Představte si situaci. Sedíte v klidu doma, máte před sebou notebook nebo telefon a začínáte terapeutickou relaci. Pověříte odborníka tím nejcitlivějším - vášnitmi, strachy, traumaty. Zní to jako ideální scénář? Možná. Ale co když za touto zdánlivě soukromou konverzací stojí systém, který vaše slova ukládá do nešifrovaných databází nebo je sdílí s reklamními partnery? V roce 2026 už není otázka „jak najít terapeuta“ jediná výzva. Stejně důležitá je otázka „kde mluvit bezpečně“. Trh českých online psychoterapeutických služeb roste rekordním tempem, ale spolu s ním rostou i rizika úniků dat. Jak poznat, že platforma, kterou volíte, skutečně chrání vaše tajemství?
Proč je bezpečnost v online terapii naprostý základ
Není to jen o technických detailech. Je to o důvěře. Bezpečná komunikace je pilířem terapeutického procesu. Pokud se klient obává, že jeho zprávy mohou být přečteny třetí stranou, bude se stahovat. Bude mlčet tam, kde by měl mluvit. A terapie přestane fungovat.
Po pandemii COVID-19 došlo k masivnímu posunu. Podle Národního ústavu duševního zdraví v ČR vzrostl zájem o digitální mentální zdravotní služby o 147 % v letech 2020 až 2022. Tento trend pokračuje. Český trh dosáhl hodnoty 1,2 miliardy Kč v roce 2024, což je nárůst o 34 % oproti předchozímu roku. Ale rychlý růst přinesl i problémy. Mnoho poskytovatelů spěchá na trh s minimálním zabezpečením.
Zákonná situace je jasná. V České republice platí zákon č. 372/2011 Sb., o zdravotních službách, a zákon č. 101/2000 Sb., o ochraně osobních údajů (GDPR). Tyto předpisy vyžadují, aby byla zdravotnická data chráněna přísnými opatřeními. Od 1. ledna 2026 navíc nastupuje novela zákona, která bude vyžadovat nezávislý audit šifrovacích protokolů pro všechny platformy nabízející psychoterapii v ČR. To znamená, že pokud platforma nemá tento audit, může brzy přestat legálně fungovat. Pro klienta je to signál: hledejte certifikované služby.
Je online psychoterapie v Česku legální?
Ano, online psychoterapie je v Česko plně legální a regulovaná. Musí však splňovat požadavky zákona o zdravotních službách a GDPR. Od roku 2026 budou mít platformy povinnost prokazovat nezávislé audity bezpečnosti.
Co znamená „skutečné“ šifrování?
Většina uživatelů vidí zámek vedle adresy URL v prohlížeči a myslí si, že jsou v bezpečí. Ten zámek značí protokol HTTPS, který šifruje přenos dat mezi vaším zařízením a serverem. To je dobrý začátek, ale nestačí to. Data stále dorazí na server v čitelné podobě, kde je může přečíst administrátor, hacker při útoku na databázi nebo i sám poskytovatel platformy.
Klíčovým pojmem, který musíte hledat, je end-to-end šifrování (E2EE). Při tomto typu šifrování jsou data šifrována přímo ve vašem zařízení a dešifrována až u příjemce - tedy u vašeho terapeuta. Nikdo jiný, ani provozovatel platformy, nemůže obsah zpráv přečíst. Je to jako poslat dopis v uzamčené schránce, kde mají klíč jen vy a adresát.
Podle auditu publikovaného v Journal of Medical Internet Research v březnu 2025 splňuje kritérium plného end-to-end šifrování pouze 22 % globálních terapeutických platform. V ČR je situace podobně kritická. Průzkum Českého institutu pro bezpečnost dat z dubna 2025 odhalil, že 68 % českých uživatelů nerozumí rozdílu mezi běžným HTTPS a end-to-end šifrováním. Většina lidí tak věří, že jsou chráněni, zatímco jejich data putují polozabezpečenou cestou.
Technické standardy, které byste měli očekávat:
- AES-256: Šifrování dat uložených na serverech (data v klidu). Toto je vojenský standard, který je považován za prakticky neprolomitelný současnými technologiemi.
- TLS 1.3: Nejnovější verze protokolu pro šifrování dat při přenosu. Starší verze TLS 1.2 jsou ještě akceptovatelné, ale TLS 1.3 je rychlejší a bezpečnější.
Dr. Petra Nováková, klinická psycholožka z 1. lékařské fakulty UK, to shrnuje jasně: „Bez end-to-end šifrování a nezávislé certifikace nelze platformu považovat za bezpečnou pro zpracování citlivých zdravotnických dat.“
Certifikace a kontroly: Které značky hledat
Slova „bezpečné“ používá každý. Důležité jsou ověřitelné doklady. Když vybíráte platformu, nehleďte jen na marketingové slogany. Podívejte se do patičky webu nebo do sekce „O nás“ / „Bezpečnost“ a hledejte tyto konkrétní označení:
- GDPR Compliance: Základní nutnost pro jakoukoli službu působící v EU. Platforma musí mít jasně definovanou politiku zpracování dat a jmenovat správce ochrany osobních údajů.
- Certifikace ČÚKZP: Český úřad pro kontrolu zdravotnických prostředků uděluje certifikáty platformám, které splňují přísné nároky na kvalitu a bezpečnost softwaru určeného ke zdravotním účelům. V ČR tuto certifikaci má pouze 15 % platform. Mezi nimi je například česká platforma Terapeut24, která ji získala v červnu 2024.
- HIPAA Compliance: Americký standard ochrany zdravotních údajů. I když jde o USA, mnoho světových platforem (jako Talkspace) tento standard dodržuje, protože je často přísnější než evropské minimum. Je to silný indikátor kvality.
- Nezávislé penetrační testy: Bezpečnostní firmy pravidelně útočí na systém platformy, aby našly chyby. Společnost Brightside Health například nechává testovat svůj systém čtyřikrát ročně firmou Cure53. Výsledky by měly být veřejně dostupné.
Prof. MUDr. Tomáš Kučera, předseda České lékařské komory, varoval v rozhovoru pro Hospodářské noviny v dubnu 2025: „Více než 60 % českých online terapeutických služeb nesplňuje minimální požadavky na ochranu dat podle zákona.“ To znamená, že většina trhu je stále v šedé zóně. Buďte obezřetní.
Porovnání hlavních platforem na trhu
Ne všechny platformy jsou si rovny. Některé investují miliony do kybernetické bezpečnosti, jiné šetří na každém centu. Podívejme se na tři významné hráče, kteří se objevují v diskuzích českých i mezinárodních uživatelů.
| Platforma | Šifrování | Certifikace/Audit | Hodnocení bezpečnosti (NIST) | Cena (měsíčně) |
|---|---|---|---|---|
| Talkspace | AES-256, TLS 1.3 | HIPAA, GDPR | 92 % compliance | cca 2.500 - 3.500 Kč |
| Brightside Health | E2EE, AES-256 | Penetrační testy (Cure53) | 95 % compliance | cca 3.000 - 3.500 Kč |
| BetterHelp | Částečné E2EE (kritiky) | GDPR (kontroverzní) | 78 % compliance | cca 1.500 - 2.500 Kč |
| Terapeut24 | AES-256, TLS 1.3 | ČÚKZP, GDPR | Data nedostupná | cca 950 - 1.500 Kč |
Talkspace patří mezi lídry v oblasti transparentnosti. Má vysoké hodnocení na Trustpilot (4,3/5) a jasně uvádí použití HIPAA standardů. Jeho slabinou může být cena a fakt, že je primárně amerskou společností, což může komplikovat právní kroky pro české uživatele.
Brightside Health sází na extrémní bezpečnost. Implementovali dvoufaktorové ověření (2FA) pro všechny účty a nabízejí podporu 24/7 s reakcí do 8 minut. Je to dražší volba, ale pro ty, kdo berou soukromí vážně, je to nejlepší investice.
BetterHelp je populární díky nízkým cenám a velké síti terapeutů. Ale jeho reputace v oblasti bezpečnosti trpí. Organizace Proton Privacy Watchdog ho v září 2023 kritizovala za nedostatečné šifrování textových zpráv. Pouze 63 % komunikace bylo plně šifrováno. Na Trustpilot má nižší hodnocení (3,8/5) a 34 % negativních recenzí zmíní právě problém se soukromím. Pokud zvolíte BetterHelp, vězte, že šetříte na bezpečnost.
Terapeut24 představuje lokální alternativu. Jako jedna z mála českých platforem má certifikaci ČÚKZP. Uživatelé oceňují českou podporu a vysvětlení technických aspektů v mateřském jazyce. Cena je příznivější, což je důležité pro dlouhodobou terapii.
Skrytá rizika: Sdílení dat a reklamní profily
I když je komunikace šifrována, existuje další past. Mnoho platforem prodává anonymizovaná data nebo metadata (např. kdy jste byli online, jaké tématy řešíte) třetím stranám. Anonymní průzkum z listopadu 2024 ukázal, že 29 % uživatelů BetterHelp uvádělo, že platforma sdílí data pro reklamní účely.
Přečtěte si podmínky zpracování dat. Hledejte fráze jako „sdílení s partnery“, „reklamní profilování“ nebo „marketingové účely“. Pokud je tam najdete, platforma vydělává nejen na vás, ale i na vašich datech. Ideální platforma by měla mít zásadu „zero-knowledge“ - ví o vás jen tolik, kolik potřebuje k provedení platby a spojení s terapeutem.
Reálný případ z prosince 2024 upozornil na toto riziko. Na platformě XYZTerapie došlo k úniku dat 143 klientů kvůli nešifrované komunikaci a špatnému nastavení přístupových práv. Případ byl široce diskutován na Redditu v komunitě r/psychoterapiecz. Lekce je jasná: levné řešení často stojí hodně.
Jak postupovat při výběru: Praktický checklist
Nemusíte být IT expert, abyste poznali bezpečnou platformu. Postupujte podle tohoto seznamu krok za krokem:
- Otevřete sekci „Soukromí“ nebo „Bezpečnost“: Pokud ji nenajdete, nebo je jen odkaz na generické GDPR oznámení, jděte dál. Bezpečné platformy mají samostatnou stránku s technickými detaily.
- Hledejte klíčová slova: „End-to-end šifrování“, „AES-256“, „TLS 1.3“, „nezávislý audit“. Pokud chybí, pravděpodobně se nepoužívají.
- Zkontrolujte certifikace: Má platforma logo ČÚKZP, ISO 27001 nebo HIPAA? Klikněte na loga. Často vedou na podrobné dokumenty.
- Testujte před registrací: Některé platformy umožňují nahlédnout do demo režimu nebo poskytují FAQ o bezpečnosti ještě před založením účtu. Využijte to.
- Ptejte se přímo: Napište na support. Zeptejte se: „Kdo má přístup k mým zprávám?“ Správná odpověď zní: „Pouze vy a váš terapeut.“ Odpověď „Naše technická podpora pro kontrolu kvality“ je červená vlajka.
- Čtěte recenze s kritikou: Ignorujte pětihvězdičkové nadšení. Hledejte recenze, kde lidé píší o problémech s účtem, úniku dat nebo nejasných podmínkách.
Studie Univerzity Hradec Králové z února 2025 zjistila, že průměrný uživatel potřebuje 47 minut na pochopení bezpečnostních funkcí platformy. Nebojte se investovat tento čas. Vaše duševní zdraví si to zaslouží.
Budoucnost: Kvantové šifrování a pojištění
Trh se mění. Do roku 2027 čekáme nárůst poptávky po plně šifrovaných platformách o 57 %, podle prognózy Gartner. Současně klesne trh nezabezpečených služeb o 22 %. Proč? Protože se mění pravidla hry ze strany pojišťoven.
Od roku 2026 plánuje 89 % českých zdravotních pojišťoven pokrývat náklady na online terapii pouze tehdy, pokud proběhne na plně šifrované a certifikované platformě. To znamená, že bezpečnost přestává být jen otázkou soukromí a stává se ekonomickou nutností. Pokud chcete využít příspěvek od pojišťovny, budete nuceni vybrat si z menší skupiny ověřených providerů.
Inovace nepřestanou. Platforma Octave Therapy oznámila spolupráci s Českým ústavem výzkumu materiálů na implementaci kvantově odolného šifrování. I když to zní jako science fiction, připravuje se to již nyní, aby byla data chráněna i proti budoucím superpočítačům.
Ministerstvo zdravotnictví také spustilo program „Bezpečná terapie“, kterým zatím prošlo pouze 7 platforem z 48 žádostí. Tento filtr pomůže uživatelům orientovat se v chaosu. Hledejte platformy, které jsou v tomto registru.
Časté dotazy (FAQ)
Co je rozdíl mezi HTTPS a end-to-end šifrováním?
HTTPS šifruje přenos dat mezi vámi a serverem, ale na serveru jsou data uložena v čitelné formě. End-to-end šifrování (E2EE) šifruje data tak, že je může přečíst jen vy a příjemce. Server slouží jen jako trubice a nevidí obsah.
Je lepší česká nebo zahraniční platforma?
České platformy (např. Terapeut24) mají výhodu v podřízení se českému právu a certifikaci ČÚKZP, což usnadňuje právní kroky. Zahraniční platformy (Talkspace, Brightside) mohou mít vyšší technologické standardy a více terapeutů, ale právní ochrana je složitější. Volba závisí na tom, zda preferujete lokální podporu nebo globální technologie.
Mohu si být jistý, že terapeut neukládá naše hovory?
To závisí na nastavení platformy. Nejbezpečnější platformy umožňují automatické mazání chat historie po určité době nebo po skončení relace. Videohovory by měly být streamovány bez ukládání na server. Vždy si ověřte v nastavení, zda lze vypnout ukládání záznamů.
Co dělat, pokud dojde k úniku mých dat?
Pokud platforma porušila GDPR, máte právo podat stížnost Úřadu pro ochranu osobních údajů (ÚOOÚ). Platforma je povinna vás informovat o úniku do 72 hodin. Zachovejte si screenshoty komunikace a potvrzení o placení jako důkaz.
Vyplatí se platit více za bezpečnější platformu?
Ano. Rozdíl v ceně mezi základními a prémiově zabezpečenými platformami je v ČR kolem 28 %. Vzhledem k tomu, že data z psychoterapie jsou vysoce citlivá a jejich únik může mít dlouhodobé sociální i profesní důsledky, je tato prémie za bezpečnost dobře utracená.
Závěrečné doporučení
Výběr bezpečné platformy pro online psychoterapii není jen technickým úkolem. Je to první krok k budování důvěry s vaším terapeutem. Nechte se unést emocemi marketingu. Podívejte se pod kapotu. Hledejte end-to-end šifrování, certifikace ČÚKZP nebo HIPAA a transparentní politiku soukromí. Pokud platforma bojí se říct, jak šifruje data, pravděpodobně něco skrývá. Vaše tajemství si zaslouží tu nejlepší ochranu.
