eSIM-Sicherheit und der Umgang mit Ihren Bestelldaten

Warum der QR-Code sensibel ist

Der eSIM-QR-Code ist der Schlüssel, der das Profil herunterlädt. Scannt ihn jemand anders zuerst, landet das Profil auf dessen Gerät und du kannst es nicht mehr installieren. Behandle ihn wie ein Passwort: niemals in einem öffentlichen Gruppenchat oder einem Social-Media-Beitrag.

Wonach wir dich niemals fragen

• Passwörter für deine anderen Konten
• Bank-OTP-Codes
• Vollständige Kartennummern per Chat

Öffentliches WLAN auf Reisen nutzen

Öffentliche Netzwerke eignen sich gut für gewöhnliche Downloads, aber für Banking-Apps oder die Eingabe von Kartendaten ist die Datenverbindung deines eigenen Tarifs sicherer, da sie eine direkte Mobilfunkverbindung ist.

Wo QR-Code und Aktivierungscode tatsächlich aufbewahrt werden sollten

Die sicherste Gewohnheit ist, den QR-Code genau wie ein Einmalpasswort zu behandeln: Bewahren Sie die E-Mail oder den Screenshot zusammen mit anderen wichtigen Reiseunterlagen wie Flugtickets oder einer Buchungsbestätigung auf, nicht in einem mit anderen geteilten Fotoalbum oder einem Laufwerk, das mehrere Personen öffnen können.

Ist das automatische Cloud-Foto-Backup eingeschaltet, kann ein Screenshot des QR-Codes unbemerkt in einer mit der Familie geteilten Bibliothek landen; es lohnt sich daher, diese Einstellung einmal zu prüfen, bevor Sie überhaupt einen Screenshot des QR-Codes machen.

Was tun, wenn Sie glauben, der QR-Code könnte offengelegt worden sein

Kontaktieren Sie das Team sofort über LINE unter https://lin.ee/skDPoNx oder per E-Mail an esimonline.asia@gmail.com mit der Bestellnummer. Ob ein neues Profil ausgestellt werden kann, hängt von den Bedingungen des Anbieters des jeweiligen Tarifs ab; die ehrliche Antwort ist daher, dass wir es prüfen und Ihnen das tatsächliche Ergebnis mitteilen, kein garantiertes Ja.

Bestätigen, dass eine Nachricht wirklich von uns stammt

Eine echte Nachricht des Teams bezieht sich immer auf eine für Sie bereits bestehende Bestellung und verlangt nie die zuvor genannten sensiblen Angaben: ein Bank-OTP, das Passwort eines anderen Kontos oder eine vollständige Kartennummer per Chat. Alles, was diese verlangt, noch bevor Ihre Bestellung überhaupt erwähnt wird, sollten Sie mit Misstrauen behandeln.

Kontopasswörter: was tatsächlich hilft

Die häufigste Schwachstelle ist nicht die Länge des Passworts, sondern dasselbe Passwort auf mehreren Websites wiederzuverwenden. Wirklich hilft ein eigenes Passwort pro Website, aufbewahrt in einem Passwortmanager statt auswendig gelernt oder auf Papier notiert.

Bestellverlauf und was andere nicht sehen sollten

Der Bestellverlauf kann Reisedaten und Reiseziele verraten und verdient daher dieselbe Behandlung wie ein physisches Reisedokument; auf einem geliehenen oder mit jemand anderem geteilten Gerät lohnt es sich, sich jedes Mal abzumelden.

Geteilte oder Familiengeräte

Geteilte Geräte erschweren den Umgang mit einem eSIM-Profil, da das Löschen eines Profils von einem Telefon, das auch jemand anderes nutzt, für diesen konkreten QR-Code eine unumkehrbare Handlung sein kann. Vor der Installation auf einem Gerät, das von mehr als einer Person genutzt wird, lohnt es sich, vorab zu vereinbaren, wer dafür verantwortlich ist.

Sicherheitsprüfungen vor und nach der Installation

1. 1Vor der Installation: bestätigen, dass die E-Mail die passende Bestellnummer nenntÖffnen Sie Ihre Bestellung neben der E-Mail und prüfen Sie, ob die Bestellnummer übereinstimmt, bevor Sie den darin enthaltenen QR-Code öffnen.
2. 2Vor der Installation: nur vertrauenswürdiges WLAN nutzenVermeiden Sie es, das Profil über einen öffentlichen Hotspot herunterzuladen, dessen Betreiber unbekannt ist.
3. 3Nach der Installation: Sperrbildschirm-Passwort setzen, falls noch nicht vorhandenSo kann niemand anderes leicht auf die Netzwerkeinstellungen des Telefons zugreifen.
4. 4Nach der Installation: QR-Screenshots aus mit anderen geteilten Alben entfernenNach erfolgreicher Installation gibt es keinen Grund mehr, das QR-Bild aufzubewahren.

Echte und unechte Kontaktkanäle

Daten, die privat bleiben sollten, und Daten, die man bedenkenlos teilen kann

Kontaktieren Sie das Team über einen verifizierten Kanal

• Bewahren Sie den QR-Code bei Ihren wichtigen Reiseunterlagen auf, nicht in einem geteilten Album
• Legen Sie vor der Reise ein Sperrbildschirm-Passwort fest, falls noch nicht geschehen
• Nutzen Sie für das Konto hier ein Passwort, das nirgendwo sonst verwendet wird
• Notieren Sie vorab die echten Kontaktkanäle: LINE unter https://lin.ee/skDPoNx und E-Mail an esimonline.asia@gmail.com
• Vereinbaren Sie vorab mit den Haushaltsmitgliedern, wer für ein geteiltes eSIM-Gerät verantwortlich ist

Wenn etwas nach Betrug aussieht: was zuerst zu tun ist

Hören Sie auf, über den Kanal zu antworten, der den Verdacht ausgelöst hat, und erreichen Sie das Team unabhängig davon über die auf der Website genannte LINE- oder E-Mail-Adresse, statt auf einen Link zu klicken oder eine Nummer anzurufen, die die verdächtige Nachricht selbst angegeben hat.

Datenschutz bei Standort- und Nutzungsdaten

Ein aktives eSIM-Profil gibt einem Anbieter keinen zusätzlichen Zugriff auf den Standort oder persönliche Dateien eines Telefons über das hinaus, wie ein Mobilfunknetz normalerweise arbeitet. Wie erhobene Daten behandelt werden, hängt von den Richtlinien des jeweiligen Anbieters ab, und die eigenen Standorteinstellungen des Telefons sind ein separater Bereich, den man für sich prüfen sollte; es gibt keine pauschale Antwort, die jeden Fall abdeckt.

Im Hilfe-Center stöbern

Wer im Ausland was sehen kann, wenn Sie sich verbinden

Die Nutzung einer eSIM ändert nichts an den Grundlagen des Datenschutzes auf einem Telefon. Fast jede Website und App verschlüsselt ihre Verbindung, sodass das Netz, mit dem Sie verbunden sind, sehen kann, dass Ihr Gerät ein Ziel kontaktiert hat, nicht aber, was zwischen Ihnen ausgetauscht wurde. Was sich ändert: Sie befinden sich im Netz eines lokalen Anbieters im Zielland, nach dem Recht dieses Landes und nicht Thailands. Was gespeichert wird und wie lange, unterscheidet sich von Land zu Land, weshalb wir hier keine feste Zahl nennen: Im Namen der Aufsichtsbehörde eines anderen Landes zu raten wäre keine Information, auf die Sie sich verlassen könnten.

In der Praxis liegt das häufigere Risiko gar nicht im Mobilfunknetz: Es sind offenes öffentliches WLAN und ein entsperrtes Telefon, das auf einem Tisch liegt. Die eigenen Daten auf einer eSIM dabeizuhaben nimmt einen Großteil des ersten Problems, denn Sie müssen keinem unbekannten Hotspot mehr beitreten, um eine Karte zu prüfen oder eine Banking-App zu öffnen. Das zweite bleibt eine Frage der Gewohnheit: Richten Sie eine Bildschirmsperre ein, aktivieren Sie die Zwei-Faktor-Authentifizierung für die wichtigen Konten und bestätigen Sie nie eine Anmeldeanfrage, die Sie nicht selbst gestartet haben.

• Bildschirmsperre einrichten und Zwei-Faktor-Authentifizierung aktivieren
• Offenes WLAN meiden, sobald Sie eigene Daten haben
• Den Installations-QR-Code oder -Code privat halten; niemals öffentlich posten
• Vor dem Flug prüfen, welche Apps die Standortberechtigung haben

Tarife nach Reiseziel durchsuchen

Einstellungen, die sich vor der Reise zu ändern lohnen

Die Arbeit, die sich am meisten auszahlt, ist die vor der Abreise. Prüfen Sie zunächst, ob die Geräte-Suche aus der Ferne eingeschaltet ist, denn wenn das Telefon mitten auf der Reise verschwindet, ist das das einzige Werkzeug, das es tatsächlich sperren oder löschen kann. Prüfen Sie dann, welche Apps Standort- und Kameraberechtigung haben, und entziehen Sie sie denen, die Sie nicht mehr nutzen. Richten Sie schließlich einen zusätzlichen Weg zum Empfang von Zwei-Faktor-Codes ein, falls die thailändische Nummer im Ausland keine SMS annehmen kann.

Während der Reise ist die Einstellung, auf die man achten sollte, die automatische Wiederverbindung mit gespeichertem WLAN. Netzwerknamen von Cafés und Flughäfen wiederholen sich über Ländergrenzen hinweg, sodass ein Telefon unbemerkt etwas beitreten kann, das Sie nie gewählt haben. Automatisches Verbinden auszuschalten und bei Bedarf manuell zu wählen behält das unter Ihrer Kontrolle – und sobald Sie eigene Daten auf einer eSIM dabeihaben, entfallen die Gründe, einem öffentlichen Hotspot überhaupt beizutreten, größtenteils.

Bewahren Sie für Zahlungen und Reisedokumente Kopien an einem Ort auf, der auch ohne das Haupttelefon erreichbar ist – ein Cloud-Konto, das Sie von einem anderen Gerät öffnen können –, und lassen Sie Passwörter nie in einer nicht gesperrten Notizen-App liegen.

Was wir mit Ihren Daten tun und was nicht

Wenn Sie eine Bestellung aufgeben, nutzen wir, was die Bestellung braucht: eine E-Mail-Adresse, an die wir die Installationsdaten senden, und Zahlungsangaben, die der Zahlungsdienstleister verarbeitet. Wir sehen den Inhalt Ihrer Kommunikation nicht und verfolgen nicht, welche Seiten Sie öffnen, während der Tarif läuft. Wenn Sie eine Frage zu personenbezogenen Daten haben, erreichen Sie uns über LINE @esimonline oder per E-Mail an esimonline.asia@gmail.com, und wir antworten mit dem, was unsere Unterlagen tatsächlich zeigen, statt mit einer allgemeinen Aussage.

Wenn Sie wieder zu Hause sind

Wenn die Reise endet, schalten Sie das nicht mehr benötigte Profil aus oder löschen Sie es, prüfen Sie, ob die thailändische Leitung wieder Daten führt, und schalten Sie das Foto-Backup wieder ein, falls Sie es unterwegs pausiert hatten. Haben Sie sich unterwegs an einem geliehenen Gerät bei einem wichtigen Konto angemeldet, melden Sie sich von allen Geräten ab und ändern Sie dieses Passwort, bevor Sie es vergessen. Solche Aufräumarbeiten dauern ein paar Minuten und beseitigen die losen Enden, die eine Reise auf einem Telefon gern hinterlässt.