Skutečná rizika používání VPN v Rusku na konci roku 2026

Asi 40 procent lidí v Rusku dnes používá VPN a podíl placených služeb mezi nimi vzrostl mezi lety 2024 a 2026 z 15 na 48 procent. Desítky milionů lidí mají v telefonu aplikaci VPN a velká část z nich má někde ve výpisu z banky platbu za předplatné. Každý z nich má důvod se ptát, co ho ta aplikace a ta platba mohou stát.

Používání VPN není v Rusku k listopadu 2026 trestným činem a ani placení takové služby není trestným činem. Anton Gorelkin, místopředseda IT výboru Dumy, uvedl v únoru 2026, že pokuta za používání VPN není plánována a ani se neřeší. Právní rozbor publikovaný deníkem Izvestija 28. října 2026 dospěl ke stejnému závěru.

Riziko se přesunulo od samotného připojování. Nyní spočívá na dvou místech. Prvním je vše, k čemu se používání VPN připojí, například hledání nebo trestní obvinění. Druhým jsou záznamy. Platba, seznam zákazníků nebo záznam o připojení se uchovává roky a může být později přečten podle pravidel, která v době vzniku záznamu neexistovala. Tři z těchto pravidel nabyla účinnosti za posledních 14 měsíců.

Je používání VPN v Rusku nezákonné?

Ne. Zákon trestá něco užšího a na detailech záleží.

Od 1. září 2025 trestá článek 13.53 zákoníku o správních deliktech, přidaný federálním zákonem 281-FZ, úmyslné vyhledávání a přístup k materiálům na federálním seznamu extremistických materiálů. Pokuta činí 3 000 až 5 000 rublů a článek byl napsán tak, aby zahrnoval i vyhledávání přes VPN. První pokutu, 3 000 rublů, dostal 10. prosince 2025 obyvatel Kamensku-Uralského. Šestnáctiletý v Myskách dostal stejnou pokutu od komise pro mládež na začátku roku 2026 a soud potrestal obyvatele Dmitrova 12. listopadu 2026. Celkový počet takových pokut nebyl zveřejněn.

Tentýž balíček učinil z reklamy na služby VPN přestupek, s pokutami až 500 000 rublů pro firmy. Od března 2024 je zveřejňování informací, které popularizují nástroje pro obcházení blokování, důvodem k zablokování vydavatele. Poskytovatelé mají vlastní pravidlo. Služba, která se odmítne připojit ke státnímu seznamu blokovaných stránek, je sama zablokována. Roskomnadzor oznámil 469 zablokovaných VPN služeb ke konci února 2026, proti 258 v říjnu 2025. Oficiální údaj za podzim nebyl k listopadu 2026 zveřejněn.

Jednu letní fámu lze uzavřít. Ministerstvo digitálního rozvoje 7. července 2026 popřelo, že uvažuje o poplatku za zahraniční provoz, včetně provozu VPN.

Když pravidla, která se dotýkají uživatele VPN nebo platby za VPN, postavíme vedle sebe, vypadají takto. Náš přehled ruských pravidel pro VPN je sleduje, jak se mění.

Třetí řádek se čte nejsnáze špatně, protože je jediný, kde se samotný nástroj objevuje v trestním zákoníku.

Co v praxi znamená „VPN jako přitěžující okolnost“?

Přitěžující okolnost je skutečnost, která sama o sobě trestný čin nevytváří, ale umožňuje soudu za něj uložit přísnější trest. Federální zákon č. 282-FZ ze 31. července 2025 přidal jednu takovou skutečnost do článku 63 části 1 trestního zákoníku. Jde o písmeno „f“ v transliteraci, tedy ruské písmeno „ф“, a je v platnosti od 1. září 2025. Znění pokrývá „spáchání trestného činu za použití softwarových a hardwarových prostředků přístupu k informačním zdrojům a informačním a telekomunikačním sítím, k nimž je přístup omezen“. Prokuratura 12. září 2025 zveřejnila vlastní vysvětlení.

Dosah tohoto ustanovení určují dvě jeho vlastnosti. Nachází se v obecné části zákoníku, takže lze jej použít u jakéhokoli trestného činu. Zároveň se potřebuje něčeho přichytit. Člověk, který VPN používá a nespáchá žádný trestný čin, se ustanovení netýká. Nezmiňuje se přímo o VPN. Popisuje kategorii nástrojů a VPN použitá k dosažení zablokovaného zdroje spadá do tohoto popisu.

Zákon je starý 14 měsíců a známá soudní praxe je tenká. V dubnu 2026 našel Verstka první dva rozsudky, které toto ustanovení uplatnily, oba v případech s drogami. V Novomoskovsku v Tulské oblasti odsoudil soud v prosinci 2025 muže na 1 rok a 8 měsíců v kolonii poté, co se přes VPN dostal na web zablokovaného prodejce. V Uchtě v republice Komi dal rozsudek z února 2026 tři roky podmíněně. Zprávy od Meduzy a Novaje gazety Europe uvádějí, že není jasné, zda nástrojem byl VPN, nebo Tor. OVD-Info v té době uvedlo, že o žádných politických případech využívajících toto ustanovení neví.

Vedle tohoto ustanovení patří ještě dva pozdější vývoje, i když žádný z nich není zákonem. 28. října 2026 Eva Merkačevová, členka prezidentské rady pro lidská práva, řekla deníku Fontanka, že vyšetřovatelé při žádostech soudů o nařízení vazby uvádějí používání VPN a mizejících zpráv jako „metody konspirace“. Její popis je pouze anekdotický a neuvádí počet případů. Týká se slyšení o vazbě, což je oddělená záležitost od písmene „f“. 28. července 2026 Alexander Bastrykin, šéf Vyšetřovacího výboru, uvedl, že byl připraven návrh zákona, který by učinil používání umělé inteligence, VPN a proxy novou přitěžující okolností tam, kde je informační technologie hlavním nástrojem trestného činu. K listopadu 2026 nebylo v Dumě zveřejněno žádné označení návrhu. Zůstává to pouze návrh.

Pro běžného uživatele má ustanovení význam jen tehdy, pokud existuje trestní obžaloba. Samotné používání VPN nikam nevede. Jakmile čelí člověk obžalobě jakéhokoli druhu, VPN na zařízení nebo ve spisu je něco, co může žalobce využít.

Co po zaplacení VPN zůstává?

Aplikaci lze smazat. Platbu nikoli, a ta bývá často nejdéle žijící stopou po předplatném VPN.

V Rusku je tato stopa domácí. Visa a Mastercard pozastavily v březnu 2022 své ruské operace, takže kartou vydanou v Rusku nelze přímo zaplatit zahraničnímu obchodníkovi. Zahraniční služba, která inzeruje platbu kartou Mir nebo přes SBP, tedy systém rychlých plateb centrální banky, má proto někde v řetězci ruskou část. Veřejné zpravodajství popisuje tyto části po kategoriích. Patří mezi ně ruský akceptor za internetovým obchodem nebo botem, platební agent, který přijímá rubly a vypořádává se v zahraničí, tržiště přeprodejců a domácí převod na fyzickou osobu. V každém případě jsou peníze ve chvíli, kdy zákazník platí, v ruském platebním systému. Zahraniční značka přichází později.

Tu ruskou část mohou přečíst tři vrstvy.

Prostřední vrstva je ta nová. Zákon 461-FZ nabyl účinnosti 1. září 2026 a od toho data finanční monitor už nemusí žádat každou banku zvlášť. Objem, který pokrývá, je velký. Samotný SBP přenesl 4,7 miliardy operací v hodnotě 26,5 bilionu rublů v prvním čtvrtletí 2026.

Prodejci na tomto trhu často naznačují diskrétnost neutrálními názvy obchodníků nebo částkami, které vypadají jako převody nesouvisejícím firmám či osobám. Na úrovni účetní knihy je to jen kosmetika. Banka i NSPK přiřadí každého příjemce k registrovanému subjektu nebo ověřené osobě, ať už říká cokoli zobrazovaný název. V trestních případech týkajících se darů Navalného Protikorupční nadaci, FBK, vyšetřovatelé přiřadili bankovní výpisy podle opakujícího se identifikátoru obchodníka. Identické měsíční částky stejnému příjemci tvoří vzorec předplatného samy o sobě.

Zda někdo v těchto záznamech vyhledává předplatné VPN, je jiná otázka. Žádný zdroj to nedokumentuje a žádné stíhání kvůli platbě za VPN není nikde zdokumentováno. Když nyní platí téměř polovina ruských uživatelů VPN, záznamy, které by mohly být dotazovány, popisují desítky milionů lidí.

Jedno očekávané pravidlo nedorazilo. Na jaře 2026 očekávalo odvětvové zpravodajství zákaz platby za VPN ruskými kartami v rámci návrhu zákona „Antifraud 2.0“ a alespoň jeden velký ruský akceptor podle zpráv přestal obsluhovat poskytovatele VPN. Návrh se stal zákonem 210-FZ ze 26. června 2026 a zveřejněné shrnutí zákona neukazuje žádné ustanovení o platbách za VPN. K listopadu 2026 nebyl takový zákaz přijat.

Záleží na tom, komu zaplatíte?

Záznam o platbě má dva konce a ten druhý může být důležitější než ten první. Ruské právo zachází s některými příjemci zcela odlišně a některá jeho pravidla trestají plátce, zatímco jiná se týkají pouze příjemce.

Největší zmatek panuje u zahraničních agentů. Žádný zákon netrestá platbu ani nákup od zahraničního agenta. Služba VPN byla na seznam zahraničních agentů poprvé zařazena v listopadu 2023. Právníci, které tehdy oslovil deník Fontanka, uvedli, že „mít finanční vztahy se zahraničním agentem není zakázáno“. Jeden z nich dodal, že vymáhání v této oblasti je „naprosto svévolné“. Peněžní pravidla, která existují, vážou agenta. Od 1. března 2025 příjmy zahraničního agenta z ruských zdrojů, jako jsou prodeje a pronájmy nemovitostí, platby za duševní vlastnictví, úroky a dividendy, směřují na speciální účet v rublech, který zůstává zmrazený, dokud není osoba ze seznamu vyňata. Platů a honorářů se to netýká. K listopadu 2026 žádné pravidlo nepostihuje osobu, která platí.

Jiná označení se plátce týkají. Financování organizace prohlášené za „nežádoucí“ je trestným činem podle článku 284.1 části 2 trestního zákoníku. V únoru 2026 byla Xenia Bělová odsouzena na rok a půl v osadní kolonii za to, že poslala 150 000 rublů na bankovní kartu aktivisty hnutí AllatRa. Převod šel na osobní kartu jednotlivce a soud ho započítal jako financování organizace. Uvedla, že byla o účelu peněz uvedena v omyl. Soud to označil za „obrannou taktiku“.

Financování organizace prohlášené za „extremistickou“ je trestným činem podle článku 282.3. Mediazona spočítala nejméně 225 trestních případů v 64 regionech za dary FBK k 21. dubnu 2026, což je poslední úplný součet. Částky mohou být malé. V říjnu 2026 byl moskevský obyvatel jménem Ainulin odsouzen ke třem letům za dar 2 100 rublů. 12. listopadu 2026 žalobci v případu Leonovič požadovali pět let. Mezi stíhanými platbami byly automatické platby, které dorazily po vstupu označení v platnost, z předplatných, která dárci údajně zrušili nebo si je nikdy vědomě nezřídili.

Třetí mechanismus postihuje příjemce a platbu zastaví. Rosfinmonitoring vede seznam teroristů a extremistů, který v říjnu 2026 obsahoval zhruba 23 000 fyzických osob a 900 organizací. Lidé na seznam přibývají, jakmile jsou obžalováni, ještě před jakýmkoli odsouzením. Jejich účty jsou omezeny a banky zmrazují jejich prostředky. Převod osobě na seznamu není sám o sobě trestným činem, ale banka ho zablokuje.

Žádné z těchto pravidel se netýká VPN a žádný případ nepropojuje nákup VPN s žádným z nich. Přesto vysvětlují, proč je prodávající pod dohledem státu pro kupujícího nevhodnou protistranou. Záznam o platbě kupujícího sedí ve finančním spisu někoho, koho stát vyšetřuje, a ten spis čtou lidé, kteří hledají jiné věci. Označení mohou být udělena dodatečně a případy dárců ukazují, že platby pokračující po vstupu označení v platnost byly stíhány. Platba osobě na seznamu je zablokována bankou, což kupujícího nechá bez služby. Účetní záznamy šedého prostředníka také mohou změnit majitele. Když centrální banka v roce 2024 odňala licenci bance QIWI Bank, její záznamy přešly k orgánům činným v trestním řízení.

Individuální prodávající v messengerech jsou samostatný případ. Žádný zákon se specificky netýká nákupu VPN od takového prodávajícího. Rizikem popsaným tam jsou podvody a vydírání, včetně hrozeb odvolávajících se na „trestný článek“. Podklady jsou slabé a omezené na stránky právníků ve formě otázek a odpovědí.

Mohou uniklé nebo zkopírované databáze spojit VPN s vámi?

Bankovní účetní záznamy jsou jeden druh záznamů. Seznamy zákazníků, seznamy registrovaných a tabulky klientů jsou jiný druh a ke státu se dostávají dvěma cestami. Jedna je únik. Druhá je od 1. dubna 2026 zákonná kopie.

U úniků je právní situace jasná. K listopadu 2026 žádný zákon neumožňuje ruské policii používat uniklé databáze k identifikaci lidí ani jako důkaz. Žádný publikovaný zákon, vyhláška, rozhodnutí Nejvyššího soudu ani návrh zákona ve Dumě to neautorizuje.

Praxe je starší než jakýkoli nedávný zákon. 17. srpna 2021 policie navštívila Moskovany doma, jejichž adresy se objevily v uniklých databázích registrovaných k Chytrému hlasování a příznivců Navalného, podle OVD-Info. V únoru 2025, v případě důchodce stíhaného za 3 500 rublů darovaných FBK, se podle zpráv uniklý seznam Chytrého hlasování použil k jeho vyhledání, přičemž hlavním důkazem byly platební dokumenty. Tato zpráva se opírá o zprávu jediného média. V září 2025 napsala Mediazona ve své reportáži o případu Dmitrije Reguše, že bezpečnostní složky tyto úniky používají jako doplňkový důkaz. To je výklad Mediazony podobných případů, nikoli zjištění soudu. Všechno tohle je reportáž o praxi. Nic z toho není právní povolení.

Zákon ohledně úniků se vyvíjel opačným směrem. Od 11. prosince 2024 článek 272.1 trestního zákoníku činí trestným činem používání, předávání, shromažďování nebo uchovávání osobních údajů získaných protiprávně. Trest je až čtyři roky a v přitěžujících případech až deset let. Článek byl uplatněn na obchodníky s úniky. V červenci 2025 moskevský soud poslal sedm lidí do vazby nebo domácího vězení v případě obchodu s databázemi, mezi nimi i údajní zaměstnanci datového centra ministerstva vnitra. Zda poznámky k článku říkají něco o používání ze strany samotných vyšetřovatelů, nebylo zjištěno.

Nová pravomoc se týká legitimních databází a je širší než cokoli, co bylo řečeno o únicích. Od 1. dubna 2026 mohou orgány FSB získat kopie databází jakékoli organizace v Rusku, nebo jejich částí, bezplatně a bez soudního rozhodnutí. Příkaz musí vydat ředitel FSB, jeho zástupci nebo vedoucí regionální pobočky FSB a databáze musí obsahovat informace, které služba potřebuje pro své povinnosti. Novela prošla Dumou 16. prosince 2025 a nabyla účinnosti 1. dubna 2026. Kopie mají být zničeny, jakmile je dosaženo účelu jejich získání. Podle média Agentstvo neexistuje žádný mechanismus, který by ověřoval, že k vymazání skutečně dojde. Před touto novelou obecně vyžadoval přístup k databázím organizace soudní rozhodnutí, mimo odvětvové režimy jako SORM. Žádná zpráva nedokumentuje, že by tato pravomoc byla použita k identifikaci uživatelů VPN.

Zkopírovaná databáze má význam i tehdy, když jsou jména odstraněna, nebo když obsahuje jen fragmenty, a výzkum reidentifikace je v tom konzistentní. V roce 2008 vzali Narayanan a Shmatikov „anonymizovaný“ dataset Netflix Prize s filmovými hodnoceními a reidentifikovali uživatele porovnáním s veřejnými hodnoceními na IMDb. V roce 2015 studie v časopise Science zkoumala tři měsíce karetních transakcí 1,1 milionu lidí a zjistila, že čtyři transakce s pouze hrubými údaji o místě a datu reidentifikovaly 90 procent jednotlivců. Znalost částek identifikaci usnadnila ještě více. Toto zjištění se vztahuje na jakýkoli rozsáhlý dataset transakcí. Odstraněním jmen se karta nestane anonymní.

Vzor je ve všech případech stejný. Dataset plus zdroj identit reidentifikuje lidi. Seznam zákazníků ruského přeprodejce, účetní záznamy platebního agenta, tabulka klientů cloudového poskytovatele i uniklý seznam registrovaných jsou všechny datasety. Bankovní záznamy, které přiřazují každého plátce k pasu, jsou zdrojem identit.

Proč VPN tunelované přes ruský bílý seznam nesou vlastní riziko?

Tato pravomoc se týká organizací v Rusku. Od roku 2025 se některá nastavení VPN začala spoléhat právě na takové organizace, a důvodem jsou výpadky mobilního internetu.

Hromadné regionální výpadky mobilního internetu začaly v květnu 2025, oficiálně jako opatření proti dronům. 8. července 2025 hlásili uživatelé v 77 regionech výpadky během jediného dne a v tom měsíci se napočítalo nejméně 2 099 výpadků. Monitorovací projekt Na Svjazi zjistil, že do roku 2026 zažil všech 83 mezinárodně uznaných regionů Ruska alespoň jeden. Provoz mobilních dat v prvním pololetí 2026 meziročně klesl o 22 procent a v nejzasaženějších regionech, mezi něž patří i Ivanovo, klesl o více než 40 procent.

Co zůstává během výpadku dostupné, je bílý seznam, registr schválených domácích služeb, který digitální ministerstvo poprvé zveřejnilo v září 2025 s několika desítkami položek. Do dubna 2026 jich bylo přes 500. Jeho uváděné jádro tvoří státní portály, služby VK a Yandexu, platební systém Mir, velké banky a tržiště. Režim bílého seznamu obrací cenzuru ze seznamu zakázaného na seznam povoleného, takže cokoli nového, zahraničního nebo neschváleného je ve výchozím stavu blokováno. Fyzickou stránku tohoto uspořádání rozebírá náš článek o útocích na datová centra Sberu a VK a bílém seznamu.

Některá nastavení VPN zůstala v tomto režimu dostupná tím, že provoz směrují přes infrastrukturu, která je sama na bílém seznamu, například servery pronajaté uvnitř ruských cloudů. Nejsvědčitějším důkazem, že tato praxe byla běžná, je to, že na ni stát v roce 2026 zareagoval třikrát.

Čtvrté oficiální kolo od 31. srpna potvrzeno nebylo. V září a listopadu 2026 byly hlášeny vlny blokování a jejich připisování konkrétním aktérům je slabé. Náš rozbor vlny blokování VPN v září 2026 shrnuje, co je známo.

Každé z těchto kol přerušilo fungující spojení přes noc, takže dostupnost je jedním problémem takových cest. Větší problém je právní. Směrování přes ruskou platformu na bílém seznamu staví do cesty ruskou právnickou osobu a ruský zákon jasně stanoví, co taková osoba musí udělat.

Pravý sloupec neznamená, že by kterákoli cesta byla bezpečná. Uživatelův vlastní ruský operátor ukládá metadata připojení po dobu jednoho roku podle stejných pravidel. Srovnání ukazuje jen to, kde sedí společnost, kterou lze donutit.

Společnosti v levém sloupci mají za sebou historii. Studie Novaje gazety Europe napočítala více než 30 000 případů za příspěvky a memy napříč všemi platformami, přičemž VK stál za zhruba 80 procenty správních případů a asi 46 procenty trestních. Zdokumentované předání zahrnovala i úplnou historii přihlášení obžalovaného podle IP adresy. Yandex v roce 2024 nahlásil 77 979 žádostí státu o data a 74 procent jich vyhověl. V dubnu 2026 si Yandexův cloud zapsal blokování klientů na pokyn státu do své standardní smlouvy. Od 1. dubna 2026 se pravomoc FSB kopírovat databáze bez soudu týká každé z těchto organizací.

Co se může dále změnit?

V listopadu 2026 čekají čtyři opatření a žádné z nich není zákonem.

Bastrykinův návrh z července 2026 by přidal druhou, širší přitěžující okolnost zahrnující AI, VPN a proxy. Číslo návrhu zákona nebylo v Dumě zveřejněno. Pokud se objeví text, jeho znění ukáže, zda se stávající ustanovení „f“ rozšiřuje, nebo duplikuje.

Balíček „Antifraud 3.0“ je návrh ministerstva digitálního rozvoje, jehož veřejná konzultace probíhala do 15. října 2026. Jak uvádí CNews, měl by zakázat provozovatelům služeb VPN rusky hosting, případně od 1. března 2028. To by se dotklo poskytovatelů i ruských relay uzlů, na nichž závisí směrování přes bílou listinu.

První formální pravidla pro zařazení na bílou listinu byla zpracována v říjnu 2026. CNews 5. října informovalo, že datum jejich nabytí platnosti není známo. Do té doby zůstávají zařazení a vyřazení neformální.

Čtvrté opatření se týká plateb. Žádný zákaz placení VPN ruskou kartou nebyl přijat a uváděný požadavek FSB na vzdálený přístup k bankovním systémům se pohybuje v horizontu roku 2027 bez zveřejněného textu.

Co to všechno znamená pro uživatele VPN v Rusku?

Výchozí stav vydržel dva roky nové legislativy beze změny. Používání VPN v Rusku není trestným činem, placení za VPN není trestným činem a žádné stíhání kvůli platbě za VPN není zdokumentováno.

Pravidla kolem tohoto výchozího stavu se od září 2025 třikrát změnila. Od 1. září 2025 může VPN zpřísnit jakýkoli trest, a svědectví z října 2026 uvádí, že vyšetřovatelé jej zmiňují, když žádají o vazbu. Od 1. dubna 2026 může FSB zkopírovat databázi jakékoli ruské organizace bez soudu. Od 1. září 2026 se platební tok čte centrálně a bez upozornění klienta. Každé z těchto pravidel se týká záznamů nebo kontextu. Žádné se netýká samotného používání VPN.

Proto je protistrana stejně důležitá jako nástroj. Každý ruský subjekt v řetězci, ať už přijímá platbu, provozuje přenosový uzel, nebo dále prodává předplatné, je místem, kde se podle ruského práva uchovává záznam o uživateli. Prodejce, který je pod vyšetřováním nebo označený, přidává do celkového obrazu i vlastní spis tohoto prodejce. Případy dárců ukazují, že ruská praxe čte staré záznamy podle nových označení, takže záznam pořízený v roce 2026 v souladu s právem nemusí být nutně čten podle pravidel roku 2026.

Pro člověka v Rusku tedy riziko na konci roku 2026 zřídka spočívá v samotném připojení. Spočívá v nahromaděném záznamu o tom, komu bylo placeno, přes kterou ruskou firmu, a o tom, co je v tom záznamu ještě uloženo vedle, kdyby byl kdykoli otevřen jakýkoli případ.

Tuto stránku aktualizujeme, jakmile se jakékoliv připravované opatření posune, pokud se objeví zdokumentovaný případ vymáhání práva na základě plateb vůči kupujícím VPN, nebo pokud soudy začnou uplatňovat písmeno „f“ mimo případy drog. Stránka o Rusku shromažďuje naše další články o Rusku.