海外eSIMの通信が中国経由に？2026年の個人情報リスク

海外eSIMのデータは中国へ送られることがある？

技術的にはあり得ます。 海外旅行用eSIMの通信は、現地の携帯電話網から最寄りのインターネット接続拠点へ直接出るとは限りません。eSIM事業者が利用するローミング提携先や「ホームネットワーク」を経由してから、インターネットへ接続される場合があります。

この出口ゲートウェイは、利用者の滞在国とも、eSIMの販売会社がある国とも異なることがあります。そのため、欧州や東南アジアにいる旅行者でも、香港、中国本土、シンガポール、ポーランドなどのIPアドレスでインターネットに接続しているように見える場合があります。

ただし、次の3つは混同しないことが重要です。

• 通信経路：データパケットが別の国にあるネットワークゲートウェイを通過すること。
• データ処理：その国で企業や通信提携先が識別子、ログ、アカウント情報などを取り扱うこと。
• データ保存：記録がその法域内のサーバーに一定期間保管されること。

これらは同じ意味ではありません。海外のIPアドレスが表示されたというだけでは、個人データがその国に恒久保存されている証拠にはなりません。一方で、説明のない国外経由は、通信に関与する組織や適用される法律が変わるため、確認すべき正当なプライバシー問題です。

2026年に個人情報問題として注目された理由

2026年9月21日、韓国で販売された海外旅行用eSIMのデータが、中国にあるサーバーへ送られていた可能性をめぐり、韓国政府が調査していると現地メディアが報じました。本記事の公開時点では、調査は継続中です。すべての海外eSIMが中国へデータを送っている、または対象利用者全員に情報漏えいが起きたと断定できる段階ではありません。

ただし、懸念そのものは単なる想像ではありません。旅行用eSIMのインフラを調べた査読付きのUSENIX Securityの研究では、不透明な所有関係、不十分または一貫性を欠くプライバシー説明、予想外の通信経路、販売代理店が顧客情報や利用情報にアクセスできた事例が確認されています。また、2026年9月の韓国での調査報道は、規制当局がこうした問題を具体的に検証し始めたことを示しています。

海外eSIMの通信経路の仕組み

旅行用eSIMには、複数の会社が関わるのが一般的です。プランを販売するブランドは、販売窓口にすぎない場合もあります。その背後で、eSIMプラットフォーム、携帯電話会社、ローミング提携先、クラウド事業者、アクセス解析サービス、決済会社などが連携しています。

スマートフォンが現地の基地局につながると、現地通信会社はローミング契約に基づいてeSIMを認証します。その後、モバイルデータが専用トンネルを通り、遠隔地のパケットゲートウェイまで運ばれる場合があります。ウェブサイト側に見えるのは、そのゲートウェイの公開IPアドレスであり、利用者の実際の滞在場所とは限りません。

この仕組みにより、旅行用eSIMでは現地SIMと異なる形でサービスへ接続されることがあります。また、中国旅行中でも普段使っているアプリに接続しやすいeSIMがある理由の一つでもあります。しかし、その利便性と同時に、「ゲートウェイを運用しているのは誰か」「どの国の法律が適用されるのか」という透明性の問題が生まれます。

eSIM事業者や提携通信会社に見える情報

eSIMプロファイルを入れただけで、スマートフォン内の情報がすべてコピーされるわけではありません。一方、通信の過程では価値のあるメタデータが生成されます。暗号化は情報の露出を減らしますが、通信会社から何も見えなくなるわけではありません。

HTTPSが正しく使われていれば、パスワードやページ本文など、ウェブサイトとの間で送受信する内容は通常保護されます。ただし、通信会社は端末が接続した事実、接続時刻、通信量、一部の経路情報を把握できます。VPNを使えば接続先を見えにくくできますが、eSIMのネットワーク側にはVPNサーバーへ接続していること自体は分かります。

中国経由なら情報漏えいなのか

いいえ。 中国を経由することは確認すべきリスク要因ですが、盗聴や情報漏えいが起きた証拠にはなりません。これは、中国以外の予想外の国を経由する場合も同じです。

次のような注意点が重なるほど、実際のリスクは高まります。

• 運営会社の正式な法人名や、回線を提供する通信事業者が明記されていない。
• プライバシーポリシーに国外移転や保存期間の説明がない。
• ホワイトラベル型の販売業者で、誰がデータを処理するのか説明していない。
• サポートに問い合わせても、通信がどの国からインターネットへ出るのか回答できない。
• eSIMアプリが、購入や管理に不要な権限を要求する。
• 根拠を示さず「完全匿名」「リスクゼロ」などと宣伝している。

反対に、海外ゲートウェイを利用していても、通信経路、データ処理会社、収集範囲、暗号化、保存期間、削除手続きが明確なら、懸念は比較的小さくなります。

個人情報に配慮した海外eSIMの選び方

料金とデータ容量だけでなく、個人情報の扱いも別に確認しましょう。購入前に、運営会社の正式名称、所在地、プライバシー窓口、通信提携先、データ移転先の国、保存期間、アカウント削除方法を確認するのが基本です。

eSIMの販売ブランドと、実際に回線を提供する事業者も分けて考える必要があります。見栄えのよい販売サイトでも、別会社の通信基盤を再販していることがあります。プライバシーポリシーには、販売者と通信基盤事業者の双方の役割が説明されているのが理想です。

まずは現在利用できるeSIM事業者から候補を絞り、その後に本記事のプライバシー項目を照合してください。

海外でプライバシーリスクを抑える方法

• 出発前にスマートフォンとアプリを更新する。既知の脆弱性を修正しておきます。
• 暗号化されたサービスを使う。ブラウザに証明書警告が出るサイトは利用しないでください。
• 信頼できるVPNを使う。重要な通信を行う場合や、出口となる国が不明な場合に有効です。
• モバイルデータ通信の自動切り替えをオフにする。日本で使っている主回線へ意図せず切り替わるのを防げます。
• アプリ権限を絞る。eSIM販売アプリに、連絡先、マイク、常時の正確な位置情報は通常必要ありません。
• 高リスクの作業を分ける。勤務先が管理する安全な接続手段を用意している場合、機密性の高いシステムへ旅行用回線からアクセスしないでください。
• 購入記録を残す。購入時に適用されたプライバシー規約もスクリーンショットで保存しておくと安心です。
• 必要に応じてアカウント削除を申請する。端末からeSIMプロファイルを削除しても、事業者側の記録まで消えるとは限りません。

海外用のモバイル回線には、普段の日本の契約とは異なる事業者や経路が関わります。特に業務端末では、会社のセキュリティ規定も出発前に確認してください。

eSIM通信の出口国を確認する方法

専門的な機材がなくても、基本的な経路確認はできます。

1. Wi-Fiをオフにし、旅行用eSIMがモバイルデータ通信の回線になっていることを確認します。
2. ブラウザで信頼できるIP位置情報サービスを開きます。
3. 表示された国、ネットワーク名、自律システムの運営組織を記録します。
4. 時間を変えて再確認し、可能なら実際の渡航先でもテストします。
5. 結果をeSIM事業者が公表している通信経路の説明と照合します。

IP位置情報は、あくまで判断材料の一つです。データベースが誤っている場合もあり、出口国が途中で変わることもあります。tracerouteを使えば追加の手掛かりを得られますが、モバイルネットワークでは内部経路が表示されないことも少なくありません。予想外の結果が出たら、直ちに不正と断定するのではなく、事業者へ確認してください。

格安eSIMや不透明な再販構造が気になる場合は、海外eSIM詐欺と安すぎる料金の注意点も併せて確認してください。

結論

海外eSIMの通信が、中国や利用者の予想していない国を経由することはあります。 プライバシーへの影響は、どの通信が転送されるか、何が記録されるか、誰がゲートウェイを管理するか、記録がどれだけ保存されるか、通信が暗号化されているかによって変わります。

「国外経由だからデータが盗まれた」と決めつけるべきではありません。一方で、通信基盤の提携先を説明できない販売会社の曖昧な安全宣言も、そのまま信じるべきではありません。透明性の高い事業者を選び、HTTPSと信頼できるVPNを使い、アプリ権限を最小限にし、必要な場面では通信の出口国を確認しましょう。

よくある質問

旅行用eSIMの事業者はメッセージの内容を読めますか？

メッセージアプリがエンドツーエンド暗号化を正しく実装していれば、通常は読めません。ただし、接続時刻や通信量などのメタデータは把握される可能性があります。SMS、暗号化されていない通信、バックアップ、セキュリティの弱いアプリはリスクが異なります。

中国のIPアドレスが表示されたら、データは中国に保存されていますか？

断定できません。中国に関連付けられたゲートウェイから通信がインターネットへ出ている可能性はありますが、恒久保存の証拠にはなりません。ゲートウェイの運営会社、ログの内容、データ処理会社、保存期間を確認する必要があります。

VPNを使えば問題は完全に解決しますか？

完全には解決しません。信頼できるVPNは、VPN接続先より先の通信内容やアクセス先を携帯電話会社から見えにくくできます。一方、eSIMの認証、接続時刻、総通信量、eSIM事業者との契約関係までは隠せません。

eSIMは物理SIMよりプライバシー面で危険ですか？

仕組み上、必ずしもeSIMのほうが危険というわけではありません。どちらも携帯電話会社のネットワークに接続し、似たメタデータを生成します。重要なのは、事業者、再販構造、アプリ権限、通信経路、ログの扱い、プライバシー管理体制です。

旅行後はeSIMを削除したほうがよいですか？

使わなくなったeSIMプロファイルを削除することは、端末管理の面で有効です。ただし、事業者が保有する請求情報、アカウント情報、ネットワーク記録まで自動的に削除されるわけではありません。必要なら、事業者のアカウント削除機能やプライバシー請求窓口を利用してください。