Ali potovalna eSIM pošilja podatke na Kitajsko? Tveganja v 2026

Ali lahko potovalna eSIM pošlje vaše podatke na Kitajsko?

Da, tehnično je to mogoče. Potovalna eSIM vas iz omrežja v obiskani državi ne poveže vedno neposredno z najbližjim prehodom v javni internet. Promet se lahko najprej prenese prek gostujočega partnerja ali »domačega« omrežja, na katerem temelji storitev ponudnika eSIM.

Ta prehod je lahko v povsem drugi državi, ne tam, kjer ste vi, prodajalec ali vaša destinacija. Slovenski potnik v Evropi ali jugovzhodni Aziji se zato lahko na spletu pojavi z naslovom IP, povezanim s Hongkongom, celinsko Kitajsko, Singapurjem, Poljsko ali drugim omrežnim vozliščem.

Pri tem se pogosto zamenjujejo trije različni pojavi:

• Usmerjanje prometa: vaši podatkovni paketi potujejo prek omrežnega prehoda v drugi državi.
• Obdelava podatkov: podjetje ali omrežni partner tam obdeluje identifikatorje, dnevnike ali podatke o računu.
• Shranjevanje podatkov: zapisi se hranijo na strežnikih v tej jurisdikciji.

To niso iste stvari. Tuj naslov IP sam po sebi ne dokazuje, da so vaši osebni podatki tam trajno shranjeni. Kljub temu je nepojasnjeno usmerjanje upravičeno vprašanje zasebnosti, saj vpliva na to, katere organizacije in kateri pravni sistemi lahko pridejo v stik z vašo povezavo.

Zakaj je to leta 2026 postalo vprašanje zasebnosti?

Južnokorejski mediji so 21. septembra 2026 poročali o vladni preiskavi navedb, da naj bi bili podatki iz potovalnih eSIM, prodanih v Koreji, usmerjeni na strežnike na Kitajskem. Ob objavi je bil primer še v razvoju. Zato ga ni mogoče razlagati kot dokaz, da vse potovalne eSIM pošiljajo podatke na Kitajsko ali da je pri vsakem prizadetem uporabniku prišlo do uhajanja podatkov.

Pomislek pa ni zgolj hipotetičen. Recenzirana raziskava infrastrukture potovalnih eSIM, predstavljena na USENIX Security, je odkrila nepregledno lastništvo, pomanjkljiva ali nedosledna pojasnila o zasebnosti, presenetljive poti prometa ter primere, ko so preprodajalci lahko dostopali do občutljivih podatkov o strankah ali uporabi. Hkrati poročilo o korejski preiskavi iz septembra 2026 kaže, da regulatorji ta vprašanja začenjajo preverjati podrobneje.

Kako se usmerja promet potovalne eSIM?

Pri delovanju potovalne eSIM običajno sodeluje več podjetij. Znamka, pri kateri kupite paket, je lahko le prodajno mesto. V ozadju so lahko platforma eSIM, mobilni operater, gostujoči partnerji, ponudniki infrastrukture v oblaku, analitične storitve in obdelovalci plačil.

Ko se telefon poveže z lokalno bazno postajo, obiskano omrežje preveri eSIM v okviru dogovora o gostovanju. Mobilni podatki se lahko nato po zasebnem tunelu prenesejo do oddaljenega paketnega prehoda. Spletna mesta vidijo javni naslov IP tega prehoda, ki ni nujno povezan z vašo dejansko lokacijo.

Ta arhitektura pojasnjuje, zakaj potovalna eSIM do nekaterih storitev dostopa drugače kot lokalna kartica SIM. Prav tako lahko pojasni, zakaj nekateri potniki z eSIM dostopajo do znanih aplikacij med potovanjem na Kitajsko. Toda ista prednost odpira pomembno vprašanje preglednosti: kdo upravlja prehod in katera zakonodaja zanj velja?

Kaj lahko vidita ponudnik ali omrežni partner?

Profil eSIM ni čarobna kopija vsega, kar imate v telefonu. Kljub temu povezovalna veriga ustvarja dragocene metapodatke. Šifriranje zmanjša izpostavljenost, vendar omrežja ne naredi slepega.

HTTPS praviloma zaščiti vsebino, ki si jo izmenjate s spletnim mestom, na primer gesla in besedilo strani. Operater pa lahko še vedno zazna, da se je naprava povezala, kdaj se je povezala, koliko podatkov je prenesla in nekatere podatke o usmerjanju. VPN lahko zmanjša vidnost ciljev povezav, vendar omrežje eSIM še vedno vidi, da je vaša naprava povezana s strežnikom VPN.

Ali usmerjanje prek Kitajske samodejno pomeni uhajanje podatkov?

Ne. Usmerjanje prek Kitajske je dejavnik tveganja, ki ga je smiselno preveriti, ne pa samodejen dokaz prestrezanja ali vdora. Enako velja za vsako nepričakovano jurisdikcijo.

Praktično tveganje se poveča, ko se hkrati pojavi več opozorilnih znakov:

• ponudnik ne razkrije svoje pravne osebe ali omrežnega operaterja;
• pravilnik o zasebnosti ne omenja mednarodnih prenosov in rokov hrambe;
• prodajalec je preprodajalec pod lastno blagovno znamko, vendar ne pojasni, kdo obdeluje podatke;
• podpora ne zna povedati, kje promet vstopi v javni internet;
• aplikacija zahteva dovoljenja, ki niso povezana z nakupom ali upravljanjem eSIM;
• ponudnik brez dokazov obljublja »popolno anonimnost« ali »ničelno tveganje«.

Nasprotno je dokumentiran prehod v tujini lahko manj zaskrbljujoč, če ponudnik pojasni usmerjanje, imenuje obdelovalce, omejuje zbiranje podatkov, uporablja šifriranje, objavi pravila hrambe in omogoča izvedljiv postopek izbrisa.

Kako izbrati potovalno eSIM z večjim poudarkom na zasebnosti?

Cena in količina podatkov sta pomembni, toda zasebnost zahteva ločeno preverjanje. Pred nakupom poiščite polno pravno ime podjetja, njegov naslov, kontakt za vprašanja zasebnosti, omrežne partnerje, države prenosa podatkov, roke hrambe in način izbrisa računa. Za uporabnike v Sloveniji je posebej pomembno tudi, ali ponudnik jasno pojasni prenose osebnih podatkov zunaj Evropskega gospodarskega prostora in pravno podlago zanje.

Ločite tudi znamko eSIM od dejanskega operaterja. Dovršena spletna trgovina lahko prodaja infrastrukturo drugega podjetja. V pravilniku o zasebnosti morata biti pojasnjeni obe vlogi. Naš širši vodnik o tveganjih za zasebnost pri aplikacijah za potovalne eSIM podrobneje obravnava dovoljenja aplikacij, podatke o računu, sledilne knjižnice in izbris.

Naš trenutni izbor eSIM vam lahko pomaga sestaviti ožji seznam. Nato pred nakupom uporabite preverjanja zasebnosti iz tega članka.

Kako med potovanjem zmanjšati tveganje za zasebnost?

• Pred odhodom posodobite telefon in aplikacije, da bodo znane varnostne pomanjkljivosti odpravljene.
• Uporabljajte šifrirane storitve. Izogibajte se spletnim mestom, pri katerih brskalnik prikaže opozorilo o certifikatu.
• Za občutljivo brskanje uporabite ugleden VPN, zlasti kadar jurisdikcija prehoda ni jasna.
• Izklopite samodejno preklapljanje mobilnih podatkov, če ne želite, da primarna kartica SIM nepričakovano prevzame povezavo.
• Omejite dovoljenja aplikacije. Aplikacija za nakup eSIM praviloma ne potrebuje dostopa do stikov, mikrofona ali stalne natančne lokacije.
• Ločite zelo tvegane dejavnosti. Do posebej občutljivih sistemov ne dostopajte prek potovalne povezave, če delodajalec ponuja upravljano alternativo.
• Shranite dokazila o nakupu in posnetke zaslona pogojev zasebnosti, ki so veljali ob nakupu paketa.
• Po potovanju po potrebi zahtevajte izbris računa. Odstranitev profila eSIM iz telefona ne izbriše nujno zapisov, ki jih hrani ponudnik.

Če ne veste, kako se mobilno usmerjanje razlikuje od domačega paketa, preberite našo razlago podatkovnega gostovanja in povezav s potovalno eSIM.

Kako preveriti, kje promet vaše eSIM vstopi v javni internet?

Osnovno pot povezave lahko preverite brez naprednih orodij:

1. Izklopite Wi-Fi in preverite, ali je potovalna eSIM izbrana za prenos podatkov.
2. V brskalniku odprite zaupanja vredno storitev za določanje lokacije naslova IP.
3. Zapišite prikazano državo, ime omrežja in upravljavca avtonomnega sistema.
4. Preizkus ponovite ob različnih urah in, če je mogoče, v ciljni državi.
5. Rezultat primerjajte z informacijami o usmerjanju, ki jih je objavil ponudnik.

Geolokacija naslova IP je le pokazatelj. Podatkovne zbirke se lahko motijo, navidezna izhodna država pa se lahko spremeni. Traceroute lahko ponudi dodatne namige, vendar mobilna omrežja pogosto skrijejo notranje skoke. Presenetljiv rezultat naj zato sproži dodatna vprašanja, ne takojšnje obtožbe.

Potnikom, ki jih skrbijo poceni ponudniki in nepregledne dobavne verige, je lahko v pomoč tudi naš vodnik o tveganju uhajanja podatkov pri poceni eSIM.

Sklep

Potovalna eSIM lahko podatke usmeri prek Kitajske ali druge nepričakovane države. Vpliv na zasebnost je odvisen od tega, kaj se usmerja, kaj se beleži, kdo nadzoruje prehod, kako dolgo se zapisi hranijo in ali je promet šifriran.

Ne sklepajte, da »tuja pot« nujno pomeni »krajo podatkov«. Prav tako ne verjemite nejasnim varnostnim zagotovilom prodajalca, ki ne zna razkriti svojih infrastrukturnih partnerjev. Izberite preglednega ponudnika, pri občutljivih dejavnostih uporabljajte HTTPS in zaupanja vreden VPN, omejite dovoljenja aplikacij ter preverite pot povezave, kadar je zasebnost pomembna.

Pogosta vprašanja

Ali lahko ponudnik potovalne eSIM bere moja sporočila?

Ob pravilno uvedenem šifriranju od konca do konca praviloma ne. Ponudnik lahko kljub temu vidi metapodatke povezave, kot sta čas povezave in količina prenesenih podatkov. Sporočila SMS, nešifriran promet, varnostne kopije in slabo zavarovane aplikacije imajo drugačen profil tveganja.

Ali kitajski naslov IP dokazuje, da so moji podatki shranjeni na Kitajskem?

Ne. Lahko pomeni, da promet vstopa v javni internet prek prehoda, povezanega s Kitajsko, vendar ne dokazuje trajnega shranjevanja. Potrebujete podatke o upravljavcu prehoda, beleženju, obdelovalcih in pravilih hrambe.

Ali VPN popolnoma odpravi težavo?

Ne. Zaupanja vreden VPN lahko mobilnemu operaterju skrije internetne cilje in vsebino prometa za izhodno točko VPN. Ne skrije pa preverjanja pristnosti eSIM, časa povezave, skupne porabe podatkov ali vašega razmerja s ponudnikom eSIM.

Ali je eSIM manj zasebna kot fizična kartica SIM?

Ne sama po sebi. Obe tehnologiji se povezujeta prek mobilnih operaterjev in lahko ustvarjata podobne omrežne metapodatke. Večjo razliko predstavljajo ponudnik, veriga preprodajalcev, dovoljenja aplikacije, arhitektura usmerjanja, beleženje in upravljanje zasebnosti.

Ali naj po potovanju izbrišem eSIM?

Brisanje pretečenega profila je dobra praksa za urejeno in varno napravo, zlasti če ga ne potrebujete več. Vendar s tem ne izbrišete samodejno obračunskih, uporabniških ali omrežnih zapisov pri ponudniku. Po potrebi uporabite njegov postopek za izbris računa ali uveljavljanje pravic glede zasebnosti.