Najít účty podle telefonního čísla v roce 2026: co ještě funguje, co přestalo a co je legální

Pokud jste se dostali až sem, nejspíš jste už zkusili to, co radí každý druhý návod na Googlu — zadat telefonní číslo do vyhledávání na Facebooku, otevřít Instagram a čekat na zázračné dohledání, spustit Truecaller a doufat v kompletní sociální profil — a nic z toho nefungovalo. Neděláte nic špatně. Metody, které většina článků pořád doporučuje, přestaly fungovat někdy mezi lety 2019 a 2026. Jen na to ty články zapomněly.

V Thunderbit tráví můj tým spoustu času tím, jak si na skutečných platformách vedou extrakce webových dat, AI workflow a automatizace v prohlížeči. Díky tomu mám mnohem menší trpělivost než většina lidí s radou typu „zadejte číslo do vyhledávání“, která už pět let neplatí. Tahle stránka je můj pokus napsat poctivou verzi pro rok 2026: co dnes jednotlivé platformy skutečně dovolují, s oficiálním zdrojem, jak přemýšlet o tom, proč vlastně hledáte, než si vyberete nástroj, a které zastaralé triky bychom už měli přestat zkoušet.

Stručná odpověď

Jestli máte jen 60 sekund:

• Hledáte starého známého? Uložte číslo do kontaktů v telefonu a pak použijte nativní synchronizaci kontaktů nebo vyhledání přátel na jedné či dvou relevantních aplikacích. To je jediná „bezplatná a nativní“ metoda, která v roce 2026 ještě funguje, a i ta jen tehdy, když se cílový účet nevyloučil z dohledatelnosti.
• Prověřujete protistranu na marketplace nebo neznámého volajícího? Použijte databázi spamu na straně operátora (Truecaller, Hiya, aplikaci vašeho operátora), ne vyhledávač sociálních účtů.
• Děláte B2B obohacování kontaktů? SignalHire, RocketReach nebo Apollo jsou jediné hlavní nástroje navržené právě pro tohle, ale používejte je jen pro účely, které dovolují jejich podmínky a zákony o ochraně soukromí. Nepoužívejte výstupy z reverzního vyhledávání pro nábor, prověřování nájemníků, úvěry ani pojištění.
• Vyšetřujete podvod nebo děláte novinářskou práci? Použijte workflow nad veřejnými zdroji schválené právníkem, tam kde je to vhodné licencované zdroje, ruční ověření a zdokumentovaný právní základ. AI může pomoct uspořádat zákonně získaný materiál; neměla by za vás identifikovat, obohacovat, profilovat ani sledovat soukromou osobu.
• Snažíte se identifikovat někoho, kdo se vyhýbá nalezení? Přestaňte. V mnoha jurisdikcích už to přechází z „výzkumu“ do oblasti pokryté zákony proti stalkingu, obtěžování a ochraně osobních údajů. Žádný nástroj spolehlivě nevystopuje člověka, který si zpřísnil soukromí, a pokoušet se tato nastavení obejít je špatný právní přístup.

Zbytek článku je delší verze toho, proč to tak je — a co se změnilo.

Playbook z roku 2020 je mrtvý. Tady je, co v roce 2026 opravdu funguje.

Kategorie „najdi někoho podle telefonního čísla“ na Googlu uvízla v roce 2019. Polovina těchto seznamů vám pořád radí vložit číslo do vyhledávacího pole Facebooku. To přestalo fungovat v září 2019, když Facebook opravil zneužití spočívající v enumeraci importéru kontaktů poté, co se na problém přišlo. Oprava nebyla dobrovolná — právě na ni Meta později odkazovala, když jí irský Úřad pro ochranu osobních údajů v listopadu 2022 udělil pokutu 265 milionů eur konkrétně proto, že staré Facebook Search, Messenger Contact Importer a Instagram Contact Importer umožňovaly vyhledávání z telefonního čísla na profil ve velkém měřítku.

Jinými slovy: trik, který vás pořád učí skoro každý, je přesně ten trik, který spustil největší pokutu za ochranu soukromí celé dekády. Už se nevrátí.

Na hlavních platformách — Instagram, Facebook, X, TikTok, Snapchat, WhatsApp, Telegram, Signal, LINE, Viber, Discord, LinkedIn — už neexistuje jedno univerzální vyhledávací pole typu „zadejte telefonní číslo a dostanete profil“, které by fungovalo, pokud to neumožňují nastavení soukromí cílového účtu. Některé platformy funkci úplně odstranily. Jiné ji nechaly, ale omezily dohledatelnost a udělaly ji méně viditelnou. Některé vyžadují synchronizaci kontaktů, společný kontext, nebo obojí. Výsledek je stejný: éra telefonu jako veřejného ID skončila.

Zbytek článku je praktická mapa toho, co přežilo, a co používat místo toho.

2019 → 2026: Jak se dohledávání podle telefonu ztížilo

Celý posun se dá číst jako sedmiletá křivka:

• Září 2019 — Facebook opravuje zranitelnost importéru kontaktů, která umožňovala hromadné mapování telefonních čísel na profily poté, co to ukázali výzkumníci a novináři. Vlastní vysvětlení od Mety najdete zde.
• Duben 2021 — Na hackerském fóru se znovu objeví dataset Facebooku s 533 miliony záznamů (včetně telefonních čísel, jmen, lokalit a ID účtů). Meta uvádí, že pocházel ze scrapingu před změnami kontakt-importeru v září 2019.
• Listopad 2022 — Irský Úřad pro ochranu osobních údajů udělí Metě pokutu 265 milionů eur podle článků 25(1) a 25(2) GDPR a jmenuje tři funkce importéru kontaktů přímo. To je zlomový okamžik pro celé odvětví: jakmile se enumerace telefonních čísel stala regulačním problémem za devítimístné částky, platformy už neměly důvod otevírat dohledávání víc.
• Říjen 2023 — Kalifornie podepisuje Delete Act (SB 362), který vytváří jednotný mechanismus mazání datových brokerů včetně kategorie reverzního vyhledávání podle telefonu.
• Leden a duben 2024 — FTC vydává své rozhodnutí vůči X-Mode / Outlogic, které zakazuje prodej citlivých údajů o poloze. To ochlazuje širší trh s datovými brokery, na kterém stojí mnoho služeb pro reverzní dohledávání.
• Únor 2025 — Vstupuje v platnost článek 5 AI Act EU zakazující necílené scrapování obličejových snímků pro databáze rozpoznávání obličejů, čímž se spotřebitelské workflow s rozpoznáváním obličejů v Evropě stává právně toxickým.
• Červen 2026 (plánováno) — Ekosystém firemního zasílání zpráv ve WhatsAppu se začíná připravovat na uživatelská jména a uživatelská ID vázaná na firmu, další signál, že identita v komunikaci se vzdaluje od surových telefonních čísel.

Když si tyto termíny dáte na stěnu, trend je jasný. Každá událost je zpřísnění, nikdy uvolnění. Není realistický scénář, ve kterém by se „zadejte telefonní číslo do vyhledávacího pole“ vrátilo.

Nejdřív: Rozhodněte se, proč hledáte

Největší důvod, proč je tohle téma frustrující, je ten, že se lidé snaží jedním nástrojem dělat pět různých úloh. Úloha určuje právní rámec, kategorii nástroje i realistickou úspěšnost. Buďte upřímní, která z nich je vaše.

• (1) Ověření volajícího / kontrola spamu. Použijte spamovou databázi operátora nebo komunitní databázi spamu. Ve skutečnosti nepotřebujete „najít sociální profil“ — potřebujete vědět, jestli hovor přijmout.
• (2) Znovunavázání kontaktu s někým, koho opravdu znáte. Synchronizace kontaktů na 1–2 platformách je jediná nativní metoda, která zůstala, a funguje jen tehdy, když má druhá osoba zapnutou dohledatelnost podle telefonu. Realita: je to mnohem méně spolehlivé než v roce 2020.
• (3) B2B prodej nebo nábor. Nástroje na obohacování reverzních kontaktů (SignalHire, Apollo, RocketReach) existují právě pro tuto kategorii. Všechny mají FCRA upozornění — přečtěte si je — a výstupy z reverzního dohledávání nesmíte použít pro nábor, prověřování nájemníků, úvěry, pojištění ani jiná rozhodnutí o způsobilosti podle 15 U.S.C. § 1681.
• (4) Novinařina, vyšetřování podvodů nebo jiný výzkum ve veřejném zájmu. Použijte zdokumentovaný workflow schválený právníkem. AI může pomoci uspořádat již zákonně získaný materiál, ale identifikační závěr musí udělat člověk s legitimním mandátem.
• (5) Prověření protistrany na marketplace. Agregátor reverzního vyhledávání plus kontrola jména přímo na marketplace. Nízké riziko, pokud potvrzujete transakci, vysoké riziko, pokud se pokoušíte doxxovat.

Dvě věci byste neměli dělat bez ohledu na motiv: stalkovat ex-partnera nebo nevyžádaný kontakt (většinou nelegální podle státních anti-stalkingových zákonů v USA, např. California Penal Code § 646.9), a obtěžovat číslo, které jste získali bez souhlasu. Žádný nástroj popsaný níže vás neochrání, pokud je tohle váš záměr.

Zkuste nejdřív toto: Nativní cesta synchronizace kontaktů

Pokud je vaším cílem obnovit kontakt s někým, koho už znáte, je to nejčistší workflow, které bych vyzkoušel před zaplacením jakékoli databáze reverzního vyhledávání. Není to kouzlo; je to párování s oprávněním.

1. Uložte číslo jako jeden kontakt do telefonu.
2. Vyberte jednu nebo dvě platformy, kde ten vztah dává skutečný smysl. U bývalého spolužáka může dávat smysl Instagram nebo TikTok. U profesního kontaktu je rozumnější LinkedIn.
3. Použijte nativní synchronizaci kontaktů nebo vyhledání přátel v dané platformě.
4. Berte nalezenou shodu jako stopu, ne důkaz. Jména, profilové fotky i recyklovaná telefonní čísla mohou klamat.
5. Vypněte synchronizaci kontaktů a smažte nahrané kontakty, kdykoli vám to platforma dovolí.

Prakticky: Instagram, TikTok, Snapchat a X závisí na synchronizaci kontaktů spolu s nastavením dohledatelnosti cílového účtu. Signal může vyžadovat přesné uživatelské jméno, pokud si člověk zpřísnil dohledávání podle telefonního čísla. Vyhledání přátel ve Discordu funguje jen tehdy, když obě strany povolí tok založený na kontaktech. LINE a Viber jsou víc orientované na seznam kontaktů, ale pořád závisí na nastavení aplikace, regionálních/verzních pravidlech a volbách druhé osoby. Pokud se po jedné nebo dvou relevantních aplikacích nic neshoduje, nejpravděpodobnější odpověď je, že účet není podle telefonu dohledatelný.

Po platformách: Co jednotlivé služby v roce 2026 skutečně dovolují

Tady je delší verze. Každé tvrzení níže má odkaz na oficiální zdroj; nic z toho není z nějakého SEO blogu třetí strany ani z „přehledu novinek“.

Facebook (Meta)

Nastavení „Kdo vás může vyhledat pomocí telefonního čísla, které jste uvedli?“ stále existuje s možnostmi Všichni / Přátelé přátel / Přátelé. Změnilo se to, že enumerace na straně nahrávání, která umožňovala hromadná vyhledávání, byla opravena v září 2019 a přístup k soukromí kolem dohledávání podle telefonu je mnohem přísnější, než předpokládaly staré články. Vlastní popis opravy od Mety je zde.

Pokud cílový účet nechal zapnuté „Všichni“, může ho přihlášený přítel na Facebooku stále najít vložením celého čísla do vyhledávání. Mnoho uživatelů ale toto nastavení otevřené nemá, a proto starý jednorázový trik selhává tak často.

Instagram

Instagram nemá rozhraní „hledat podle telefonu“. Jediná cesta je synchronizace kontaktů: propojte adresář telefonu se svým účtem v Accounts Center a Instagram se pokusí spárovat lidi z vašich kontaktů s existujícími účty na Instagramu. Podle jejich dokumentace: „Když je váš seznam kontaktů připojen, pravidelně se synchronizuje a bezpečně ukládá na serverech Instagramu.“ Kdykoli můžete odpojit a smazat dříve nahrané kontakty.

Praktická realita: funguje to u účtů, kde si majitel propojený telefonní kontakt s účtem a zároveň nevypnul možnost být dohledatelný. Musí platit obojí.

X (Twitter)

X má stránku nastavení dohledatelnosti, která řídí, zda lze vaše telefonní číslo spárovat. Neexistuje žádné veřejné vyhledávací pole na telefon; jediná cesta je nahrát kontakty a nechat X, aby se je pokusilo spárovat. Prah je vysoký: shoda závisí na tom, zda má cílový účet zapnutou dohledatelnost podle telefonu a zda používáte tok nahrání kontaktů. Vlastní nápověda X také uvádí, že „Vaše e-mailová adresa a telefonní číslo se na X veřejně nezobrazují, i když máte zapnuté nastavení, které umožňuje ostatním najít vás podle e-mailu nebo telefonního čísla.“

TikTok

Funkce TikToku Najít přátele z kontaktů stále funguje. Podmínky jsou přísné: cílový účet musí mít v profilu telefonní číslo a nesmí mít vypnuté „Navrhovat váš účet ostatním“ a hledající musí mít zapnutou synchronizaci kontaktů a dané číslo uložené v kontaktech. Musí platit všechny tři podmínky.

WhatsApp

WhatsApp je nejzajímavější případ. V říjnu 2024 Meta oznámila Identity Proof Linked Storage (IPLS) a začala uživatelům umožňovat ukládat a spravovat kontakty přímo v aplikaci místo přes adresář telefonu. Čistší veřejný signál v roce 2026 je na straně firemního messagingu: poskytovatelé se připravují na nasazení uživatelských jmen a uživatelských ID vázaných na firmu, kde surové telefonní číslo už nemusí být přítomné v každém webhook payloadu.

Trik „otevřít wa.me/{phone-number}“ stále funguje v úzkém smyslu, že můžete zkusit zahájit chat s číslem, a můžete vidět profilovou fotku a jméno, pokud je má cílový uživatel nastavené na „Všichni“ v soukromí WhatsAppu. Na takovém postupu bych nestavěl dlouhodobou strategii dohledávání. WhatsApp je dnes pořád pro mnoho uživatelů postavený na telefonním čísle, ale směr produktu je spíš méně vystavovat čísla než víc.

Telegram

Telegram má nastavení soukromí „Kdo mě může najít podle mého čísla?“ se třemi možnostmi: Všichni / Moji kontakty / Nikdo. Výchozí nastavení je „Moji kontakty“. FAQ na telegram.org/faq pokrývá ovládání.

Signal

Signal má nyní výslovné řízení soukromí telefonního čísla a uživatelských jmen. Důležité nastavení je „Kdo mě může najít podle mého čísla“. Pokud ho někdo nastaví na „Nikdo“, Signal říká, že lidé budou potřebovat přesné jedinečné uživatelské jméno, aby mohli navázat spojení. Signal pořád používá telefonní čísla pro registraci, ale už není bezpečné předpokládat, že telefonní číslo bude dohledatelná identita v Signalu.

LINE

LINE stále v některých případech podporuje přidávání přátel podle telefonního čísla, ale je omezené nastavením a regionálními/verzními limity. Centrum nápovědy LINE uvádí, že druhá osoba musí zapnout „Allow others to add me“, aby vyhledání podle čísla fungovalo, a zároveň poznamenává, že vyhledávání podle telefonního čísla je omezené u mnoha účtů mimo Hongkong, Japonsko, Koreu, Tchaj-wan a Thajsko. Pokud vyhledání podle čísla selže, LINE samotné uživatele směruje spíš na QR kódy, odkazy, LINE ID nebo doporučení přes člena skupiny.

Viber

Viber zůstává víc navázaný na telefonní kontakty než mnoho sociálních platforem. Jeho oficiální návod na synchronizaci, přidávání a sdílení kontaktů říká, že Viber synchronizuje váš seznam kontaktů v telefonu, když má aplikace oprávnění. Díky tomu je užitečný pro ověření, zda je číslo uložené v adresáři na Viberu, ale stále by neměl být brán jako veřejný vyhledávač lidí.

LinkedIn

LinkedIn nenabízí vyhledávání z telefonu na profil. Telefonní čísla se zobrazují v sekci Contact Info jen tehdy, když je vlastník dobrovolně vyplní, a i pak jsou viditelná jen přímým kontaktům. Přehled toho, jak LinkedIn pracuje s importovanými kontakty, je zde. Pokud nahrajete CSV kontaktů obsahující telefonní číslo, může se číslo objevit v People You May Know — ale přímo vám neodhalí profil ve vyhledávání.

Snapchat

Snap v roce 2023 zavedl výrazná bezpečnostní opatření pro teenagery, která vyžadují více vzájemných přátel, aby se uživatel ve věku 13–17 let zobrazil ve Vyhledávání nebo Quick Add. Samotná plocha „Quick Add“ byla v roce 2024 přejmenována na „Find Friends“ a přibylo více varování přímo v aplikaci. Mechanismus synchronizace kontaktů pro dospělé účty pořád existuje, ale tření je mnohem vyšší než před třemi lety.

Discord

Funkce Find Your Friends v Discordu je dohledávání kontaktů, ne veřejné vyhledávání podle telefonu. Discord uvádí, že tato funkce periodicky synchronizuje telefonní čísla z vašeho telefonu na své servery, hashuje je a porovnává hashovaná data jen tehdy, když mají oba uživatelé dohledávání zapnuté. Praktický důsledek je jednoduchý: pokud jedna ze stran ten tok nepovolila, telefonní číslo účet v Discordu neodhalí.

Google Account

Google bere vaše telefonní číslo jako signál pro obnovení, ne pro dohledání. Číslo se používá k upozornění na podezřelé přihlášení a pro kontakty pro obnovení, ne k tomu, aby váš Google účet vystavil lidem, kteří ho hledají.

Když zapomenete e-mailovou adresu spojenou s telefonním číslem, můžete použít obnovovací tok na accounts.google.com/signin/usernamerecovery — ale je určen pro vaše vlastní číslo a vrací maskované informace navržené k potvrzení identity, ne k umožnění vyhledávání.

Trik se synchronizací kontaktů: Jediná nativní metoda, která stále funguje

Chci být u synchronizace kontaktů konkrétní, protože je to jediná nativní sociální metoda, která přežila omezení v letech 2019–2025, a stojí za to rozumět kompromisu.

Mechanika je podobná na Instagramu, TikToku, Snapchatu, X, Discordu, LINE, Viberu a (v jiné podobě) WhatsAppu. Uložíte telefonní číslo cílové osoby do adresáře v telefonu. Pak otevřete platformu a zapnete synchronizaci kontaktů nebo dohledávání přátel. Platforma zpracuje váš adresář — někdy jeho nahráním, někdy nejdřív jeho zahashováním — porovná čísla s existujícími účty a zobrazí účty jen tam, kde to vlastník a pravidla platformy dovolí.

Kompromis je skutečný: výměnou za nalezení jednoho účtu jste nahráli celý svůj adresář provozovateli platformy, který si ho uloží a použije pro doporučení typu „Lidé, které možná znáte“ pro ostatní. Opět podle vlastní dokumentace Instagramu: „Když je váš seznam kontaktů připojen, pravidelně se synchronizuje a bezpečně ukládá na serverech Instagramu.“ Později se můžete odpojit, ale data už byla zpracována.

Proč to funguje méně často, než tvrdí konkurenční články: regulace soukromí, historie zneužití a bezpečnostní změny na úrovni platforem posunuly dohledávání kontaktů do užšího pruhu. Počet účtů dohledatelných přes synchronizaci kontaktů je jen zlomkem toho, co naznačují starší články.

Nástroje třetích stran pro reverzní vyhledávání: Co je ještě legální, co se změnilo

Tady je kategorie, kde se regulatorní prostředí změnilo nejvíc a kde je propast mezi „co slibuje homepage nástroje“ a „co skutečně můžete udělat s výsledkem“ největší.

Trh bych rozdělil do kategorií, než začnu jmenovat konkrétní nástroje. Aplikace pro identifikaci volajícího, broker na vyhledávání lidí a databáze pro B2B enrichment nejsou zaměnitelné jen proto, že všechny tři přijímají telefonní číslo.

• Identifikace volajícího / reputace spamu: Truecaller, Hiya a aplikace operátorů jsou nejlepší pro kontrolu neznámých volajících. Mohou ukazovat jména volajících, skóre spamu a komunitní hlášení, ale nejsou to vyhledávače sociálních účtů.
• Spotřebitelské brokery pro vyhledávání lidí: Spokeo, BeenVerified a Whitepages jsou blíž nástrojům pracujícím s veřejnými záznamy. Berte jejich výstup jako stopu k ověření, ne jako důkaz.
• B2B obohacování kontaktů: Apollo, RocketReach a SignalHire jsou vytvořené pro business prospecting a firemní rešerše, ale důležité jsou jejich podmínky, požadavky na souhlas, omezení FCRA a pravidla pro oslovení.
• Nativní synchronizace kontaktů na platformě: Instagram, TikTok, Snapchat, X, Discord, LINE, Signal a Viber mohou zobrazit účty jen tehdy, když to příslušná nastavení dovolí. Soukromí za to platíte tím, že může dojít k synchronizaci vašeho adresáře.
• Workflow výzkumu z veřejných zdrojů: Oficiální adresáře, registry, weby a marketplace mohou podpořit novinařinu, kontroly podvodů nebo průzkum trhu, pokud existuje zákonný účel a lidské ověření.

Každý spotřebitelský web pro reverzní vyhledávání — Spokeo, BeenVerified, Whitepages, prémiová úroveň Truecalleru — obsahuje upozornění FCRA. To upozornění není dekorativní: podle 15 U.S.C. § 1681 nesmíte tato data použít pro nábor, prověřování nájemníků, úvěry ani pojištění. Případ FTC proti Spokeo (který skončil vyrovnáním 800 000 dolarů) potvrdil, že i Spokeo je při cílení na recruitery posuzováno jako Consumer Reporting Agency.

Dvě regulatorní změny, které v roce 2026 záleží:

• Kalifornský Delete Act (SB 362) vytváří mechanismus jednoho portálu, přes který mohou obyvatelé Kalifornie žádat o smazání u registrovaných datových brokerů. Portál se stále buduje, ale dlouhodobě mění ekonomiku těchto databází tím, že zjednodušuje odhlášení brokerů ve velkém měřítku.
• Konečné rozhodnutí FTC vůči X-Mode / Outlogic z dubna 2024 přímo zakazuje prodej citlivých údajů o poloze. To sice přímo nezabíjí kategorii reverzního dohledávání podle telefonu, ale ukazuje, že FTC je připravená jednat, a ochladilo to širší ekosystém datových brokerů, na kterém mnoho těchto nástrojů stojí.

Pro širší kontext, proč je transparentnost datových brokerů pro FTC opakovaně důležitá, je stále užitečný tento rozhovor PBS NewsHour s tehdejší předsedkyní FTC Edith Ramirez. Právní zdroje zůstávají FTC a zákonné odkazy výše.

PBS NewsHour: FTC urges more online privacy protection from data brokers

Poctivé upozornění, které lidé většinou nechtějí slyšet: původ dat v komerčních databázích pro reverzní vyhledávání bývá často neprůhledný. Některé záznamy mohou být licencované, jiné sestavené z veřejných záznamů a další mohou sahat ke starým scrapovaným nebo uniklým datasetům, včetně scrupu z importéru kontaktů Facebooku, který se znovu objevil v roce 2021. Pokud vám produkt neumí říct, odkud shoda pochází, berte ji jako stopu k ověření, ne potvrzenou identitu.

Výzkum s pomocí AI nad veřejnými zdroji: Hranice

Budu upřímný v tom, kam AI nástroje patří, protože předstírat opak je přesně ten druh věci, proti které se tímto článkem snažím stavět.

Užitečná práce v roce 2026 už není „co je v databázi navázané na telefonní číslo“. Databáze se zúžily; uniklá data zestárla; regulátoři zesílili. Co se změnilo opačným směrem, je schopnost AI rychle strukturovat veřejné informace: firemní adresáře, veřejné nabídky na marketplace, firemní weby, oficiální registry, stránky stížností, záznamy z centra nápovědy a další webové stránky, které dřív vyžadovaly spoustu ručního kopírování.

To může být užitečné v legitimních výzkumných workflow, ale potřebuje to tvrdou hranici:

• Automatizaci můžete použít ke sběru a strukturování veřejných stránek, pokud máte zákonný účel.
• LLM můžete použít ke shrnutí již zákonně získaného materiálu, extrakci entit, deduplikaci záznamů nebo přípravě kontrolního seznamu.
• Neměli byste používat LLM ani scraper k identifikaci, obohacování, profilování nebo sledování soukromé osoby podle telefonního čísla, obličejové fotografie nebo roztroušených veřejných stop.
• Neměli byste brát identifikační kandidáty vygenerované modelem jako zjištění. Pokud workflow zahrnuje člověka, musí všechny tvrzení ověřit člověk s legitimním mandátem proti zdrojům a právním omezením.

Právě tam zapadá i Thunderbit. Thunderbit může týmům pomoci proměnit veřejné webové stránky ve strukturovaná data pro compliant výzkumné workflow — například sledování trhu, QA veřejných adresářů, výzkum spamových vzorců nebo analýzu marketplace. Neposkytoval bych ho jako nástroj na „nalezení účtů soukromé osoby podle telefonního čísla“. To je špatný příslib produktu i špatný právní postoj.

Hranice se navíc zpřesňuje. Článek 5 AI Act EU zakazuje necílené scrapování obličejových snímků pro databáze rozpoznávání obličejů; podle článku 113 se kapitola o zakázaných praktikách uplatňuje od 2. února 2025. To neznamená, že každé vyhledávání obrázků je totéž, ale znamená to, že workflow s databázemi rozpoznávání obličejů pro spotřebitele jsou v EU právně toxické. Hlavní poskytovatelé modelů také nastavují tvrdou hranici kolem identifikace soukromých osob. Modely mohou pomoct shrnout materiál, který jste už zákonně získali se souhlasem nebo na jiném platném základě. Neměly by být použity k identifikaci, obohacování, profilování nebo sledování soukromé osoby podle telefonního čísla, obličejové fotografie nebo roztroušených veřejných stop.

Právní minimum: Co nesmíte dělat, i když to technicky jde

„Našel jsem to na Googlu“ není právní obrana. Minimum závisí na tom, kdo jste a kde působíte.

Spojené státy (federálně): FCRA (15 U.S.C. § 1681) omezuje použití výstupů z reverzního dohledávání ve stylu spotřebitelské zprávy. FTC zasahuje proti nekalým a klamavým praktikám na trhu datových brokerů — rozhodnutí X-Mode je nedávným měřítkem. Mnoho států má zákony proti stalkingu a kyberšikaně; kalifornský Penal Code § 646.9 je modelový příklad.

EU / UK: Telefonní čísla jsou osobní údaje podle GDPR. Zpracování vyžaduje právní základ podle článku 6; pro komerční použití se obvykle opíráte o oprávněný zájem (čl. 6 odst. 1 písm. f), což vyžaduje test vyvážení vůči právům subjektu údajů. Pokyny EDPB 1/2024 popisují, jak má tento test probíhat. Subjekt údajů má také právo na výmaz, které musíte být schopni respektovat.

Konkrétně Kalifornie: Telefonní čísla jsou „osobní informace“ podle CCPA / CPRA. Delete Act (SB 362) vytváří rámec pro centralizovaný mechanismus mazání.

Robocally a SMS: Ověřování caller ID přes STIR/SHAKEN je nyní pro americké operátory povinné (přehled FCC zde). Oslovování přes studenou SMS na číslo, které jste získali bez předchozího souhlasu, naráží na riziko podle TCPA — sankce jsou za zprávu a rychle narůstají.

Tohle není právní rada; je to provozní minimum, které bych použil před výběrem jakéhokoli workflow dohledávání. Stručně: pokud neumíte vysvětlit, proč smíte dělat to, co se chystáte dělat, pravděpodobně byste to dělat neměli. Po rozhodnutí Meta DPC v roce 2022 a zásazích FTC proti datovým brokerům už „jen jsme to dohledali“ není vážný compliance postoj.

Rozhodovací rámec: Která cesta pro který cíl

Rychlé mapování. Použijte ho dřív, než začnete, ne až potom.

• Kontrola spamového hovoru: Aplikace operátora + komunitní databáze Truecalleru. Reálná úspěšnost: vysoká. Právní riziko: nízké. Cena: zdarma.
• Najít starého známého: Nativní synchronizace kontaktů na 1–2 platformách. Reálná úspěšnost: nízká až střední a závislá na nastavení. Právní riziko: nízké až střední kvůli nahrání adresáře. Cena: zdarma.
• B2B obohacování kontaktů: SignalHire / Apollo / RocketReach v rámci jejich podmínek a limitů FCRA. Reálná úspěšnost: střední až vysoká. Právní riziko: střední. Cena: placené předplatné.
• Novinařina nebo vyšetřování podvodů: Workflow schválený právníkem + licencované zdroje + ruční ověření. Reálná úspěšnost: podle případu. Právní riziko: středně vysoké a závislé na jurisdikci. Cena: proměnlivá.
• Prověření protistrany na marketplace: Agregátor reverzního vyhledávání + kontrola napříč platformou. Reálná úspěšnost: střední. Právní riziko: nízké v transakčním kontextu. Cena: jednorázově placené nebo předplatné.
• Identifikace někoho, kdo se vyhýbá dohledání: Nic z výše uvedeného. Reálná úspěšnost: téměř nulová. Právní riziko: vysoké. Cena: n/a.

Zastaralé rady, které v roce 2026 pořád rankují na Googlu — a proč jsou špatně

Raději sem dám rozpočet sekce než další přepis „5 metod“. Tady je rada, která se pořád objevuje v SERPu a kterou byste už měli přestat zkoušet.

• „Zadejte telefonní číslo do vyhledávacího pole Facebooku.“ Nemožné od opravy importéru kontaktů v září 2019. Vlastní popis opravy od Mety.
• „Použijte Truecaller a najděte kompletní sociální profil člověka.“ Truecaller zobrazuje jméno u caller ID a komunitní hlasování o spamu. Není to agregátor sociálních účtů a zacházet s ním jako s takovým vás zavede špatným směrem.
• „Přes reverzní vyhledání obrázku na WhatsAppu identifikujte cizince.“ To bylo vždycky chatrné. Od února 2025 článek 5 AI Act EU činí nástroje postavené na necíleně scrapovaných databázích obličejových snímků v EU právně toxické, což ochladilo i spotřebitelské zkratky s rozpoznáváním obličejů, které tenhle trik dřív usnadňovaly.
• „Synchronizujte kontakty v X (Twitteru) a najdete jakýkoli profil.“ Stále funguje jen pro účty, které nechaly zapnutou dohledatelnost podle telefonu. To z toho dělá podmnožinu závislou na nastavení, ne univerzální metodu dohledávání.
• „Lidé na vyhledávání jako Spokeo vám dají potvrzenou shodu účtu.“ Upozornění FCRA na každém takovém webu výslovně říká, že výstup nesmíte použít k rozhodnutí o člověku. Sám produkt toto použití odmítá.

Pokud vám nějaký návod radí něco z výše uvedeného, aniž upozorní na omezení, byl napsán před rokem 2023 a nikdy nebyl aktualizován.

Kontrolní seznam na 60 sekund před kliknutím na „Hledat“

Než začnete, projděte si těchto pět otázek. Zabere to minutu a ušetří vás to zbytečných chyb.

1. Mám zdokumentovaný legitimní účel? Pokud to neumíte napsat jednou větou, zastavte se.
2. Jsem v jurisdikci s dalšími pravidly? Kalifornie (CCPA + Delete Act), EU/UK (GDPR) a některé státy USA mají specifické povinnosti.
3. Používám nejdřív nativní metodu platformy (synchronizaci kontaktů)? Je zdarma, je transparentní ohledně kompromisu a je to cesta, kterou platformy skutečně zamýšlejí.
4. Když používám nástroj třetí strany, četl jsem upozornění FCRA? Omezuje to, co můžete s výsledkem dělat, nejen to, jestli ho můžete vidět.
5. Budu data ukládat? Mám pravidlo mazání? Právo na výmaz podle GDPR není volitelné a uživatelé CCPA mohou požadovat smazání.

Pokud nedokážete na všech pět otázek pohodlně odpovědět, vaše vyhledávání ještě není připravené.

Možná vás budou zajímat také

Můžu v roce 2026 najít něčí Facebook účet podle telefonního čísla? Jen pokud nechali nastavení „Kdo vás může vyhledat podle telefonního čísla?“ na Všichni, a i tehdy je stará cesta hromadné enumerace pryč. Mnoho uživatelů už tímto způsobem není dohledatelných. Zadání čísla do vyhledávání Facebooku bez této podmínky profil nevrátí.

Dovolí Instagram hledání podle telefonního čísla? Instagram nemá žádné rozhraní pro vyhledávání podle telefonu. Jediná cesta je synchronizace kontaktů, která vyžaduje, aby cílový účet měl telefonní číslo propojené s účtem a zapnutou dohledatelnost. Vlastní dokumentace Instagramu ten mechanismus popisuje.

Můžete najít někoho na Snapchatu podle telefonního čísla? Dohledání mezi dospělými přes synchronizaci kontaktů stále funguje. Dohledávání pro uživatele 13–17 let bylo v roce 2023 zpřísněno a vyžaduje více vzájemných přátel. Quick Add bylo v roce 2024 přejmenováno na Find Friends s rozšířenými varováními.

Jak najdu účet X (Twitter) podle telefonu? Jedině přes nahrání kontaktů, a jen pokud má cílový účet zapnutou dohledatelnost podle telefonu. Neexistuje žádné veřejné vyhledávací pole pro telefonní číslo.

Můžu najít účet Signal podle telefonního čísla? Někdy ano, ale jen pokud osoba povolí dohledatelnost podle čísla. Nastavení soukromí v Signalu umožňuje požadovat místo toho přesné uživatelské jméno, takže neúspěšné vyhledání podle čísla může znamenat jen to, že člověk nechtěl být takto dohledatelný.

Můžu najít účet Discord podle telefonního čísla? Jen přes tok Find Your Friends v Discordu, a jen když obě strany povolily příslušná nastavení dohledávání kontaktů. Discord nenabízí veřejné vyhledávání podle telefonního čísla.

Může LINE nebo Viber najít někoho podle telefonu? LINE ano, ale jen když to nastavení účtu a regionu/verze druhé osoby dovolují. Viber je založený na seznamu kontaktů: pokud je číslo ve vašich telefonech a Viber má oprávnění, může ukázat, zda je kontakt na Vibru.

Je v USA legální dohledat telefonní číslo obráceným vyhledáváním? Samotné dohledání je obecně legální; co děláte s výsledkem, řídí FCRA a další zákony o soukromí. Výsledek nesmíte použít pro nábor, prověřování nájemníků, úvěry ani pojištění podle 15 U.S.C. § 1681. Obyvatelé Kalifornie navíc dostávají centralizovanou cestu pro mazání, jakmile se SB 362 rozběhne.

Je to legální v EU nebo UK? Potřebujete právní základ podle článku 6 GDPR. Ve většině komerčních případů to znamená oprávněný zájem, který vyžaduje test vyvážení vůči právům subjektu údajů (Pokyny EDPB 1/2024 jej rozebírají). Musíte také umět podpořit právo na výmaz.

Učiní z WhatsApp uživatelská jména dohledávání podle telefonu zastaralé? Ne přes noc. WhatsApp je pro mnoho uživatelů pořád postavený na telefonním čísle. Směr je ale jasný: ekosystém firemního messagingu se připravuje na uživatelská jména a business-scoped user IDs a jiné messengery už roky nabízejí dohledávání podle uživatelského jména. Postupně bude identita v komunikaci pravděpodobně méně záviset na surových telefonních číslech.

Jak odstraním své číslo z webů pro vyhledávání lidí? Obyvatelé Kalifornie: použijte jednorázový smazací portál SB 362, až se zpřístupní. Všichni ostatní: každý broker má opt-out formulář, obvykle schovaný; počítejte s tím, že vyplnění žádostí po jednom webu zabere pár hodin. Služby jako DeleteMe to automatizují za roční poplatek.

Může ChatGPT nebo Claude najít vlastníka telefonního čísla? Ne, a neměly by. Hlavní poskytovatelé modelů jasně vymezují hranici kolem identifikace nebo profilování soukromých lidí. Modely mohou pomoci shrnout materiál, který jste už zákonně získali se souhlasem nebo na jiném platném základě, ale neměly by sloužit jako vyhledávač vlastníka telefonního čísla.

Jaký je rozdíl mezi synchronizací kontaktů a reverzním vyhledáváním? Synchronizace kontaktů je nativní párování s opt-inem: nahrajete svůj adresář a platforma ho spáruje s účty, které si zapnuly dohledatelnost. Reverzní vyhledávání je dotaz do databáze třetí strany nad scrapovanými nebo licencovanými záznamy a nese omezení FCRA na to, jak lze výstup použít.

Proč tyhle taktiky nefungují tak dobře jako dřív? Tři důvody: (1) platformy opravily zranitelnosti pro enumeraci a po pokutě pro Meta v roce 2022 zpřísnily nastavení dohledatelnosti; (2) GDPR / CCPA / Delete Act zvýšily regulatorní minimum pro datové brokery; (3) identita se pomalu přesouvá od telefonního čísla k uživatelským jménům, scoped ID a přísnějšímu nastavení dohledávání kontaktů.

Jak jsme tento blog napsali

Pro tento článek jsem si stanovil dvě pravidla:

1. Každé tvrzení o zásadách platformy nebo zásahu regulátora odkazuje na oficiální zdroj (centrum nápovědy platformy, engineering blog platformy, tiskovou zprávu regulátora, text zákona). Žádné zprostředkované SEO blogy, žádné přepisy z médií, žádné „podle zprávy“.
2. Reality Matrix v části po platformách bude postavena na vlastním experimentu, plánovaném na červen 2026. Můj tým a já otestujeme 10 telefonních čísel napříč USA / GBR / IND / AUS / CAN proti výše zdokumentovaným metodám dohledávání za kontrolovaných podmínek (dobrovolníci se souhlasem, formulář typu IRB-lite s odkazem na GDPR čl. 6 odst. 1 písm. a) jako právní základ, žádný scraping enumerace, žádné nákupy dat od třetích stran). Experiment se bude opakovat čtvrtletně; tenhle článek bude po každém čtvrtletí aktualizován o nové výsledky.

Dokud ten experiment neskončí, tento článek netvrdí žádné změřené úspěšnosti. Až budoucí verze napíše „v roce 2026 to funguje v X % případů“, bude to podloženo tímto experimentem. Když něco testováno nebylo, řeknu to výslovně.

Zdroje

Platformy

• Facebook — Control who can look you up · Scraping by the numbers (2021 explainer) · Facts on news reports about Facebook data (2021)
• Instagram — Syncing contacts · Find people you know · Disconnect contacts syncing
• X (Twitter) — Discoverability settings · Upload contacts
• TikTok — Finding friends from contacts · Suggested accounts
• WhatsApp — In-app contact management announcement (Oct 2024) · IPLS engineering writeup
• Telegram — FAQ (phone-number privacy controls)
• Signal — Phone Number Privacy and Usernames · Deeper dive
• LINE — I can't add friends · Preventing others from adding you as a friend
• Viber — Sync, add, and share contacts
• LinkedIn — Contact lists overview · Contact info section
• Snapchat — 2023 safeguards · Quick Add → Find Friends rename · Teen safeguards (Parents page)
• Discord — Find Your Friends FAQ
• Google — Recovery options · Recovery contacts

Poznámky k implementaci poskytovatele

• Twilio — WhatsApp usernames / BSUID changelog

Video background

• PBS NewsHour — FTC urges more online privacy protection from data brokers

Regulátoři / právo

• Irský Úřad pro ochranu osobních údajů — Rozhodnutí o Metě za 265 mil. eur (listopad 2022)
• GDPR — Článek 6 · Pokyny EDPB 1/2024 k čl. 6 odst. 1 písm. f)
• AI Act EU — Článek 5 (zakázané praktiky) · Článek 113 (časová osa uplatnění)
• FTC — Konečné rozhodnutí X-Mode / Outlogic (duben 2024) · Stránka případu Spokeo · FCRA business guidance
• FCC — STIR/SHAKEN call authentication
• Kalifornie — Delete Act / SB 362 · CCPA hub · Penal Code § 646.9 (stalking)
• Federální USA — 15 U.S.C. § 1681 (FCRA)

Zásady AI poskytovatelů

• OpenAI — Usage Policies
• Anthropic — Using agents according to our Usage Policy