Konec soukromí? TikTok sleduje vaše nákupy i historii prohlížení. Takhle to během minuty zakážete

Když bezpečnostní analytik Felix Krause v roce 2022 zveřejnil své zjištění o tom, jak TikTok pracuje s daty uživatelů, mnozí z nás to odbyli jako další paranoidní varování. Jenže čím víc se do tématu ponořuji, tím víc mi dochází, že realita je složitější, než se na první pohled zdá.

Základní mechanismus je přitom elegantně jednoduchý. Když v TikToku kliknete na odkaz – ať už jde o reklamu, odkaz v profilu influencera nebo sdílený e-shop – stránka se většinou neotevře ve vašem běžném prohlížeči. Místo toho se načte v takzvaném in-app prohlížeči, který je součástí aplikace TikTok. A právě zde začíná to zajímavé.

Krause ve své analýze ukázal, že TikTok do stránek načtených v tomto prohlížeči vkládá vlastní JavaScriptový kód. Ten má potenciál sledovat, na co klikáte, co píšete do formulářů, jak dlouho se na stránce zdržíte. Teoreticky může zaznamenávat i citlivé údaje – jména, adresy, e-maily. U platebních údajů záleží na tom, jak dobře je daný e-shop zabezpečený.

Neviditelní agenti na e-shopech

Vedle in-app prohlížeče existuje ještě druhý kanál sběru dat – sledovací pixely. TikTok je poskytuje e-commerce obchodníkům podobně jako Meta nebo Google. Tyto malé kousky kódu, známé jako TikTok Pixel, se implantují přímo do webových stránek obchodů a fungují jako neviditelní agenti. Zaznamenávají, jaké produkty si prohlížíte, co přidáváte do košíku, zda nákup dokončíte, jaká je celková hodnota objednávky.

Data jsou strukturovaná jako události – AddToCart, Purchase, ViewContent – s parametry jako identifikátor produktu, hodnota transakce, měna, množství. Nejde tedy jen o to, že něco nakupujete. TikTok ví přesně, co nakupujete a za kolik.

Mýtus o jednom kliknutí

Tady přichází možná nejdůležitější zjištění pro každého, kdo si myslí, že stačí v nastavení něco vypnout a problém je vyřešený. Zakázání sledování neznamená smazání dříve shromážděných dat. Většinou dojde pouze k zastavení budoucího sběru a omezení personalizace reklam.

Data, která už TikTok o vás má, zůstávají na jeho serverech. Často v agregované nebo pseudoanonymizované podobě, ale s potenciálem k takzvané de-anonymizaci. Kombinace mnoha datových bodů – historie prohlížení, nákupy, demografické údaje, interakce s videi – může vytvořit unikátní digitální otisk, který vás de facto identifikuje.

„Plné smazání dat vyžaduje mnohem komplexnější proces,“

upozorňují odborníci na digitální soukromí. Obvykle je nutné přímo kontaktovat podporu TikToku a podat oficiální žádost o výmaz podle regulací jako GDPR.

Rozdíl mezi iOS a Androidem

Na iPhonech hraje klíčovou roli funkce App Tracking Transparency, která uživatelům umožňuje explicitně zakázat aplikacím sledování napříč aplikacemi a weby. Pokud zde sledování vypnete, TikTok by měl být omezen ve sběru dat z jiných zdrojů.

Na Androidu je situace tradičně složitější. Uživatelé se musí spoléhat na nastavení Omezení personalizace reklam a na interní nastavení aplikací. V obou případech je ale důležité vědět, že systémové ochrany se primárně zaměřují na sledování napříč aplikacemi, nikoliv na data sbíraná přímo v rámci TikToku nebo jeho in-app prohlížeče.

Co můžete udělat

I když TikTok má obrovské možnosti sběru dat, nejste úplně bezmocní. V nastavení aplikace hledejte sekci Soukromí a Data o vaší aktivitě – zde vypněte všechna sdílení informací od partnerů a personalizaci reklam.

Zásadní změnou je nikdy neklikat na externí odkazy přímo v TikToku. Zkopírujte odkaz a otevřete jej v prohlížeči, který aktivně blokuje sledovací skripty – třeba Brave nebo Firefox s doplňkem uBlock Origin. Tímto způsobem se vyhnete in-app prohlížeči a jeho schopnosti vkládat sledovací kód.

Je to trochu nepohodlné? Ano. Ale pokud vám záleží na tom, aby vaše nákupní historie nezůstávala někde na serverech v datovém centru, je to jeden z mála kroků, které skutečně fungují.

TikTok samozřejmě tvrdí, že data zpracovává tak, aby nevedla přímo k identifikaci jednotlivce. Jenže v době, kdy umělá inteligence dokáže propojovat zdánlivě nesouvisející informace, je otázka, jak dlouho toto ujištění vydrží.