Landen die SIM-registratie verplichten

Een lokale prepaid SIM kopen zonder identificatie te tonen is inmiddels de uitzondering, niet de regel. De landen die SIM-registratie verplichten zijn op elk continent in de meerderheid ten opzichte van de landen die dat niet doen, en in de afgelopen vijftien jaar heeft die lijst zich maar in één richting bewogen. Land je ergens voor negen dagen en wil je liever geen paspoortscan achterlaten in een winkel die je nooit meer terugziet, dan is de lokale SIM-balie de verkeerde deur.

Registratie is geen eenduidig begrip. Het is een spectrum, en waar een land zich daarop bevindt, bepaalt hoeveel van jou uiteindelijk in een database belandt:

• ID alleen bekeken. De medewerker kijkt naar je paspoort en typt een nummer in een formulier. Er wordt niets gekopieerd.
• Fotokopie of scan. Je paspoortpagina wordt gefotografeerd of gescand en bewaard door de winkel, vaak op een gedeelde schijf, soms voor onbepaalde tijd.
• Centrale registratie. Je identiteit gaat naar de provider en in veel landen ook naar een staatsregister dat het nummer aan jou koppelt.
• Biometrische opname. Er wordt een vingerafdruk of een live gezichtsscan genomen op het verkooppunt, die wordt vergeleken met een nationaal identiteitssysteem.

De laatste twee zijn degene waar het echt om gaat. Een nummer dat in een centraal register aan jouw identiteit is gekoppeld, is een permanente, opvraagbare link tussen een persoon en een apparaat — en die overleeft je reis met jaren.

Exacte aantallen hangen af van wie er telt en wat er wordt meegeteld — sommige tellingen omvatten vrijwillige regelingen, andere alleen wettelijke verplichtingen. De organisaties die dit serieus bijhouden, waaronder Privacy International en de GSMA, houden het aantal landen met verplichte prepaid SIM-registratie al jaren op ruim boven de 150. Dat is het grootste deel van de wereld.

Nuttiger dan het getal zelf is de richting waarin het beweegt. Registratieverplichtingen worden bijna nooit teruggedraaid door de wetgever die ze heeft ingevoerd:

• Nieuwe verplichtingen worden ingevoerd op grond van veiligheid of fraudebestrijding, en meestal voorgesteld als proportioneel en beperkt.
• Daarna schuift de eis geleidelijk op: bekeken ID wordt een scan, een scan wordt een centraal register, een register krijgt er biometrie bij.
• Terugdraaien gebeurt vrijwel uitsluitend via de rechter. Mexico’s biometrische mobiele register, PANAUT, werd in 2022 door het Hooggerechtshof nietig verklaard — een zeldzame en leerzame uitzondering.

Azië heeft de strengste regimes ter wereld, en het is de regio waar een toerist in een telefoonwinkel het vaakst met biometrie te maken krijgt in plaats van met een fotokopieerapparaat.

Dit is ook de plek waar het het duurst is om het verkeerd te doen. In China is een buitenlands nummer sowieso al moeilijk te krijgen, en het binnenlandse alternatief is een gezichtsscan. In India kan het activeren van een toeristen-SIM een dag duren — dat is het grootste deel van een korte reis. In Thailand is de luchthavenkiosk echt snel, maar je paspoortpagina gaat er wel mee. Pakistan neemt een vingerafdruk af. Wil je liever niets van dit alles, installeer dan voordat je vliegt — je eSIM installeren en activeren beschrijft de tien minuten die dat kost.

Waar nationale identiteitssystemen recent zijn, werden ze vaak parallel aan het mobiele netwerk opgebouwd in plaats van ervoor — SIM-registratie en biometrische ID kwamen dus samen tot stand, en de registratiestap erfde de biometrie mee.

Turkije verdient een specifieke waarschuwing die niets met privacy te maken heeft. Zodra je een Turkse SIM in je eigen toestel stopt, begint een klok te lopen: na een bepaalde periode kan een ongeregistreerde buitenlandse IMEI worden geblokkeerd op Turkse netwerken, tenzij je het toestel registreert en een vergoeding betaalt. De regel wordt geactiveerd door het gebruik van een lokale lijn, niet door je aanwezigheid in het land — een in het buitenland uitgegeven profiel dat op dezelfde masten roamt, is niet het doelwit. Als je dat afweegt tegen simpelweg je eigen abonnement laten roamen, behandelt eSIM versus roaming de kostenkant.

Europa kent geen eenduidig regime. Het continent is ruwweg in tweeën gedeeld: landen die prepaid-registratie verplicht stelden — meestal in het jaar na een aanslag — en landen die dat nooit deden en er geen tekenen van vertonen dat te gaan doen.

Het praktische effect is dat een reiziger die Europa doorkruist, van anoniem naar volledig geregistreerd kan gaan door simpelweg over te stappen op de trein. Het VK is nog altijd een van de makkelijkste plekken op het continent om een prepaid SIM te kopen met contant geld en zonder naam. Duitsland zit aan het andere uiteinde: geverifieerde identiteit is al sinds 2017 verplicht voor prepaid, en de winkel kan de kaart pas activeren nadat de controle is doorlopen.

Noord-Amerika is wetgevingstechnisch opvallend ontspannen, maar commercieel juist opvallend gretig in het verzamelen van gegevens. Latijns-Amerika is bijna het tegenovergestelde: registratie is doorgaans verplicht, en in toenemende mate biometrisch.

Het geval van de VS is de moeite waard om precies te begrijpen, want “geen wet verplicht het” is niet hetzelfde als “niemand weet wie je bent.” Je kunt in de Verenigde Staten nog altijd een prepaid SIM kopen met contant geld, zonder identiteitscontrole aan de kassa. Wat daarna volgt is commercieel, niet wettelijk: de activatie-app wil een e-mailadres, de oplaadtransactie wil een kaart, en de provider stelt zo het profiel samen dat de wet nooit heeft geëist. Brazilië is de hardere muur in de andere richting — zonder CPF-belastingnummer blijft prepaid voor een bezoeker vrijwel volledig ontoegankelijk.

Dit is het deel dat de verplichting nooit uitlegt. Het overhandigen van een paspoort creëert een gegevensspoor, en dat spoor leidt een eigen leven:

• Het wordt meer dan eens gekopieerd. De winkel bewaart een afbeelding, de provider ontvangt de gegevens, en in landen met een centraal register krijgt ook de staat een kopie.
• Het wordt bewaard door wie de SIM heeft verkocht. Vaak een franchisekiosk of een luchthavenconcessie in plaats van de provider zelf — met de beveiligingspraktijken die je van een franchisekiosk mag verwachten.
• Het koppelt een nummer permanent aan een persoon. Iedereen die het nummer later bemachtigt, kan terugrekenen naar jou — via een rechtmatig verzoek of via een lek.
• Het is een datalek in wording. Telecomlekken leggen routinematig precies deze combinatie bloot: namen, documentnummers en de telefoonnummers die eraan gekoppeld zijn.

Niets hiervan is uitzonderlijk. Het is de gewone levenscyclus van een documentscan die door een winkelbedrijf in een haastig moment wordt gemaakt. Eerlijk gezegd kies je niet tussen privacy en surveillance — je kiest hoeveel organisaties uiteindelijk een afbeelding van je paspoort in bezit hebben, en hoe lang ze die bewaren. Wat een anonieme eSIM verbergt — en wat niet beschrijft waar die keuze werkelijk helpt en waar niet.

De lijst is kort en wordt korter, maar hij bestaat echt. Vanaf 2026 kun je over het algemeen nog altijd een winkel binnenlopen en een prepaid SIM kopen zonder identificatie te tonen in:

• Het Verenigd Koninkrijk — contant aan de balie, geen registratiestap.
• De Verenigde Staten en Canada — geen wettelijke verplichting, al verzamelen providers tijdens de activering genoeg gegevens.
• Nederland en Tsjechië — geen verplichte prepaid-registratie.
• Verschillende Scandinavische landen — er is nooit een algemene verplichting ingevoerd.
• Mexico — door een rechterlijke uitspraak in plaats van door beleid, wat een zwakkere garantie is.

Twee kanttekeningen, want die zijn belangrijker dan de lijst zelf. Ten eerste betekent “wettelijk geen ID vereist” niet dat er geen gegevens worden verzameld: de activatie-app, de oplaadkaart en het toestel zelf lekken allemaal identiteit, zelfs waar de balie dat niet doet. Ten tweede verliest deze lijst gestaag leden — Hongkong stond erop tot 2021 — en niets in de trend wijst erop dat dit zich omkeert.

SIM-registratiewetten binden degene die je een lokaal abonnement in dat land verkoopt. Een reis-eSIM is dat niet. Het is een in het buitenland uitgegeven dataprofiel dat lokale masten bereikt via roamingovereenkomsten — precies zoals je eigen SIM dat doet zodra je landt. Roamende bezoekers zijn nooit het doelwit van registratieverplichtingen geweest, omdat ze elders al geregistreerd zijn.

• De doorverkoper heeft de relatie met de provider, dus is er geen lokale koper om in de bestemming te registreren.
• Het profiel is alleen-data — geen nummer, geen spraak, geen sms — en dat is precies de categorie die vrijwel overal buiten de identiteitsregels valt, Japan inbegrepen.
• Er wordt lokaal niets gekocht, dus ziet geen enkele winkel op de bestemming ooit je paspoort.

Een no-KYC eSIM voegt nog een stap toe: ook de winkel zelf vraagt niet wie je bent. Betaling gebeurt via een cryptofactuur, de bestelling is een willekeurige code, en er is geen account waartegen een reisgeschiedenis kan opbouwen. Dat dekt beide kanten af — geen buitenlandse registratiebalie, en geen verkopersprofiel thuis. Een no-KYC eSIM voor privéreizen loopt de reisplanningskant door, en de bestemmingenlijst dekt alle 190 landen.

Niets is gratis in die tabel. De lokale SIM is in veel landen echt de goedkoopste per gigabyte — je betaalt ervoor met een paspoortscan en een uur van je eerste dag. Roaming verloopt zonder wrijving, maar vertelt je eigen provider precies je reisroute. De eSIM lost beide problemen op en levert er geen telefoonnummer voor terug. Wil je de eSIM-route afgezet zien tegen met naam genoemde concurrenten in plaats van tegen SIM-kaarten, dan doen de vergelijkingspagina's dat rechtstreeks.

Het hele punt is dat dit gebeurt voordat je ook maar in de buurt van een buitenlandse balie komt:

1. 01
   Kies de bundelgrootte voordat je vliegt

   Bundels lopen van 1, 3, 5, 10, 20 en 50 GB, geprijsd per land en 30 dagen geldig vanaf de eerste verbinding.

2. 02
   Betaal met crypto

   BTC, XMR, ETH, LTC, TRX, SOL, of USDT op ERC-20 of TRC-20. Geen naam, geen kaart, geen account.

3. 03
   Ontvang de QR in ongeveer twee minuten

   Deze wordt uitgegeven tegen een willekeurig besteltoken in plaats van een identiteit.

4. 04
   Installeer thuis via wifi

   Installeer en test voordat je reist, zodat landen neerkomt op één schakelaar in plaats van gedoe.

5. 05
   Land en zet hem aan

   Het profiel maakt verbinding met een lokaal partnernetwerk. Geen winkel, geen rij, geen paspoort.

De bundelgrootte is de enige beslissing die enig nadenken vergt — hoeveel data heb je nodig in het buitenland? geeft de rekensom voor een week of een maand. Wat de betaling betreft behandelt hoe koop je een eSIM met crypto de walletstappen, als je voor het eerst op die manier betaalt.

Registratie is één laag. Die wegnemen betekent niet dat de andere lagen ook verdwijnen, en elke winkel die iets anders beweert, probeert je iets aan te smeren:

• Het verbergt je locatie niet voor het netwerk. Elke mobiele verbinding onthult op welke mast je zit. Zo werkt mobiele techniek nu eenmaal, dat is geen beleidskeuze.
• Het versleutelt je verkeer niet. Draai er een VPN of Tor overheen als de inhoud van je verbinding ertoe doet, en niet alleen wie hem heeft gekocht.
• Het geeft je geen telefoonnummer. Alleen-data betekent geen gesprekken en geen sms — houd daarvoor je fysieke SIM erbij.
• Het stelt je niet vrij van de lokale wet. Wat je met de verbinding doet, valt onder de wetgeving van de plek waar je bent, precies zoals bij elke internettoegang.
• Het maakt registraties die je al hebt niet ongedaan. Heb je eerder een geregistreerde lokale SIM in dat land gebruikt, dan bestaat dat gegeven nog steeds.