Šalje li putna eSIM podatke u Kinu? Rizici 2026.

Može li putna eSIM slati podatke u Kinu?

Da, to je tehnički moguće. Putna eSIM kartica ne povezuje vas uvijek izravno s lokalne mobilne mreže na najbliži pristup javnom internetu. Promet se može najprije prenijeti preko roaming partnera ili „matične” mreže na kojoj se temelji usluga eSIM pružatelja.

Taj pristupni čvor može biti u državi koja nije ni vaše odredište ni sjedište prodavatelja. Zato se putnik u Europi ili jugoistočnoj Aziji na internetu može prikazati s IP adresom povezanom s Hong Kongom, kontinentalnom Kinom, Singapurom, Poljskom ili nekim drugim mrežnim čvorištem.

Pritom se često miješaju tri različite stvari:

• Usmjeravanje prometa: podatkovni paketi prolaze kroz mrežni pristupni čvor u drugoj državi.
• Obrada podataka: tvrtka ili mrežni partner ondje obrađuje identifikatore, zapise aktivnosti ili podatke o računu.
• Pohrana podataka: zapisi se čuvaju na poslužiteljima u toj jurisdikciji.

To nisu iste situacije. Strana IP adresa sama po sebi ne dokazuje da su vaši osobni podaci ondje trajno pohranjeni. Ipak, neobjašnjivo usmjeravanje opravdano otvara pitanje privatnosti jer utječe na to koje organizacije i pravni sustavi mogu doći u doticaj s vašom vezom.

Zašto je ovo postalo pitanje privatnosti 2026.?

Južnokorejski mediji 21. rujna 2026. izvijestili su o državnoj istrazi navoda da su podaci s putnih eSIM kartica prodanih u Južnoj Koreji možda bili usmjeravani prema poslužiteljima u Kini. Slučaj se u trenutku objave još razvijao. Zato ga ne treba tumačiti kao dokaz da sve putne eSIM kartice šalju podatke u Kinu niti da je svaki pogođeni korisnik bio žrtva curenja podataka.

Zabrinutost ipak nije samo teorijska. Recenzirana studija infrastrukture putnih eSIM kartica predstavljena na konferenciji USENIX Security utvrdila je nejasne vlasničke strukture, nedosljedne ili manjkave informacije o privatnosti, neočekivane putove prometa te slučajeve u kojima su preprodavači imali pristup osjetljivim podacima o korisnicima ili potrošnji. Istodobno, izvješće o korejskoj istrazi iz rujna 2026. pokazuje da regulatorna tijela ta pitanja počinju pomnije provjeravati.

Kako se usmjerava promet putne eSIM kartice?

Iza jedne putne eSIM usluge obično stoji više tvrtki. Brend koji prodaje paket može biti samo prodajno sučelje. U pozadini mogu sudjelovati eSIM platforma, mobilni operator, roaming partneri, pružatelji infrastrukture u oblaku, analitičke usluge i procesori plaćanja.

Kada se telefon poveže s lokalnom baznom stanicom, posjećena mreža provjerava eSIM putem roaming ugovora. Mobilni podaci zatim se mogu privatnim tunelom prenijeti do udaljenog paketnog pristupnog čvora. Internetske stranice vide javnu IP adresu tog čvora, a ne nužno vašu stvarnu lokaciju.

Takva arhitektura objašnjava zašto se neke usluge preko putne eSIM kartice ponašaju drukčije nego preko lokalne SIM kartice. Također može objasniti zašto pojedini putnici koriste eSIM kako bi tijekom putovanja u Kinu pristupili aplikacijama koje inače upotrebljavaju. No ista prednost usmjeravanja otvara pitanje transparentnosti: tko upravlja pristupnim čvorom i čiji se zakoni primjenjuju?

Što mogu vidjeti pružatelj usluge ili mrežni partner?

eSIM profil nije čarobna kopija svega što se nalazi na vašem telefonu. Međutim, lanac povezivanja može stvarati vrijedne metapodatke. Enkripcija smanjuje izloženost, ali mrežu ne čini slijepom.

HTTPS u pravilu štiti sadržaj koji razmjenjujete s internetskom stranicom, primjerice lozinke i tekst stranice. Mobilni operator ipak može saznati da se vaš uređaj povezao, kada se povezao, koliko je podataka preneseno i određene informacije o usmjeravanju. VPN može smanjiti vidljivost krajnjih odredišta, ali eSIM mreža i dalje vidi da je uređaj povezan s VPN poslužiteljem.

Znači li usmjeravanje kroz Kinu automatski curenje podataka?

Ne. Usmjeravanje kroz Kinu razlog je za dodatnu provjeru, ali nije automatski dokaz presretanja ili sigurnosnog incidenta. Isto vrijedi za svaku neočekivanu jurisdikciju.

Rizik u praksi raste kada se istodobno pojavi više upozoravajućih znakova:

• pružatelj ne navodi puni naziv pravne osobe ili mrežnog operatora;
• pravila privatnosti ne spominju međunarodni prijenos podataka ni rokove čuvanja;
• prodavatelj je white-label preprodavač koji ne objašnjava tko obrađuje podatke;
• korisnička podrška ne zna odgovoriti gdje promet izlazi na javni internet;
• aplikacija traži dopuštenja koja nisu potrebna za kupnju ili upravljanje eSIM karticom;
• pružatelj bez dokaza obećava „potpunu anonimnost” ili „nulti rizik”.

S druge strane, dokumentirani pristupni čvor u inozemstvu može biti manje zabrinjavajući ako pružatelj objašnjava način usmjeravanja, navodi izvršitelje obrade, ograničava prikupljanje podataka, primjenjuje enkripciju, objavljuje rokove čuvanja i omogućuje jednostavan postupak brisanja.

Kako odabrati putnu eSIM koja bolje štiti privatnost?

Cijena i količina podatkovnog prometa jesu važne, ali privatnost treba provjeriti zasebno. Prije kupnje potražite puni pravni naziv tvrtke, adresu, kontakt za pitanja privatnosti, mrežne partnere, države u koje se podaci prenose, rokove čuvanja i način brisanja korisničkog računa.

Razlikujte i eSIM brend od operatora čiju infrastrukturu stvarno upotrebljava. Uređeno prodajno sučelje može preprodavati uslugu druge tvrtke. Pravila privatnosti trebala bi jasno objasniti obje uloge. Naš opširniji vodič o rizicima za privatnost u aplikacijama za putne eSIM kartice detaljnije obrađuje dopuštenja aplikacija, podatke o računu, alate za praćenje i brisanje podataka.

Naš aktualni izbor eSIM pružatelja može vam pomoći sastaviti uži popis. Prije kupnje zatim primijenite provjere privatnosti iz ovog članka.

Kako smanjiti rizik za privatnost na putovanju?

• Ažurirajte telefon i aplikacije prije polaska kako biste uklonili poznate sigurnosne propuste.
• Koristite šifrirane usluge. Izbjegavajte stranice zbog kojih preglednik prikazuje upozorenje o certifikatu.
• Koristite pouzdan VPN za osjetljivo pregledavanje ili kada nije jasno u kojoj se državi nalazi pristupni čvor.
• Isključite automatsko prebacivanje mobilnih podataka ako ne želite da vaša primarna SIM kartica neočekivano preuzme vezu.
• Ograničite dopuštenja aplikacije. Aplikaciji za prodaju eSIM paketa obično ne trebaju kontakti, mikrofon ni stalna precizna lokacija.
• Odvojite visokorizične aktivnosti. Ne pristupajte vrlo osjetljivim sustavima preko putne veze ako vam poslodavac nudi upravljanu alternativu.
• Sačuvajte potvrdu o kupnji i snimke zaslona pravila privatnosti koja su vrijedila u trenutku kupnje.
• Zatražite brisanje računa nakon putovanja kada je to prikladno. Uklanjanje eSIM profila s telefona ne briše nužno zapise koje čuva pružatelj.

Ako vam nije jasno po čemu se mobilno usmjeravanje razlikuje od vaše tarife u Hrvatskoj, pročitajte naše objašnjenje podatkovnog roaminga i veza putem putne eSIM kartice.

Kako provjeriti gdje eSIM promet izlazi na internet?

Osnovnu provjeru mrežne rute možete napraviti bez naprednih alata:

1. Isključite Wi-Fi i provjerite je li putna eSIM odabrana za mobilne podatke.
2. U pregledniku otvorite pouzdanu uslugu za geolokaciju IP adrese.
3. Zabilježite prikazanu državu, naziv mreže i operatora autonomnog sustava.
4. Ponovite test u različito vrijeme i, ako je moguće, u državi odredišta.
5. Usporedite rezultat s informacijama o usmjeravanju koje je objavio pružatelj.

Rezultat geolokacije IP adrese samo je pokazatelj. Baze podataka mogu pogriješiti, a prikazana država izlaznog čvora može se promijeniti. Traceroute može pružiti dodatne tragove, ali mobilne mreže često skrivaju interne korake. Neočekivan rezultat zato treba potaknuti dodatna pitanja, a ne trenutačnu optužbu.

Putnicima koje brinu jeftini pružatelji i netransparentni opskrbni lanci može pomoći i naš vodič o riziku curenja podataka kod jeftinih eSIM kartica.

Zaključak

Putna eSIM kartica može usmjeravati podatke kroz Kinu ili neku drugu neočekivanu državu. Posljedice za privatnost ovise o tome što se usmjerava, koji se podaci bilježe, tko upravlja pristupnim čvorom, koliko se dugo zapisi čuvaju i je li promet šifriran.

Nemojte pretpostaviti da „strana ruta” znači „krađu podataka”. Jednako tako, nemojte vjerovati neodređenim sigurnosnim tvrdnjama prodavatelja koji ne zna navesti svoje infrastrukturne partnere. Birajte transparentne pružatelje, za osjetljive aktivnosti koristite HTTPS i pouzdan VPN, ograničite dopuštenja aplikacije te provjerite rutu veze kada vam je privatnost posebno važna.

Česta pitanja

Može li pružatelj putne eSIM usluge čitati moje poruke?

U pravilu ne može ako aplikacija za dopisivanje ispravno primjenjuje end-to-end enkripciju. Pružatelj ipak može vidjeti metapodatke o vezi, primjerice vrijeme povezivanja i količinu prometa. SMS poruke, nešifrirani promet, sigurnosne kopije i loše zaštićene aplikacije imaju drukčiji profil rizika.

Dokazuje li kineska IP adresa da su moji podaci pohranjeni u Kini?

Ne. Može upućivati na to da promet izlazi kroz pristupni čvor povezan s Kinom, ali ne dokazuje trajnu pohranu. Za procjenu su potrebni podaci o operatoru pristupnog čvora, zapisivanju aktivnosti, izvršiteljima obrade i rokovima čuvanja.

Rješava li VPN u potpunosti problem?

Ne. Pouzdan VPN može mobilnom operatoru sakriti internetska odredišta i sadržaj prometa nakon VPN pristupne točke. Ne skriva autentifikaciju eSIM profila, vrijeme povezivanja, ukupnu potrošnju podataka ni vaš odnos s eSIM pružateljem.

Je li eSIM manje privatna od fizičke SIM kartice?

Ne sama po sebi. Obje se tehnologije povezuju preko mobilnih operatora i mogu stvarati slične mrežne metapodatke. Važnije su razlike u pružatelju, lancu preprodavača, dopuštenjima aplikacije, načinu usmjeravanja, zapisivanju aktivnosti i upravljanju privatnošću.

Trebam li izbrisati eSIM nakon putovanja?

Brisanje isteklog profila dobra je praksa održavanja uređaja, osobito ako vam više ne treba. Međutim, time se ne brišu automatski podaci o naplati, korisničkom računu ili mrežni zapisi koje čuva pružatelj. Prema potrebi upotrijebite postupak brisanja računa ili zahtjeva za zaštitu osobnih podataka.