Jak předat důkaz z internetu policii – aby se dal skutečně použít

Proč policie často nestihne webový obsah zajistit včas

Většina lidí předpokládá, že jakmile podají trestní oznámení, policie se o důkazy postará. U všeho, co je na internetu, je to riskantní. Mezi podáním oznámení a okamžikem, kdy policista odkaz skutečně otevře, mohou uplynout dny i týdny – a webový obsah je nejprchavější důkaz, jaký existuje.

Nejde o výtku vyšetřovatelům. Je to systémový problém, se kterým se potýká každá policie v Evropě:

• Objem: kybernetická oddělení dostávají mnohem víc oznámení o podvodech, obtěžování a výhrůžkách na internetu, než stihnou zpracovat v den, kdy dorazí.
• Mazání: pachatelé mažou příspěvky, přejmenovávají profily a vypínají podvodné e-shopy, jakmile tuší oznámení. Platformy navíc po nahlášení obsah odstraní – i s viditelným důkazem.
• Data v zahraničí: platforma i její servery bývají v jiném státě. Získání dat klasickou mezinárodní právní pomocí (MLAT) tradičně trvalo měsíce.
• Oprávnění: policie potřebuje zákonný podklad a často i rozhodnutí soudu nebo státního zástupce, než si může data od poskytovatele vyžádat.

Nejdřív zajistit, pak oznámit

To nejužitečnější, co může poškozený, advokát nebo firma udělat, je zajistit obsah dřív, než ho nahlásí platformě nebo se ozve druhé straně. Nahlášení, zablokování či komentář často vedou k tomu, že obsah zmizí. Rozumné pořadí kroků:

1. Sepište všechny relevantní URL: příspěvek, profil, e-shop, inzerát, platební stránku, vlákno komentářů.
2. Každou veřejnou URL zajistěte forenzně – celá stránka, zdrojové HTML, síťový záznam, hashe SHA-256 a kvalifikované časové razítko.
3. Obsah za přihlášením (soukromé zprávy, objednávky, uzavřené skupiny) zajistěte ze svého vlastního přihlášeného prohlížeče.
4. Originály, které přišly e-mailem nebo přes messenger, uložte v původním formátu a neupravujte je.
5. Teprve potom podejte trestní oznámení a případně obsah nahlaste platformě.

Samotný screenshot je upravitelný obrázek bez spolehlivého času, bez zdrojového kódu a bez důkazu, že nebyl změněn. GetProofAnchor zajistí veřejnou URL na serveru a vytvoří Evidence ZIP s celostránkovým snímkem, HTML/DOM, síťovým záznamem HAR, metadaty, manifestem SHA-256 s řetězcem hashů, kvalifikovaným časovým razítkem eIDAS od akreditovaného poskytovatele služeb vytvářejících důvěru v EU, ukotvením v Bitcoinu přes OpenTimestamps a PDF protokolem. Obsah za přihlášením zachytí u předplatných plánů widget v prohlížeči – přesně to, co vidíte ve své vlastní relaci.

Jak vypadá použitelné předání důkazů policii

Policie i státní zastupitelství pracují se spisem. Cokoli předáte, musí se do spisu vejít, musí to přečíst i policista, který není IT specialista, a zároveň to musí jít později ověřit na oddělení digitální forenzní analýzy. Použitelné předání má pět částí:

• Soubory Evidence ZIP na USB flash disku nebo jiném nosiči dat, případně přes zabezpečený odkaz ke stažení, pokud to orgán přijímá. Předávejte kopie – vlastní kopii každého souboru si ponechte.
• PDF protokol ke každému zajištění, vytištěný, aby mohl rovnou do listinného nebo elektronického spisu.
• Hash SHA-256 každého Evidence ZIP, vypsaný přímo v textu trestního oznámení. Ten hash spojuje text oznámení právě s těmito soubory.
• Krátký popis, kdo co zajistil, kdy a jak (viz další oddíl).
• Seznam URL, u každé jeden řádek, proč je důležitá: podvodný inzerát, výhrůžný příspěvek, falešný profil.

Proč patří hash do oznámení

Hash SHA-256 je otisk souboru. Změní-li se jediný bajt, hash se změní úplně. Když hash uvedete v podepsaném oznámení, zafixujete obsah důkazu v okamžiku podání. Kdokoli – policista, státní zástupce, obhajoba, soud – si může hash později přepočítat a zjistit, zda jde o tytéž soubory, které jste předali.

Co přesně obsahuje Evidence ZIP a jak ho číst →

Řetězec úschovy: kdo, co, kdy, jak

Řetězec úschovy (chain of custody) znamená, že v každém okamžiku lze vysvětlit, odkud důkaz pochází a kdo ho od té doby měl. Norma ISO/IEC 27037, mezinárodní směrnice pro identifikaci, sběr, získávání a uchování digitálních důkazů, zdůrazňuje, že získání má být zdokumentované, opakovatelné a zdůvodnitelné. Pro poškozeného nebo advokáta to znamená krátký věcný odstavec v oznámení:

• Kdo: jméno osoby, která zajištění provedla, nebo služba, která ho provedla jejím jménem.
• Co: zajištěné URL a u obsahu za přihlášením účet, ze kterého byl zobrazen (váš vlastní).
• Kdy: datum a čas každého zajištění podle kvalifikovaného časového razítka v protokolu.
• Jak: použitá metoda a nástroj – forenzní zajištění na serveru, nebo zajištění ve vaší vlastní relaci prohlížeče.
• Od té doby: kde byly soubory uloženy a že nebyly změněny, což potvrzuje hash.

Pište střízlivě. V tomto odstavci věc neargumentujete – usnadňujete policii, aby vašemu materiálu mohla důvěřovat a znovu si ho ověřit.

Jak se ISO/IEC 27037 uplatní při zajišťování webových důkazů →

Co napsat do trestního oznámení

Pro přiložení webových důkazů neexistuje zvláštní formulář, ale jasná struktura ušetří policii čas a sníží riziko, že se na vaše důkazy zapomene. Osvědčená struktura:

1. Vaše totožnost a kontakt a zda jednáte jako poškozený, jako advokát za klienta, nebo za firmu.
2. Co se stalo, chronologicky, s daty, částkami a platformami.
3. Koho podezíráte, pokud to víte – uživatelská jména, URL profilů, telefonní čísla, čísla účtů, e-mailové adresy.
4. Seznam důkazů: každý Evidence ZIP s názvem souboru, časem zajištění a hashem SHA-256.
5. Odstavec o řetězci úschovy: kdo co zajistil, kdy a jak.
6. Originály, které máte k dispozici k prověření: telefon, zprávy, e-maily, výpisy z účtu.
7. Žádost, aby policie požádala platformu nebo poskytovatele služby o uchování a vydání dat.

Neměňte originály – a zařízení si nechte

Forenzní zajištění webové stránky nenahrazuje originály ve vašich zařízeních. Policie je může chtít prověřit a obhajoba se může ptát, zda se něco neměnilo. Proto:

• Nemažte chaty, zprávy ani e-maily s podezřelým, i když jsou nepříjemné. Klidně je archivujte, ale neodstraňujte.
• Telefon ani počítač, na který zprávy přišly, neresetujte, neprodávejte ani nevyměňujte, dokud věc neskončí nebo vám policie nepotvrdí, že ho nepotřebuje.
• Soubory s důkazy neupravujte, neořezávejte ani do nich nekreslete. Chcete-li něco zvýraznit, udělejte si zvláštní označenou kopii a uveďte, že jde o kopii.
• Originály nepředávejte způsobem, který odstraní metadata, například přeposláním e-mailu jako screenshotu. Kde to jde, exportujte je v původním formátu.
• Neodpovídejte pachateli tak, aby to mohlo vyvolat smazání dřív, než máte vše zajištěno.

Souběžně požádejte o uchování dat u platformy

Vaše zajištění zachytí to, co bylo veřejně vidět nebo co bylo vidět ve vašem vlastním účtu. Neukáže však, co ví jen platforma: IP adresy, časy přihlášení, registrační údaje, smazané zprávy, platební údaje. Ta mohou získat jen orgány činné v trestním řízení – a jen dokud je poskytovatel ještě uchovává.

Od 18. srpna 2026 se použije nařízení (EU) 2023/1543 o evropských příkazech k předložení a k uchování elektronických důkazů – tzv. nařízení e-Evidence. Umožňuje justičnímu orgánu jednoho členského státu nařídit poskytovateli, který nabízí služby v EU, aby elektronické důkazy uchoval nebo vydal přímo, bez zdlouhavé právní pomoci. Poškozený takový příkaz sám vydat nemůže, ale může o něj požádat:

• Napište do oznámení, že žádáte policii nebo státního zástupce, aby bez odkladu zajistili uchování dat účtu podezřelého u konkrétní platformy.
• Uveďte přesnou platformu, URL profilu, uživatelské jméno nebo ID inzerátu, aby šel příkaz přesně zacílit.
• Zmiňte, že obsah může být brzy smazán a že vaše vlastní zajištění dokládá, co bylo vidět v přesném čase.

Jak si policie a státní zástupce mohou důkazy nezávisle ověřit

Dobrý balík důkazů nevyžaduje, aby orgán věřil poškozenému ani nástroji. Musí ho umět ověřit kdokoli, bez účtu a bez kontaktování dodavatele. U Evidence ZIP od GetProofAnchor ověření probíhá takto:

1. Přepočítejte hash SHA-256 souboru ZIP a porovnejte ho s hashem uvedeným v oznámení.
2. Nahrajte ZIP na /verify, nebo spusťte open-source nástroj příkazové řádky gpa-verify zcela offline na forenzní stanici.
3. Zkontrolujte, že každý soubor odpovídá manifestu a řetězci hashů a že je kvalifikované časové razítko platné.
4. Zkontrolujte ukotvení v Bitcoinu přes OpenTimestamps jako druhý, nezávislý důkaz existence v daném čase.

Podle čl. 41 odst. 2 nařízení eIDAS se u kvalifikovaného elektronického časového razítka předpokládá přesnost data a času, které uvádí, a integrita dat, k nimž se datum a čas vážou. Tím není věc rozhodnuta – soudy hodnotí důkazy volně – ale forenzní zajištění je díky tomu mnohem těžší zpochybnit než screenshot.

Kompletní průvodce kvalifikovanými časovými razítky eIDAS →

Poznámky k jednotlivým zemím: kde oznámení podat

V celé EU lze trestní oznámení podat u policie nebo přímo u státního zastupitelství. Postup při předávání digitálních důkazů se ale v jednotlivých zemích mírně liší:

• Česko: trestní oznámení můžete podat na kterémkoli útvaru Policie ČR nebo na státním zastupitelství, ústně do protokolu, písemně nebo elektronicky. Pokud podáváte osobně, vezměte s sebou nosič dat a vytištěné protokoly; při podání elektronicky uveďte v oznámení hashe a nabídněte předání souborů.
• Německo: Strafanzeige lze podat na kterékoli policejní služebně, u státního zastupitelství nebo přes online policejní služebnu (Onlinewache) příslušné spolkové země. Online formuláře obvykle nepřijmou velké soubory, proto v nich uveďte Evidence ZIP a hashe a nabídněte jejich předání.
• Francie: plainte lze podat na policii nebo u četnictva, případně poslat státnímu zástupci (procureur de la République). U některých internetových podvodů mohou soukromé osoby podat stížnost online přes platformu THESEE; pro některé trestné činy existuje i pré-plainte en ligne.

Podvod na internetu? První kroky a důkazy, které je třeba zajistit →

Pro vyšetřovatele, firemní bezpečnost a úřady

Advokáti, firemní bezpečnostní týmy a soukromí detektivové, kteří připravují oznámení za klienta, by měli s webovými důkazy zacházet jako s jakýmkoli jiným důkazním prostředkem: zajistit včas, zdokumentovat metodu, každé zajištění jasně označit a předat hashe spolu se spisem. Chrání vás to i ve chvíli, kdy obhajoba zpochybní, jak byl materiál získán.

Policisté a pracovníci úřadů, kteří zajišťují webový obsah každý den sami, potřebují jiný nástroj než příležitostný poškozený. GetProofAnchor Forensic Browser je desktopová aplikace pro Windows určená profesionálům – vyšetřovatelům, policii, úřadům a advokátním kancelářím –, která zajišťuje webový obsah během vyšetřování se stejně zapečetěným a nezávisle ověřitelným výstupem. Je k dispozici od 290 € ročně.

Forensic Browser pro vyšetřovatele a úřady →

Webové důkazy v praxi vyšetřovatelů a firemní bezpečnosti →

Časté otázky

Tento článek je obecná informace, nikoli právní rada. Trestní řízení se v jednotlivých zemích liší; v konkrétní věci se obraťte na advokáta nebo na příslušnou policii či státní zastupitelství.