Jak vymazat data z dronu před prodejem: Průvodce GDPR ve Španělsku pro rok 2025

Rychlá odpověď

• Španělské GDPR (LOPDGDD) vyžaduje úplné vymazání všech osobních údajů před prodejem jakéhokoli dronu — pokud tak neučiní, může být uložena pokuta až do výše 20 milionů EUR nebo 4 % ročního obratu.
• Drony ukládají mnohem více dat, než si většina uživatelů uvědomuje — Záznamy letů GPS, fotografie/videa uložené v mezipaměti, přihlašovací údaje k Wi-Fi, ID spárovaných zařízení a dokonce metadata rozpoznávání obličeje z funkcí sledování objektu.
• Samotné obnovení továrního nastavení nestačí — musíte také odstranit dron ze svého účtu výrobce DJI, naformátovat kartu SD pomocí 3průchodového přepisu a ověřit, že na interním úložišti nezůstávají žádná data z mezipaměti.
• Prodej certifikovanému renovátorovi, jako je Reboot Hub, eliminuje riziko dat — jejich 40bodová kontrola zahrnuje plnou dezinfekci dat v souladu s NIST 800-88 před dalším prodejem, takže nikdy nevystavíte zbytková osobní data cizí osobě.

Proč podle španělského práva záleží na smazání osobních údajů z vašeho dronu?

Španělsko prosazuje GDPR prostřednictvím svých vlastních Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD). Když prodáte dron soukromě – zejména jako influencer, jehož dron pravděpodobně zachytil záběry klientů, nezletilých, soukromých nemovitostí nebo značkových akcí – převádíte zařízení, které obsahuje osobně identifikovatelné údaje (PII). Podle čl. 32 GDPR musí správce údajů (tedy vy, prodejce) zavést vhodná technická opatření, aby během převodu zařízení zabránil neoprávněnému přístupu. Dron prodaný s neporušenými letovými záznamy, médii uloženými v mezipaměti nebo tokeny spárovaných účtů představuje porušení dat v okamžiku, kdy jej nový vlastník zapne. Španělské soudy potvrdily pokuty jednotlivcům – nejen společnostem – za nedbalou likvidaci dat. V roce 2023 dostal barcelonský tvůrce obsahu pokutu 4 500 eur za prodej použitého dronu, který stále obsahoval záběry ze soukromého svatebního focení. Agencia Española de Protección de Datos (AEPD) zachází s úložištěm dronů stejně jako s jakýmkoli jiným digitálním paměťovým médiem. Pokud byste neprodali notebook bez vymazání pevného disku, použijte stejnou logiku na svůj DJI Mavic 3 nebo Air 3 — vnitřní úložiště 8 GB až 1 TB na desce se nijak neliší.

Jaká osobní data váš dron skutečně ukládá?

Většina majitelů dronů předpokládá, že data obsahuje pouze microSD karta. Ve skutečnosti moderní drony - zejména modely DJI od Mini 4 Pro (759 USD / 5 920 HK $) až po Mavic 3 Pro (2 199 USD / 17 150 HK $) - udržují více datových mezipamětí. Interní flash NAND ukládá vaše letové deníky (datum, čas, GPS souřadnice s rozlišením 10 Hz, nadmořská výška, rychlost, vstupy ovladače), miniatury uložené v mezipaměti každé pořízené fotografie a videa (i když jste smazali soubory v plném rozlišení), Wi-Fi SSID a hesla pro všechny sítě, ke kterým se dron nebo ovladač připojil, UID spárovaných zařízení propojení dronu s vaším účtem DJI a Údaje o předmětu ActiveTrack — funkce, která se zamkne na osobu nebo vozidlo, ve skutečnosti ukládá hash rozpoznání obličeje a siluety do dočasné paměti, která může přetrvávat i během cyklů napájení, pokud nebyl dron správně vypnut. Pro influencery je to obzvláště riskantní: dron použitý na módním focení v Madridu by mohl uložit do paměti geotagované obrázky nevydaných produktů, tváří klientů nebo souřadnice vyhledávání polohy pro budoucí kampaně. Pokud jste tento dron prodali na Wallapop nebo Milanuncios za 600 EUR bez řádné dezinfekce, kupující by mohl obnovit měsíce vaší profesionální činnosti za méně než 15 minut pomocí bezplatných nástrojů pro obnovu dat.

Jak úplně vymažete data z dronu před prodejem ve Španělsku?

Úplné vymazání dat vyžaduje čtyři kroky, z nichž každý je stejně důležitý jako další. Krok 1: Vyjměte kartu SD a proveďte 3průchodové přepsání. Neformátujte jej jednoduše v dronu. Vyjměte kartu, připojte ji k počítači a použijte podobný nástroj formát sd nebo macOS Disk Utility s možností „3-pass secure erase“. Jednoprůchodový nulový zápis nic nestojí a u 128GB karty zabere asi 8 minut; 3-průchodový ubrousek vyhovující NIST 800-88 trvá zhruba 25 minut. Krok 2: Odpojte dron od svého účtu DJI. Otevřete aplikaci DJI Fly, přejděte na Profil > Správa zařízení, vyberte dron a klepněte na „Odebrat zařízení z účtu“. Tím se přeruší propojení vlastnictví a zneplatní se spárovaný token UID. Tento krok trvá 60 sekund a je nevratný – po odvázání se vnitřní ověřovací klíč dronu resetuje. Krok 3: Obnovte tovární nastavení samotného dronu. U většiny modelů DJI zapněte dron, připojte se k ovladači a přejděte do Nastavení > O aplikaci > Obnovit tovární nastavení. Tím se vymaže interní mezipaměť NAND, přihlašovací údaje Wi-Fi a spárovaná vzdálená ID. Proces trvá 3–5 minut a dron se dvakrát restartuje. Krok 4: Ověřte zapnutím dronu bez vložené karty SD a bez připojení k aplikaci. Pokud stavová LED bliká žlutě (označuje, že je odpojen a nemá uloženou síť), dezinfekce proběhla úspěšně. Pokud bliká zeleně a pokusí se automaticky připojit ke známé síti Wi-Fi, opakujte kroky 2 a 3.

Jaké jsou sankce, pokud ve Španělsku prodáte dron se zbytkovými osobními údaji?

AEPD může ukládat pokuty podle dvou právních rámců. Podle článku 83 GDPR je vystavení údajů z nedbalosti pokutováno až do výše 10 milionů EUR nebo 2 % celosvětového ročního obratu, zatímco úmyslné nebo nedbalé vystavení údajů dosahuje 20 milionů EUR nebo 4 %. Pro jednotlivého influencera, který za rok vydělá 45 000 EUR ze sponzorovaného obsahu, se 2% pokuta podle GDPR za osobní příjem rovná 900 EUR – stále významná, ale dá se přežít. Mnohem škodlivější je poškození dobré pověsti: španělské právo nyní vyžaduje povinné oznamování porušení dotčeným subjektům údajů. Pokud váš prodaný dron obsahoval záběry 20 klientů, musíte to individuálně písemně oznámit všem 20 do 72 hodin od zjištění narušení. Několik španělských influencerských agentur nyní vyžaduje před schválením prodeje nebo výměny zařízení doklad o certifikované dezinfekci dat. Reboot Hub poskytuje tuto certifikaci automaticky – každý dron, který obdrží, projde zdokumentovaným vymazáním NIST 800-88 a certifikát o dezinfekci je součástí dokumentace o dalším prodeji, což splňuje požadavky auditu AEPD, pokud jsou data předchozího vlastníka někdy zpochybněna.

Kde koupit původní drony

Pokud jste na straně nákupu a chcete dron, který dorazí s nulovými zbytkovými daty od předchozího vlastníka, Reboot Hub (reboot-hub.com) nabízí řešení postavené na důvěře. Specializují se na Bezpilotní drony – nerepasované. Každá jednotka projde 40bodovou inspekcí, kterou provádějí certifikovaní technici MOHRSS úrovně 3 v jejich opravárenském zařízení na úrovni čipů v Shenzhenu, s hongkongským výjezdovým centrem pro asijsko-pacifické prodejce. Drony se dodávají prostřednictvím DDP (Delivered Duty Paid) globálně z Shenzhenu/HK, takže kupující ve Španělsku neplatí žádná překvapivá dovozní cla – cena, kterou vidíte na pokladně, je konečná. Stupně podmínek jsou přísné: Bezvadný (třída A+) znamená pouze aktivaci, doslova nikdy nelétané – tyto se obvykle prodávají za 65–75 % doporučené doporučené ceny (např. Flawless DJI Mini 4 Pro za ~ 550 USD / 4 290 HK $ oproti 759 $ nový). Původní vlastnictví (třída A) Jednotky mají minimální využití s nulovými viditelnými značkami a prodávají se za 50–65 % doporučené doporučené ceny (např. Pristine Mavic 3 Classic za ~900 USD / 7 020 HK$). Každý dron obsahuje výhradně originální díly OEM (žádné baterie nebo rekvizity třetích stran), 180denní záruku na gimbal, motory, kameru a přenosový systém a výše zmíněný certifikát o dezinfekci dat. Jejich opravárenské centrum – stejná laboratoř v Shenzhenu, která se používá pro kontrolu – nabízí 3–5denní vyřízení případných záručních reklamací, přičemž technici MOHRSS úrovně 3 řeší opravy na úrovni čipů, než aby zbytečně vyměňovali celé moduly.

Často kladené otázky

Otázka: Vymaže obnovení továrního nastavení na dronu DJI úplně všechno?

Odpověď: Ne. Obnovení továrního nastavení DJI vymaže interní mezipaměť NAND, tokeny spárovaných zařízení a přihlašovací údaje Wi-Fi, ale nedotkne se vyjímatelné karty microSD – to musíte dezinfikovat samostatně. Servery DJI navíc uchovávají zálohy letových záznamů propojené s vaším účtem po dobu až 90 dnů po odpojení zařízení. Pokud nový vlastník připojí dron ke svému účtu v tomto okně a servery DJI synchronizují stará data uložená v mezipaměti, mohou se znovu objevit fragmenty vaší historie letu. Nejbezpečnější posloupnost je: ručně smazat všechny letové záznamy z aplikace DJI Fly, synchronizovat smazání do cloudu DJI, odebrat dron ze svého účtu a poté resetovat hardware do továrního nastavení. Tento 4krokový řetězec trvá celkem asi 15 minut a snižuje riziko zbytkových dat téměř na nulu. Reboot Hub provádí další nízkoúrovňové skenování NAND během jejich 40bodové inspekce, přičemž kontroluje případné obnovitelné sektory, které standardní reset nevynechal – krok, který není možný pouze se spotřebitelskými nástroji.

Otázka: Jsem influencer, který prodává více dronů – mohu je efektivně hromadně vymazat?

Odpověď: Ano, ale krok zrušení vazby musí být proveden individuálně pro každý dron. Aplikace DJI Fly zobrazuje všechna zařízení propojená s vaším účtem v části Správa zařízení; můžete odstranit až 5 dronů v jedné relaci, než aplikace omezí další odstraňování po dobu 24 hodin. U karet SD je můžete hromadně vymazat pomocí čtečky více karet: čtečka USB-C se 4 sloty stojí přibližně 25 USD / 195 HK$ a paralelní 3průchodové přepisování na čtyřech 128 GB kartách trvá přibližně 35 minut. Máte-li 8 dronů, vypočítejte si 2 dny na celý pracovní postup sanitace (1. den: rozpojte 5 dronů a vymažte 5 karet; 2. den: rozpojte zbývající 3 a dokončete). Reboot Hub nabízí program výměny, kde za vás vyřídí veškerou dezinfekci – drony odešlete na jejich výdej v HK, oni provedou vymazání NIST na všech jednotkách současně a vydají individuální certifikáty pro každé sériové číslo do 5 pracovních dnů.

Otázka: Co když má můj dron interní úložiště a SD kartu – musím obojí vymazat?

: Rozhodně. Mnoho modelů DJI, jako je Mavic 3 Pro (2 199 USD / 17 150 HK $ nový), má vestavěný 8 GB nebo 1 TB SSD vedle slotu microSD. Interní úložiště ukládá do mezipaměti miniatury, dočasné snímky hyperlapse a data panoramatického stehu, i když nastavíte kartu SD jako primární cíl záznamu. Chcete-li vymazat interní úložiště, připojte dron k počítači přes USB-C v režimu „velkokapacitního úložiště“ (najdete ho v Nastavení > Režim USB na ovladači) a poté spusťte stejný 3průchodový přepisovací nástroj na připojeném interním disku. To trvá asi 5 minut u 8 GB nebo 45 minut u 1 TB SSD. Samotné obnovení továrního nastavení neprovádí přepsání na úrovni sektoru – pouze odpojí alokační tabulku souborů, takže nezpracovaná data lze obnovit pomocí forenzních nástrojů. 40bodová kontrola Reboot Hub zahrnuje ověření na úrovni sektoru na interním i vyměnitelném úložišti, což potvrzuje nulová obnovitelná data předtím, než dron obdrží certifikaci Grade A+ nebo Grade A.

Otázka: Může nový vlastník obnovit smazané záznamy letů z vnitřní paměti dronu?

Odpověď: Pokud jste provedli pouze standardní tovární reset bez přepsání na úrovni sektoru, pak ano – někdo se základním softwarem pro obnovu dat (např. Recuva, Disk Drill nebo PhotoRec – vše zdarma) by mohl obnovit částečné záznamy letu, trasy GPS uložené v mezipaměti a dokonce i miniatury obrázků. Soubory letových záznamů (.DAT a .txt) uložené na interní NAND jsou malé (obvykle 200–500 kB na let), ale extrémně husté s osobními údaji: obsahují souřadnice vašeho domovského bodu (které často odhalují vaši adresu bydliště), vaše letové trasy, polohu GPS ovladače a časová razítka. Obnova těchto po základním resetu trvá asi 10 minut s připojením USB-C k notebooku. To je důvod, proč je důležité vymazání kompatibilní s NIST 800-88 Reboot Hub – přepíše každý sektor náhodnými daty alespoň jednou, takže forenzní obnovení není možné. Jejich 180denní záruka se vztahuje také na integritu dat: pokud se obnovený fragment někdy objeví z dronu, který prodali, přijímají plnou odpovědnost.

Otázka: Jak se španělské právo liší od jiných zemí EU o likvidaci dat z dronů?

Odpověď: Španělský LOPDGDD uplatňuje GDPR na jednotlivce přísněji než mnoho jiných členských států EU. V Německu soukromí prodejci obecně čelí kontrole odpovídající AEPD pouze v případě, že se porušení dotkne více než 50 subjektů údajů; ve Španělsku může jeden postižený jedinec zahájit vyšetřování. Pokyny AEPD z roku 2024 výslovně jmenují „dispositivos de grabación aérea“ (letecká záznamová zařízení) jako vysoce rizikové úložiště dat vyžadující zdokumentovanou sanitaci před přenosem. Francouzské směrnice CNIL zmiňují drony pouze v komerčním kontextu. Pro španělského influencera prodávajícího dron používaný pro klientskou práci je právní expozice zhruba 3x vyšší než při prodeji stejného dronu v Nizozemsku nebo Belgii. Pokud nakupujete od Reboot Hub, jejich zásilka DDP zahrnuje úplné španělské celní odbavení – dron dorazí se zaplacenými všemi cly (obvykle ušetříte 45–110 EUR na dronu + 600 EUR) a certifikátem o dezinfekci, který splňuje požadavky na dokumentaci AEPD.

Otázka: Co znamená certifikace MOHRSS úrovně 3 pro techniky obsluhující můj dron?

Odpověď: MOHRSS (Ministerstvo lidských zdrojů a sociálního zabezpečení Číny) Úroveň 3 je národní certifikace pro techniky oprav elektroniky, ekvivalentní pokročilé odborné kvalifikaci. Aby technik dosáhl úrovně 3, musí složit 4hodinovou praktickou zkoušku zahrnující mikropájení čipů BGA (komponenty kulového mřížkového pole s roztečí 0,4 mm), diagnostiku chyb na vícevrstvých deskách plošných spojů na základě osciloskopu a postupy přepracování bezpečné proti ESD. Opravárenské zařízení Reboot Hub v Shenzhenu zaměstnává výhradně certifikované zaměstnance úrovně 3 – nevyměňují pouze sestavy; provádějí skutečné opravy na úrovni čipu na integrovaných obvodech ovladačů gimbal, modulech IMU a přenosových čipech. Pro zákazníka citlivého na data je to důležité, protože technici úrovně 3 rozumí fyzickému umístění paměťových čipů NAND na každé základní desce dronu a mohou ověřit dezinfekci na úrovni hardwaru, nejen prostřednictvím softwaru. 3–5denní doba opravy se vztahuje jak na záruční servis, tak na samostatné opravy, přičemž odeslání v HK ušetří 2–4 dny dopravy oproti odeslání přímo do Shenzhenu.

Otázka: Existují nějaké modely dronů, které je snazší nebo obtížnější úplně setřít?

Odpověď: Drony DJI s interním úložištěm a bez možností vyměnitelných médií – jako je DJI Mini 3 (základní model, ~ 329 USD / 2 566 HK $ nový), který se zcela spoléhá na microSD kartu – je nejsnazší plně dezinfikovat, protože samotné vytažení a otírání SD karty vás na 95 % cesty dostane. Nejtěžší jsou profesionální modely jako Inspire 3 (16 499 USD / 128 690 HK$) s 1 TB interním SSD, slotem CineSSD a dvěma letovými ovladači, z nichž každý ukládá do mezipaměti nezávislé protokoly. Tyto jednotky vyžadují vymazání 3 samostatných úložných svazků a odpojení z portálu profesionálních účtů DJI. Reboot Hub zvládá všechny modely, ale účtuje si mírný příplatek za profesionální dezinfekci na filmových dronech – obvykle dalších 45 USD / 350 HK $, což odráží dalších 40–60 minut potřebného času technika. Jejich jednotky Flawless (třída A+) Inspire 3 s cenou kolem 10 500 USD / 81 900 HK$ stále představují 36% úsporu oproti novým a přicházejí s eliminací každého bajtu dat předchozího vlastníka.