Levné Android TV boxy: zákonnost, bezpečnostní rizika a použití VPN

Nabídka je povědomá z online marketů a tržnic: malá černá krabička, velmi nízká cena a slib „tisíců kanálů“. Tyto boxy obvykle pocházejí od málo známých značek a běží na verzi Androidu. Mnoho lidí si jeden koupí, aniž by věděli, co vlastně dostávají.

Zda je jeho používání legální, závisí méně na samotném boxu než na tom, co na něm běží. Hardware je jedna otázka. Software a předplatná, která jsou na něm nainstalována, jsou otázka druhá, a právě tam se uplatňuje zákon, který se v některých zemích dnes týká i diváků, nejen prodejců.

Třetí otázka je ta, kterou kupující zřídka zvažují: bezpečnost samotného boxu. V roce 2025 FBI vydala veřejné varování před botnetem BADBOX 2.0, který je tvořen miliony infikovaných zařízení, mezi nimiž jsou i zařízení pro streamování televize. Tento průvodce popisuje právní situaci ve Spojeném království, Irsku, Francii, Německu, Španělsku, Itálii, Nizozemsku a v USA, nevýhody těchto boxů i v případě legálního používání a to, zda lze na něm provozovat VPN.

Co je levný Android TV box?

Existují dvě rodiny Android boxů. První běží na certifikovaném Android TV nebo Google TV. Výrobce zařízení nechal otestovat a box se dodává s Google Play. Druhá běží na Android Open Source Project (AOSP), veřejném základním kódu Androidu, který si může kterýkoli výrobce vzít a nainstalovat bez jakéhokoli certifikace. Mnoho z nejlevnějších boxů patří do této druhé rodiny.

Rozdíl je podstatný. Podle Googlu zařízení certifikovaná Play Protect jsou testována, jsou dodávána s aktuálními bezpečnostními aktualizacemi a musí být dodávána bez předinstalovaného malwaru. Necertifikovaný AOSP box neposkytuje žádnou z těchto záruk. Na pultě může vypadat stejně a zobrazovat podobnou domovskou obrazovku.

Prodejci používají i vlastní slovník: „fully loaded“, „jailbroken“, „unlocked“. Tato slova popisují software, nikoli hardware. „Fully loaded“ TV box je obyčejný hardware prodávaný se softwarem nebo předplatným, které jsou už nastaveny tak, aby streamovaly obsah, k jehož šíření nemá prodejce licenci.

Je vlastnění Android TV boxu legální?

Ano. Ve všech zde popisovaných zemích je Android TV box běžným hardwarem a jeho vlastnění je legální. Pokud se používá s licencovanými aplikacemi, nevyvolává žádné otázky týkající se autorských práv. Ve Spojených státech FCC uvádí, že set-top box bez autorizace FCC nesmí být legálně provozován.

Právní hranice v Evropské unii byla vymezena Soudním dvorem v roce 2017. Ve věci Stichting Brein v Wullems, známé jako případ Filmspeler, rozhodnuté 26. dubna 2017, soud uvedl dvě zásady. Za prvé, prodej multimediálního přehrávače s předinstalovanými doplňky, které odkazují na nelicencované streamy, představuje „sdělování veřejnosti“, tedy úkon vyhrazený držiteli práv. Prodejce porušuje autorská práva tím, že box prodává v tomto stavu.

Druhá zásada se týká diváků. Dočasná kopie, kterou zařízení vytváří při streamování z webu nabízejícího dílo bez souhlasu držitele práv, se nepovažuje za výjimku pro dočasné kopie. Jednoduše řečeno, sledování nelicencovaného streamu není podle práva EU osvobozeno.

Toto rozhodnutí stanovuje zásadu. Výši trestů určují národní zákony a ty se výrazně liší, jak ukazují následující části. Tento článek je obecná informace, nikoli právní rada.

Co se stalo ve Spojeném království a v Irsku?

Ve Spojeném království se vymáhání práva dotklo i diváků. Podle prosincové zprávy z roku 2025 o varováních organizace FACT nelegálním streamerům kontaktovala tato protipirátská organizace více než 1 000 osob e-mailem a textovou zprávou a vyzvala je, aby přestali používat nelegální televizní služby. FACT se odvolává na oddíl 11 zákona Fraud Act 2006 (zákon o podvodech z roku 2006), konkrétně na trestný čin nepoctivého získání služeb. Jména pocházela z údajů o zákaznících získaných při policejním vyšetřování lidí prodávajících „naplněné“ streamovací klíčenky a Android boxy.

Tentýž report popisuje případ Jonathana Edgeho z Liverpoolu, který byl odsouzen ke třem letům a čtyřem měsícům za provozování nelegální služby. Jeho vlastní používání této služby bylo posouzeno jako samostatný trestný čin, za nějž dostal souběžný trest dvou let a tří měsíců.

V Irsku, kde se těmto zařízením běžně říká „dodgy boxes“, se stíhání zatím soustředilo na prodejce. Jak uvedl The Irish Times v srpnu 2024, Ciaran Donovan, který dále prodával službu nazvanou King Kong Media, byl odsouzen na 16 měsíců vězení za praní špinavých peněz spojené s touto službou. Měl přibližně 3 500 platících zákazníků za 70 EUR ročně a skrz jeho účty za pět let prošlo 470 511 EUR. Podle téže zprávy se neočekávalo, že gardaí použijí získané informace k pronásledování jeho zákazníků.

Tlak na další prodejce pokračuje. V červenci 2026 Sky a FACT zaslaly výzvy k ukončení činnosti 10 podezřelým prodejcům v hrabstvích mimo jiné Carlow, Cork, Dublin a Kildare, jak uvedl Piracy Monitor.

Jaká pravidla platí ve Francii, Německu, Španělsku, Itálii a Nizozemsku?

Všech pět zemí aplikuje rozsudek Filmspeler, ale výkon práva se liší. Tabulka shrnuje, co zdroje ukazují pro prodávající a pro diváky.

Výkon práva přesahuje i hranice. V listopadu 2024 operace podporovaná Europol a Eurojust identifikovala 102 podezřelých, z nichž 11 bylo zatčeno, za sítí nabízející více než 2 500 kanálů přes 22 milionům uživatelů po celém světě, jak uvedla Advanced Television. Itálie je nejzřetelnějším příkladem pokutování diváků ve velkém měřítku.

Jaká je právní situace ve Spojených státech?

Americké federální trestní právo míří na poskytovatele. Protecting Lawful Streaming Act, přijatý 27. prosince 2020, umožňuje žalobu na těžký zločin proti těm, kdo poskytují nelegální streamovací služby pro komerční prospěch. Cílí na poskytovatele, nikoli na jednotlivé uživatele.

Prodejci čelí i občanskoprávní odpovědnosti. Dne 9. června 2026 soudkyně Orelia Merchant vynesla částečný rozsudek souhrnným řízením proti newyorskému obchodu, který prodával IPTV boxy, a prodejce shledala odpovědným za přispění k porušení autorských práv a za porušení zprostředkované odpovědnosti. Jak uvedl TorrentFreak, obchod šest výzev k ukončení činnosti (cease-and-desist) ignoroval. V roce 2024 dva muži, kteří prodávali boxy s vestavěnou „doživotní" pirátskou IPTV, obdrželi rozsudek na 1,25 milionu dolarů na základě tvrzení o nelegálním obchodování podle DMCA.

Existuje také pravidlo týkající se samotného hardwaru. Poradní dokument FCC k prosazování předpisů z 8. dubna 2019 uvádí, že set-top boxy musí mít před dovozem, prodejem nebo provozem autorizaci FCC. Doporučení směřuje na lze, kteří boxy uvádějí na trh, ale uvádí, že uživatelé, výrobci, dovozci a prodejci mohou čelit pokutám až do výše 19 639 dolarů za každý den porušení při uvádění na trh a až 147 290 dolarů za pokračující porušení.

Nejpřímější varování pro americké domácnosti se ale netýká autorských práv. Je jím bezpečnostní varování FBI, kterým se zabývá další část.

Jaké jsou nevýhody levného TV boxu, i když se používá legálně?

Malware. Veřejné varování FBI z 5. června 2025 popisuje BADBOX 2.0 jako botnet z milionů nakažených zařízení, včetně zařízení pro streamování televize. Slovy FBI byla většina nakažených zařízení vyrobena v Číně. Malware je buď předinstalován před nákupem, nebo se přidá, když box při nastavování vyžaduje stahování aplikací. Zločinci pak prodávají přístup k domácí síti oběti jako rezidenční proxy, takže provoz jiných lidí běží přes připojení domácnosti. Nic z toho nezávisí na tom, co majitel sleduje.

V červenci 2025 Google zažaloval provozovatele BadBox 2.0 u federálního soudu v New Yorku. Google uvedl, že botnet napadl více než 10 milionů necertifikovaných zařízení s AOSP a nazval jej největším známým botnetem televizí připojených k internetu.

Žádné aktualizace. Zařízení certifikovaná Play Protect musí být dodávána s aktuálními bezpečnostními aktualizacemi. Necertifikovaný box nesplňuje žádný takový požadavek, takže zranitelnost zjištěná po nákupu už nemusí být nikdy opravena.

Fyzická bezpečnost. Ve Spojeném království úředník regionálního oddělení pro boj s organizovaným zločinem Tarian, citovaný v zprávě o varováních FACT, zmínil „riziko požáru" takových zařízení.

Soukromí a platby. Box, který závisí na neznámém obchodě s aplikacemi nebo na pirátské službě, dává jeho provozovateli přehled o tom, co domácnost sleduje, a provozovatel může uchovávat platební údaje kupujícího. Platba neautorizovanému prodejci nepřináší žádnou ochranu spotřebitele, pokud služba zmizí. Výše uvedené případy z Velké Británie a Irska ukazují, že seznamy zákazníků končí i v rukou vyšetřovatelů.

FBI uvádí šest znaků, že zařízení může být napadeno:

• Aplikace pocházejí z podezřelých obchodů.
• Nastavení vás žádá o vypnutí Google Play Protect.
• Generický box je inzerován jako odemčený nebo schopný přístupu k „free content".
• Značku nepoznáváte.
• Zařízení Android není certifikováno Play Protect.
• Vyskytuje se nevysvětlitelný nebo podezřelý internetový provoz.

Lze na Android TV box nainstalovat VPN?

Ano. Mobilní aplikace Le VPN pro Android běží na Android TV boxech s Androidem 8.0 a novějším a má obrazovky pro televizi, které ovládáte dálkovým ovladačem. Certifikované boxy s Google Play si aplikaci stáhnou z Google Play.

Na boxech bez Google Play se aplikace instaluje z přímého stažení Le VPN (APK), odkazu, který vždy poskytuje nejnovější verzi. Android vyžaduje povolení k instalaci aplikací z tohoto zdroje. Stažená aplikace se aktualizuje sama: probíhá denní kontrola a ruční kontrolu najdete v nabídce Menu, poté Zkontrolovat aktualizace. Tato verze uvnitř aplikace nic neprodává, takže si nejprve pořídíte předplatné na webu Le VPN a poté se na boxu přihlásíte. Jedno předplatné pokrývá až 10 zařízení současně a podrobnosti najdete na stránce nastavení Android TV.

Přínos VPN je konkrétní. Šifruje provoz mezi boxem a serverem VPN a před místní sítí a poskytovatelem internetu skrývá obsah i cíle tohoto provozu. To pomáhá na sdílených sítích, například v hotelu nebo pronajatém bytě. Cestovatel také může dál používat své domácí služby tak jako doma, pokud to jeho předplatné umožňuje.

Co VPN na TV boxu nemění?

VPN chrání připojení. Nemění ani box, ani obsah a z toho plyne čtyři omezení.

• Nedělá z nelicencovaného streamu legální pořin. Práva na film nebo zápas jsou stejná se šifrováním i bez něj.
• Neodstraňuje malware. Zadní vrátka běží uvnitř boxu, ještě před jakýmkoli šifrováním, a připojení mohou i nadále využívat.
• Nespraví chybějící aktualizace ani certifikaci. Necertifikovaný box zůstává necertifikovaný a jeho neopravené slabiny přetrvávají.
• Nejde o cestu kolem blokačních rozhodnutí, licencí ani kontrol služeb. Le VPN to k tomu neposkytuje.

Bezpečné pořadí je nejdříve důvěryhodný box a licencované aplikace, poté VPN pro soukromí na síti.

Jak box zkontrolovat před použitím?

• Zkontrolujte certifikaci. Hledejte logo certifikováno Play Protect na krabici nebo v nabídce, nebo zkontrolujte nastavení Play Storu v sekci „O aplikaci“ tam, kde má box Play Store, zda je certifikován Play Protect.
• Čtěte nabídky kriticky. Nedůvěřujte žádné nabídce, která slibuje tisíce kanálů, přístup „na celý život“ nebo „plně vybavený“ software. Takový marketing patří mezi varovné signály FBI.
• Nechejte Play Protect zapnutý. Nikdy jej nevypínejte, i když to žádá návod k nastavení. Google aktualizoval Play Protect, aby blokoval aplikace spojené s BadBox.
• Pečlivě vybírejte zdroje aplikací. Instalujte aplikace pouze z oficiálních obchodů nebo z vlastního webu vydavatele. FBI označuje neoficiální tržiště jako cestu infekce.
• Sledujte síť. Pokud router ukazuje provoz z boxu, který nedokážete vysvětlit, odpojte jej. Oběti v USA mohou nahlásit incident do Internet Crime Complaint Center FBI.

Pro certifikované alternativy se podívejte na naše srovnání TV boxů, které stojí za koupi. Právní pozadí blokování najdete v našem přehledu blokačních rozhodnutí podle zemí a pro zbytek domácí sítě je tu náš průvodce online bezpečností.