Voiko ulkomaan eSIM reitittää datasi Kiinaan? Tietosuojariski 2026

Voiko ulkomaan eSIM lähettää datasi Kiinaan?

Kyllä, se on teknisesti mahdollista. Matka-eSIM ei aina yhdistä sinua vierailumaan mobiiliverkosta suoraan lähimpään julkiseen internet-yhdyskäytävään. Liikenne voidaan ensin kuljettaa eSIM-palvelun taustalla toimivan roaming-kumppanin tai niin sanotun kotiverkon kautta.

Yhdyskäytävä voi sijaita eri maassa kuin käyttäjä, eSIMin myyjä tai matkakohde. Esimerkiksi Euroopassa tai Kaakkois-Aasiassa matkustavan suomalaisen IP-osoite voi siksi näyttää olevan Hongkongissa, Manner-Kiinassa, Singaporessa, Puolassa tai jossakin muussa verkkoliikenteen solmukohdassa.

Kolme eri asiaa menee tässä keskustelussa usein sekaisin:

• Liikenteen reititys: datapaketit kulkevat toisessa maassa sijaitsevan verkkoyhdyskäytävän kautta.
• Tietojen käsittely: yritys tai verkkokumppani käsittelee kyseisessä maassa tunnisteita, lokitietoja tai asiakastilin tietoja.
• Tietojen säilytys: tietoja tallennetaan kyseisen oikeudenkäyttöalueen palvelimille.

Nämä eivät tarkoita samaa asiaa. Ulkomainen IP-osoite ei yksin todista, että henkilötietojasi säilytetään siellä pysyvästi. Selittämätön reititys on silti aiheellinen tietosuojakysymys, sillä se vaikuttaa siihen, mitkä organisaatiot ja minkä maiden lainsäädäntö voivat koskea yhteyttäsi.

Miksi aihe nousi esille vuonna 2026?

Eteläkorealaiset tiedotusvälineet kertoivat 21. syyskuuta 2026 viranomaistutkinnasta, joka koski väitteitä Koreassa myytyjen ulkomaanmatkojen eSIM-liittymien datan mahdollisesta reitittämisestä Kiinassa sijaitseville palvelimille. Tapaus oli julkaisuhetkellä yhä kesken. Sitä ei pidä tulkita todisteeksi siitä, että kaikki matka-eSIMit lähettäisivät dataa Kiinaan tai että jokainen kyseisten liittymien käyttäjä olisi joutunut tietovuodon kohteeksi.

Huoli ei kuitenkaan ole pelkkä ajatusleikki. Vertaisarvioitu USENIX Security -tutkimus matka-eSIMien infrastruktuurista havaitsi epäselviä omistussuhteita, puutteellisia tai ristiriitaisia tietosuojaselosteita, yllättäviä liikenteen reittejä sekä tapauksia, joissa jälleenmyyjillä oli pääsy arkaluonteisiin asiakas- tai käyttötietoihin. Samalla syyskuussa 2026 julkaistu raportti Korean tutkinnasta osoittaa, että viranomaiset ovat alkaneet tarkastella asiaa aiempaa lähemmin.

Miten matka-eSIMin liikenne reititetään?

Matka-eSIMin toimintaan osallistuu tavallisesti useita yrityksiä. Liittymän myyvä brändi voi olla vain kuluttajalle näkyvä verkkokauppa. Taustalla voivat toimia erillinen eSIM-alusta, mobiilioperaattori, roaming-kumppaneita, pilvipalveluita, analytiikkapalveluita ja maksunkäsittelijöitä.

Kun puhelimesi liittyy paikalliseen tukiasemaan, vierailuverkko tunnistaa eSIMin roaming-sopimuksen avulla. Mobiilidata voidaan tämän jälkeen kuljettaa yksityisessä tunnelissa etäällä sijaitsevaan pakettiverkon yhdyskäytävään. Verkkosivustot näkevät tämän yhdyskäytävän julkisen IP-osoitteen, eivät välttämättä fyysistä sijaintiasi.

Tämä rakenne selittää, miksi matka-eSIMillä jotkin palvelut voivat toimia eri tavalla kuin paikallisella SIM-kortilla. Se voi myös selittää, miksi osa matkailijoista käyttää eSIMiä päästäkseen tuttuihin sovelluksiin Kiinan-matkalla. Sama hyöty nostaa silti esiin olennaisen kysymyksen: kuka yhdyskäytävää hallinnoi ja minkä maan lainsäädännön alaisena?

Mitä palveluntarjoaja tai verkkokumppani voi nähdä?

eSIM-profiili ei ole puhelimesi sisällöstä tehty kopio. Yhteyden muodostamiseen osallistuva palveluketju voi silti tuottaa arvokasta metadataa. Salaus vähentää altistumista, mutta ei tee verkosta täysin sokeaa.

HTTPS suojaa tavallisesti verkkosivuston kanssa vaihdettavan sisällön, kuten salasanat ja sivun tekstin. Operaattori voi silti saada tietää, että laitteesi muodosti yhteyden, milloin se tapahtui, kuinka paljon dataa siirrettiin ja joitakin reititystietoja. VPN vähentää kohdepalvelujen näkyvyyttä, mutta eSIM-verkko näkee edelleen laitteesi olevan yhteydessä VPN-palvelimeen.

Tarkoittaako Kiinan kautta reititys automaattisesti tietovuotoa?

Ei. Kiinan kautta kulkeva reitti on selvitettävä riskitekijä, ei automaattinen todiste tietojen sieppaamisesta tai tietomurrosta. Sama koskee mitä tahansa odottamatonta oikeudenkäyttöaluetta.

Käytännön riski kasvaa, jos useita varoitusmerkkejä esiintyy yhtä aikaa:

• palveluntarjoaja ei kerro virallista yhtiötään tai verkko-operaattoriaan;
• tietosuojaseloste ei käsittele kansainvälisiä tiedonsiirtoja tai säilytysaikoja;
• myyjä toimii white label -jälleenmyyjänä kertomatta, kuka tietoja käsittelee;
• asiakaspalvelu ei osaa kertoa, missä liikenne siirtyy julkiseen internetiin;
• sovellus pyytää oikeuksia, jotka eivät liity eSIMin ostamiseen tai hallintaan;
• palvelu lupaa ”täydellistä anonymiteettiä” tai ”nollariskiä” ilman näyttöä.

Hyvin dokumentoitu ulkomainen yhdyskäytävä voi puolestaan olla vähemmän huolestuttava, jos palveluntarjoaja selittää reitityksen, nimeää henkilötietojen käsittelijät, rajoittaa kerättäviä tietoja, käyttää salausta, julkaisee säilytysajat ja tarjoaa toimivan poistopyyntömenettelyn.

Miten valitset yksityisyyttä paremmin suojaavan matka-eSIMin?

Hinta ja datapaketin koko ovat tärkeitä, mutta tietosuoja on tarkistettava erikseen. Etsi ennen ostamista yrityksen täydellinen virallinen nimi, osoite, tietosuojayhteyshenkilö, verkkokumppanit, tiedonsiirtojen kohdemaat, tietojen säilytysajat ja tapa poistaa asiakastili.

Erota myös eSIM-brändi sen taustalla toimivasta operaattorista. Viimeistelty verkkokauppa voi jälleenmyydä toisen yrityksen toimittamaa infrastruktuuria. Tietosuojaselosteen pitäisi kuvata molempien roolit. Laajempi oppaamme matka-eSIM-sovellusten tietosuojariskeistä käsittelee tarkemmin sovellusoikeuksia, asiakastilin tietoja, seurantakirjastoja ja tietojen poistamista.

Nykyinen eSIM-valikoimamme auttaa kokoamaan sopivien vaihtoehtojen listan. Tarkista sen jälkeen tässä artikkelissa käsitellyt tietosuoja-asiat ennen ostopäätöstä.

Miten pienennät tietosuojariskiä matkalla?

• Päivitä puhelin ja sovellukset ennen lähtöä, jotta tunnetut tietoturva-aukot on korjattu.
• Käytä salattuja palveluita. Vältä sivustoja, joista selain antaa varmenteeseen liittyvän varoituksen.
• Käytä luotettavaa VPN-palvelua arkaluonteiseen selailuun tai silloin, kun yhdyskäytävän sijaintimaa on epäselvä.
• Poista mobiilidatan automaattinen vaihto käytöstä, jos et halua ensisijaisen SIM-liittymäsi ottavan datayhteyttä yllättäen hoitaakseen.
• Rajoita sovellusoikeuksia. eSIMiä myyvä sovellus ei yleensä tarvitse yhteystietoja, mikrofonia tai jatkuvaa tarkkaa sijaintia.
• Erota korkean riskin toiminta muusta käytöstä. Älä kirjaudu erittäin arkaluonteisiin järjestelmiin matkayhteydellä, jos työnantajasi tarjoaa hallinnoidun vaihtoehdon.
• Säilytä ostotositteet ja kuvakaappaukset ostohetkellä voimassa olleista tietosuojaehdoista.
• Pyydä tarvittaessa asiakastilin poistamista matkan jälkeen. eSIM-profiilin poistaminen puhelimesta ei välttämättä poista palveluntarjoajan hallussa olevia tietoja.

Jos mobiililiikenteen reititys poikkeaa kotimaisesta liittymästäsi etkä tiedä miksi, lue selityksemme dataroamingista ja matka-eSIM-yhteyksistä.

Miten tarkistat, missä eSIM-liikenteesi siirtyy internetiin?

Voit tehdä perustason reittitarkistuksen ilman teknisiä erikoistyökaluja:

1. Poista Wi-Fi käytöstä ja varmista, että matka-eSIM on valittu mobiilidatan liittymäksi.
2. Avaa selaimessa luotettava IP-sijainnin tarkistuspalvelu.
3. Kirjaa näkyviin maa, verkon nimi ja autonomisen järjestelmän operaattori.
4. Toista testi eri aikoina ja mahdollisuuksien mukaan varsinaisessa matkakohteessa.
5. Vertaa tulosta palveluntarjoajan julkaisemiin reititystietoihin.

IP-paikannuksen tulos on vain suuntaa antava. Tietokannat voivat sisältää virheitä, ja näkyvä poistumismaa voi vaihtua. Traceroute-komento voi antaa lisävihjeitä, mutta mobiiliverkot piilottavat usein sisäisiä reittipisteitään. Yllättävän tuloksen pitäisi siksi johtaa lisäkysymyksiin, ei välittömään syytökseen.

Jos halpa eSIM ja epäselvä toimitusketju herättävät huolta, oppaamme edullisten eSIMien tietovuotoriskeistä tarjoaa täydentävän tarkistuslistan.

Yhteenveto

Ulkomaanmatkalla käytettävä eSIM voi reitittää dataa Kiinan tai muun odottamattoman maan kautta. Tietosuojavaikutus riippuu siitä, mitä reititetään, mitä lokitietoja kerätään, kuka yhdyskäytävää hallitsee, kuinka kauan tietoja säilytetään ja onko liikenne salattu.

Älä oleta, että ulkomainen reitti tarkoittaa tietovarkautta. Älä kuitenkaan tyydy epämääräisiin turvallisuuslupauksiin myyjältä, joka ei pysty nimeämään infrastruktuurikumppaneitaan. Suosi avoimia palveluntarjoajia, käytä HTTPS-yhteyttä ja luotettavaa VPN:ää arkaluonteisessa käytössä, rajaa sovellusoikeudet ja testaa yhteyden reitti silloin, kun tietosuojalla on erityistä merkitystä.

Usein kysyttyä

Voiko matka-eSIMin palveluntarjoaja lukea viestini?

Ei tavallisesti, jos viestipalvelu käyttää oikein toteutettua päästä päähän -salausta. Palveluntarjoaja voi silti nähdä yhteyden metadataa, kuten ajankohdan ja siirretyn datan määrän. Tekstiviesteihin, salaamattomaan liikenteeseen, varmuuskopioihin ja heikosti suojattuihin sovelluksiin liittyy erilaisia riskejä.

Todistaako kiinalainen IP-osoite, että tietoni tallennetaan Kiinaan?

Ei. Se voi kertoa liikenteen siirtyvän internetiin Kiinaan yhdistetyn yhdyskäytävän kautta, mutta ei todista pysyvää tallennusta. Asian arviointi vaatii tietoa yhdyskäytävän operaattorista, lokituksesta, henkilötietojen käsittelijöistä ja säilytyskäytännöstä.

Ratkaiseeko VPN ongelman kokonaan?

Ei. Luotettava VPN voi piilottaa mobiilioperaattorilta internetliikenteen kohteet ja VPN-päätepisteen jälkeisen liikenteen sisällön. Se ei piilota eSIMin tunnistautumista, yhteyden ajankohtaa, datan kokonaiskulutusta tai asiakassuhdettasi eSIM-palveluntarjoajaan.

Onko eSIM yksityisyyden kannalta huonompi kuin fyysinen SIM-kortti?

Ei lähtökohtaisesti. Molemmat tekniikat muodostavat yhteyden mobiilioperaattorin kautta ja voivat tuottaa samankaltaista verkkometadataa. Suuremmat erot liittyvät palveluntarjoajaan, jälleenmyyjäketjuun, sovellusoikeuksiin, reititysarkkitehtuuriin, lokitukseen ja tietosuojan hallintamalliin.

Kannattaako eSIM poistaa matkan jälkeen?

Vanhentuneen profiilin poistaminen on hyvää laitehygieniaa, jos et enää tarvitse sitä. Se ei kuitenkaan poista automaattisesti palveluntarjoajan hallussa olevia laskutus-, asiakastili- tai verkkotietoja. Käytä tarvittaessa palvelun asiakastilin poistamista tai tietosuojapyyntöä.