Date eSIM în străinătate trimise în China: risc în 2026?

Poate un eSIM pentru străinătate să trimită datele în China?

Da, din punct de vedere tehnic este posibil. Un eSIM de călătorie nu te conectează întotdeauna direct de la rețeaua mobilă vizitată la cel mai apropiat punct de acces către internetul public. Traficul poate trece mai întâi prin partenerul de roaming sau prin rețeaua „de origine” aflată în spatele furnizorului de eSIM.

Gateway-ul respectiv poate fi într-o țară diferită atât de locul în care te afli, cât și de țara companiei care ți-a vândut eSIM-ul. Astfel, un român aflat într-o țară europeană sau în Asia de Sud-Est poate apărea online cu o adresă IP asociată Hong Kongului, Chinei continentale, Singaporelui, Poloniei ori unui alt nod regional.

Totuși, sunt confundate frecvent trei situații diferite:

• Rutarea traficului: pachetele de date trec printr-un gateway de rețea aflat în altă țară.
• Prelucrarea datelor: o companie sau un partener de rețea gestionează acolo identificatori, jurnale tehnice ori informații despre cont.
• Stocarea datelor: anumite înregistrări sunt păstrate pe servere aflate în jurisdicția respectivă.

Aceste situații nu sunt echivalente. O adresă IP străină nu dovedește, de una singură, că datele tale personale sunt stocate permanent acolo. Totuși, o rutare neexplicată ridică o întrebare legitimă privind confidențialitatea, deoarece schimbă organizațiile și sistemele juridice care pot interveni în traseul conexiunii.

De ce a devenit subiectul o problemă de confidențialitate în 2026

La 21 septembrie 2026, presa din Coreea de Sud a relatat despre o investigație guvernamentală privind acuzații potrivit cărora datele provenite de la eSIM-uri pentru călătorii în străinătate, vândute în Coreea, ar fi putut fi direcționate către servere din China. Cazul era încă în desfășurare la momentul publicării. El nu trebuie interpretat ca o dovadă că toate eSIM-urile internaționale trimit date în China sau că fiecare utilizator vizat a suferit o scurgere de date.

Îngrijorarea nu este însă pur ipotetică. Un studiu USENIX Security evaluat de experți, despre infrastructura eSIM-urilor de călătorie, a identificat structuri de proprietate opace, informări slabe sau inconsecvente privind confidențialitatea, trasee surprinzătoare ale traficului și cazuri în care revânzătorii aveau acces la informații sensibile despre clienți sau utilizare. În același timp, relatarea despre investigația coreeană din septembrie 2026 arată că autoritățile încep să analizeze mai atent aceste practici.

Cum este rutat traficul unui eSIM de călătorie

Un eSIM de călătorie se bazează, de regulă, pe mai multe companii. Marca de la care cumperi abonamentul poate fi doar vitrina comercială. În spatele ei se pot afla o platformă eSIM, un operator de telefonie mobilă, parteneri de roaming, infrastructură cloud, servicii de analiză și procesatori de plăți.

Când telefonul se conectează la o antenă locală, rețeaua vizitată autentifică eSIM-ul prin acordul său de roaming. Datele mobile pot fi apoi transportate printr-un tunel privat către un gateway de pachete aflat la distanță. Site-urile văd adresa IP publică a acelui gateway, nu neapărat locul în care te afli fizic.

Această arhitectură explică de ce un eSIM de călătorie poate accesa anumite servicii diferit față de un SIM local. Tot ea explică de ce unii turiști folosesc un eSIM pentru a-și accesa aplicațiile obișnuite în timpul unei călătorii în China. Avantajul de rutare aduce însă și o problemă de transparență: cine operează gateway-ul și sub jurisdicția cărei țări?

Ce pot vedea furnizorul sau partenerul de rețea?

Profilul eSIM nu este o copie magică a tuturor datelor din telefon. Cu toate acestea, lanțul de conectivitate poate genera metadate valoroase. Criptarea limitează expunerea, dar nu face rețeaua complet oarbă.

HTTPS protejează în mod normal conținutul schimbat cu un site, inclusiv parolele și textul paginilor. Operatorul poate afla totuși că dispozitivul s-a conectat, când a avut loc conexiunea, ce volum de date a fost transferat și anumite informații de rutare. Un VPN poate reduce vizibilitatea destinațiilor, însă rețeaua eSIM vede în continuare că dispozitivul este conectat la un server VPN.

Rutarea prin China înseamnă automat o scurgere de date?

Nu. Rutarea prin China este un factor de risc care trebuie investigat, nu o dovadă automată de interceptare sau de breșă de securitate. Același principiu se aplică oricărei jurisdicții neașteptate.

Riscul practic crește atunci când apar simultan mai multe semnale de alarmă:

• furnizorul nu își identifică entitatea juridică sau operatorul de rețea;
• politica de confidențialitate nu menționează transferurile internaționale și perioadele de păstrare;
• vânzătorul este un revânzător white-label și nu explică cine prelucrează datele;
• echipa de asistență nu poate spune unde iese traficul către internetul public;
• aplicația solicită permisiuni fără legătură cu achiziționarea sau administrarea unui eSIM;
• furnizorul promite „anonimat complet” sau „risc zero” fără dovezi.

În schimb, un gateway extern documentat poate ridica mai puține probleme dacă furnizorul explică rutarea, își numește persoanele împuternicite să prelucreze datele, limitează colectarea, criptează informațiile, publică perioadele de păstrare și oferă o procedură funcțională de ștergere.

Cum alegi un eSIM de călătorie mai atent la confidențialitate

Prețul și volumul de date contează, dar confidențialitatea trebuie verificată separat. Înainte de cumpărare, caută denumirea juridică integrală a companiei, adresa, datele de contact pentru solicitări privind confidențialitatea, partenerii de rețea, țările către care se transferă datele, perioadele de păstrare și metoda de ștergere a contului.

Fă și diferența dintre marca eSIM și operatorul din spatele serviciului. Un site bine realizat poate revinde infrastructura furnizată de o altă companie. Politica de confidențialitate ar trebui să explice rolul ambelor părți. Ghidul nostru mai amplu despre riscurile pentru confidențialitate ale aplicațiilor eSIM de călătorie detaliază permisiunile aplicațiilor, datele contului, bibliotecile de urmărire și ștergerea informațiilor.

Selecția noastră actuală de eSIM-uri te poate ajuta să alcătuiești o listă scurtă. Aplică apoi verificările de confidențialitate din acest articol înainte de a cumpăra.

Cum reduci riscurile pentru date în timpul călătoriei

• Actualizează telefonul și aplicațiile înainte de plecare, pentru a instala remedierile vulnerabilităților cunoscute.
• Folosește servicii criptate. Evită site-urile care declanșează avertismente privind certificatul în browser.
• Folosește un VPN reputabil pentru navigarea sensibilă sau atunci când jurisdicția gateway-ului nu este clară.
• Dezactivează comutarea automată a datelor mobile dacă nu vrei ca SIM-ul principal să preia conexiunea pe neașteptate.
• Limitează permisiunile aplicației. O aplicație pentru cumpărarea unui eSIM nu are nevoie, de regulă, de contacte, microfon sau localizare precisă permanentă.
• Separă activitățile cu risc ridicat. Nu accesa sisteme foarte sensibile printr-o conexiune de călătorie dacă angajatorul îți oferă o alternativă administrată.
• Păstrează documentele achiziției și capturi ale condițiilor de confidențialitate valabile în momentul cumpărării.
• Solicită ștergerea contului după călătorie, când este cazul. Eliminarea profilului eSIM din telefon nu șterge neapărat înregistrările păstrate de furnizor.

Dacă nu îți este clar cum diferă rutarea mobilă față de abonamentul folosit acasă, citește explicația noastră despre roamingul de date și conexiunile eSIM în călătorie.

Cum verifici prin ce țară iese traficul eSIM

Poți face o verificare de bază a rutei fără instrumente avansate:

1. Oprește Wi-Fi-ul și confirmă că eSIM-ul de călătorie este linia activă pentru date mobile.
2. Deschide în browser un serviciu reputabil de localizare a adresei IP.
3. Notează țara afișată, numele rețelei și operatorul sistemului autonom.
4. Repetă testul la ore diferite și, dacă este posibil, după ce ajungi în țara de destinație.
5. Compară rezultatul cu informațiile despre rutare publicate de furnizor.

Rezultatul geolocalizării IP este doar un indiciu. Bazele de date pot conține erori, iar țara aparentă de ieșire se poate schimba. Un traceroute poate oferi indicii suplimentare, însă rețelele mobile ascund adesea nodurile interne. Prin urmare, un rezultat surprinzător ar trebui să genereze întrebări, nu acuzații imediate.

Pentru cei preocupați de furnizorii cu prețuri mici și de lanțurile de servicii greu de urmărit, ghidul nostru despre riscul scurgerilor de date la eSIM-urile ieftine oferă o listă complementară de verificări.

Concluzie

Un eSIM pentru străinătate poate ruta datele prin China sau printr-o altă țară neașteptată. Impactul asupra confidențialității depinde de informațiile rutate, de datele înregistrate, de entitatea care controlează gateway-ul, de durata păstrării evidențelor și de criptarea traficului.

Nu presupune că o „rută externă” înseamnă automat „furt de date”. În același timp, nu accepta afirmații vagi despre securitate din partea unui vânzător care nu își poate identifica partenerii de infrastructură. Alege furnizori transparenți, folosește HTTPS și un VPN de încredere pentru activitățile sensibile, limitează permisiunile aplicațiilor și testează ruta conexiunii atunci când confidențialitatea este importantă.

Întrebări frecvente

Poate furnizorul unui eSIM de călătorie să îmi citească mesajele?

În mod normal, nu, dacă serviciul de mesagerie folosește o criptare end-to-end implementată corect. Furnizorul poate vedea totuși metadate ale conexiunii, precum momentul comunicării și volumul de date. SMS-urile, traficul necriptat, copiile de siguranță și aplicațiile slab securizate au profiluri de risc diferite.

O adresă IP din China dovedește că datele mele sunt stocate în China?

Nu. Ea poate indica faptul că traficul iese printr-un gateway asociat Chinei, dar nu dovedește stocarea permanentă. Ai nevoie de informații despre operatorul gateway-ului, jurnalele păstrate, entitățile care prelucrează datele și politica de retenție.

Un VPN rezolvă complet problema?

Nu. Un VPN de încredere poate ascunde față de operatorul mobil destinațiile de pe internet și conținutul traficului dincolo de punctul VPN. El nu ascunde autentificarea eSIM-ului, orele conexiunilor, volumul total de date sau relația ta cu furnizorul eSIM.

Este un eSIM mai puțin confidențial decât un SIM fizic?

Nu în mod inerent. Ambele tehnologii se conectează prin operatori mobili și pot genera metadate de rețea similare. Diferențele importante țin de furnizor, lanțul de revânzare, permisiunile aplicației, arhitectura de rutare, practicile de înregistrare și modul de administrare a confidențialității.

Ar trebui să șterg eSIM-ul după călătorie?

Ștergerea unui profil expirat este o bună practică de igienă digitală, mai ales dacă nu îl mai folosești. Totuși, aceasta nu elimină automat datele de facturare, informațiile contului sau evidențele de rețea păstrate de furnizor. Când este necesar, folosește procedura furnizorului pentru ștergerea contului sau pentru solicitările privind confidențialitatea.