Když někdo zkopíruje QR kód z pravého zboží na padělek — oklame vás pas?

Stojíte v obchodě. Na visačce je QR kód. Naskenujete ho telefonem a otevře se stránka: složení, původ, péče, certifikáty. Všechno vypadá v pořádku.

Dokazuje to, že je zboží pravé?

Upřímná odpověď zní: ne tak úplně. A důvod je jednodušší, než to zní.

Kód je obrázek. A obrázky se kopírují.

Vytištěný QR kód není čip ani zámek. Je to kresba z černých čtverečků, která telefonu sdělí jednu internetovou adresu. Nic víc.

To znamená, že někdo může kód vyfotit z pravého výrobku, vytisknout ho na napodobeninu — a když ho naskenujete, dostanete se na zcela pravý pas. Popíše skutečný výrobek, protože k němu patří. Jenže vy držíte něco jiného.

Ten paradox je nepříjemný: čím lépe pas vypadá, tím přesvědčivější je padělek, na kterém je zkopírovaný kód nalepený.

Co nařízení říká — a co zatím neříká

Evropské nařízení na to nezapomíná. Článek 11 výslovně vyžaduje zajištění pravosti, spolehlivosti a integrity údajů v pase.

Jenže požadavek říká, čeho se má dosáhnout, ne jak. Způsob upravují evropské normy — a právě tady je rozdíl, kterého si málokdo všimne.

Dne 15. července 2026 bylo v Úředním věstníku EU citováno šest norem pro digitální produktový pas. Pokrývají identifikátory, nosiče dat, uchovávání, rozhraní a interoperabilitu. Dvě citovány nebyly: pro přístupová práva a pro pravost údajů. Ty jsou stále ve fázi návrhu.

Tedy: pravidlo existuje, ale metoda, která z něj dělá ověřitelnou praxi, zatím v platnosti není. Zveřejnění zbývajících dvou se očekává na podzim.

Proč je čip něco úplně jiného

Norma pro nosiče dat určuje QR kód a Data Matrix jako primární, zatímco čipy NFC a RFID jako sekundární. Pro naši otázku je ten rozdíl zásadní.

Čip není obrázek. Nedá se vyfotit a vytisknout — abyste ho zkopírovali, musíte ho vyrobit. Tím je nesrovnatelně obtížnější padělat než čtvereček inkoustu.

Protože je ale QR kód primárním nosičem a čip jen sekundárním, většina výrobků ponese právě to, co se nejsnáze kopíruje. Ne proto, že by někdo udělal chybu — ale protože QR kód je zdarma, přečte ho každý telefon a nevyžaduje nic navíc. Ten kompromis je vědomý.

Čtyři věci, které si můžete ověřit dnes

Ani jedna z nich není důkaz. Každá z nich ale padělek prodraží — a to je skutečná ochrana.

1. Podívejte se na adresu, kam vás kód zavede. Odpovídá doména značce? Zkopírovaný kód povede na správné místo, ale kód, který si padělatel vytvořil sám, často ne.

2. Zkontrolujte, zda pas popisuje přesně tuto věc. Tuto velikost, tuto barvu, tuto šarži. Obecná stránka o „našich bundách“ je varovný signál — skutečný pas je konkrétní.

3. Porovnejte číslo šarže nebo sériové číslo s visačkou na samotném zboží. Pokud pas tvrdí březnovou šarži a visačka říká něco jiného, něco nesedí.

4. Podívejte se, zda je uvedeno datum poslední kontroly. Opuštěný pas je stejný signál jako chybějící.

Co to znamená, pokud výrobek vyrábíte vy

Pas sám o sobě vaši značku před napodobeninami neochrání. Byl vytvořen pro transparentnost, ne pro ověřování pravosti — a to není vada, je to jiná úloha.

Pokud jsou pro vás padělky reálným problémem, odpověď leží v nosiči, ne v pasu: serializované kódy, kde má každý kus vlastní jedinečnou adresu, nebo NFC čip tam, kde to hodnota výrobku ospravedlní. A až vyjde norma pro pravost údajů, bude existovat i obecně přijímaný způsob, jak doložit, že obsah pasu nebyl pozměněn.

A přesto — vyplatí se skenovat?

Ano. Jen kvůli něčemu jinému.

Pas vám neřekne, jestli držíte originál. Řekne vám, z čeho je výrobek vyroben, jak dlouho má vydržet, zda se dá opravit, co s ním nakonec udělat a zda obsahuje látky, o kterých chcete vědět.

To je mnohem víc, než kdy visačka řekla. Pokud chcete vidět, jak to vypadá doopravdy, prošli jsme jeden pas pole po poli. Jen mu nepřipisujte úlohu, pro kterou nevznikl.