Skickas din eSIM-data via Kina? Integritetsrisker 2026

Kan ett eSIM för utlandsresor skicka data till Kina?

Ja, det är tekniskt möjligt. Ett rese-eSIM kopplar inte alltid upp dig direkt från mobilnätet i landet du besöker till närmaste anslutningspunkt mot internet. Trafiken kan i stället gå via eSIM-leverantörens roamingpartner eller så kallade hemnät innan den når internet.

Gatewayen kan finnas i ett annat land än både resenären, säljaren och destinationen. En svensk som reser i Europa eller Sydostasien kan därför få en IP-adress som är kopplad till Hongkong, Fastlandskina, Singapore, Polen eller någon annan nätknutpunkt.

Tre olika företeelser blandas ofta ihop:

• Trafikdirigering: datapaketen passerar en nätverksgateway i ett annat land.
• Databehandling: ett företag eller en nätpartner hanterar identifierare, loggar eller kontouppgifter där.
• Datalagring: uppgifter sparas på servrar inom den jurisdiktionen.

Det är inte samma sak. En utländsk IP-adress bevisar inte i sig att personuppgifter lagras permanent i landet. Samtidigt är oförklarad trafikdirigering en relevant integritetsfråga, eftersom den påverkar vilka organisationer och rättssystem som kan komma i kontakt med anslutningen.

Varför frågan blev aktuell 2026

Den 21 september 2026 rapporterade sydkoreanska medier om en myndighetsutredning av uppgifter om att data från eSIM för utlandsresor, som sålts i Korea, kan ha dirigerats till servrar i Kina. Utredningen pågick fortfarande när den här artikeln publicerades. Uppgifterna ska därför inte tolkas som bevis för att alla utländska eSIM skickar data till Kina eller att varje berörd användare har drabbats av en dataläcka.

Oron är dock inte enbart teoretisk. En sakkunniggranskad USENIX Security-studie om infrastrukturen bakom rese-eSIM fann otydliga ägarförhållanden, bristfällig eller inkonsekvent integritetsinformation, oväntade trafikvägar och fall där återförsäljare hade tillgång till känsliga kund- eller användningsuppgifter. Samtidigt visar rapporteringen om den koreanska utredningen i september 2026 att tillsynsmyndigheter har börjat granska frågorna närmare.

Så dirigeras trafiken från ett rese-eSIM

Ett rese-eSIM är vanligtvis beroende av flera företag. Varumärket som säljer abonnemanget kan bara vara butiksfasaden. Bakom tjänsten kan det finnas en eSIM-plattform, en mobiloperatör, roamingpartner, molninfrastruktur, analystjänster och betalningsförmedlare.

När mobilen ansluter till en lokal mobilmast autentiserar det besökta nätet ditt eSIM genom sitt roamingavtal. Mobildatan kan sedan transporteras i en privat tunnel till en avlägsen paketgateway. Webbplatser ser gatewayens offentliga IP-adress, som inte nödvändigtvis motsvarar din fysiska plats.

Den här arkitekturen förklarar varför tjänster ibland fungerar annorlunda med ett rese-eSIM än med ett lokalt SIM-kort. Den kan också förklara varför vissa resenärer använder eSIM för att nå välbekanta appar under en resa till Kina. Men samma fördel väcker en viktig transparensfråga: vem driver gatewayen, och vilket lands lagar gäller?

Vad kan leverantören eller nätpartnern se?

Själva eSIM-profilen är inte en kopia av allt som finns i mobilen. Däremot kan uppkopplingskedjan skapa värdefulla metadata. Kryptering minskar insynen, men gör inte nätverket blint.

HTTPS skyddar normalt innehållet som utbyts med en webbplats, exempelvis lösenord och sidtext. Operatören kan ändå se att enheten anslöt, när det skedde, hur mycket data som överfördes och viss information om trafikvägen. En VPN kan minska insynen i destinationerna, men eSIM-nätet ser fortfarande att enheten är ansluten till en VPN-server.

Innebär trafik via Kina automatiskt en dataläcka?

Nej. Trafik via Kina är en riskfaktor som bör undersökas, inte ett automatiskt bevis på avlyssning eller dataintrång. Samma princip gäller för alla oväntade jurisdiktioner.

Den praktiska risken ökar när flera varningssignaler förekommer samtidigt:

• leverantören anger inte sin juridiska person eller nätoperatör;
• integritetspolicyn saknar information om internationella överföringar och lagringstider;
• säljaren är en white label-återförsäljare utan förklaring av vem som behandlar uppgifterna;
• supporten kan inte svara på var trafiken går ut på internet;
• appen begär behörigheter som inte behövs för att köpa eller hantera ett eSIM;
• leverantören lovar ”fullständig anonymitet” eller ”noll risk” utan belägg.

En dokumenterad gateway i ett annat land kan däremot vara mindre oroande om leverantören förklarar trafikvägen, namnger sina personuppgiftsbiträden, begränsar insamlingen, krypterar data, redovisar lagringstider och erbjuder en fungerande process för radering.

Så väljer du ett rese-eSIM med bättre integritet

Pris och datamängd är viktiga, men integriteten måste granskas separat. Kontrollera före köpet företagets fullständiga juridiska namn, adress, integritetskontakt, nätpartner, mottagarländer för dataöverföringar, lagringstider och metod för att radera kontot.

Skilj också på eSIM-varumärket och den underliggande operatören. En välpolerad butik kan sälja vidare infrastruktur från ett annat företag. Integritetspolicyn bör förklara båda rollerna. I vår fördjupade guide om integritetsrisker med eSIM-appar på resan går vi närmare igenom appbehörigheter, kontouppgifter, spårningsbibliotek och radering.

Vår aktuella eSIM-lista hjälper dig att ta fram ett första urval. Använd sedan integritetskontrollerna i den här artikeln innan du köper.

Så minskar du integritetsrisken på resan

• Uppdatera mobilen och apparna före avresan så att kända säkerhetsbrister är åtgärdade.
• Använd krypterade tjänster. Undvik webbplatser som utlöser certifikatvarningar i webbläsaren.
• Använd en etablerad VPN-tjänst för känslig surfning eller när gatewayens jurisdiktion är oklar.
• Stäng av automatiskt byte av mobildata om du inte vill att ditt svenska huvud-SIM oväntat ska ta över anslutningen.
• Begränsa appbehörigheter. En app som säljer eSIM behöver normalt inte åtkomst till kontakter, mikrofon eller kontinuerlig exakt position.
• Separera riskfylld användning. Anslut inte till särskilt känsliga system via en reseuppkoppling om arbetsgivaren erbjuder ett administrerat alternativ.
• Spara köpeunderlag och skärmbilder av integritetsvillkoren som gällde när du köpte abonnemanget.
• Begär radering av kontot efter resan när det är lämpligt. Att ta bort eSIM-profilen från mobilen raderar inte nödvändigtvis uppgifter hos leverantören.

Om du är osäker på hur mobiltrafiken utomlands skiljer sig från ditt svenska abonnemang kan du läsa vår förklaring av dataroaming och uppkoppling med rese-eSIM.

Så kontrollerar du var eSIM-trafiken går ut på internet

Du kan göra en grundläggande kontroll utan avancerade verktyg:

1. Stäng av wifi och kontrollera att rese-eSIM:et är den aktiva linjen för mobildata.
2. Öppna en välrenommerad tjänst för IP-lokalisering i webbläsaren.
3. Anteckna landet, nätverksnamnet och vilken operatör som driver det autonoma systemet.
4. Upprepa testet vid olika tidpunkter och, om möjligt, i destinationslandet.
5. Jämför resultatet med leverantörens publicerade information om trafikvägar.

Ett resultat från en IP-geolokalisering är bara en indikation. Databaser kan innehålla fel, och landet där trafiken ser ut att gå ut kan ändras. Traceroute kan ge fler ledtrådar, men mobilnät döljer ofta interna hopp. Ett oväntat resultat bör därför leda till frågor, inte till en omedelbar anklagelse.

För resenärer som oroar sig för lågprisleverantörer och svåröverskådliga leverantörskedjor ger vår guide om dataläckor och billiga eSIM i Taiwan en kompletterande checklista.

Slutsats

Ett eSIM för utlandsresor kan dirigera data genom Kina eller ett annat oväntat land. Integritetskonsekvenserna beror på vilken trafik som passerar, vad som loggas, vem som kontrollerar gatewayen, hur länge uppgifterna sparas och om trafiken är krypterad.

Utgå inte från att en utländsk trafikväg betyder datastöld. Acceptera samtidigt inte vaga säkerhetslöften från en säljare som inte kan redovisa sina infrastrukturpartner. Välj transparenta leverantörer, använd HTTPS och en betrodd VPN för känslig aktivitet, begränsa appbehörigheter och testa anslutningens trafikväg när integriteten är viktig.

Vanliga frågor

Kan en leverantör av rese-eSIM läsa mina meddelanden?

Normalt inte när meddelandetjänsten använder korrekt implementerad totalsträckskryptering. Leverantören kan fortfarande se metadata om anslutningen, exempelvis tidpunkt och datamängd. SMS, okrypterad trafik, säkerhetskopior och bristfälligt skyddade appar har andra riskprofiler.

Bevisar en kinesisk IP-adress att min data lagras i Kina?

Nej. Den kan visa att trafiken går ut via en gateway som är kopplad till Kina, men bevisar inte permanent lagring. Du behöver information om vem som driver gatewayen, vilka loggar som skapas, vilka personuppgiftsbiträden som används och hur länge uppgifterna sparas.

Löser en VPN hela problemet?

Nej. En tillförlitlig VPN kan dölja internetdestinationer och trafikinnehåll för mobiloperatören efter VPN-anslutningen. Den döljer inte eSIM-autentisering, anslutningstider, den totala dataförbrukningen eller din kundrelation med eSIM-leverantören.

Är ett eSIM sämre för integriteten än ett fysiskt SIM-kort?

Inte i sig. Båda teknikerna ansluter via mobiloperatörer och kan skapa liknande nätverksmetadata. De viktigaste skillnaderna är leverantören, återförsäljarkedjan, appbehörigheterna, trafikarkitekturen, loggningen och styrningen av integritetsarbetet.

Bör jag ta bort eSIM-profilen efter resan?

Att ta bort en utgången profil är god digital hygien, särskilt om du inte längre behöver den. Det raderar dock inte automatiskt fakturerings-, konto- eller nätverksuppgifter som leverantören sparar. Använd leverantörens process för kontoradering eller integritetsbegäran när det behövs.