Czy chińskie kamery są bezpieczne? Kto je posiada i dokąd idzie obraz

Czy chińskie kamery wysyłają dane do Chin?

Zwykle nie tak, jak ludzie się obawiają. Duże marki trzymają dane klientów z Zachodu poza Chinami. Polityka prywatności Xiaomi wymienia serwery w Indiach, Holandii, Rosji i Singapurze; dane z UE leżą w Holandii. Dodaje jednak, że do danych można sięgnąć zdalnie z Chin kontynentalnych przy rozwiązywaniu usterek i obsłudze reklamacji. EZVIZ, konsumencka marka Hikvision, podaje centra danych w USA, Singapurze, Brazylii, Irlandii i Frankfurcie.

Niektóre polityki wymieniają Chiny wprost. Informacja obsługi klienta EZVIZ przechowuje dane ze zgłoszeń na serwerach „w Chinach, Irlandii i innych jurysdykcjach”. Tuya, platforma stojąca za wieloma kamerami z aplikacją Smart Life, ma siedem centrów danych, w tym jedno w Szanghaju, i trzyma dane w tym, które wybierze klient. W 2021 roku Tuya odpisała senatorom USA, że oddziela dane każdego regionu i nigdy nie dostała od rządu prośby o dane innego kraju. Niezależny audyt tego jeszcze nie potwierdził.

Obawa dotyczy więc mniej adresu serwera, a bardziej prawa, któremu firma podlega. Gdy pięć stanów USA pozwało w 2026 roku TP-Link, argumentowały, że dane z jego aplikacji mogłyby zostać wydane na podstawie chińskiej ustawy o wywiadzie z 2017 roku. Według CE Pro pozwy nie twierdzą, że chiński rząd faktycznie uzyskał jakiekolwiek dane; opisują ryzyko. TP-Link odpowiada, że nie udostępnia i nie udostępni danych klientów obcym rządom.

Zadaj więc trzy pytania: kto jest właścicielem firmy, gdzie ma serwery i co Twoja kamera naprawdę wysyła. Tabela odpowiada na dwa pierwsze, z datami zdarzeń.

Sprawdzone 28 października 2026 na podstawie polityk samych firm, dokumentów urzędów i doniesień w źródłach. Pozew to zarzut, dopóki sąd nie orzeknie.

Siedziba, serwery i co naprawdę wychodzi z domu

• Kraj właściciela decyduje, który rząd może naciskać na firmę. Na tym opierają się działania USA wobec Hikvision i Dahua oraz pozwy stanów przeciw TP-Link i Lorex.
• Kraj serwera to miejsce, gdzie leżą Twoje dane. Chińska marka może mieć serwery w Singapurze albo we Frankfurcie.
• To, co jest wysyłane, liczy się najbardziej. Kamera, która tylko sprawdza godzinę i szuka aktualizacji, wysyła niewiele; ta, która wgrywa miniatury, wysyła pokój dziecka. Właśnie miniatury wyciekły w eufy i Wyze.

Nawet kamera oglądana tylko w domu ciągle łączy się z producentem. Właściciel Tapo C200 na forum TP-Link zanotował zapytania do tplinknbu.com mniej więcej co sześć sekund. Zablokował je Pi-hole’em i dalej używał kamery w Home Assistant.

Kto prowadzi chmurę taniej kamery?

Często nie marka z pudełka. Tanie kamery i wiele niań elektronicznych stoi na kilku wspólnych platformach: jedna firma pisze aplikację i prowadzi serwery, a dziesiątki marek naklejają swoje logo. Błąd platformy trafia we wszystkie marki naraz. Zdradza ją aplikacja, którą kazano Ci zainstalować.

Według CISA, Which?, SEC Consult, Bitdefendera i doniesień w źródłach, sprawdzone 28 października 2026.

Jeśli kamera przyszła z CloudEdge, CamHi albo Yoosee, wsparcie marki platformy nie naprawi. Zaktualizuj ją, nadaj nowe hasło i jeśli działa lokalnie, nie wypuszczaj jej do internetu.

Czy usunięte nagranie naprawdę znika?

Nie zawsze i nie od razu. W lutym 2026 FBI podało, że nagranie w sprawie zaginionej kobiety pod Tucson odzyskano z „danych resztkowych w systemach zaplecza”. Kamera Nest była odłączona i bez płatnego planu, a policja najpierw mówiła, że nagrania nie ma. Eksperci powiedzieli CBS News, że usuwanie w chmurze bywa leniwe i pliki mogą zostać tam na dni.

Co firma może zrobić z wysłanymi danymi, stoi w polityce, nie w reklamie. Polityka Owlet (lipiec 2026) mówi, że może to „obejmować użycie danych do tworzenia i trenowania sztucznej inteligencji i uczenia maszynowego”, w miarę możliwości na danych zanonimizowanych. Nagranie, które nie opuszcza domu, nie ma gdzie zostać.

Historie z forów: które się potwierdziły?

Niektóre tak. Sprawa Xiaomi zaczęła się od wpisu na Reddicie ze zdjęciami z cudzych domów. Wkrótce potem Google to potwierdził i odłączył Xiaomi. Inne nie. W czerwcu 2024 właściciele Nanit zgłaszali głos z kamery; dwie firmy bezpieczeństwa nie znalazły włamania, a przyczyną był błąd dźwięku.

Część pozostaje otwarta. Właściciel Wyze napisał w 2020 roku, że jego kamery łączą się z serwerem w Chinach; wątek ma zrzuty ekranu, ale odpowiedzi Wyze brak. Badacze z New America odkryli, że jedna niania regularnie łączyła się z serwerem w Pekinie, który nie należał do jej producenta. Danych było mało i mogły tylko pomagać aplikacji znaleźć kamerę.

Szybki test każdej historii: czy jest oświadczenie firmy, dokument urzędu albo raport badacza? Zrzut ekranu z adresem IP to trop, nie dowód.

Jak sprawdzić, co wysyła Twoja kamera

1. Otwórz listę urządzeń w routerze. Większość aplikacji do routerów pokazuje ruch każdego urządzenia. Kamera, która wysyła cały dzień, choć nikt nie patrzy, wysyła wideo albo miniatury.
2. Zapisz, z kim się łączy. Pi-hole albo dziennik DNS w routerze pokaże nazwy, o które pyta kamera. Sprawdź je: chmura producenta, serwer czasu, serwer aktualizacji.
3. Zablokuj jej internet i zobacz, co działa. Użyj kontroli rodzicielskiej albo reguły zapory dla adresu kamery. Sprawdź podgląd na żywo w Wi-Fi, alerty i podgląd spoza domu.
4. Przeczytaj w polityce część o przekazywaniu danych. Szukaj słów „przekazywanie” i „hosting”: tam są wymienione kraje.
5. Od czasu do czasu wpuść aktualizacje. Zablokowana kamera nie dostaje poprawek firmware. Raz w miesiącu odblokuj, zaktualizuj i zablokuj z powrotem.

Droga bez chmury

Wyjściem z całego problemu jest kamera, która nadaje w Twojej własnej sieci. Kamery z RTSP albo ONVIF wyślą obraz aplikacji w Twoim Wi-Fi, która poprosi o niego z właściwym hasłem. Tapo, Imou, Hikvision, Dahua i Reolink to potrafią; Ring, Nest, obecne Wyze i większość Xiaomi nie. Sprawdzarka kamer odpowie dla Twojego modelu.

Skonfiguruj kamerę w jej aplikacji, a potem zablokuj jej internet w routerze. TP-Link podaje, że kamery Tapo potrzebują internetu do konfiguracji, podglądu zdalnego i synchronizacji czasu, a po konfiguracji działają lokalnie. Tracisz alerty i podgląd zdalny producenta; obraz zostaje w domu. Instrukcje są w poradnikach kamera IP jako niania i kamera Tapo jako niania; strona o kamerach Xiaomi pokazuje, które z nich w ogóle nadają lokalnie.

Gdzie pomaga Mamoon

Mamoon odbiera obraz z kamery Tapo, Imou, Hikvision albo Dahua przez RTSP w domowym Wi-Fi, bez chmury i bez konta. Płacz rozpoznaje w samym telefonie, więc dźwięk z kamery zostaje w domu. Nie blokuje kamerze łączenia się z producentem; to ustawienie routera. Dźwięk i alarmy o płaczu Mamoon daje za darmo; obraz kosztuje 79,99 zł jednorazowo albo 9,99 zł miesięcznie po 14 dniach za darmo. O włamaniach do niań piszemy na stronie czy nianię elektroniczną można zhakować.

Najczęstsze pytania

Jak powstają te strony: wersję roboczą pisze model AI na podstawie naszych własnych testów, prawdziwych ekranów aplikacji i podanych źródeł, a Jan Drábek sprawdza każdą stronę przed publikacją.