Stačí zjistit, že za ně dlužíš, což samo o sobě není ideální. Musíš vědět rodné číslo, ale když budu vědět datum narození, tak už zbývá jen čtyřčíslí na konci, takže 10 tisíc možností pro kontrolu hrubou silou. Asi by aspoň stálo za to zjistit, jestli to volané API má nějaký rate limiting, který by to vyřešil.
Zní to jako věc, která by šla udělat čistě na klientovi (HTML + JavaScript), což by bylo super, protože by to mělo naprosto minimální nároky na hosting (jde snadno zařídit zdarma). Záleží na detailech toho volaného agendového API, zejména na tom, jestli je autentizované. A taky záleží na tom, jestli má Zu nějakou existující infrastrukturu, do které by se jim to hodilo nasadit.
@mwenisch, dejte vědět, jestli jste si plácli – a pokud ne, hoď sem technické detaily, ať se toho případně pak může ujmout někdo jiný? Díky!