Dane z eSIM kierowane do Chin: ryzyko prywatności?

Czy zagraniczna eSIM może kierować dane do Chin?

Tak, jest to technicznie możliwe. Podróżna eSIM nie zawsze zapewnia najkrótszą drogę od sieci komórkowej w odwiedzanym kraju do publicznego internetu. Transmisja może najpierw przechodzić przez partnera roamingowego lub sieć macierzystą, z której korzysta dostawca eSIM.

Taka brama może znajdować się w innym kraju niż podróżny, sprzedawca pakietu i cel wyjazdu. Osoba przebywająca w Europie lub Azji Południowo-Wschodniej może więc korzystać z adresu IP przypisanego do Hongkongu, Chin kontynentalnych, Singapuru, Polski albo innego regionalnego węzła.

W dyskusjach o prywatności często miesza się trzy różne zjawiska:

• Trasowanie ruchu: pakiety przechodzą przez bramę sieciową w innym państwie.
• Przetwarzanie danych: firma lub partner sieciowy obsługuje tam identyfikatory, logi albo informacje o koncie.
• Przechowywanie danych: zapisy pozostają na serwerach podlegających prawu danej jurysdykcji.

To nie są pojęcia równoznaczne. Zagraniczny adres IP nie dowodzi, że dane osobowe są tam trwale przechowywane. Mimo to niewyjaśniona trasa połączenia jest uzasadnionym powodem do pytań, ponieważ wpływa na to, jakie podmioty i systemy prawne mogą mieć styczność z połączeniem.

Dlaczego temat prywatności wrócił w 2026 roku?

21 września 2026 roku południowokoreańskie media poinformowały o rządowym dochodzeniu dotyczącym zarzutów, że dane z zagranicznych eSIM turystycznych sprzedawanych w Korei mogły być kierowane na serwery w Chinach. W chwili publikacji sprawa nadal się rozwijała. Nie jest to dowód, że wszystkie zagraniczne eSIM wysyłają dane do Chin ani że u każdego użytkownika doszło do wycieku.

Obawy nie są jednak czysto teoretyczne. Recenzowane badanie infrastruktury podróżnych eSIM opublikowane przez USENIX Security wykazało nieprzejrzyste struktury właścicielskie, słabe lub niespójne informacje o prywatności, zaskakujące trasy transmisji oraz przypadki, w których resellerzy mieli dostęp do wrażliwych informacji o klientach lub sposobie korzystania z usług. Z kolei doniesienia o koreańskim dochodzeniu z września 2026 roku pokazują, że regulatorzy zaczynają uważniej przyglądać się temu problemowi.

Jak przesyłane są dane z zagranicznej eSIM?

Za działaniem podróżnej eSIM zwykle stoi kilka firm. Marka sprzedająca pakiet może być jedynie sklepem. W tle mogą działać platforma eSIM, operator komórkowy, partnerzy roamingowi, dostawcy chmury, narzędzia analityczne i operatorzy płatności.

Gdy telefon łączy się z lokalną stacją bazową, odwiedzana sieć uwierzytelnia eSIM w ramach umowy roamingowej. Dane mobilne mogą następnie zostać przesłane prywatnym tunelem do zdalnej bramy pakietowej. Strony internetowe widzą publiczny adres IP tej bramy, a niekoniecznie faktyczne położenie użytkownika.

Ta architektura wyjaśnia, dlaczego podróżna eSIM może zapewniać inny dostęp do usług niż lokalna karta SIM. Tłumaczy również, dlaczego część turystów używa eSIM, aby korzystać ze znanych aplikacji podczas podróży do Chin. Ta sama zaleta rodzi jednak pytanie o przejrzystość: kto obsługuje bramę i prawu którego państwa ona podlega?

Co może zobaczyć dostawca lub partner sieciowy?

Profil eSIM nie jest kopią całej zawartości telefonu. Łańcuch podmiotów zapewniających łączność może jednak generować wartościowe metadane. Szyfrowanie ogranicza ich ekspozycję, ale nie sprawia, że sieć przestaje widzieć wszystko.

HTTPS zwykle chroni treść wymienianą ze stroną, w tym hasła i tekst witryny. Operator nadal może jednak wiedzieć, że urządzenie się połączyło, kiedy to nastąpiło, ile danych przesłano oraz dokąd kierowano część ruchu. VPN może ograniczyć widoczność miejsc docelowych, lecz sieć eSIM wciąż widzi połączenie urządzenia z serwerem VPN.

Czy trasa przez Chiny oznacza wyciek danych?

Nie. Przejście transmisji przez Chiny jest czynnikiem ryzyka wymagającym sprawdzenia, a nie automatycznym dowodem przechwycenia danych lub naruszenia bezpieczeństwa. Ta sama zasada dotyczy każdej niespodziewanej jurysdykcji.

Ryzyko praktyczne rośnie, gdy jednocześnie pojawia się kilka sygnałów ostrzegawczych:

• dostawca nie podaje pełnej nazwy swojej osoby prawnej ani operatora sieci;
• polityka prywatności pomija transfery międzynarodowe i okresy przechowywania danych;
• sprzedawca działa jako reseller white label, ale nie wyjaśnia, kto faktycznie przetwarza dane;
• obsługa klienta nie potrafi odpowiedzieć, w jakim kraju transmisja trafia do publicznego internetu;
• aplikacja żąda uprawnień niezwiązanych z zakupem lub obsługą eSIM;
• dostawca obiecuje „pełną anonimowość” lub „zerowe ryzyko” bez przedstawienia dowodów.

Udokumentowana zagraniczna brama może natomiast budzić mniejsze obawy, jeśli firma wyjaśnia sposób trasowania, wskazuje podmioty przetwarzające, ogranicza zbieranie danych, stosuje szyfrowanie, publikuje okresy retencji i zapewnia działającą procedurę usuwania konta.

Jak wybrać eSIM, która lepiej chroni prywatność?

Cena i wielkość pakietu są ważne, ale prywatność wymaga osobnej weryfikacji. Przed zakupem sprawdź pełną nazwę prawną firmy, jej adres, kontakt w sprawach prywatności, partnerów sieciowych, kraje transferu danych, okresy przechowywania oraz sposób usunięcia konta.

Warto też odróżnić markę eSIM od operatora dostarczającego infrastrukturę. Profesjonalnie wyglądający sklep może odsprzedawać usługę innej firmy. Polityka prywatności powinna jasno opisywać obie role. W naszym obszerniejszym poradniku o ryzyku związanym z prywatnością w aplikacjach podróżnych eSIM omawiamy także uprawnienia aplikacji, dane konta, biblioteki śledzące i usuwanie informacji.

Nasze aktualne zestawienie eSIM pomoże przygotować krótką listę ofert. Przed zakupem zastosuj jednak opisane wyżej kryteria prywatności.

Jak ograniczyć ryzyko podczas podróży?

• Zaktualizuj telefon i aplikacje przed wyjazdem, aby usunąć znane luki bezpieczeństwa.
• Korzystaj z szyfrowanych usług. Unikaj stron, przy których przeglądarka wyświetla ostrzeżenie o certyfikacie.
• Włącz renomowany VPN podczas przeglądania wrażliwych treści lub gdy jurysdykcja bramy jest niejasna.
• Wyłącz automatyczne przełączanie danych komórkowych, jeśli główna karta SIM nie powinna niespodziewanie przejąć transmisji.
• Ogranicz uprawnienia aplikacji. Aplikacja do zakupu eSIM zazwyczaj nie potrzebuje kontaktów, mikrofonu ani ciągłego dostępu do dokładnej lokalizacji.
• Oddziel czynności wysokiego ryzyka. Nie loguj się do szczególnie wrażliwych systemów przez połączenie turystyczne, jeśli pracodawca zapewnia zarządzaną alternatywę.
• Zachowaj potwierdzenie zakupu i zrzuty warunków prywatności obowiązujących w chwili zawarcia umowy.
• Po podróży zażądaj usunięcia konta, jeśli jest to uzasadnione. Skasowanie profilu eSIM z telefonu nie musi usuwać zapisów przechowywanych przez dostawcę.

Jeżeli nie masz pewności, czym taki sposób łączenia różni się od krajowej oferty operatora, przeczytaj nasze wyjaśnienie roamingu danych i połączeń podróżnych eSIM.

Jak sprawdzić, gdzie eSIM łączy się z internetem?

Podstawowy test trasy można wykonać bez zaawansowanych narzędzi:

1. Wyłącz Wi-Fi i upewnij się, że aktywną linią transmisji danych jest podróżna eSIM.
2. Otwórz w przeglądarce wiarygodną usługę lokalizacji adresu IP.
3. Zapisz widoczny kraj, nazwę sieci i operatora systemu autonomicznego.
4. Powtórz test o różnych porach i — jeśli to możliwe — już w kraju docelowym.
5. Porównaj wyniki z informacjami o trasowaniu opublikowanymi przez dostawcę.

Geolokalizacja adresu IP jest jedynie wskazówką. Bazy danych mogą się mylić, a widoczny kraj wyjścia może się zmieniać. Traceroute dostarcza dodatkowych tropów, ale sieci komórkowe często ukrywają wewnętrzne węzły. Zaskakujący wynik powinien więc skłonić do zadania pytań, a nie do natychmiastowego oskarżenia.

Osobom, które obawiają się tanich dostawców i nieprzejrzystych łańcuchów podwykonawców, polecamy także nasz poradnik o ryzyku wycieku danych przy tanich eSIM.

Najważniejsze wnioski

Zagraniczna eSIM może kierować transmisję przez Chiny lub inne niespodziewane państwo. Znaczenie dla prywatności zależy od rodzaju przesyłanych i zapisywanych informacji, podmiotu kontrolującego bramę, czasu retencji oraz tego, czy transmisja jest szyfrowana.

Nie zakładaj, że „zagraniczna trasa” oznacza „kradzież danych”. Jednocześnie nie ufaj ogólnym zapewnieniom sprzedawcy, który nie potrafi wskazać swoich partnerów infrastrukturalnych. Wybieraj przejrzystych dostawców, korzystaj z HTTPS i zaufanego VPN podczas wrażliwych czynności, ograniczaj uprawnienia aplikacji i sprawdzaj trasę połączenia, gdy prywatność ma szczególne znaczenie.

FAQ

Czy dostawca podróżnej eSIM może czytać moje wiadomości?

Zwykle nie, jeśli komunikator stosuje prawidłowo wdrożone szyfrowanie end-to-end. Dostawca może jednak widzieć metadane połączenia, takie jak czas i ilość przesłanych danych. SMS-y, nieszyfrowana transmisja, kopie zapasowe i słabo zabezpieczone aplikacje mają inne profile ryzyka.

Czy chiński adres IP dowodzi, że moje dane są przechowywane w Chinach?

Nie. Może wskazywać, że transmisja wychodzi do internetu przez bramę powiązaną z Chinami, ale nie dowodzi trwałego przechowywania danych. Potrzebne są informacje o operatorze bramy, logowaniu, podmiotach przetwarzających i okresie retencji.

Czy VPN całkowicie rozwiązuje problem?

Nie. Zaufany VPN może ukryć przed operatorem komórkowym miejsca docelowe w internecie i treść transmisji poza punktem końcowym VPN. Nie ukryje jednak uwierzytelniania eSIM, czasu połączenia, całkowitego zużycia danych ani relacji użytkownika z dostawcą eSIM.

Czy eSIM jest mniej prywatna niż fizyczna karta SIM?

Nie z samej swojej natury. Obie technologie łączą się przez operatorów komórkowych i mogą generować podobne metadane sieciowe. Większe znaczenie mają dostawca, łańcuch resellerów, uprawnienia aplikacji, architektura trasowania, zakres logów i zarządzanie prywatnością.

Czy po podróży należy usunąć eSIM?

Usunięcie wygasłego profilu jest dobrą praktyką, zwłaszcza gdy nie będzie już potrzebny. Nie kasuje jednak automatycznie danych rozliczeniowych, informacji o koncie ani zapisów sieciowych przechowywanych przez dostawcę. W razie potrzeby skorzystaj z procedury usunięcia konta lub wniosku dotyczącego prywatności.