

Die praktische Antwort für die meisten Spanien-Besucher: eine Daten-eSIM, etwa einen Spanien-Tarif von co:sim, schon vor der Landung installieren, jedes offene "Free Airport WiFi" oder "Hotel Guest"-Netz in den Touristenvierteln von Madrid und Barcelona als nicht verifiziert behandeln, bis der genaue Name beim Personal bestätigt wurde, und den konkreten Preisvergleich eSIM gegen Roaming für den Moment aufheben, in dem die Reise ihn wirklich braucht. Dieser Guide behandelt, was in Spanien tatsächlich verbindet, wie real die Sicherheitsrisiken an belebten Touristenorten sind, und wie viel Datenvolumen Reisen wie die eigene wirklich brauchen.
Spanien hat in Hotels, Cafés und auf vielen öffentlichen Plätzen ordentliches kostenloses WLAN sowie fast überall dort, wo sich Touristen aufhalten, solide Mobilfunknetze, doch "verfügbar" und "sicher für alles Sensible" sind zwei verschiedene Fragen. Spaniens nationales Institut für Cybersicherheit (INCIBE) hat ein konkretes, anhaltendes Muster dokumentiert, das man kennen sollte, bevor man sich mit irgendetwas verbindet, das "gratis" im Namen trägt: den "Evil Twin"-Angriff, bei dem Kriminelle ein gefälschtes WLAN mit einem fast identischen Namen wie ein legitimes Netz aufbauen, an einem Ort mit starkem Publikumsverkehr, gezielt um Bank-Logins, E-Mail-Passwörter und andere sensible Daten abzufangen, die darüber laufen, laut INCIBEs eigenem Leitfaden zu Cyberangriffen.
Das ist kein hypothetisches Szenario. Ein spanischer Sicherheitsforscher hat genau diesen Aufbau mitten in Madrid vorgeführt und ausdrücklich davor gewarnt, dass Plätze wie Puerta del Sol und Plaza Mayor, beide voller Touristen, die aufs Handy schauen und nach kostenlosem WLAN suchen, nahezu ideale Bedingungen für diesen Angriff bieten: Kriminelle können die Ausrüstung aus einem Rucksack heraus betreiben und in Stoßzeiten innerhalb weniger Minuten die Zugangsdaten Dutzender Opfer abgreifen, laut Berichterstattung über diese Vorführung. Ein weiterer Bericht aus dem Sommer 2026 wies auf dasselbe Risiko bei Strandhotels und Beach-Bar-WLAN in Touristengebieten hin, auch an der Küste Barcelonas, und merkte an, dass ein Netz mit demselben, von Dutzenden anderen Gästen geteilten Passwort keine echte Garantie bietet, dass nicht ein anderer Gast oder jemand von außen denselben Datenverkehr mitliest, laut einem zweiten Sicherheitsbericht.
Das bedeutet nicht, dass öffentliches WLAN in Spanien ungewöhnlich gefährlich wäre im Vergleich zu anderen Reisezielen; das Muster tritt überall dort auf, wo Menschenmengen und kostenlose Verbindungen aufeinandertreffen. Es bedeutet aber, dass auf einem belebten Platz oder in einer unbekannten Hotellobby die sicherste Standardregel ist, Banking-Apps und Login-Seiten in offenen Netzen zu meiden, den genauen Netzwerknamen beim Personal zu bestätigen, bevor man sich verbindet, und, wenn es wirklich darauf ankommt, die eigenen mobilen Daten statt eines nicht verifizierbaren geteilten Netzes zu nutzen.
Der Datenbedarf in Spanien richtet sich vor allem nach der tatsächlichen Nutzung, nicht nur nach der Reisedauer. Wer hauptsächlich Karten, Messaging und gelegentliches Surfen nutzt, kommt mit einem bescheidenen Tagesbudget aus; wer Videos streamt, regelmäßig Videoanrufe führt oder remote arbeitet, braucht deutlich mehr. Vodafone UKs eigene Datenverbrauchsschätzungen gehen von etwa einer Stunde und zwanzig Minuten Video-Streaming in Standardauflösung pro Gigabyte aus, oder rund acht Stunden Musik-Streaming pro Gigabyte, was einen groben Anhaltspunkt dafür gibt, wie weit ein bestimmter Tarif tatsächlich reicht.
Bei den meisten kurzen Städtetrips nach Madrid oder Barcelona fallen Karten und Messaging kaum ins Gewicht, während ein Abend mit Videoanrufen nach Hause oder eine im Hotel geschaute Serie tatsächlich Daten verbraucht. Bei einer längeren Reise über mehrere Regionen oder mit Remote-Arbeit wird ein größeres oder aufladbares Datenvolumen relevanter, als es der durchschnittliche Tagesbedarf vermuten lässt.
Spaniens Mobilfunkabdeckung ist dort stark, wo sich Touristen tatsächlich aufhalten. 5G ist in Madrid, Barcelona, Valencia und Sevilla stabil, auch in U-Bahn-Stationen und Einkaufszentren, und die durchschnittliche mobile Download-Geschwindigkeit in Spanien liegt laut Ooklas Speedtest Global Index bei etwa 93 Mbps, mehr als genug für Karten, Videoanrufe und Streaming ohne Ruckeln. In abgelegeneren Teilen der Pyrenäen und einigen ländlichen Gebieten im Landesinneren dünnt die Abdeckung aus, eine normale, durch das Gelände bedingte Schwankung und kein Zeichen für ein insgesamt schwaches Netz.
Für Besucher von außerhalb der EU ist wichtig zu wissen, dass Spanien die "Roam like at Home"-Regeln der Europäischen Kommission anwendet, die nur Reisenden mit einer in der EU ausgestellten SIM-Karte zugutekommen; ein US-amerikanischer, britischer oder anderer Nicht-EU-Tarif erhält beim Grenzübertritt nach Spanien keinen automatischen Rabatt, diese Reisenden zahlen die üblichen internationalen Roaming-Gebühren, sofern sie keine eigene Datenlösung organisieren.

Spanien begrüßte 2025 mit 96,8 Millionen ausländischen Besuchern einen Rekordwert, ein Plus von 3,2 % gegenüber 2024, mit Großbritannien, Frankreich und Deutschland als den drei größten Herkunftsmärkten, laut dem spanischen Statistikamt (INE). Deutschland allein stellte rund 12 Millionen dieser Besucher, fast so viele wie Frankreich, was mit erklärt, warum sich die oben beschriebenen WLAN-Risiken gerade in stark frequentierten Touristenvierteln konzentrieren.

Eine Daten-eSIM schon vor dem Abflug zu installieren, löst gleichzeitig die Abdeckungsfrage und die Frage der WLAN-Sicherheit: Die eigenen mobilen Daten machen unabhängig von einem nicht verifizierten Hotel- oder Platz-Netz für alles Sensible, und die Verbindung funktioniert direkt bei der Landung, statt erst nach der Suche nach einem Passwort. co:sim liefert den QR-Code innerhalb von Sekunden nach dem Kauf per E-Mail, die Einrichtung dauert also nur wenige Minuten über das heimische WLAN vor der Abreise: Einstellungen → Mobilfunk auf dem iPhone oder Einstellungen → Netzwerk & Internet → SIM-Karten auf Android öffnen, eSIM hinzufügen wählen und den Code scannen.
Die Spanien eSIM von co:sim läuft auf Orange und Movistar, beide mit 5G und landesweiter Abdeckung, mit Tarifen von einem kleinen 1-GB-Volumen für einen kurzen Städtetrip bis zu 50 GB für einen längeren Aufenthalt, mehrere davon aufladbar, falls die Reise länger dauert als geplant. Jede Tarifseite nennt das genaue Datenvolumen, die Gültigkeitsdauer und das Netz direkt, sodass sich ein Tarif am tatsächlichen Reiseplan ausrichten lässt, statt zu raten.
co:sims Spanien eSIM-Tarife ansehenSpanien hat derzeit außerdem ein kostenloses eSIM-Angebot für Neukunden, einen Blick wert, bevor ein bezahlter Tarif gekauft wird, falls noch keine kostenlose co:sim eSIM beansprucht wurde:
KOSTENLOSco:sims kostenlose Spanien eSIM sichernFür gelegentliches Surfen ja, aber riskanter, als die meisten Reisenden annehmen, sobald Passwörter oder Bankgeschäfte im Spiel sind. Spaniens INCIBE hat "Evil Twin"-Angriffe dokumentiert: gefälschte WLAN-Netze mit einem fast identischen Namen wie ein legitimes Netz, gezielt an stark frequentierten öffentlichen Orten aufgebaut, um Daten von Personen abzufangen, die sich ohne genaue Prüfung verbinden. Sicherheitsforscher haben ausdrücklich Madrider Plätze wie Puerta del Sol und Plaza Mayor sowie WLAN von Strandhotels und Beach-Bars in Touristengebieten, auch an der Küste Barcelonas, als realistische Ziele benannt, angesichts der Konzentration abgelenkter Touristen auf der Suche nach kostenlosem Empfang. Der sicherste Ansatz: offenes WLAN für Karten und Surfen nutzen, den genauen Netzwerknamen beim Personal bestätigen, bevor man sich verbindet, und Banking oder E-Mail auf einem nicht verifizierbaren Netz meiden, dafür lieber die eigenen mobilen Daten nutzen.
Das hängt mehr von der Nutzung als von der Reisedauer ab. Karten, Messaging und leichtes Surfen verbrauchen sehr wenig; der eigentliche Verbrauch entsteht durch Video-Streaming und Videoanrufe. Als grober Richtwert: Etwa eine Stunde zwanzig Minuten Streaming in Standardauflösung verbraucht rund ein Gigabyte, ein paar Streaming- oder Videoanruf-Abende während einer Wochenreise summieren sich also schneller als tägliche Kartennutzung je könnte. Ein kurzer Städtetrip nach Madrid oder Barcelona mit leichter Nutzung passt bequem in einen kleinen 1-3-GB-Tarif; eine längere, mehrere Regionen umfassende Reise mit regelmäßigem Streaming oder Remote-Arbeit verlangt ein größeres, aufladbares Datenvolumen, eher im Bereich 10-20 GB, damit bei noch verbleibenden Reisetagen nicht plötzlich nichts mehr geht und sich unterwegs nicht spontan ein neuer Tarif kaufen lässt.
Nur, wenn die eigene SIM-Karte tatsächlich in der EU ausgestellt wurde. Spanien wendet die "Roam like at Home"-Regeln der Europäischen Kommission an, wodurch eine SIM aus einem anderen EU-Land in Spanien ohne Zusatzkosten roamt. Reisende von außerhalb der EU, etwa aus den USA, Großbritannien, weiten Teilen Asiens oder Lateinamerika, profitieren nicht automatisch von dieser Regel und zahlen in der Regel die üblichen internationalen Roaming-Gebühren, sofern sie keine eigene Verbindung organisieren. Für diese Reisenden ist eine eSIM wie der Spanien-Tarif von co:sim, vor der Abreise installiert, meist der einfachste Weg, sowohl Roaming-Aufpreise als auch die Abhängigkeit von nicht verifizierbarem öffentlichem WLAN in belebten Touristenvierteln zu vermeiden; die co:sim Tarifseite nennt Netz, Datenvolumen und Gültigkeit direkt, ohne Überraschung an der Kasse oder versteckte Bedingungen im Kleingedruckten.
Für einfache Aufgaben wie eine Kartenabfrage oder eine Hotelbestätigung ist es vertretbar, doch dasselbe "Evil Twin"-Risiko gilt an Flughäfen genauso wie überall sonst, wo starker Publikumsverkehr auf Reisende trifft, die nach dem Flug schnell wieder online sein wollen. Den genauen offiziellen Netzwerknamen anhand der Flughafenbeschilderung bestätigen, statt die erste ähnlich benannte Option zu wählen, und keine Passwörter oder Zahlungsdaten eingeben, bevor er verifiziert ist. Wer schon mit installierter co:sim eSIM landet, umgeht die Frage komplett: Die Verbindung aktiviert sich direkt bei der Landung auf Spaniens Orange- oder Movistar-Netz, es gibt also gar kein unverifiziertes Flughafennetz zu bewerten, während man müde ist und einfach weiterkommen will.
Sicher online zu gehen in Spanien bedeutet vor allem, offenes WLAN an belebten Touristenorten mit echter Vorsicht zu behandeln, den Datentarif an die tatsächliche Nutzung statt nur an die Reisedauer anzupassen, und vor dem Abflug eine eSIM zu installieren, um das Rätselraten bei öffentlichen Netzen von vornherein zu umgehen.
Sofortige Zustellung per E-Mail · Vor Abflug installieren
ReisetippsEin praktischer Guide zum Internet in Saudi-Arabien für Hajj- und Umrah-Pilger: wie die Nusuk-App funktioniert, wo Netze überlastet sind, ein ehrlicher Hinweis zu WhatsApp, und warum eine vor dem Abflug installierte eSIM den biometrischen Schalter umgeht.
ReisetippsDie Internetverbindung in Tschechien hängt davon ab, woher der eigene Tarif stammt. Was in Prag wirklich funktioniert, inklusive Metro, und wie man vorab plant.
ReisetippsEin praktischer Guide zum Internet in Israel für Touristen: kostenloses WLAN in Städten, SIM- und eSIM-Optionen, Abdeckungslücken in der Wüste, und warum die Schabbat-Schließungen (auch am Flughafen-SIM-Schalter) eine früh installierte eSIM sinnvoll machen.