Dvacet pět let po 11. září: mimořádné pravomoci, které se nikdy nevrátily domů

Přesně před dvaceti pěti lety začaly vlády budovat systémy sledování, uvnitř kterých dnes žijeme, a téměř každý z nich byl ohlášen jako dočasný. Některé nesly datum skončení přímo v textu. Francie jedno zapsala do zákona: 31. prosince 2003. Kongres připojil k nejspornějším pasážím zákona PATRIOT Act ustanovení o zániku účinnosti. Argument na podzim roku 2001, ve Washingtonu, v Paříži i v Londýně, zněl, že mimořádná chvíle vyžaduje mimořádné pravomoci a že ta chvíle pomine.

Nepominula. Nejjasněji je vidět, co 11. září udělalo s digitálním soukromím, nikoli z opětovné četby projevů z roku 2001. Je to vidět z čísel, která tytéž vlády letos zveřejnily.

Co se ve skutečnosti změnilo v týdnech po 11. září 2001?

Tři věci se staly téměř současně a jen jedna z nich byla tehdy veřejná.

4. října 2001 podepsal prezident Bush memorandum nazvané „Povolení určitých činností elektronického sledování po omezenou dobu za účelem odhalení a zabránění teroristickým činům na území Spojených států“. Tento program, později známý pod krycím názvem Stellar Wind, povolil sběr dat uvnitř Spojených států bez soudních příkazů, které vyžadoval zákon Foreign Intelligence Surveillance Act. Byl opakovaně prodlužován, zhruba každých 30 až 45 dní, a veřejnosti nebyl odhalen déle než čtyři roky. Povšimněte si slov „po omezenou dobu“ přímo v názvu dokumentu.

5. října 2001 byl zákon USA PATRIOT Act podepsán v Růžové zahradě. Sněmovna reprezentantů jej schválila poměrem 357 ku 66 a Senát 98 ku 1, přičemž senátor Russ Feingold byl jediným hlasem proti. Section 215 umožnila FBI vynutit vydání „jakékoli hmotné věci“ relevantní pro vyšetřování terorismu. Section 505 rozšířila national security letters, správní příkazy, které nevyžadují soudce a k nimž patřil zákaz mlčenlivosti bránící příjemci sdělit, že nějaký obdržel.

A na začátku roku 2002 zřídil Pentagon pod vedením Johna Poindextera Information Awareness Office, jehož program Total Information Awareness navrhoval svést finanční, cestovní, zdravotní a komunikační záznamy do jediného prohledatelného systému. Ten zašel příliš daleko a příliš veřejně. Dohodovací výbor Sněmovny a Senátu pro rozpočet 24. září 2003 odhlasoval zastavení jeho financování. Několik jeho dílčích výzkumných projektů bylo převedeno jinam do zpravodajské komunity a pokračovalo pod jinými názvy, a právě tento vzorec stojí za zapamatování: program se špatným jménem zemřel, schopnost nikoli.

Evropa se pohybovala ve stejném rytmu. Francouzský zákon loi relative à la sécurité quotidienne, publikovaný v Journal Officiel 16. listopadu 2001, uložil telekomunikačním operátorům uchovávat provozní data až po dobu jednoho roku pro účely vyšetřování a stíhání trestných činů. Jeho kapitola V, která toto ustanovení obsahovala, byla přijata „pour une durée allant jusqu’au 31 décembre 2003“. Britský Anti-terrorism, Crime and Security Act obdržel královský souhlas 14. prosince 2001 a jeho část 11 vytvořila systém uchovávání komunikačních dat, zpočátku dobrovolný, se záložní pravomocí učinit jej povinným.

Proč tyto „dočasné“ pravomoci existují i v roce 2026?

Protože dočasná pravomoc si kolem sebe vybuduje instituci a instituce lhůtu přežije.

Francie to ukazuje nejzřetelněji, protože datum skončení bylo napsáno do zákona a můžeme přesně sledovat, co se s ním stalo. Lhůta z roku 2003 nebyla zrušena jedním tahem. Byla prodloužena do konce roku 2005, poté ji znovu přenesl protiteroristický zákon z roku 2006 a v roce 2008 byla prodloužena ještě jednou až do roku 2012, kdy už nikdo nepředstíral, že jde o prozatímní řešení. Tři po sobě jdoucí prodloužení, každé rutinní, a roční povinnost uchovávat data se ve francouzském právu usadila jako trvalý prvek. Když Soudní dvůr Evropské unie jasně uvedl, že plošné a nerozlišující uchovávání je neslučitelné s právem Unie, Conseil d’État rozhodla 21. dubna 2021, že „la conservation généralisée aujourd’hui imposée aux opérateurs par le droit français est bien justifiée par une menace pour la sécurité nationale“. To zdůvodnění stojí za to vyslovit naplno: plošné uchovávání je zákonné, protože existuje hrozba pro národní bezpečnost, a vláda musí pravidelně znovu posuzovat, zda hrozba trvá. Trvalý stav nouze, podléhající přezkumu.

Na úrovni EU běží příběh stejně, jen s větším soudním dramatem. Směrnice o uchovávání údajů byla přijata 15. března 2006 v návaznosti na atentáty v Madridu a Londýně a ukládala členským státům vyžadovat uchovávání komunikačních metadat. Soudní dvůr ji 8. dubna 2014 zrušil ve věci Digital Rights Ireland s tím, že představovala rozsáhlý a obzvláště závažný zásah do základních práv, který nebyl omezen na to, co je nezbytně nutné. O dvanáct let později Komise připravuje novou. Její strategie ProtectEU z dubna 2025 zahájila hodnocení dopadů uchovávání údajů poskytovateli služeb pro účely trestního řízení, přičemž legislativní návrh se očekává během roku 2026 a má zahrnout metadata jako IP adresy a údaje o účastnících u širšího okruhu poskytovatelů, než pokrývala směrnice, kterou Soudní dvůr zrušil.

Americká verze trvalosti je ještě podivnější a odehrála se před třemi měsíci.

Section 702 vypršela v červnu 2026. Proč stále běží?

Section 702 zákona FISA je právní základ, který je nejdůležitější pro každého, kdo používá americkou internetovou službu. Umožňuje sběr dat bez soudního příkazu zaměřený na osoby bez občanství USA, u nichž se důvodně předpokládá, že se nacházejí mimo Spojené státy, a to od poskytovatelů uvnitř Spojených států. Sbírá se i komunikace s těmito cíli. Právě tak končí účty lidí, kteří nikdy cílem nebyli, v databázi, kterou lze později prohledávat.

Kongres se nedokázal shodnout na tom, zda by FBI měla potřebovat soudní příkaz, než tuto databázi prohledá kvůli komunikaci Američana. Lhůta přišla a nic neprošlo. Section 702 vypršela o půlnoci v pátek 12. června 2026, po sérii krátkých prodloužení včetně desetidenního provizoria v dubnu.

Sběr neskončil. Podle přechodných ustanovení zákona FISA Amendments Act pokračuje získávání dat povolené certifikacemi a pokyny, které jsou už v platnosti, až do doby, než tyto certifikace vyprší. Soud FISA schválil současné certifikace v březnu 2026. Praktickým důsledkem je, že zákon, který vypršel v červnu 2026, povoluje sledování až do března 2027 a závaznou lhůtu pro Kongres dnes určuje certifikační kalendář soudu, a nikoli datum zániku účinnosti, které si Kongres sám napsal.

Ze všeho, co přineslo dvacet pět let práva o sledování, je tohle fakt, který bych předložil každému, kdo dál věří, že dohoda z roku 2001 měla vestavěný východ. Ustanovení o zániku účinnosti bylo pojistkou. Bylo slibem, že mimořádné pravomoci budou přezkoumány a mohou skutečně skončit. V červnu 2026 byl tento mechanismus doopravdy vyzkoušen. Vypršel a sledování pokračovalo.

Je sledování dnes skutečně větší než v roce 2001?

Ano, a zdrojem je vlastní každoroční účetnictví zpravodajské komunity. ODNI zveřejnil svou třináctou výroční zprávu Annual Statistical Transparency Report v dubnu 2026 za kalendářní rok 2025.

Údaje o dotazech FBI se vykazují za období od prosince do listopadu, nikoli za kalendářní roky.

Počet cílů je titulkové číslo. Rostl v každém zde uvedeném roce a hodnota 349 823 za rok 2025 je nejvyšší kdy zveřejněná, nárůst zhruba o 20 % za jediný rok. ODNI přičítá meziroční pohyby mimo jiné prioritám sběru, světovým událostem, technickým možnostem a chování cílů.

Čísla o dotazech FBI vyprávějí zajímavější příběh, než napovídá samotný pokles. Propad ze 119 383 na 5 518 následoval po reformách z roku 2024 v zákoně Reforming Intelligence and Securing America Act a ODNI jej přičítá technickým kontrolám a opatrnosti jednotlivců. Hodnota za rok 2025 ale opět stoupla na 7 413. Ještě výmluvnější je, že National Security Division ministerstva spravedlnosti v srpnu 2024 zjistila, že FBI používala pokročilou filtrovací funkci k prohledávání komunikace osob z USA, kterou nepovažovala za dotaz, a tudíž ji nepočítala. Generální inspektor ministerstva tuto epizodu zdokumentoval v roce 2025 a funkce byla vypnuta až na začátku téhož roku. Statistika, která závisí na tom, jak úřad definuje slovo „dotaz“, je slabší číslo, než vypadá.

National security letters jsou tichý obr. V roce 2025 jich FBI vydala 8 865 a obsahovaly 29 203 samostatných žádostí o informace. Nejsou to soudní příkazy. Žádný soudce je před vydáním nepřezkoumává.

A co sledování, které nikdo neuzákonil?

Nejvýznamnější změnou od roku 2001 není žádný jednotlivý zákon. Je jí to, že objem dat o běžném životě rostl rychleji než jakýkoli zákon upravující přístup k nim.

V roce 2001 vyžadovalo sledování něčích pohybů chodit za tím člověkem. Dnes historie polohy existuje ve výchozím nastavení, vytváří ji telefon a uchovává firma. V červnu 2023 odtajnil ODNI v reakci na žádost podle zákona o svobodném přístupu k informacím zprávu z ledna 2022 o komerčně dostupných informacích, která připouštěla, že zpravodajská komunita nakupuje data o Američanech od komerčních datových brokerů, a varovala, že takové informace „by mohly usnadnit vydírání, pronásledování, obtěžování a veřejné zostouzení“. Žádný soudní příkaz v tom nefiguruje. Data se kupují.

Hranice je druhé místo, kde se právní architektura roku 2001 potkala se smartphonem roku 2026. Americká celní a pohraniční správa uvádí 55 318 prohlídek elektronických zařízení v rozpočtovém roce 2025, o 17,6 % více než 47 047 o rok dříve. 50 922 byly základní prohlídky, které nevyžadují vůbec žádné podezření. 13 590 se týkalo občanů USA. Hraniční výjimka je mnohem starší než rok 2001, ale byla napsána pro kufry a telefon není kufr.

Letiště ukazují, jak důkladně se postoj roku 2001 stal výchozím stavem. Technologie porovnávání obličejů TSA dnes funguje na zhruba 350 letištích po celé zemi a úřad uvádí, že cestující „mohou volitelnou fotografii odmítnout, bez jakýchkoli následků“. Většina lidí to neví, protože systém prezentovaný jako rutina se málokdy zpochybňuje.

Změnilo něco z toho chování lidí?

Tohle je ta část, která se obvykle tvrdí a málokdy měří. V roce 2016 publikoval Jonathon Penney v Berkeley Technology Law Journal studii zkoumající návštěvnost Wikipedie před odhaleními o sledovacích programech NSA z června 2013 a po nich. Zjistil, že průměrná měsíční zobrazení čtyřiceti osmi sledovaných článků souvisejících s terorismem klesla po červnu 2013 zhruba o 19,5 %, a regresní model vyčíslil okamžitý propad na více než 30 % všech zobrazení.

Nikdo nebyl zatčen za to, že si přečetl článek na Wikipedii. A přesně o to jde. Systém sledování nemusí být použit proti vám, aby změnil to, co jste ochotni si dohledat. Stačí vědět, že existuje, a náklady dopadají na lidi, kteří neudělali nic špatného.

Vysvětluje to také, proč se o tomto obchodu tak těžko diskutuje poctivě. Přínosy sledování jsou konkrétní a snadno se ohlašují. Náklady se tenkou vrstvou rozprostřou mezi miliony lidí, kteří se nikdy nedozvědí, které vyhledávání se rozhodli neprovést. Soudy, které se nakonec podívaly na program postavený na Section 215, přínosy nezaujaly. Second Circuit rozhodl 7. května 2015 ve věci ACLU v. Clapper, že zákon hromadný sběr záznamů o hovorech nikdy vůbec nepovoloval. Ninth Circuit šel 2. září 2020 ve věci United States v. Moalin dál a shledal, že hromadný sběr porušil zákon FISA a mohl být protiústavní. Samotná Section 215 vypršela 15. března 2020. Program, jímž byla odůvodňována, běžel čtrnáct let, než se odvolací soud dostal k otázce, zda jej zákon vůbec dovoloval.

Co to všechno znamená pro člověka, který to čte?

Dvacet pět let dává jasný obrázek toho, co individuální jednání zmůže a co ne.

Právní architekturu zvrátit nedokáže. Žádný spotřebitelský produkt nezmění, co vynucuje national security letter, co smí prohlédnout pohraniční úředník ani co povoluje certifikace soudu FISA. Kdo prodává nástroj jako ochranu před státem, popisuje produkt, který neexistuje.

Na co individuální volby skutečně dosáhnou, je každodenní komerční vrstva sběru dat, která vyrostla vedle té právní. Tato vrstva se dotýká téměř každého a je regulována jen velmi málo. Provoz v síti, kterou neovládáte, je viditelný pro toho, kdo ji provozuje, a povinnosti uchovávat data, jako je francouzský roční požadavek, dopadají na poskytovatele internetu. Šifrování spojení mezi vaším zařízením a serverem VPN znamená, že provozovatel sítě vidí tunel místo seznamu cílů. Tento přínos je skutečný a zároveň má své hranice, a na obou polovinách té věty záleží. Le VPN vznikla v Paříži v listopadu 2010, uchovává logy připojení, nikoli logy aktivity, podporuje až 10 souběžných připojení a nabízí 30denní záruku vrácení peněz při prvním nákupu.

Druhé ponaučení se týká lhůt a není povzbudivé. Francouzské datum skončení uplynulo v roce 2003 a pravomoc zůstala. Section 215 běžela do roku 2020, a to už program, který odůvodňovala, fungoval čtrnáct let. Section 702 vypršela před třemi měsíci a sběr pokračuje na základě soudní certifikace až do roku 2027.

Nejbližší úsek utvoří dvě rozhodnutí. Kongres se musí vrátit k Section 702, než tyto certifikace v březnu 2027 vyprší, a Evropská komise má předložit svůj návrh o uchovávání údajů. Obojí stojí za pozorné sledování, protože právě to rozhodne, zda se o stavu nouze, který začal v úterý ráno v září 2001, konečně povede spor o podstatě, nebo zda se prostě znovu prodlouží, zatímco se nikdo nedívá.

Delší pohled na to, jak se tyto nástroje vyvíjely, najdete v našem průvodci soukromím online, v textu o tom, jak funguje silné šifrování, a na stránce o serverech VPN ve Spojených státech. Náš blog sleduje nové zákony o sledování průběžně.