Občasník

Série:Centralizace finančních dat a bezpečnost občanů

Kdo uhlídá stát, až spojí vaše jméno s kryptotransakcemi?

DAC8 staví evropský centrální rejstřík, který propojí totožnost občana s jeho kryptoaktivitou. Taková databáze ohrožuje soukromí i osobní bezpečnost a současně nabízí budoucím vládám nástroj finanční kontroly. Český návrh tato rizika ještě zvyšuje — o odmítnutí zákona se dá ještě rozhodnout.

  • Autoři:Bohuslav Coufal
  • Zveřejněno:
  • Aktualizováno:
  • Ověřeno k:

Vaše jméno. Adresa. Datum narození. Daňová rezidence. Daňové identifikační číslo. A k tomu souhrn toho, kolik jednotlivých kryptoaktiv jste během roku nakoupili, prodali, směnili nebo převedli — včetně převodů do vlastní, nikým nespravované peněženky.

DAC8 staví evropský centrální rejstřík

Evropský systém, který na jednom místě propojuje totožnost člověka s jeho kryptoaktivitou, tím reálně vzniká — nejde o řečnickou zkratku, je to výslovná konstrukce směrnice. Taková infrastruktura může sloužit legitimní daňové kontrole. Může se ale také stát mimořádně citlivou mapou lidí a jejich majetku: čím úplnější profil na jednom místě vznikne, tím vyšší cenu bude mít pro zločince i tím širší možnosti nabídne budoucí státní moci.

I roční souhrny ukážou rozsah finanční aktivity konkrétního člověka: zda nakupoval za tisíce, statisíce nebo miliony, jaké druhy kryptoaktiv používal a kolik převedl mimo dohled regulovaných poskytovatelů.

Bezpečnostní riziko není jen hypotetické

Ve spojení se jménem a adresou vznikne informace s vysokou hodnotou na černém trhu. Držitelé kryptoměn se stávají oběťmi loupeží, únosů a fyzického nátlaku směřujícího k vydání přístupových údajů — dokumentuje to veřejný katalog fyzických útoků (S15 — Jameson Lopp, Known Physical Bitcoin Attacks) i komerční bezpečnostní analýzy (S20 — Chainalysis, Violent Crypto Wrench Attacks 2026), byť nejde o vyčerpávající ani metodicky jednotné statistiky. Riziko zůstává reálné i při kvalitním technickém zabezpečení, protože každý systém používají lidé s oprávněným přístupem a každý přístupový účet může někdo zneužít, ukrást nebo si jej koupit.

Zpravodajské zdroje z ledna 2026 (S23 — Le Parisien, 6. 1. 2026, S24 — Gizmodo, 10. 1. 2026) popisují samostatný, odlišně zaměřený případ: cílený prodej dat uživatelů krypta zaměstnancem francouzské finanční správy zločincům, na rozdíl od srpnového úniku (S37), který se týkal obecných daňových a katastrálních dat. Poznámka ke zdrojům: toto tvrzení se v tomto běhu nepodařilo nezávisle ověřit article-level citací — u S23 a S24 jde jen o publisher-root odkazy, protože přesná adresa konkrétního článku nebyla ověřena — proto jej text dále nerozvádí ani nesrovnává jeho rozsah či závažnost se srpnovým incidentem.

Stejný systém může posloužit státní represi

Už při vzniku systému má tedy k datům vztah víc institucí a agend než jen berní úředník. Budoucí vláda navíc zdědí hotovou infrastrukturu, ve které lze najít konkrétního člověka a spojit jeho identitu s finanční aktivitou.

Český návrh evropské riziko násobí

Stát tak přenáší svůj spor s poskytovatelem přímo na jeho zákazníky.

Zpoždění nabízí příležitost zákon odmítnout

Odmítnutí nebo výrazné zdržení transpozice není zadarmo. Transpoziční lhůta pro směrnici DAC8 uplynula 31. prosince 2025. Za její nedodržení teď státům hrozí standardní řízení pro porušení unijního práva podle článku 258 Smlouvy o fungování EU (S38): Komise stát nejprve vyzve k nápravě, a pokud k ní nedojde, může věc postoupit Soudnímu dvoru EU; pokud by stát nerespektoval ani jeho rozsudek, hrozí mu podle článku 260 SFEU (S38) finanční sankce.

Autor tohoto textu považuje současnou fázi legislativního procesu za příležitost: poslanci mohou návrh odmítnout nebo v podrobné rozpravě zmírnit jeho české přitvrzení. Podle jeho hodnocení skutečná politická i finanční cena případného sporu s Evropskou komisí stojí za otevřené porovnání s dlouhodobou cenou centralizovaného sledování finanční aktivity občanů. Pokud politická většina transpozici přesto prosadí v současné podobě, měla by podle autora alespoň odstranit české přitvrzení: zkrátit archivaci na pět let, zrušit sankce pro klienty, oddělit identifikační údaje od transakčních souhrnů a zaznamenávat každý přístup do trvalého auditního protokolu.

DAC8 určila, že se údaje o kryptoaktivech budou hlásit, centrálně shromažďovat a vyměňovat — a stanovila k tomu jen minimální, ne maximální záruky. Český zákon nyní rozhoduje, zda k evropskému minimu přidá další zámky, nebo zda ho, jak činí v návrhu dnes, dál prodlouží a přitvrdí. Další díly série rozeberou právní limity, bezpečnostní scénáře a návrhy architektury podrobněji; u časově citlivých tvrzení vždy uvedou datum ověření.

Zdroje