Boty Telegram do rozbierania — ryzyko

Nota redakcyjna z 08.09.2026: Nie wymieniamy nazw botów ani kanałów i nie linkujemy do nich. Tekst opisuje mechanizm i ryzyka, nie sposób użycia. Fragmenty o prawie są informacją redakcyjną, nie poradą prawną.

Bot a serwis w przeglądarce: inna kategoria ryzyka

Boty w komunikatorach były pierwszą masową formą dystrybucji narzędzi „rozbierających” po zamknięciu DeepNude w 2019 roku — i nadal są najmniej przejrzystą. Serwis w przeglądarce ma domenę, regulamin i politykę prywatności, które można przeczytać i datować. Bot ma nazwę, którą da się zmienić w minutę, i operatora, którego zwykle nie da się ustalić.

W rankingu prowadzonym przez Clothoff AI nie ma botów z Telegrama — nie dlatego, że nie istnieją, ale dlatego, że nie da się ich ocenić w pięciu kryteriach: nie ma polityki do przeczytania, wsparcia do sprawdzenia ani cennika do zapisania. Ten tekst wyjaśnia, co konkretnie się traci, wysyłając zdjęcie do bota.

Opisujemy mechanizm, ryzyka i ścieżki pomocy dla osób, których wizerunek został przetworzony. Nie podajemy nazw botów, kanałów ani instrukcji.

Bot w Telegramie a serwis z rankingu — różnice

Porównanie modelowe: „bot w Telegramie” oznacza anonimowego bota przetwarzającego zdjęcia w komunikatorze; „serwis z rankingu” — narzędzie przeglądarkowe testowane przez redakcję w pięciu kryteriach.

Żadna z kolumn nie oznacza, że serwisy przeglądarkowe są bezpieczne z definicji — Dreemy.ai nie podaje okresu retencji, a kilka narzędzi z katalogu nie ma podmiotu prawnego w dokumentach. Różnica polega na tym, że w przeglądarce te braki da się sprawdzić i opisać; w bocie nie da się sprawdzić niczego.

Jak działa bot do rozbierania zdjęć i gdzie trafia plik?

Mechanizm jest prosty: użytkownik wysyła zdjęcie w czacie z botem, serwer operatora pobiera plik przez interfejs programistyczny Telegrama, przetwarza go modelem (dziś zwykle inpainting na modelu dyfuzyjnym) i odsyła wynik. Zdjęcie od pierwszego kroku znajduje się poza Telegramem — na infrastrukturze, której lokalizacji i zabezpieczeń nikt nie zna.

Telegram w swojej polityce prywatności (Telegram Privacy Policy) rozdziela dane przetwarzane przez platformę od danych, które użytkownik przekazuje botom prowadzonym przez podmioty trzecie — za te drugie odpowiada operator bota. Szyfrowanie czatów tajnych nie dotyczy rozmów z botami.

Operator może zapisać zdjęcie, twarz, identyfikator konta i numer telefonu powiązany z profilem, a także historię wszystkich wysłanych plików. Może też w dowolnym momencie zmienić nazwę bota, sprzedać kanał albo zniknąć. Nie ma wersji polityki, do której można się odwołać, bo polityki zwykle nie ma.

Siedem ryzyk, które dotyczą użytkownika bota

1. Utrata kontroli nad zdjęciem. Plik trafia do nieznanego operatora bez okresu retencji i bez ścieżki usunięcia.
2. Brak podmiotu do roszczeń. Prawa z RODO — dostęp, usunięcie, sprzeciw — wymagają administratora, którego da się zidentyfikować. Wobec anonimowego bota są martwe.
3. Płatności bez reklamacji. Kryptowaluty i Telegram Stars nie dają zwrotu ani chargebacku; „kredyty” mogą zniknąć razem z botem.
4. Szantaż. Operator zna twarz z przesłanego zdjęcia i konto nadawcy — to gotowy materiał do wymuszenia.
5. Podszywanie się. Boty przyjmują nazwy znanych marek, w tym marek z naszego katalogu; żaden serwis z rankingu nie prowadzi oficjalnego bota, którego byśmy weryfikowali.
6. Złośliwe oprogramowanie. Część botów odsyła do „aplikacji” w pliku APK poza sklepem — ryzyka opisuje hasło APK sideloading.
7. Odpowiedzialność karna. Kto wysyła do bota zdjęcie innej osoby, sam wytwarza i przekazuje jej wizerunek bez zgody — o skutkach niżej.

Podobne ryzyka dotyczą aplikacji mobilnych instalowanych spoza sklepu; porównanie zawiera tekst aplikacje do rozbierania na Androida — bezpieczeństwo, a przykład serwisu z aplikacją ocenionego w rankingu — recenzja Undress.app.

Co mówi prawo o zdjęciach przetwarzanych przez boty?

RODO. Zdjęcie twarzy to dane osobowe, a w wielu przypadkach dane biometryczne. Rozporządzenie 2016/679 (EUR-Lex: RODO) wymaga zidentyfikowanego administratora, podstawy prawnej i możliwości realizacji praw — anonimowy bot nie spełnia żadnego z tych warunków. Polski organ nadzorczy zajął stanowisko w sprawie deepfake w komunikacie z 29.01.2026 (UODO); omówienie: UODO.

Kodeks karny. Art. 191a KK (ISAP: Kodeks karny) przewiduje karę od 3 miesięcy do 5 lat za rozpowszechnianie wizerunku nagiej osoby bez jej zgody; art. 202 dotyczy treści z udziałem małoletnich i jest ścigany z urzędu. Wysłanie zdjęcia innej osoby do bota może być pierwszym ogniwem takiego czynu. Omówienie: art. 191a KK, art. 202 KK.

DSA. Rozporządzenie 2022/2065 (EUR-Lex: DSA) nakłada na platformy obowiązek mechanizmów zgłaszania nielegalnych treści i reagowania na zgłoszenia — dotyczy to także komunikatorów udostępniających treści publicznie. Omówienie: DSA. To nie jest porada prawna; w konkretnej sprawie skonsultuj się z prawnikiem.

Co zrobić, gdy zdjęcie trafiło do bota lub zostało opublikowane?

1. Zabezpiecz dowody — zrzuty ekranu z widoczną nazwą bota, identyfikatorem i datą; nie usuwaj rozmowy.
2. Zgłoś w Telegramie bota i kanał jako treść nielegalną; platforma ma obowiązek rozpatrzyć zgłoszenie zgodnie z DSA.
3. Zablokuj ponowną publikację — hashowanie zdjęć w StopNCII.org pozwala partnerskim platformom blokować kopie bez przesyłania samego pliku; opis: StopNCII.
4. Zawiadom Policję (policja.pl) o podejrzeniu przestępstwa z art. 191a KK; przy treściach z udziałem osób niepełnoletnich zgłoś sprawę do Dyżurnet.pl.
5. Złóż wniosek o usunięcie danych, jeśli operator jest znany — wzór zawiera strona wniosek RODO; skargę można skierować do UODO.

Pełną kolejność działań opisuje poradnik co zrobić, gdy ktoś opublikował przerobione zdjęcie; ścieżki zgłoszeń zbiera Zgłoś NCII. Definicja zjawiska: NCII.

Wnioski redakcji

Bot w komunikatorze nie jest „tańszą wersją” serwisu z rankingu — to narzędzie, w którym użytkownik oddaje zdjęcie, pieniądze i tożsamość nieznanej osobie, nie otrzymując w zamian żadnego zobowiązania. Nawet najsłabiej oceniony serwis z naszego katalogu daje więcej: politykę, którą można przeczytać, i adres, na który można napisać.

Jak czytać polityki prywatności serwisów i czego w nich szukać, wyjaśnia tekst prywatność w narzędziach undress AI. Zasady, które stosujemy do każdego ocenianego narzędzia, opisuje strona Odpowiedzialne AI.

1. Telegram Privacy Policy — dane przekazywane botom podmiotów trzecich — telegram.org, dostęp 08.09.2026
2. Rozporządzenie (UE) 2016/679 — RODO — EUR-Lex, dostęp 08.09.2026
3. UODO — stanowisko w sprawie deepfake, komunikat z 29.01.2026 — uodo.gov.pl, dostęp 08.09.2026
4. Ustawa z dnia 6 czerwca 1997 r. — Kodeks karny (art. 191a, art. 202) — ISAP, Dz.U. 1997 nr 88 poz. 553, dostęp 08.09.2026
5. Rozporządzenie (UE) 2022/2065 — akt o usługach cyfrowych (DSA) — EUR-Lex, dostęp 08.09.2026
6. StopNCII.org — hashowanie obrazów intymnych — dostęp 08.09.2026
7. Dyżurnet.pl — zgłaszanie treści z udziałem małoletnich — NASK, dostęp 08.09.2026
8. Policja — zawiadomienie o przestępstwie — policja.pl, dostęp 08.09.2026

Nie podajemy nazw ani linków do botów i kanałów. Fragmenty dotyczące prawa mają charakter informacyjny i nie są poradą prawną.