旅遊eSIM便利背後藏資料主權風險 專家籲強化流量路徑揭露與消費者保障
2026-08-31

旅遊eSIM便利背後藏資料主權風險
專家籲強化流量路徑揭露與消費者保障
 
台灣通訊學會今（31）日舉辦「2026科技主權高峰論壇」，邀集產官學界代表共同探討低軌衛星發展、人工智慧治理、內容產業侵權問題，以及境外漫遊卡管理等科技主權相關議題。論壇第一場聚焦「低軌衛星發展之產業發展及挑戰」，由蔡志宏教授擔任主持人，葉志良副教授進行專題報告，並邀請前國家通訊傳播委員會（NCC）委員王正嘉教授及台灣經濟研究院劉柏立所長擔任與談人，就我國開放低軌衛星服務後所衍生之通訊主權、國家安全、犯罪偵查、個人資料保護及電信監理等面向進行深入討論。


△ 臺北大學經濟學系教授劉崇堅

論壇場次四由臺北大學經濟學系教授劉崇堅主持，邀請中華民國消費者文教基金會董事長鄧惟中進行專題報告，並邀集台灣經濟研究院副研究員王怡惠與台灣電信產業發展協會秘書長劉莉秋參與與談。


△ 中華民國消費者文教基金會董事長鄧惟中

旅遊eSIM供應鏈難辨　研究揭部分服務流量繞經中國、香港
消基會董事長鄧惟中於「海外旅遊eSIM的信任議題」專題分享中，直指旅遊eSIM的供應鏈信任危機。鄧惟中指出，eSIM將傳統「更換實體卡」簡化為「下載電信設定檔（Profile）」，大幅降低使用門檻，卻也降低了消費者對服務鏈安全性的警覺，民眾根本無法從品牌名稱識別背後真正的電信服務與流量轉接鏈。
鄧惟中於會中引述2025年美國東北大學團隊於資安四大研討會之一之USENIX Security Symposium發表之實證研究報告，該報告測試美國市售25家旅遊eSIM發現，登記於愛爾蘭的著名品牌Holafly，其旅遊eSIM實際上採用中國移動國際（CMI）的IP與路由，傳輸流量會經過中國與香港節點，導致使用者裝置在網路上顯示的位置落在中國境內。
此外，財團法人電信技術中心（TTC）的測試亦驗證了相同的流量繞送現象，國際品牌Nomad的亞洲旅遊eSIM在台實測時，訊務路由最終係自香港東湧出口至網際網路，背後使用的為香港當地業者（CLOUD (HK) LIMITED）之IP。
鄧惟中強調，市售旅遊eSIM資訊揭露嚴重不足，資訊多僅停留在「適用地區」與「開通教學」，卻缺乏關鍵資訊——「旅遊eSIM是誰發行的？」消費者無法知悉發行身分的維運者、流量出口節點及Home Network。鄧惟中呼籲主管機關應協助建立消費者信任鏈，明確要求旅遊eSIM產品之「可追溯的路徑」與「可查核的制度」，保障消費者的知情權，防範資料安全隱患。


△ 台灣經濟研究院副研究員王怡惠

資料流向攸關個資與國安　專家倡風險分級治理、敏感資料使用可信任網路
與談環節中，前NCC委員、台經院研究員王怡惠指出，資料主權攸關國家安全與數位經濟發展，許多旅遊網卡因服務鏈複雜且資訊揭露不足，導致消費者難以知悉數位足跡與資料流向，隱含個資與國家機敏資料外洩風險。
王怡惠建議，主管機關可以平衡便利與風險，推動風險分級治理。針對一般消費使用，強制銷售平台揭露旅遊eSIM關鍵資訊並加強消費者風險教育；若涉及重要敏感資料，則明文要求須使用可信任網路。


△ 台灣電信產業發展協會秘書長劉莉秋

從定型化契約強化資訊透明　業界籲揭露門號業者、來源國及潛在風險
台灣電信產業發展協會秘書長劉莉秋引述美國伯明罕大學於2026年USENIX Security Symposium發表的最新研究警示：「惡意eSIM可能導致消費者裝置在不知情下遭惡意接管」。
劉莉秋指出，多數消費者並不清楚在4G標準下，漫遊訊務皆須繞送回發卡母網，母網業者可藉此描繪用戶的數位軌跡。面對旅遊eSIM的衍生風險，她呼籲主管機關應善用既有規範工具，逕行公告修訂《零售業等網路交易定型化契約應記載及不得記載事項》，強制電商平台銷售時標示門號業者、來源國及潛在風險，以強化銷售境外漫遊網卡之資訊透明化責任。

主持人劉崇堅教授總結強調，旅遊eSIM引發的資料主權議題事關重大，其核心在於「效率、便利性與風險」之間的權衡。鑑於多數民眾僅追求價格實惠而忽視隱藏風險，建議主管機關從定型化契約等法規工具切入，落實消費者資訊揭露，以保障國人數位權益。