Digitální identita v Česku: Bank iD, eID a který klíč otevře které dveře

V mnoha zemích znamená přihlášení k finanční správě uživatelské jméno, heslo a modlitbu. Česko zvolilo jinou cestu. Místo jednoho státního hesla pro všechny vybudovalo systém, ve kterém za vás ručí několik důvěryhodných organizací, a jednou z nich je vaše internetová banka. Pokud máte účet v Česku, možná už klíč ke státu držíte.

Tento výklad popisuje hlavní možnosti, čím se liší a otázku, na které nakonec záleží: kdo co vidí.

Architektura jednoduše

Stát provozuje Národní identitní autoritu (NIA), která stojí mezi vámi a službou, kterou chcete použít. Služba, například daňový portál, vaši totožnost sama neověřuje. Ptá se NIA. NIA vás pošle k jednomu z poskytovatelů identity, které uznává, tam se autentizujete a poskytovatel NIA potvrdí, že jste to, za koho se vydáváte. Služba dostane potvrzení a údaje, s jejichž sdílením jste souhlasili, nic víc.

Z tohoto uspořádání plyne důsledek, který stojí za zmínku: finanční úřad nikdy neuvidí vaše bankovní heslo a banka nevidí, co děláte na daňovém portálu. Každá strana vidí jen svou část.

Poskytovatelé se hodnotí podle toho, jak silně vás ověřují. Unijní rámec, který za tím stojí, rozlišuje úrovně záruky a služba si vybere úroveň, kterou vyžaduje. Služba s nízkým rizikem může přijmout slabší přihlášení. Služba, která pracuje s citlivými údaji nebo právními podáními, žádá vyšší úroveň, což v praxi znamená druhý faktor, například potvrzení v aplikaci nebo kód.

Možnosti

Bank iD. Je to bankovní schéma identity: ke službě se přihlašujete stejnými údaji a potvrzením, jaké používáte v internetovém bankovnictví. Je to identitní služba provozovaná bankami, kterou stát přijímá pro přihlášení ke svým službám a kterou k identifikaci využívají i soukromé firmy. Vaše banka se musí do schématu zapojit a vy musíte mít aktivované internetové bankovnictví. Než banka cokoli předá, požádá vás o potvrzení, které údaje smí poskytnout, například jméno, datum narození a adresu. Pro jednotlivce je služba zdarma.

Státní eID. Čeští občané mají elektronickou identitu na čipu občanského průkazu, aktivovanou PIN kódem a používanou s čtečkou nebo telefonem, který čip čte. Další skupiny obyvatel mohou mít přístup k obdobným státním eID; co platí pro váš pobytový doklad, ověřte na oficiálních stránkách o identitě. Nepředpokládejte, že vám průkaz povolení k pobytu zajistí totéž přihlášení.

Mobilní aplikace pro identitu. Stát nabízí mobilní aplikaci, která funguje jako poskytovatel identity a zároveň jako úložiště elektronických dokladů. Dostupnost a funkce se rozšiřují, aktuální seznam si proto zkontrolujte.

Další soukromí poskytovatelé. Soukromé sdružení provozuje identitní službu, kterou lidé využívají řadu let, a jako zdroje identity fungují i akreditovaní poskytovatelé elektronických podpisů. Hodí se pro lidi bez české banky nebo státního eID. Ověření může zahrnovat návštěvu registračního místa nebo uznávanou vzdálenou metodu.

Co by měl použít nově příchozí

Pro většinu cizinců žijících v Česku je nejrychlejší cesta přes banku, protože nepotřebuje žádný další doklad, jen internetové bankovnictví, které jste si pravděpodobně zřídili v prvních týdnech. To je další důvod přečíst si hned na začátku pobytu text jak si cizinec otevře český bankovní účet.

Státní eID je vhodné pro ty, kdo mají doklad s aktivovaným čipem a nevadí jim čtečka karet nebo čtení telefonem. Další soukromí poskytovatelé pomohou, když nelze použít první dvě možnosti, například u obyvatele, jehož banka se do schématu nezapojila.

Pokud vám váš status dává na výběr, mějte dvě metody: bankovní přihlášení jako každodenní klíč a druhého poskytovatele jako zálohu. Když jedna selže kvůli výpadku banky nebo ztracenému telefonu, druhá poslouží jako náhrada. Kdo spoléhá na jediný klíč, zjistí to v nejhorší chvíli, obvykle den před termínem podání.

Údaje, souhlas a datová schránka

Opakovaným nedorozuměním je představa, že přihlášení identitou „předá státu vaše bankovní údaje“. Nepředá. Služba dostane potvrzení identity a atributy, na které má nárok. Než je banka předá, zobrazí souhlasnou obrazovku. Přečtěte si ji. Pokud služba, o které jste nikdy neslyšeli, žádá vaši adresu a datum narození, zeptejte se proč.

Jeden důsledek si zaslouží pozornost. První přihlášení k některým státním službám elektronickou identitou může vést ke zřízení datové schránky, elektronické poštovní schránky státu, pokud se nerozhodnete jinak. Zprávy doručené do schránky se obecně považují za doručené, když se přihlásí osoba s přístupem, nebo po deseti dnech, pokud se nepřihlásí nikdo (zákon č. 300/2008 Sb.; stav k roku 2026; ověřte u Ministerstva vnitra). Rozhodnutí o identitě a o datové schránce tedy spolu souvisejí. O samotné schránce se dočtete v textu jak si zřídit datovou schránku a o tom, co s fungující identitou můžete dělat, v textu jak používat české veřejné služby online.

Hypotetický příklad ukazuje, jak do sebe díly zapadají. Obyvatel s českým bankovním účtem chce zkontrolovat svůj záznam na sociálním pojištění. Otevře portál sociálního zabezpečení, ze seznamu vybere svou banku, na její obrazovce schválí předání údajů a je přihlášen. Celá cesta trvá pár minut a nevyžaduje nové heslo. Jiný obyvatel bez české banky by prošel stejnými kroky přes jiného poskytovatele a službě by bylo jedno, jaký klíč byl použit, jen aby byl poskytovatel uznaný a úroveň záruky pro daný úkon dostatečně vysoká.

Co se může pokazit

Phishing. Hlavním rizikem jsou falešné přihlašovací stránky napodobující banku. Vždy začínejte na oficiálním webu, kontrolujte adresu v prohlížeči a každému e-mailu nebo SMS s odkazem na přihlášení nedůvěřujte. Skutečné banky ani stát po zprávě nechtějí vaše celé heslo nebo údaje z karty.

Ztracený telefon. Pokud je vaše bankovní aplikace v telefonu, ztracený telefon je i ztracený klíč. Znejte postup své banky pro zablokování přístupu a druhou metodu si zřiďte dřív, než ji budete potřebovat.

Změna banky nebo statusu. Pokud zrušíte účet nebo se změní váš status, klíč může přestat fungovat. Než cokoli zrušíte, zkontrolujte, co je k němu navázáno.

Neshoda jmen. Pokud se jméno v bankovním záznamu liší od jména na pobytovém dokladu, služba může spárování odmítnout. Častou příčinou je transkripce. Požádejte banku o opravu záznamu.

Stejná identita mimo stát

Bank iD přijímají k identifikaci i soukromé služby, například když se ověřujete u společnosti, která musí znát své klienty. Může to nahradit návštěvu pobočky. Objeví se stejná souhlasná obrazovka, platí tedy stejná pečlivost. Širší souvislosti o tom, jaké doklady lidé v Česku v běžném životě nosí, najdete v textu české doklady totožnosti a co nosí cizinci.

Časté otázky

Provozuje Bank iD stát?

Ne. Je to identitní služba provozovaná bankami, kterou stát uznává jako způsob přihlášení ke svým službám. Pro jednotlivce je zdarma.

Vidí moje banka, co dělám na daňovém portálu?

Banka potvrzuje, kdo jste. Služba, kterou používáte, dostane vaše identifikační údaje, ne bankovní, a každá strana vidí jen svou část procesu.

Funguje průkaz povolení k pobytu jako státní eID?

Nepředpokládejte to. Metody dostupné pro váš druh dokladu ověřte na oficiálních stránkách o identitě.

Potřebuji český bankovní účet?

Nutně ne, protože existují další poskytovatelé, ale bankovní přihlášení je pro většinu cizinců žijících v Česku nejjednodušší cesta.

Otevřete tento týden bankovní aplikaci a hledejte nastavení, které zmiňuje identitu nebo přihlášení ke službám státu. Pokud existuje, zapněte ho, dokud na tom nic nezávisí.

Toto je obecný výklad, nikoli právní ani daňové poradenství.