Newsletter 365tipů můžete číst zdarma. Placené předplatné je dobrovolná podpora, která pomáhá webu pokračovat.
Podpořit 365tipů

TIP#3236: Když platím v obchodě/restauraci kartou, dozví se banka (či dokonce stát) co konkrétního jsem koupil?  

Něco na co narazíte u odpůrců placení kartou. Tvrdí, že pak stát a a banky vědí, co přesně kupují. Celé to ale klasicky patří mezi typické konspirační výmysly.

Když zaplatíte kartou v obchodě nebo restauraci, vaše banka se nedozví, že jste si koupili (konkrétně) rohlíky, víno, léky, burger nebo konkrétní knihu. Vidí hlavně metadata platby: obchodníka, částku, čas, měnu, místo/terminál a kategorii obchodníka. Ne položkovou účtenku.

Stát se o konkrétní karetní platbě běžného člověka automaticky nedozví položkově vůbec nic. Může se k bankovním údajům dostat jen v zákonných situacích, například přes správce daně, soud, orgány činné v trestním řízení, Finanční analytický úřad nebo dohledové orgány. 

Bankovní tajemství ale není absolutní a zákon o bankách výslovně počítá s tím, že banka za určitých podmínek informace poskytuje.

Kdo co typicky vidí

KdoCo typicky vidíCo typicky nevidí
Vaše banka / vydavatel kartyčástku, datum, měnu, obchodníka, zemi/místo, typ transakce, MCC kategorii, někdy číslo terminálu nebo popis obchodníkaběžný položkový nákup, tedy „co přesně bylo na účtence“
Obchodník / restauracepoložky na účtence, platební metodu, případně poslední číslice karty/tokenu, autorizační výsledekstav vašeho účtu, jiné platby, celou historii karty
Platební brána / acquirer / zpracovatelpouze technické a obchodní údaje nutné ke zpracování platbyobvykle ne vaši celou bankovní historii
Karetní schéma Visa/Mastercard apod.data nutná pro autorizaci, clearing, antifraud, pravidla sítěne kompletní účtenku běžného spotřebitelského nákupu
Státnevidí automaticky každou položku nákupu; může získat data zákonnou cestounemá standardně „online účtenku“ ke každé vaší platbě kartou

Co tedy banka opravdu vidí u běžné platby kartou

Banka potřebuje platbu autorizovat, zaúčtovat, zobrazit ve výpisu, hlídat podvody, řešit reklamace a plnit zákonné povinnosti. Proto zpracovává transakční metadata.

Z bankovní transakce se dá poznat, že jste platili například v supermarketu, restauraci, lékárně, hotelu, na e-shopu nebo u dopravce. MCC kód klasifikuje obchodníka podle typu činnosti; ČNB ve statistice platebního styku také uvádí členění karetních transakcí podle MCC.

U běžné platby banka nevidí, zda jste v supermarketu koupili mléko, kondomy, alkohol, granule pro psa nebo prací prášek. Vidí „supermarket + částka“, nikoliv košík.

Jak to typicky vypadá: Banka může vidět: Albert, 842 Kč, 14:32, Praha, supermarket. Nevidí: rohlíky, sýr, víno, vložky, granule.

MCC: malý kód, který hodně napoví

MCC, Merchant Category Code, je kód kategorie obchodníka. Neříká, co jste koupili, ale říká, jaký typ obchodníka platbu přijal. Supermarket má jiný kód než restaurace, hotel, lékárna nebo sázková kancelář.

MCC někdy prozradí citlivější kontext. Lékárna, sázková kancelář, noční klub, adult služby nebo kryptosměnárna mohou být poznatelné na úrovni kategorie obchodníka, i když ne konkrétní položka. 

Pomáhá bankám, karetním společnostem a zpracovatelům plateb s poplatky, reportingem, odměnami, cashbackem, firemními výdajovými pravidly, antifraudem a kategorizací výdajů v bankovní aplikaci.

MCC ale není položkový seznam. Supermarketový MCC nepozná, zda jste koupili potraviny, kosmetiku, alkohol, léky z přidružené lékárny, elektroniku nebo dárkovou kartu.

Položková účtenka zůstává u obchodníka, ne u banky

Položky nákupu vznikají v pokladním systému obchodníka. Platební terminál řeší platbu, pokladna řeší účtenku. To jsou dvě související, ale ne totožné věci.

Obchodník ví, co prodal. Má to v pokladním systému, skladovém systému, účetnictví, věrnostním programu, e-shopu nebo objednávkovém systému.

Ale pozor, pokud platba a nákup běží přes jednu aplikaci, například rozvoz jídla, marketplace, e-shop, hotelovou aplikaci nebo věrnostní účet, více detailů může mít provozovatel té aplikace. Ne nutně banka.

Výjimka: Level 2 / Level 3 data, firemní karty, fleet karty

Existují rozšířená karetní data, často označovaná jako Level 2 a Level 3. Ta mohou obsahovat více informací o transakci, někdy i položkové údaje. Visa například u Level III Line Item uvádí možnost detailů jako product code, description, quantity a unit cost.

U firemních, nákupních, vládních, fleet nebo korporátních plateb se může přenášet více údajů: číslo objednávky, faktura, DPH, jednotková cena, množství, položky, typ paliva a podobně. Level 2/3 jsou extra pole s větším detailem a používají se hlavně u B2B/B2G plateb; U spotřebitelských plateb jsou vzácné.

Majitel firemní karty nebo zaměstnavatel tak může u některých programů vidět víc než běžný držitel osobní karty čeká. Zejména u tankování, cest, hotelů, letenek, firemních nákupních karet. Není to běžný režim platby osobní kartou v sámošce nebo restauraci.

Restaurace: banka neví, co jste jedli

U restaurace je častý dotaz: „Vidí banka, že jsem si dal pivo, steak nebo dezert?“ Ne, běžně ne. Banka vidí obchodníka/restauraci, částku, čas, případně spropitné jako součást výsledné částky nebo dodatečnou úpravu autorizace podle systému. Nevidí položky na účtu: jídla, nápoje, počet piv ani kdo seděl u stolu.

Jiná situace je rozvozová aplikace nebo objednávka online. Tam podrobnosti objednávky zná platforma, protože objednávku sama zprostředkovává.

E-shopy a online platby prozrazují víc jiným subjektům

Online nákup spojuje platbu, účet zákazníka, doručení, e-mail, telefon, cookies, reklamní systémy a často i dopravce. E-shop přesně ví, co jste koupili. Platební brána zná technické údaje platby. Doručovací služba ví adresu a zásilku. Reklamní systémy mohou dostat konverzní signály, podle nastavení e-shopu a souhlasů.

Ale, vaše banka stále typicky nevidí detail košíku jen proto, že jste platili kartou.

A nutno dodat, z hlediska soukromí je často větší problém věrnostní účet, e-shopový účet, aplikace, cookies a e-mailová účtenka než samotná karetní platba.

Ještě problematičtější? Různé měřící body od Facebooku (PIxel) či Google a dalších, kde běžně e-shop předává detailní soukromé informace, ač by to rozhodně neměl dělat. Ale to je případně téma na zcela jiný tip.

Apple Pay, Google Pay a peněženky

Mobilní peněženka nemění základní princip: pořád platíte kartou, jen místo fyzického čísla karty se používá token nebo device account number.

Apple uvádí, že při Apple Pay neposílá obchodníkovi skutečné číslo karty a že transakce zůstávají mezi uživatelem, obchodníkem/developerem a bankou/vydavatelem karty.

Apple Pay samo o sobě neznamená, že banka nic neuvidí. Banka/vydavatel karty transakci pořád zpracovává.

Google Payments ve svém privacy notice uvádí, že může sbírat transakční informace včetně data, času, částky, lokace a popisu obchodníka, případně popisu zboží/služeb poskytnutého prodávajícím.

Apple Pay/Google Pay není „anonymní placení“. Je to hlavně bezpečnější a tokenizovanější způsob platby. Soukromí záleží na peněžence, bance, obchodníkovi, aplikacích a nastavení.

Věrnostní programy jsou často větší „šmírák“ než karta

Když při placení načtete věrnostní kartu, aplikaci supermarketu, klubovou kartu, e-mail nebo telefonní číslo, obchodník si nákup spáruje s vaší identitou. Věrnostní systém ví přesně: položky, četnost nákupů, oblíbené značky, reakce na slevy, rodinné vzorce, diety, domácí mazlíčky, dítě v domácnosti, citlivé kategorie zboží.

Není to banka, kdo tato položková data primárně sbírá. Je to obchodník nebo provozovatel programu. 

Lidé se bojí banky, ale sami dobrovolně skenují klubovou kartu u každého nákupu. Tím položkový nákup dávají obchodníkovi mnohem přesněji, než by jej měla banka z karetní transakce.

TIP: Chcete-li méně stop, neřešte jen hotovost vs. karta. Řešte hlavně věrnostní účty, aplikace, e-mailové účtenky a online profily.

Stát: nevidí každou položku nákupu, ale může si vyžádat údaje

Dotaz často sklouzává ke konspiraci: „stát ví, co jsem si koupil“. V běžném režimu ne. Ale stát má zákonné cesty, jak se k určitým bankovním údajům dostat.

Zákon o bankách říká, že bankovní obchody podléhají bankovnímu tajemství, ale zároveň vyjmenovává situace, kdy banka informace poskytuje například bankovnímu dohledu, soudu, orgánům činným v trestním řízení, správcům daně nebo FAÚ.

To neznamená, že stát má automaticky online přístup k detailnímu košíku každého občana.

EET 2.0: stát nemá vidět položky nákupu, ale tržba se může evidovat

EET je systém, ve kterém obchodník posílá finanční správě údaje o tržbě. Původní EET byla zrušena, ale v roce 2026 vláda schválila návrh EET 2.0. 

Stát má získat údaje o existenci tržby pro daňovou kontrolu. Podle aktuálního návrhu má jít o zjednodušenou evidenci, nikoliv o odesílání kompletní účtenky se seznamem zboží.

Tj. v EET 2.0 se nemá evidovat konkrétní zboží, zákazník ani detail plateb. Ani EET 2.0 sama o sobě neznamená, že stát automaticky ví, že jste si koupili konkrétní lék, oběd, alkohol nebo knihu.

I když EET nemá obsahovat položky nákupu, pořád jde o další státní stopu o tom, že u daného obchodníka vznikla tržba. A pozor: konečná podoba závisí na schváleném zákoně a prováděcích pravidlech.

Hotovost vs. karta: co je opravdu soukromější

Hotovost vytváří méně bankovních stop. Karta je pohodlnější, bezpečnější při ztrátě a umožňuje reklamace, ale zanechá transakční stopu.

Hotovost skryje platbu před bankou. Karta chrání proti ztrátě hotovosti, umožňuje limity, blokaci, reklamace a lepší přehled.

Hotovost vás neudělá anonymními, pokud současně použijete věrnostní kartu, objednávku na účet, e-mailovou účtenku, kamerový systém, doručení na adresu nebo aplikaci.

Soukromí prostgě není jen způsob platby. Je to celý nákupní proces.