Router patří mezi klíčové prvky každé domácí i firemní sítě. Zatímco dříve šlo především o zařízení zajišťující směrování provozu a bezdrátové připojení, současné modely stále častěji využívají cloudové služby, mobilní aplikace, vzdálenou správu nebo integrované bezpečnostní funkce. Navíc se často podílejí na ovládání chytré domácnosti a podobných technologií nebo jejich prostřednictvím fungují dohledové kamery. S tím souvisí otázka, jaká data o provozu sítě vznikají a kam mohou směřovat.

Právě na transparentnost výrobců se zaměřil Cybernews ve svém Router Privacy Index 2026. Analýza zahrnula veřejně dostupné zásady ochrany soukromí 25 významných výrobců spotřebitelských routerů. Nešlo přitom o technický audit zařízení ani analýzu skutečného síťového provozu. Studie zkoumala především to, zda výrobci ve svých dokumentech jasně uvádějí, jaká data mohou zpracovávat.

DNS zůstává velkou neznámou

Jedním z nejzajímavějších zjištění je oblast DNS. Žádný z 25 analyzovaných výrobců podle Cybernews jednoznačně neuvedl, zda jeho routery zaznamenávají DNS požadavky. Studie proto ve všech případech použila hodnocení „Not Specified“.

DNS dotazy přitom mohou mít z hlediska soukromí značný význam. Překládají doménová jména na IP adresy a jejich dlouhodobé zaznamenávání může vytvářet obraz o tom, ke kterým internetovým službám se zařízení připojují. Nejde však automaticky o kompletní historii prohlížení webu. HTTPS například chrání obsah komunikace, zatímco DNS představuje pouze jednu z vrstev provozních metadat.

Problém proto není jen v tom, zda výrobce DNS data skutečně ukládá. Podstatné je, že zákazník podle analyzované dokumentace často nemá jednoduchý způsob, jak to zjistit.

Identita uživatele se může spojovat s telemetrií

Výrobci jsou naopak konkrétnější u údajů potřebných pro provoz cloudových služeb. Cybernews uvádí, že 84 % analyzovaných značek ve svých zásadách výslovně zmiňuje sběr e-mailové adresy a stejný podíl název účtu. U 12 z 25 výrobců byla uvedena kombinace jména, e-mailu, telefonního čísla a poštovní adresy.

Samo o sobě nejde o překvapivé zjištění. Moderní routery jsou často propojené s účtem výrobce a mobilní aplikací, která umožňuje vzdálenou konfiguraci nebo monitoring sítě. Z hlediska soukromí je ale důležité, zda lze identitu uživatele propojit také s dalšími informacemi o provozu sítě.

Právě zde vzniká rozdíl mezi tradičním routerem a současným cloudově spravovaným zařízením. Technické údaje, které dříve zůstávaly v lokální síti, mohou být v určitém rozsahu součástí cloudových služeb výrobce.

Co znamená Deep Packet Inspection

Ještě citlivější oblastí je Deep Packet Inspection (DPI). Podle studie 20 z 25 výrobců jasně neuvedlo, zda jejich zařízení tuto formu analýzy síťového provozu provádějí. Pouze dva výrobci ji podle metodiky Cybernews výslovně vyloučili, zatímco u dalších byla možnost DPI spojena s konkrétní konfigurací nebo funkcí.

DPI přitom neznamená automaticky čtení obsahu komunikace. V moderních sítích může jít například o identifikaci protokolů, aplikací nebo charakteristik provozu používaných pro bezpečnostní analýzu. U šifrované komunikace navíc existují limity toho, jaké informace lze ze samotných paketů získat.

Pro firemního zákazníka je však podstatné vědět, jaký typ inspekce konkrétní zařízení používá, kde probíhá a zda jsou výsledná data odesílána mimo organizaci.

Router jako zdroj lokalizačních údajů

Studie upozorňuje také na lokalizační informace. Žádný z analyzovaných výrobců podle Cybernews výslovně nevyloučil zpracování (přesné) polohy zařízení. Sedm výrobců její sběr potvrzovalo, šest jej podmiňovalo konkrétní konfigurací nebo službou a u zbývajících dvanácti nebyla informace dostatečně konkrétní.

Podobná situace panovala u identifikátorů okolních Wi-Fi sítí. U 23 z 25 výrobců nebylo jednoznačně uvedeno, že taková data nezpracovávají.

Také zde je ale nutné zdůraznit rozdíl mezi možností a skutečným chováním zařízení. Přítomnost určitého typu dat v zásadách ochrany soukromí sama o sobě neprokazuje, že je konkrétní model v konkrétní konfiguraci skutečně sbírá.

Cloud mění charakter routeru

Výsledky studie dobře ilustrují širší změnu trhu. Router se postupně stává součástí cloudové platformy, nikoli pouze samostatným síťovým prvkem. Cloud umožňuje jednodušší vzdálenou správu, automatické aktualizace, diagnostiku nebo doplňkové bezpečnostní funkce. Zároveň ale vytváří další místo, kde mohou vznikat a být zpracovávána data o síti.

Pro firmy proto při výběru síťových zařízení nemusí být rozhodující pouze rychlost Wi-Fi, počet portů nebo podporované standardy. Do hodnocení je vhodné zahrnout také způsob správy zařízení, závislost na cloudových službách, rozsah telemetrie, možnosti jejího vypnutí a způsob, jakým výrobce nakládání s daty dokumentuje.

Důležitá může být například otázka, zda lze zařízení provozovat pouze lokálně, nebo zda některé funkce vyžadují účet u výrobce a připojení ke cloudové platformě.

Nejde o žebříček „špatných“ routerů

Router Privacy Index 2026 by proto neměl být chápán jako technický žebříček míry sledování uživatelů. Cybernews neprováděl analýzu firmwaru, nezachytával síťový provoz ani neověřoval, kam konkrétní data skutečně odcházejí. Hodnocení vychází z toho, co výrobci uvádějí ve svých zásadách ochrany soukromí.

To je současně hlavní přínos studie. Ukazuje, že problémem nemusí být pouze samotné zpracování dat, ale také obtížná orientace v tom, co konkrétní zařízení a jeho cloudové služby skutečně dělají.

Pro resellery a jejich zákazníky z toho plyne poměrně praktický závěr: při výběru síťové infrastruktury má smysl sledovat vedle technických parametrů také datový model zařízení. Výrobce by měl být schopen jasně říci, jaká data router vytváří a shromažďuje, která z nich opouštějí lokální síť, proč jsou zpracovávána, jak dlouho jsou uchovávána a které funkce lze provozovat bez cloudové služby.

Právě transparentnost se tak může stát jedním z dalších kritérií, podle nichž budou firmy posuzovat moderní síťová zařízení.

Další detaily získáte zde.