QR dark patterns: důkaz, že vás někdo uvedl v omyl

Podvod s QR kódy není žádný nový vynález — jde o známou sadu triků v rozhraní, použitou u produktu, jehož důsledky se projeví až po vytištění. Když je přesně pojmenujete, snáze je odhalíte i nahlásíte. Nic z toho, co následuje, není právní poradenství; jde o přehled názvů jednotlivých vzorců, úřadů, které je regulují, a materiálů, které si ponechat, pokud chcete věc řešit.

Jaké dark patterns se objevují u QR nástrojů?

Zpráva pracovníků FTC Odhalování dark patterns popisuje obecné kategorie. Tyto čtyři se na generátory QR kódů vztahují nejpříměji.

Za zmínku stojí i pátý vzorec, protože je pro tuto kategorii specifický: popisování hostované přesměrovávací služby jako „bezplatného generátoru QR kódů“. Název produktu nesprávně popisuje, co se prodává. Varovné signály jsou kratší kontrolní seznam z této tabulky.

Kdo to ve Spojených státech reguluje?

FTC vydala prohlášení k prosazování pravidel v říjnu 2021, ve kterém varovala před dark patterns, jež spotřebitele uvězní v předplatném, a uvedla stížnosti na klamavé registrace a ztížené zrušení.

Situace s pravidly se nedávno změnila a je důležité ji popsat přesně. Novelizované pravidlo FTC o negativní volbě — pravidlo „kliknutím zrušit“ — bylo 8. července 2025 zrušeno odvolacím soudem pro osmý obvod z procesních důvodů, několik dní před plánovaným nabytím účinnosti, a Komise zahájila v lednu 2026 nové tvorby pravidel. Mezitím stále platí zákon Restore Online Shoppers' Confidence Act, oddíl 5 zákona FTC a státní zákony o automatickém prodlužování, z nichž několik stanovuje vlastní požadavky na zveřejnění informací a zrušení. Aktuální stav si před použitím těchto informací ověřte na stránce Negative Option Rule.

Kdo to reguluje v EU a Spojeném království?

Směrnice o nekalých obchodních praktikách je obecným nástrojem EU. Termín „dark patterns“ nepoužívá, ale podle postoje Komise na ně její široká ustanovení založená na principech již dopadají — nejdůležitější je zde klamavé zamlčení podstatných informací.

Komise ve svém pracovním programu na rok 2026 oznámila zákon o digitální férovosti, který se má konkrétně zabývat dark patterns a souvisejícími praktikami. Vnitrostátní spotřebitelské úřady zároveň provádějí koordinované kontroly, z nichž jedna již cílila na dark patterns — kontroly se řídí počtem stížností, což je důvod, proč na jednotlivých hlášeních záleží víc, než se může zdát.

Jaké důkazy si máte uchovat?

Shromážděte je ještě před zrušením, protože s účtem zmizí přístup k většině z nich.

1. Snímky marketingového tvrzení — stránka, na které stálo „bezplatný“, s viditelnou URL a datem.
2. Rozhraní generátoru v podobě, v jaké se zobrazilo při vytvoření kódu, včetně výchozího stavu přepínače dynamického kódu.
3. Stažený soubor, neupravený, a také dekódovaný obsah ukazující, že směřuje na doménu poskytovatele, nikoli na vaši.
4. Všechny záznamy o platbách: potvrzení registrace, faktury, oznámení o obnovení nebo jeho absence.
5. Pokus o zrušení — každý krok, každá obrazovka a každý e-mail s časovými údaji.
6. Důkazy újmy: faktury za tisk, počet kopií v oběhu a cenová nabídka na nový tisk.
7. Export vašeho protokolu skenování, pokud ho poskytovatel uchovává. Viz příručka k obnovení kontroly nad QR kódy.

Dekódovaný obsah je nejcennější jednotlivou položkou. Mění tvrzení „uvedli mě v omyl“ v prokazatelný fakt o tom, co produkt skutečně udělal — a jak ověřit, kam QR kód skutečně vede ukazuje, jak ho získat.

Jak zdokumentovat výchozí volbu, kterou jste už odklikli?

To je praktický problém předem zvolených výchozích možností: než si uvědomíte, že na nich záleží, už jste je změnili a rozhraní vám přestalo ukazovat, co zobrazovalo předtím.

Řešením je čistá reprodukce. Otevřete generátor v anonymním okně na zařízení bez aktivní relace a vyfoťte nebo nahrajte celý postup od vstupní stránky až po stažení — aniž byste se dotkli jakéhokoli přepínače. Záznam ukáže výchozí stav, se kterým se setká nový uživatel, a právě ten je důležitý. Udělejte to před kontaktováním kohokoli, protože rozhraní se mění a poskytovatelé je po stížnostech skutečně upravují.

Zachyťte tři konkrétní věci: marketingové tvrzení na vstupní stránce s viditelným adresním řádkem, obrazovku generátoru s nedotčenou polohou přepínače a krok stahování s uvedením toho, která upozornění byla a nebyla zobrazena. Krátký záznam obrazovky pokryje všechny tři věci lépe než snímky, protože dokáže, že mezi nimi nic nezasáhlo.

Poté stažený soubor dekódujte a zachyťte jeho obsah spolu s ním. Tato dvojice — rozhraní, které uvádělo „bezplatný generátor QR kódů“, a soubor směřující na doménu poskytovatele — představuje celý případ ve dvou obrázcích a nezávisí na tom, zda někdo uvěří vašemu popisu událostí.

Kam si skutečně můžete stěžovat?

Mějte realistická očekávání: stížnost vám málokdy vrátí peníze a vytištěné kódy už nikdy neoživí. Přispěje však k obrazu, proti kterému mohou úřady zasáhnout. Přímý finanční výsledek nejspíš přinese reklamace platby.

Kontrola, díky které tomu všemu předejdete

Všechny výše uvedené vzorce závisí na jediné neviditelné věci: na tom, co kód skutečně obsahuje. Dekódujte grafiku před tiskem, ověřte, že obsahuje doménu, kterou vlastníte, a žádný z těchto vzorců na vás nemůže působit. Jedna minuta na tiskovou sérii.

Začněte čistě: QR kód z URL, statický, bez účtu, s obsahem, který můžete ověřit. Úplné pozadí najdete v pravdě o podvodech s QR kódy.