V bankách začne platit nové pravidlo EU. Tohle žádného Čecha nepotěší
Představte si situaci: stojíte v autobazaru, vybrali jste si vysněné auto a chcete zaplatit zálohu sto tisíc korun převodem z mobilu. Vytáhnete telefon, otevřete bankovní aplikaci a zvednete si denní limit. Doteď by vám stačilo pár kliknutí a peníze mohly okamžitě odejít. Od roku 2028 ale budete muset počkat minimálně čtyři hodiny, než banka změnu limitu aktivuje.
Takový scénář přinese nová evropská regulace platebních služeb (PSR), která radikálně změní způsob, jakým Češi nakládají s penězi v digitálním prostředí. Konec éry okamžitých transakcí v řádu sekund má jediný důvod: ochránit lidi před stále rafinovanějšími podvodníky.
Když vás podvodník dostane do časové pasti
Kybernetičtí zločinci dávno přestali lámat bankovní systémy hrubou silou. Místo toho cílí přímo na lidskou psychiku. Zavolají vám, představí se jako pracovníci banky nebo policisté a sdělí alarmující zprávu: váš účet je právě teď napaden hackery. Musíte jednat okamžitě, jinak přijdete o všechny úspory.
Pod tlakem strachu a časové tísně děláte přesně to, co útočník potřebuje. Sami si zvýšíte limity, sami potvrdíte převod na údajně „bezpečný účet“.
Podobné triky fungují i u investičních podvodů. Oběť nainstaluje program pro vzdálený přístup do počítače, postupně navyšuje limity a posílá peníze na kryptoměnové burzy – vše v přesvědčení, že investuje do výhodné příležitosti. Společným jmenovatelem všech těchto útoků je urgence. Podvodník musí dotáhnout akci do konce během minut, než oběť začne pochybovat.
Právě proto Evropská unie vsadila na jednoduchou, ale účinnou brzdu: povinné čtyřhodinové okno mezi změnou limitu a jeho aktivací.
Co přesně se změní a jak to bude fungovat
Nové nařízení PSR zavádí takzvanou cooling-off period – bezpečnostní přestávku, která má přerušit manipulativní řetězec útočníka. Pokud si v mobilní aplikaci nebo internetovém bankovnictví zvýšíte denní či jednorázový limit, banka jej nesmí aktivovat dříve než za čtyři hodiny.
Tato prodleva má několik klíčových efektů. Útočník ztrácí možnost dovést podvod do konce během jednoho telefonátu – čtyři hodiny jsou příliš dlouhá doba na udržení oběti v napětí. Člověk získá prostor na uklidnění, promyšlení situace nebo konzultaci s rodinou. Má čas zavolat na oficiální linku banky a ověřit si, zda byl účet skutečně v ohrožení.
Zároveň bankovní monitoringové systémy dostanou větší šanci vyhodnotit neobvyklou aktivitu a klienta včas varovat. Bezpečnostní přínos je nezpochybnitelný, ale pohodlí uživatelů výrazně klesne.
Existují ale dvě důležité výjimky. Pokud budete potřebovat limit zvýšit okamžitě, můžete navštívit pobočku banky – tam prodleva neplatí. Druhá možnost: nové unijní nařízení ponechá uživatelům možnost, aby si toto povinné zpoždění předem smluvně zrušili, pokud se tak sami aktivně rozhodnou.
Konec spontánních nákupů a nová éra plánování
V praxi to znamená zásadní změnu návyků. Spontánní nákup dražšího zboží – třeba nábytku, elektroniky nebo auta – se bez předchozího plánování zkomplikuje. Pokud nemáte limity přednastavené dostatečně vysoko, budete muset po jejich změně čekat minimálně čtyři hodiny, než platbu odešlete.
Stejně tak nečekané životní situace: nutnost rychlé úhrady kauce, oprava havárie v domácnosti nebo akutní platby v zahraničí. Všechny tyto scénáře budou vyžadovat předvídavost a časový předstih. Uživatelé si budou muset zvyknout upravovat limity dopředu – například už ráno, pokud vědí, že odpoledne budou podepisovat smlouvu.
Banky se obávají jednoho paradoxního efektu: že lidé si raději nastaví trvale vysoké limity, aby se vyhnuli čekání. Tím by se ale celková bezpečnost účtů mohla naopak snížit. Přesto je směr evropské legislativy jasný – prioritou je ochrana před kyberzločinci, i za cenu snížení komfortu.
Nová pravidla jsou součástí rozsáhlého balíčku k regulaci platebních služeb, který připravuje Evropská unie. Banky budou muset například povinně ověřovat shodu jména příjemce s číslem účtu (IBAN Name Check) u všech běžných i okamžitých plateb v rámci SEPA prostoru, aby se zamezilo omylům i cíleným podvodům.
Zatímco ověřování jména adresáta sklízí pozitivní ohlasy, čtyřhodinové zdržení změn limitů vyvolává diskusi mezi odborníky na uživatelskou přívětivost i samotnými bankami. Banky by se měly novým nařízením PSR začít řídit přibližně od druhé poloviny roku 2028 – přesný termín se bude odvíjet od data publikace v Úředním věstníku EU.
Uživatelé se tak budou muset naučit pracovat s bankovními aplikacemi s větším předstihem a počítat s tím, že bezpečnostní pojistky mají v digitálním světě své pevné místo. Éra okamžitých plateb bez omezení definitivně končí.
