Americká právnická kancelář podala na Apple hromadnou žalobu kvůli funkci iCloud Private Relay, která má za peníze uživatelů chránit jejich IP adresu na webu. Podle žaloby jde o podvod a klamavou reklamu. Vysvětlujeme, co žaloba znamená, o jakou chybu jde a jak si funkci u sebe zkontrolovat.
Co se stalo
Kancelář Clarkson Law Firm podala u soudu v Kalifornii hromadnou žalobu na Apple kvůli funkci iCloud Private Relay. Žalobu vede jménem kalifornského spotřebitele Edwarda Rickmana a dalších dotčených předplatitelů iCloud+. Podle serverů 9to5Mac, MacRumors, AppleInsider a Cult of Mac žaloba obviňuje Apple z podvodu a klamavé reklamy podle kalifornských zákonů na ochranu spotřebitele.
Jádrem sporu je tvrzení, že Apple věděl nebo měl vědět, že jeho sliby o ochraně soukromí přes Private Relay neodpovídají skutečnosti, a přesto funkci dál nabízel jako výhodu placeného předplatného iCloud+. Žaloba doslova popisuje dvouserverovou architekturu Private Relay jako design, který nikdy neuměl spolehlivě zajistit, aby jedna strana nikdy neviděla současně identitu uživatele i cíl jeho provozu na webu, tedy základní bezpečnostní slib celé funkce. Podobně velký spor kolem soukromí řeší Apple i jinde, protože appka Fotky čelí žalobě, kde žalobci počítají škodu až na 32,5 miliardy dolarů kvůli biometrickým datům.
Co přesně Private Relay slibuje
Private Relay je placená funkce iCloud+, dostupná od nejnižšího tarifu s 50 GB úložiště. V Safari na iPhonu, iPadu a Macu má fungovat podobně jako VPN: provoz putuje přes dva oddělené servery, první patří přímo Apple a vidí jen to, že se připojujete k nějakému serveru, druhý provozuje nezávislá třetí strana a přidělí vašemu připojení dočasnou IP adresu. Navštívená webová stránka tak podle slibu Apple nikdy nevidí vaši skutečnou IP adresu ani polohu, a poskytovatel internetu naopak nevidí, které konkrétní stránky navštěvujete.
O jakou chybu žaloba opírá svá tvrzení
Podklad žaloby tvoří zjištění bezpečnostních výzkumníků z počátku srpna 2026, o kterých jsme na AppleMagazin.eu dříve informovali. Podle MacRumors a AppleInsideru jde o tři konkrétní způsoby, jak lze Private Relay obejít:
- Přihlašování přes passkeys: požadavek na ověření je odeslán přímo operačním systémem mimo Safari, takže nikdy neprojde přes proxy servery Private Relay. Skutečnou IP adresu tak může zjistit i web, který podporu passkeys jen předstírá.
- DNS prefetching: prohlížeč si předem načítá informace o adresách, které chce navštívit, a tím může prozradit skutečné DNS servery uživatele.
- WebTransport: nový síťový protokol přidaný v iOS 26, který podle výzkumníků taky dokáže odhalit reálnou IP adresu mimo ochranu Private Relay.
AppleInsider navíc upozorňuje, že Apple vyžaduje, aby na iOS všechny prohlížeče třetích stran používaly jeho vlastní jádro WebKit. Chyba proto podle serveru nedopadá jen na Safari, ale prakticky na jakýkoli prohlížeč na iPhonu.
Co žaloba požaduje a jaký má precedens
Partner Clarkson Law Firm Tim Giordano podle MacRumors uvedl, že Apple selháním funkce, za kterou lidé platí jako součást prémiového předplatného, porušil důvěru spotřebitelů. Stejná kancelář v prosinci 2025 uzavřela s Apple vyrovnání ve výši 250 milionů dolarů kvůli žalobě týkající se dlouho slibovaných, ale nedodaných AI funkcí Siri. Nová žaloba na tento precedens přímo navazuje a míří na podobný typ tvrzení: Apple prodával funkci s vlastnostmi, které fakticky nedodržel. Podobné tvrzení, že Apple prodával funkci s vadou, o které věděl, řeší i žaloba kolem chyby v Hide My Email. Stejná kancelář přitom s Applem už jednou vyhrála, když v prosinci 2025 uzavřela vyrovnání za nedodané AI funkce Siri v hodnotě 250 milionů dolarů.
Apple se k žalobě podle žádného ze čtyř zdrojů oficiálně nevyjádřil. Není tak jasné, zda bude spor řešit mimosoudně podobně jako u Siri, nebo se ho pokusí zpochybnit u soudu.
Co to znamená pro evropské a české uživatele
Žaloba je čistě americký spotřebitelský spor, vedený podle kalifornského práva u kalifornského soudu. Čeští ani jiní evropští uživatelé iCloud+ se k ní nemohou automaticky připojit a případné odškodnění z ní neplyne. Jde o právní nástroj, který v Evropě nemá obdobu v podobě, v jaké funguje ve Spojených státech.
Technická chyba, o kterou se žaloba opírá, ale s americkým trhem nijak nesouvisí. Únik IP adresy přes passkeys, DNS prefetching nebo WebTransport hrozí každému uživateli Private Relay bez ohledu na to, kde na světě funkci používá, tedy i českým a slovenským předplatitelům iCloud+. Praktický dopad žaloby pro Česko proto není právní, ale informační: potvrzuje, že jde o reálný a zdokumentovaný problém, ne o ojedinělé hlášení. Apple na kritiku podobných úniků reaguje i ústupky, jak ukázala situace, kdy ustoupil od změny domény skrytých e-mailů. Podobný typ úniku osobních údajů se dřív týkal i funkce na skrývání e-mailu, kdy Hide My Email mohl vyzradit skutečnou adresu odesílatele.
Jak zjistit, jestli máte Private Relay zapnutý
Funkce se v české lokalizaci iOS jmenuje Soukromý přenos přes iCloud. Zapnutí zkontrolujete dvěma cestami:
- Nastavení → [vaše jméno] → iCloud → Soukromý přenos přes iCloud. Přepínač musí být zapnutý.
- Nastavení → Wi-Fi → klepnutí na ikonu „i“ vedle aktuálně připojené sítě → Soukromý přenos přes iCloud.
Funkci má smysl mít zapnutou jen na zařízeních, kde skutečně platíte za iCloud+, protože bez placeného tarifu není dostupná. Do doby, než Apple chybu opraví, se úplné ochraně na webech s přihlašováním přes passkeys nedá spolehnout, praktickou obranou je proto hlavně obezřetnost u citlivějšího prohlížení, ne vypnutí funkce jako takové, protože běžný provoz mimo passkeys, DNS prefetching a WebTransport dál chrání spolehlivě.
Závěr
Nová hromadná žaloba na Apple je americký spotřebitelský spor, který se přímo netýká evropských uživatelů, ale stojí na reálné a už dříve zdokumentované chybě v Private Relay. Než Apple slibovanou opravu dodá, mají o problému vědět i čeští předplatitelé iCloud+, protože únik IP adresy hrozí bez ohledu na region. Zapnutá funkce dál dává smysl, jen si na ni nelze stoprocentně spolehnout u webů s přihlašováním přes passkeys.
