Bankovní identita není jen přihlášení

Bankovní identita se v českém prostředí často popisuje jako pohodlné přihlášení: místo dalšího hesla použijete banku, kterou už znáte. To je pravda, ale je to jen část produktu. Ve skutečnosti jde o spojení elektronické identifikace, souhlasu s předáním údajů a důvěry v to, že přihlašovací prostředek chráníte stejně pečlivě jako internetové bankovnictví.

Pro spotřebitele je to praktické hlavně proto, že nemusí zakládat další účet u každého portálu. Identita občana uvádí, že bankovní prostředek slouží k přihlášení do portálů veřejné správy i různých firem pomocí stejných údajů, jakými se klient přihlašuje do internetového bankovnictví. Česká spořitelna podobně říká, že klient s Georgem už Bankovní IDentitu má a přihlašovací údaje jsou stejné jako do George nebo George Business. Komerční banka popisuje postup stejně: na webu třetí strany vyberete BankID, vyberete banku a přihlásíte se jako do internetového bankovnictví.

Tady se ale mění spotřebitelská optika. Bankovní identita není samostatná kartička vedle bankovnictví. Je to vstupní klíč, který stojí na stejném bezpečnostním režimu jako bankovní přihlášení. Z pohledu banky i připojené služby je to výhoda, protože banka klienta už jednou ověřila a provozuje silnější přihlašovací metody než běžný e-mailový účet. Z pohledu klienta to znamená, že ztráta kontroly nad přihlašovacími údaji nemá jen bankovní dopad. Může otevřít i přístup k dalším službám, kde se prokazuje identita.

Druhá část, která se v reklamní zkratce ztrácí, je souhlas. Přihlášení neznamená automaticky, že každá služba dostává všechny údaje. Portál Identity občana uvádí samostatnou sekci pro prohlížení a odvolání souhlasů s poskytováním údajů; v ní lze kontrolovat souhlasy, které člověk při přihlášení pomocí Identity občana udělil. Stejný portál rozlišuje také historii činností, kde jsou vidět akce od přihlašování po výdej údajů portálům.

To je důležitý rozdíl mezi autentizací a datovým sdílením. Autentizace odpovídá na otázku, zda jste to vy. Výdej údajů odpovídá na otázku, co o vás má konkrétní služba získat. U státu může jít o údaje nutné k přístupu do portálu. U soukromé služby může být praktický dopad jiný: rychlejší ověření totožnosti při sjednání služby, při podpisu dokumentu nebo při komunikaci s dodavatelem. V každém případě má spotřebitel sledovat, komu souhlas udělil a zda trvalý souhlas ještě dává smysl.

V praxi to znamená, že kontrola souhlasů a historie není abstraktní povinnost, ale konkrétní úkon na portálu Identity občana. Sekce souhlasů podle popisu portálu umožňuje udělené souhlasy nejen prohlížet, ale také odvolávat; po odvolání služba ztrácí oprávnění k přístupu k údajům přes Identitu občana. Historie činností pak shromažďuje přihlášení a výdeje údajů jednotlivým službám. Bezpečnostní doporučení portálu počítají s tím, že klient tuto historii průběžně sleduje — neznámé přihlášení nebo výdej, který si nepamatuje, jsou indikátor možného zneužití prostředku. Pro spotřebitele je to obdoba kontroly bankovního výpisu: pravidelný pohled na řádky, které neodpovídají vlastní aktivitě, je nejlevnější forma kontroly identity. K tomu se přidává praktický rozměr na straně banky: Česká spořitelna i Komerční banka uvádějí, že Bankovní identita využívá stejné přihlašovací údaje a metody jako George, respektive služby KB. Změna hesla nebo blokace v internetovém bankovnictví se proto promítá i do digitální identifikace, takže reakce na podezření je technicky stejná jako u bankovního přihlášení.

BankID proto není jen pohodlná funkce pro uživatele. Pro banky a napojené firmy je to infrastruktura důvěry. Pokud služba pustí klienta přes bankovní identitu, opírá se o reputaci bankovního sektoru a státního identitního rámce. To může zjednodušit onboarding i snížit počet ručně kontrolovaných dokladů. Současně to zvyšuje reputační riziko: phishing, falešné SMS a podvodné weby už neútočí pouze na bankovní účet, ale na samotný proces digitální identifikace.

Aktuální varování Komerční banky z 24. února 2026 ukazuje, proč je to praktický problém. Banka popsala falešné SMS vydávající se za službu Bankovní identita, které tvrdily, že je nutné aktualizovat údaje, jinak dojde k zablokování účtu. Odkaz směřoval na podvodný web vizuálně podobný Bank iD. KB upozorňuje, že Bank iD ani banka nechtějí osobní údaje přes SMS a že jedinou oficiální doménou bankovní identity je bankid.cz.

Bezpečnostní doporučení proto nemá znít obecně "buďte opatrní". Praktický test je konkrétnější. Přihlášení přes BankID začínejte na webu služby, kterou skutečně chcete použít, ne z odkazu v nevyžádané SMS. Kontrolujte doménu a název služby, které předáváte údaje. V Portálu Identity občana průběžně kontrolujte udělené souhlasy a historii aktivit. Pokud máte podezření na zneužití prostředku, doporučení Identity občana počítají s kontaktováním vydavatele prostředku, tedy typicky banky, podle jejích pravidel.

Portál bankid.cz umožňuje ověřit, které služby jsou k Bankovní identitě připojeny a mají od správce systému certifikaci. Každá připojená firma musí projít procesem schválení a souhlasit s pravidly Bank iD; klient tak může ověřit, zda web, který žádá o přihlášení, skutečně figuruje na seznamu certifikovaných subjektů. Toto ověření trvá méně než minutu a je přímou ochranou před podvodnými weby, které napodobují přihlašovací tok. Souhlas s výdejem konkrétních údajů, například jména, data narození nebo adresy, je vždy dobrovolný a oddělený od samotné autentizace; klient, který chce jen prokázat, že je to on, nemusí souhlasit s předáním každého pole.

Pro profesionály ve finančním sektoru je BankID zároveň otázka odpovědnosti v komunikaci. Není vhodné prodávat ho klientovi jako "jedno kliknutí místo občanky" bez vysvětlení souhlasu a bezpečnosti. Produktový text, call centrum i pobočka by měly oddělit tři věci: čím se klient přihlašuje, jaké údaje službě předává a co má udělat při podezření na podvod. Právě toto oddělení je rozdíl mezi užitečnou digitální službou a dalším kanálem, kterému klient nerozumí a v krizi mu nevěří.

Bankovní identita tedy není problém sama o sobě. Její hodnota je v tom, že přenáší důvěru bankovního přihlášení do širší digitální ekonomiky a veřejné správy. Jenže stejný přenos důvěry zvyšuje cenu chyby. Pokud klient klikne na falešný odkaz, nerozumí souhlasu nebo netuší, kde zkontrolovat historii výdeje údajů, pohodlí se mění v riziko.

Správná spotřebitelská otázka proto nezní, zda BankID používat. Přesnější otázka zní, za jakým účelem se přihlašujete, komu předáváte údaje a zda máte pod kontrolou bezpečnostní metody své banky. U produktu postaveného na důvěře je právě tato kontrola skutečná cena pohodlí.