Buitenlandse eSIM via China: privacyrisico in 2026?

Kan een buitenlandse eSIM je data via China sturen?

Ja, dat is technisch mogelijk. Een reis-eSIM brengt je mobiele verkeer niet altijd rechtstreeks van het netwerk op je bestemming naar de dichtstbijzijnde openbare internetgateway. De verbinding kan eerst via de roamingpartner of het ‘thuisnetwerk’ achter de eSIM-aanbieder lopen.

Die gateway kan in een ander land staan dan jijzelf, de verkoper en je reisbestemming. Een Nederlandse reiziger in Europa of Zuidoost-Azië kan daardoor online verschijnen met een IP-adres uit Hongkong, het Chinese vasteland, Singapore, Polen of een andere internationale netwerklocatie.

Daarbij worden drie verschillende situaties vaak door elkaar gehaald:

• Routering van verkeer: je datapakketten lopen via een netwerkgateway in een ander land.
• Verwerking van gegevens: een bedrijf of netwerkpartner verwerkt daar identificatiegegevens, logbestanden of accountinformatie.
• Opslag van gegevens: gegevens worden bewaard op servers binnen dat rechtsgebied.

Dat zijn niet dezelfde dingen. Een buitenlands IP-adres bewijst op zichzelf niet dat je persoonsgegevens daar permanent worden opgeslagen. Toch is onverklaarde routering een terechte privacyvraag. Er kunnen immers andere organisaties en rechtsstelsels bij je verbinding betrokken raken dan je bij aankoop verwachtte.

Waarom dit in 2026 een privacykwestie werd

Op 21 september 2026 meldden Zuid-Koreaanse media dat de overheid onderzoek deed naar beschuldigingen dat gegevens van in Korea verkochte buitenlandse reis-eSIMs mogelijk naar servers in China waren gerouteerd. Het onderzoek liep nog toen het bericht verscheen. Het is dus geen bewijs dat alle buitenlandse eSIMs data naar China sturen of dat iedere betrokken gebruiker slachtoffer is geworden van een datalek.

De zorg komt echter niet uit de lucht vallen. Een collegiaal getoetste USENIX Security-studie naar de infrastructuur van reis-eSIMs signaleerde ondoorzichtige eigendomsstructuren, zwakke of inconsistente privacyverklaringen, onverwachte dataroutes en gevallen waarin wederverkopers toegang hadden tot gevoelige klant- of gebruiksinformatie. Daarnaast laat het Koreaanse onderzoeksbericht van september 2026 zien dat toezichthouders deze vragen scherper beginnen te bekijken.

Hoe dataverkeer van een reis-eSIM wordt gerouteerd

Achter één reis-eSIM kunnen meerdere bedrijven schuilgaan. Het merk dat het databundeltje verkoopt, is soms alleen de winkel. Daarachter kunnen een eSIM-platform, een mobiele operator, roamingpartners, cloudleveranciers, analysediensten en betaalverwerkers actief zijn.

Zodra je telefoon verbinding maakt met een lokale zendmast, controleert het bezochte netwerk de eSIM via de roamingovereenkomst. Je mobiele data kan vervolgens door een privétunnel naar een externe packet gateway worden gestuurd. Websites zien dan het openbare IP-adres van die gateway, en niet noodzakelijk je werkelijke locatie.

Dat verklaart waarom diensten via een reis-eSIM anders kunnen werken dan via een lokale simkaart. Het kan ook verklaren waarom sommige reizigers een eSIM gebruiken om tijdens een reis naar China toegang te houden tot vertrouwde apps. Tegelijk roept dit een belangrijke transparantievraag op: wie beheert de gateway en onder welk rechtsgebied valt die?

Wat kan de aanbieder of netwerkpartner zien?

Een eSIM-profiel is geen kopie van alles wat op je telefoon staat. Toch ontstaan er binnen de verbindingsketen waardevolle metadata. Versleuteling beperkt wat zichtbaar is, maar maakt het netwerk niet blind.

HTTPS beschermt normaal gesproken de inhoud die je met een website uitwisselt, zoals wachtwoorden en paginatekst. De provider kan nog wel zien dat je apparaat verbinding maakt, wanneer dat gebeurt, hoeveel data wordt verstuurd en bepaalde route-informatie. Een VPN kan de uiteindelijke internetbestemmingen minder zichtbaar maken, maar het eSIM-netwerk ziet nog steeds dat je apparaat met een VPN-server verbonden is.

Betekent routering via China automatisch een datalek?

Nee. Routering via China is een risicofactor die nader onderzoek verdient, maar geen automatisch bewijs van onderschepping of een beveiligingslek. Hetzelfde geldt voor iedere andere onverwachte jurisdictie.

Het praktische risico neemt toe wanneer meerdere waarschuwingssignalen samen voorkomen:

• de aanbieder vermeldt niet welke rechtspersoon of netwerkoperator achter de dienst zit;
• de privacyverklaring zwijgt over internationale doorgifte en bewaartermijnen;
• de verkoper is een white-labelwederverkoper zonder uitleg over wie de gegevens verwerkt;
• de klantenservice kan niet vertellen waar het verkeer het openbare internet op gaat;
• de app vraagt om rechten die niet nodig zijn om een eSIM te kopen of beheren;
• de aanbieder belooft ‘volledige anonimiteit’ of ‘nul risico’ zonder onderbouwing.

Een goed gedocumenteerde buitenlandse gateway hoeft juist minder zorgwekkend te zijn wanneer de aanbieder de routering uitlegt, verwerkers benoemt, zo weinig mogelijk gegevens verzamelt, gegevens versleutelt, bewaartermijnen publiceert en een bruikbare verwijderprocedure biedt.

Hoe kies je een reis-eSIM met meer aandacht voor privacy?

Prijs en databundel zijn belangrijk, maar privacy vraagt om een afzonderlijke controle. Zoek vóór aankoop naar de volledige juridische bedrijfsnaam, het vestigingsadres, een privacycontact, netwerkpartners, landen waar gegevens terechtkomen, bewaartermijnen en de manier waarop je een account laat verwijderen.

Maak bovendien onderscheid tussen het eSIM-merk en de onderliggende operator. Een professioneel ogende webwinkel kan infrastructuur van een ander bedrijf doorverkopen. De privacyverklaring hoort beide rollen duidelijk te maken. In onze uitgebreidere gids over de privacyrisico’s van eSIM-apps voor op reis lees je meer over apprechten, accountgegevens, trackingbibliotheken en verwijdering.

Gebruik onze actuele eSIM-selectie om een shortlist te maken. Controleer daarna bij iedere kandidaat de privacypunten uit dit artikel voordat je bestelt.

Zo verklein je het privacyrisico op reis

• Werk je telefoon en apps bij voordat je vertrekt, zodat bekende beveiligingslekken zijn gedicht.
• Gebruik versleutelde diensten. Vermijd websites waarbij je browser een certificaatwaarschuwing geeft.
• Gebruik een betrouwbare VPN voor gevoelige handelingen of wanneer onduidelijk is in welk land de gateway staat.
• Schakel het automatisch wisselen van mobiele data uit als je niet wilt dat je primaire simkaart onverwacht de verbinding overneemt.
• Beperk apprechten. Een app voor de verkoop van eSIMs heeft doorgaans geen toegang nodig tot je contacten, microfoon of voortdurend bijgehouden exacte locatie.
• Houd activiteiten met een hoog risico apart. Open geen zeer gevoelige systemen via een reisverbinding wanneer je werkgever een beheerd alternatief aanbiedt.
• Bewaar aankoopbewijzen en schermafbeeldingen van de privacyvoorwaarden die golden toen je de bundel kocht.
• Vraag na je reis om accountverwijdering wanneer dat passend is. Het verwijderen van het eSIM-profiel van je telefoon wist niet automatisch de gegevens bij de aanbieder.

Wil je beter begrijpen hoe mobiele routering afwijkt van je Nederlandse abonnement? Lees dan onze uitleg over dataroaming en verbindingen via een reis-eSIM.

Zo controleer je waar je eSIM-verkeer het internet op gaat

Voor een eenvoudige routecontrole heb je geen geavanceerde hulpmiddelen nodig:

1. Zet wifi uit en controleer of de reis-eSIM als actieve datalijn is ingesteld.
2. Open in je browser een betrouwbare dienst voor IP-locatie.
3. Noteer het getoonde land, de netwerknaam en de beheerder van het autonome systeem.
4. Herhaal de test op verschillende tijdstippen en, indien mogelijk, in het land van bestemming.
5. Vergelijk de uitkomst met de route-informatie die de aanbieder publiceert.

Een IP-geolocatie is slechts een aanwijzing. Databases kunnen fouten bevatten en het zichtbare land van de gateway kan veranderen. Een traceroute kan extra informatie geven, al verbergen mobiele netwerken vaak interne tussenstappen. Een onverwachte uitkomst is daarom een reden om vragen te stellen, niet om direct een beschuldiging te uiten.

Maak je je zorgen over goedkope aanbieders en ondoorzichtige leveranciersketens? Onze gids over het risico op datalekken bij goedkope eSIMs bevat een aanvullende checklist.

Conclusie

Een buitenlandse eSIM kan data via China of een ander onverwacht land routeren. De gevolgen voor je privacy hangen af van wat er wordt doorgestuurd, welke gegevens worden gelogd, wie de gateway beheert, hoelang gegevens bewaard blijven en of je verkeer is versleuteld.

Trek niet automatisch de conclusie dat een buitenlandse route gelijkstaat aan gegevensdiefstal. Neem tegelijk geen genoegen met vage veiligheidsclaims van een verkoper die zijn infrastructuurpartners niet kan noemen. Kies een transparante aanbieder, gebruik HTTPS en een betrouwbare VPN voor gevoelige handelingen, beperk apprechten en controleer de route wanneer privacy zwaar weegt.

Veelgestelde vragen

Kan een aanbieder van een reis-eSIM mijn berichten lezen?

Normaal gesproken niet wanneer de berichtendienst goed geïmplementeerde end-to-endversleuteling gebruikt. De aanbieder kan mogelijk nog wel verbindingsmetadata zien, zoals het tijdstip en dataverbruik. Voor sms, onversleuteld verkeer, back-ups en slecht beveiligde apps gelden andere risico’s.

Bewijst een Chinees IP-adres dat mijn data in China wordt opgeslagen?

Nee. Het kan erop wijzen dat je verkeer via een aan China gekoppelde gateway het internet op gaat, maar het bewijst geen permanente opslag. Daarvoor heb je informatie nodig over de gatewaybeheerder, logging, verwerkers en het bewaarbeleid.

Lost een VPN het probleem volledig op?

Nee. Een betrouwbare VPN kan internetbestemmingen en de inhoud van je verkeer voor de mobiele provider afschermen vanaf het VPN-eindpunt. De VPN verbergt niet de eSIM-authenticatie, verbindingstijden, het totale dataverbruik of je klantrelatie met de eSIM-aanbieder.

Is een eSIM minder privacyvriendelijk dan een fysieke simkaart?

Niet per definitie. Beide technologieën maken verbinding via mobiele operators en kunnen vergelijkbare netwerkmetadata genereren. De belangrijkste verschillen zitten in de aanbieder, de keten van wederverkopers, apprechten, routearchitectuur, logging en privacybeleid.

Moet ik de eSIM na mijn reis verwijderen?

Het verwijderen van een verlopen profiel is verstandig digitaal onderhoud, vooral als je het niet meer gebruikt. Daarmee verdwijnen facturatie-, account- en netwerkgegevens bij de aanbieder niet automatisch. Gebruik zo nodig de procedure voor accountverwijdering of een privacyverzoek van de aanbieder.