Cindy Harper: EU se zaměřuje na VPN, rozšiřuje se kontrola věku

Evropští tvůrci politiky stále častěji vnímají používání VPN jako chování, které je třeba omezit

Australská omezení sociálních médií pro osoby mladší 16 let se stala praktickým referenčním bodem pro regulační orgány, které se již nespokojují s teorií, ale přecházejí k vymáhání práva.

Jak se systém zavádí do rutinního provozu, jeho vedlejší účinky se stávají zřetelnějšími. Jedním z nejviditelnějších je obnovený politický zájem o omezení nástrojů, které umožňují soukromou komunikaci – zejména virtuálních privátních sítí (VPN). Tento zájem má důsledky, které sahají daleko za hranice tzv. „ověření věku“.

Interní briefing Výzkumné služby Evropského parlamentu (EPRS) z ledna 2026, který jsme měli možnost prostudovat, dokumentuje prudký nárůst používání VPN po zavedení povinného ověřování věku.

Zpráva uvádí „významný nárůst počtu virtuálních privátních sítí (VPN) používaných k obcházení metod online ověřování věku v zemích, kde jsou tyto metody ze zákona vyžadovány“ a zasazuje tento trend do širšího politického kontextu, kde „ochrana dětí online je na vysokém místě politické agendy“.

Zkušenosti Austrálie tomuto vzorci odpovídají. Čím přísnější jsou věková omezení, tím více lidí se uchyluje k nástrojům, které omezují sledování a profilování. VPN jsou prvním místem, kam se obrátit, protože jsou široce dostupné, snadno se používají a jsou navrženy tak, aby omezovaly viditelnost online aktivity pro třetí strany.

Stručný popis EPRS jasně popisuje, co tyto nástroje dělají. „Virtuální privátní síť (VPN) je digitální technologie navržená k vytvoření bezpečného a šifrovaného spojení mezi uživatelským zařízením a internetem.“

Text dále uvádí, že VPN skrývají IP adresy a směrují datový provoz přes vzdálené servery, aby „ochránily online komunikaci před odposlechem a sledováním“. Jde o funkce, které chrání občanské svobody, nikoli o okrajové jevy, a v demokratických společnostech jsou již dlouho považovány za legitimní záruky.

Tlak na soukromou infrastrukturu

V evropské debatě jsou VPN stále častěji zobrazovány jako překážka pro vymáhání pravidel. Zpráva EPRS uvádí, že „někteří tvrdí, že přístup ke službám VPN by měl být omezen na uživatele starší než věk digitální dospělosti“. Tento názor v podstatě proměňuje technologie zvyšující soukromí v regulační mezeru, kterou je třeba uzavřít.

Zkušenosti ze Spojeného království ukazují, jak rychle se tato logika zintenzivňuje. Poté, co vstoupil v platnost zákon o online bezpečnosti, dominovaly aplikace VPN žebříčkům v obchodech s aplikacemi.

Podle zprávy „polovina z 10 nejlepších bezplatných aplikací v britských žebříčcích stahování v obchodech s aplikacemi údajně tvořily služby VPN“, přičemž jeden z vývojářů hovořil o „1 800procentním nárůstu stažení v prvním měsíci po vstupu legislativy v platnost“.

Tato čísla se nyní používají k odůvodnění návrhů, které by omezily přístup k šifrovacím nástrojům.

Dětský ombudsman Anglie vyzval k omezení VPN na dospělé. Briefing EPRS zdůrazňuje důsledky tohoto přístupu: „Zatímco obhájci soukromí tvrdí, že zavedení požadavků na ověření věku u VPN by představovalo značné riziko pro anonymitu a ochranu údajů, kampaně na ochranu dětí tvrdí, že jejich široké používání nezletilými vyžaduje regulační reakci.“

Z pohledu občanských svobod je to problematické. Ověřování věku se přesouvá od regulace jednotlivých služeb k regulaci toho, jak lidé obecně chrání svá internetová připojení. Toto rozšíření se dotýká novinářů, aktivistů, oznamovatelů a běžných uživatelů, kteří používají VPN k omezení sledování, vyhnutí se profilování nebo k bezpečné komunikaci.

Koordinace regulačních opatření zvyšuje rizika

Austrálie k tomuto politickému směřování přímo přispívá. Komisařka pro e-bezpečnost Julie Inman Grant se setkává se skupinou pro spolupráci v oblasti ověřování věku, kterou svolal Ofcom, a jejíž součástí je i Evropská komise.

Ve společném prohlášení po takovém setkání bylo uvedeno, že „tři regulační orgány budou i nadále udržovat pravidelné formáty výměny informací po celý rok 2026, aby dále diskutovaly o účinných přístupech k ověřování věku, vymáhání práva vůči platformám pro dospělé a dalším poskytovatelům na ochranu nezletilých, o relevantním technologickém vývoji a o zásadní roli přístupu k datům a nezávislého výzkumu při podpoře účinných regulačních opatření.“

Zaměření na přístup k datům odráží formulace, které se již nacházejí v evropských politických dokumentech. Briefing EPRS varuje, že „s tím, jak jsou v EU přezkoumávány zákony o kybernetické bezpečnosti a ochraně údajů, by i služby VPN mohly být podrobeny přísnější regulační kontrole.“

Dále se v něm uvádí: „Je pravděpodobné, že revidovaný zákon o kybernetické bezpečnosti zavede kritéria ochrany dětí, která mohou potenciálně zahrnovat opatření k zabránění zneužívání VPN k obcházení zákonných záruk.“

Zakotvení kritérií ochrany dětí v zákonech o kybernetické bezpečnosti s sebou nese riziko rozmazání rozdílu mezi regulací obsahu a bezpečností komunikace. Toto rozlišení tradičně chránilo soukromou korespondenci před tím, aby se stala nástrojem rutinní státní kontroly.

Zpráva EPRS vysvětluje, proč je rozšiřování takových opatření stále kontroverzní, a uvádí, že stávající metody, „včetně ověřování, odhadu a sebeprohlášení, lze pro nezletilé relativně snadno obejít.“ Navrhované alternativy se spoléhají na biometrické metody, identifikační doklady nebo trvalé signály věku založené na zařízeních.

Francouzský takzvaný požadavek „dvojitého zaslepení“ je často uváděn jako přístup šetrný k soukromí. Stručná zpráva vysvětluje, že v rámci tohoto modelu „platforma pro dospělé neobdrží žádné informace o uživateli kromě potvrzení o způsobilosti, zatímco poskytovatel ověřování věku nemá informace o tom, které webové stránky uživatel navštěvuje.“

Ale i zde spočívá řešení v rozšíření ověřovací infrastruktury, spíše než v omezení sběru dat u zdroje.

Ve Francii úředníci naznačují, že snahy o omezení přístupu dětí k sociálním médiím by mohly přesáhnout pravidla platforem a ovlivnit i nástroje, které lidé používají k ochraně svého online soukromí.

Poslanci prosazují návrh, který by osobám mladším 15 let zakázal používání sociálních médií, a nejméně jedna vysoce postavená osobnost naznačila, že virtuální privátní sítě by mohly být součástí další fáze vymáhání.

V rozhovoru pro veřejnoprávní vysílací stanici Franceinfo popsala ministryně pro umělou inteligenci a digitální záležitosti Anne Le Hénanff tuto problematiku jako probíhající proces, nikoli jako hotovou politiku. „Pokud nám [tato legislativa] umožní chránit velkou většinu dětí, budeme v ní pokračovat. A VPN jsou dalším tématem na mém seznamu,“ uvedla.

Na úrovni EU se tento směr stává stále explicitnějším. Briefing EPRS uvádí, že Evropský parlament přijal usnesení podporující metody ověřování věku a požadující digitální věkovou hranici pro sociální média na 16 let. Vyšetřování v rámci zákona o digitálních službách již probíhají a několik vlád podporuje koncept celoevropského digitálního věku plnoletosti.