamera opravdu posílá. Tabulka odpovídá na první dvě, i s datovanými případy.

Ověřeno 28. října 2026 ze zásad samotných firem, dokumentů úřadů a zpravodajství ve zdrojích. Žaloba je jen tvrzení, dokud nerozhodne soud.

Sídlo, servery a co opravdu odchází z domu

• Země majitele určuje, která vláda může na firmu tlačit. Na tom stojí americké kroky proti Hikvisionu a Dahua i žaloby států proti TP-Linku a Lorexu.
• Země serveru je místo, kde vaše data leží. Čínská značka může mít servery v Singapuru nebo ve Frankfurtu.
• Co se posílá, je nejdůležitější. Kamera, která si jen zjišťuje čas a hledá aktualizace, posílá málo; kamera, která nahrává náhledy, posílá váš dětský pokoj. Právě náhledy unikly u eufy a Wyze.

I kamera, kterou sledujete jen doma, se pořád hlásí výrobci. Majitel Tapo C200 na fóru TP-Link zaznamenal dotazy na tplinknbu.com zhruba každých šest sekund. Zablokoval je přes Pi-hole a kameru dál používal v Home Assistantu.

Kdo provozuje cloud levné kamery?

Často ne značka na krabici. Levné kamery a mnoho chůviček stojí na pár sdílených platformách: jedna firma píše aplikaci a provozuje servery a desítky značek na to dají své logo. Chyba platformy zasáhne všechny značky naráz. Prozradí ji aplikace, kterou jste měli nainstalovat.

Podle CISA, Which?, SEC Consult, Bitdefenderu a zpráv ve zdrojích, ověřeno 28. října 2026.

Pokud kamera přišla s CloudEdge, CamHi nebo Yoosee, podpora značky platformu neopraví. Aktualizujte ji, dejte jí nové heslo a pokud funguje lokálně, nepouštějte ji na internet.

Je smazané video opravdu pryč?

Ne vždy a ne hned. V únoru 2026 FBI oznámila, že video k pohřešované ženě u Tucsonu získala ze „zbytkových dat v systémech na pozadí“. Kamera Nest byla odpojená a bez placeného plánu a policie nejdřív tvrdila, že žádné video neexistuje. Odborníci řekli CBS News, že mazání v cloudu bývá líné a soubory tam mohou zůstat dny.

Co firma smí s nahranými daty dělat, stojí v zásadách, ne v reklamě. Zásady Owletu (červenec 2026) uvádějí, že to „může zahrnovat použití dat k vývoji a tréninku umělé inteligence a strojového učení“, kde to jde, s anonymizovanými daty. Video, které neopustí váš byt, nemá kde zůstat.

Příběhy z fór: které se potvrdily?

Některé ano. Případ Xiaomi začal příspěvkem na Redditu se snímky z cizích domácností. Brzy nato ho Google potvrdil a Xiaomi odpojil. Jiné ne. V červnu 2024 hlásili majitelé Nanitu hlas z kamery; dvě bezpečnostní firmy průnik nenašly a příčinou byla chyba ve zvuku.

Některé zůstávají otevřené. Majitel Wyze v roce 2020 napsal, že jeho kamery komunikují se serverem v Číně; vlákno má snímky obrazovky, ale odpověď od Wyze ne. Výzkumníci z New America zjistili, že jedna chůvička pravidelně kontaktovala server v Pekingu, který nepatřil jejímu výrobci. Dat bylo málo a mohla jen pomáhat aplikaci kameru najít.

Rychlý test každé historky: existuje vyjádření firmy, dokument úřadu nebo zpráva výzkumníka? Snímek IP adresy je stopa, ne důkaz.

Jak zjistit, co vaše kamera posílá

1. Otevřete seznam zařízení v routeru. Většina aplikací k routerům ukazuje provoz každého zařízení. Kamera, která celý den odesílá, i když se nikdo nedívá, posílá video nebo náhledy.
2. Zapište si, kam se ptá. Pi-hole nebo záznam DNS v routeru ukáže jména, na která kamera volá. Dohledejte je: cloud výrobce, časový server, server aktualizací.
3. Zablokujte jí internet a vyzkoušejte, co funguje. Použijte rodičovskou kontrolu nebo pravidlo firewallu pro adresu kamery. Zkuste živý obraz na Wi-Fi, upozornění a sledování zvenku.
4. Přečtěte si v zásadách část o předávání dat. Hledejte slova „předávání“ a „hosting“: tam jsou jmenované země.
5. Občas pusťte aktualizace. Zablokovaná kamera nedostává opravy firmwaru. Jednou za měsíc ji odblokujte, aktualizujte a zase zablokujte.

Cesta bez cloudu

Z celé otázky vede ven kamera, která vysílá ve vaší vlastní síti. Kamery s RTSP nebo ONVIF pošlou obraz aplikaci na vaší Wi-Fi, když se zeptá se správným heslem. Tapo, Imou, Hikvision, Dahua a Reolink to umějí; Ring, Nest, současné Wyze a většina Xiaomi ne. Kontrola kamery odpoví pro váš model.

Kameru nastavte v její aplikaci a pak jí v routeru zablokujte internet. TP-Link uvádí, že kamery Tapo potřebují internet na nastavení, sledování z dálky a synchronizaci času a po nastavení fungují lokálně. Přijdete o upozornění a vzdálený přístup výrobce; obraz zůstane doma. Postup je v návodu IP kamera jako chůvička a v návodu Tapo jako chůvička; stránka o kamerách Xiaomi ukazuje, které z nich umějí vysílat lokálně.

Kde pomůže Mamoon

Mamoon čte kameru Tapo, Imou, Hikvision nebo Dahua přes RTSP na domácí Wi-Fi, bez cloudu a bez účtu. Pláč rozezná přímo v telefonu, takže zvuk z kamery zůstává doma. Kameře nebrání, aby se hlásila výrobci; to se nastavuje v routeru. Zvuk a upozornění na pláč má Mamoon zdarma; obraz stojí 599,99 Kč jednou, nebo 99,99 Kč měsíčně po 14 dnech zdarma. Jak je to s hackováním, popisuje stránka dá se chůvička hacknout.

Časté otázky

Jak tyhle stránky vznikají: koncept napíše model umělé inteligence z našich vlastních testů, skutečných obrazovek aplikace a uvedených zdrojů a Jan Drábek každou stránku před zveřejněním zkontroluje.