Wie genau ist IP-Geolokalisierung? Was unabhängige Forschung tatsächlich zeigt (2026)

„Wie genau ist IP-Geolokalisierung?“ gehört zu den Fragen, auf die die ehrliche Antwort lautet: „Verglichen womit?“ Land, Region und Stadt sind drei völlig unterschiedliche Genauigkeitsbereiche. Die meiste Verwirrung, und die meisten schlechten Produktentscheidungen, entstehen, wenn man sie zu einer einzigen Zahl zusammenfasst.

Dieser Leitfaden beantwortet die Frage mit unabhängigen, begutachteten Belegen statt mit Marketingversprechen. Wenn eine Zahl von einem Anbieter stammt, der seine eigenen Daten benotet, sagen wir das; wenn sie aus akademischer Forschung stammt, die IP-Standorte mit echten GPS-Koordinaten abgleicht, zitieren wir die Studie. Genau auf diese Unterscheidung kommt es an.

Die kurze Antwort: Genauigkeit nach geografischer Ebene

Die Genauigkeit bricht ein, je weiter man hineinzoomt. Hier der Überblick, mit Selbstauskünften der Anbieter und unabhängigen Messungen nebeneinander:

Die Länderebene ist wirklich verlässlich, weil die regionalen Internet-Registrierungsstellen (RIRs) große Adressblöcke vergeben, die fast immer innerhalb eines Landes liegen. Ein unabhängiges System für aktive Messungen (RIPE IPmap, analysiert von CAIDA) erreichte auf Länderebene eine Genauigkeit von 99,58 %. Selbst die niedrigeren unabhängigen Werte für kostenlose Datenbanken reichen für länderbasierte Entscheidungen aus: 70 bis 90 %, laut der begutachteten Messung von Router-IPs durch Gharaibeh et al. (ACM IMC 2017), zusammengefasst von APNIC.

Bei der Stadt sieht es anders aus, und hier gehen Marketing und Messungen am weitesten auseinander.

Was „Genauigkeit auf Stadtebene“ wirklich bedeutet

Wenn ein Datenanbieter sagt, er lokalisiere 66 % der US-IPs „innerhalb von 50 km“, lesen Sie genau hin: Ein Radius von 50 km ist ein ganzer Ballungsraum, kein Häuserblock. Und diese 66 % sind die eigene Schätzung des Anbieters über seine eigenen Daten. Wenn unabhängige Forscher IP-Standorte mit echten GPS-Referenzdaten abgleichen, wird das Bild härter:

• Dan, Parikh & Davison (IEEE/ACM Transactions on Networking) testeten gegen einen Datensatz mit 27 Millionen Hostnamen und maßen für zwei führende kommerzielle Anbieter Medianfehler auf Stadtebene von 11,1 km und 16,7 km, für Reverse-DNS-Methoden 43,7 km. Der sehr große RMSE bedeutet einen langen Ausläufer mit deutlich größeren Fehlgriffen.
• Eine begutachtete Studie in IEEE Transactions on Mobile Computing mit GPS-Daten aus 2020 und 2021 fand Medianfehler von ~13,6 bis 18,9 km; nur 10,6 bis 12,1 % der Stichproben lagen innerhalb von 1 km, und bis zu 24 % wichen um mehr als 100 km ab.
• Saxon & Feamster (PAM 2022) kamen unverblümt zu dem Schluss, dass es verfrüht sei, sich „in dicht besiedelten Regionen wie Städten“ auf IP-Geolokalisierung zu verlassen (im Original: "in densely populated regions such as cities is premature").

Das realistische mentale Modell für IP-Geolokalisierung auf Stadtebene lautet also: eine bestmögliche Schätzung für einen Ballungsraum, mit einer echten Chance, ganz in der falschen Stadt zu liegen. Das ist in Ordnung für „Preise in der richtigen Währung anzeigen“ und gefährlich für „diesen Nutzer sperren, weil er scheinbar im falschen Ort ist“.

Wie IP-Geolokalisierung tatsächlich funktioniert

Kein einzelnes Signal kann eine IP verorten, daher kombinieren Anbieter mehrere. Diese Mischung ist auch der Grund, warum die Genauigkeit so stark schwankt:

• Vergabe durch Registrierungsstellen (RIR / WHOIS): die Grundschicht. RIRs vergeben Blöcke an Netzwerke, was verlässlich das Land und oft die Region liefert.
• ASN und BGP-Routing: Welches autonome System die Adresse ankündigt und wie sie geroutet wird, grenzt die Reichweite des Netzwerks ein.
• Reverse DNS: Hostnamen enthalten manchmal einen Stadt- oder Flughafencode. Nützlich, aber verrauscht (für sich allein ~43,7 km Medianfehler, laut der oben genannten ToN-Studie).
• Latenzbasierte aktive Messung: Umrechnung von Netzwerk-Round-Trip-Zeiten in Entfernungen zu bekannten Referenzpunkten. Die Methode von RIPE IPmap sendet Pings von Messpunkten, die topologisch nahe am Ziel liegen. CAIDA maß einen Medianfehler von 6 km, aber einen Fehler von 344 km beim 95. Perzentil: präzise in der Nähe von Netzknoten, unzuverlässig weit davon entfernt.
• Crowdsourcing-Signale aus GPS und IP: echte Gerätekoordinaten, gepaart mit der IP, die das Gerät genutzt hat. Das ist das stärkste Signal für Präzision auf Stadtebene und die Grundlage der oben genannten akademischen Referenzdatensätze.

Die ehrliche Version von „wie es funktioniert“ lautet: Datenbanken mischen diese Signale zu einer bestmöglichen Schätzung plus einem Genauigkeitsradius, und die Größe dieses Radius ist der Teil, den die meisten Teams ignorieren.

Warum die Genauigkeit nachlässt, und für wen

Eine einzige globale Genauigkeitszahl verbirgt enorme Unterschiede. Selbst die größten Anbieter räumen ein, dass die Genauigkeit „je nach Land, Entfernung, IP-Typ (Mobilfunk gegenüber Breitband, IPv4 gegenüber IPv6) und Praktiken der ISPs stark schwankt“. Die größten Verschlechterer:

• Mobilfunk-IPs. Mit Abstand der schlimmste Fall. Eine Messstudie aus dem Jahr 2026 fand Medianfehler von 179 bis 207 km in Mobilfunknetzen gegenüber 3 bis 16 km in Festnetzen, also mehr als 10-mal schlechter, weil Mobilfunkanbieter die öffentliche Adresse an einem zentralen Gateway vergeben und nicht am Gerät. (Dieser Wert stammt aus einem aktuellen Preprint; betrachten Sie die genauen Zahlen als Richtwerte, aber der Abstand von etwa dem Faktor 10 ist in der Literatur durchgängig.)
• CGNAT (Carrier-Grade NAT). Eine öffentliche Adresse steht für Tausende von Teilnehmern in einem großen Gebiet. Eine CGNAT-IP lässt sich nicht sinnvoll „auf eine Stadt lokalisieren“, und wer eine sperrt, bestraft eine ganze Menge.
• VPNs, Proxys und Tor. Diese verlagern die scheinbare IP absichtlich. Die richtige Reaktion ist, den Anonymisierer zu erkennen und entsprechend zu bewerten, statt der Geolokalisierung zu vertrauen; siehe unseren Leitfaden zum Erkennen anonymisierten Datenverkehrs, ohne echte Kunden zu blockieren.
• Apple iCloud Private Relay. Legitime, zahlende Nutzer, deren Datenverkehr über ein Relay austritt, das nur die ungefähre Region und nicht die Stadt beibehält. Wer das als verdächtig behandelt, blockiert echte Kunden.
• Dynamische Neuvergabe und IP-Leasing. ISPs vergeben Adressen neu, und Blöcke wechseln über den wachsenden IPv4-Transfermarkt den Besitzer, oft schneller, als Registrierungseinträge und Datenbanken nachziehen.
• IPv6. Schneidet in unabhängigen Tests im Allgemeinen schlechter ab als IPv4, da Datenbanken dafür dünnere Referenzdaten haben.

Das Aktualitätsproblem, über das niemand spricht

Hier ist der Faktor, der die Genauigkeit unbemerkt ruiniert: die Zeit. Eine Geolokalisierungsdatenbank ist eine Momentaufnahme. Sobald ein ISP einen Bereich neu vergibt, einen Block an ein Unternehmen in einem anderen Land vermietet oder Mobilfunkpräfixe umwidmet, ist jede statische Datenbank bis zu ihrem nächsten Update falsch, und die meisten werden nur in langsamem Rhythmus aktualisiert. Eine Adresse, die letztes Quartal ein Privathaushalt in Chicago war, kann dieses Quartal ein Rechenzentrumsbereich in Frankfurt sein.

Deshalb lautet die nützlichste Frage nicht „In welcher Stadt ist diese IP?“, sondern „Wie sicher sind wir, und wann wurde das zuletzt verifiziert?“ Geolokalisierung, die fortlaufend anhand von Live-Netzwerkbelegen neu verifiziert wird, schlägt eine veraltete Nachschlagetabelle, selbst eine angesehene. Dieses Prinzip wenden wir in der gesamten Methodik von GeoIPHub an.

Wie viel Genauigkeit braucht Ihr Anwendungsfall wirklich?

Die gute Nachricht: Die meisten realen Anwendungsfälle brauchen keine Präzision auf Stadtebene, und diejenigen, die glauben, sie zu brauchen, sollten sich meist nicht darauf verlassen. Regeln auf Länder- und Regionsebene, etwa IP-Geofencing für Zugriffssteuerung und Lokalisierung oder die Durchsetzung territorialer Inhaltslizenzen, arbeiten in der Auflösung, die die Daten am besten beherrschen.

Das wiederkehrende Fehlermuster ist Überblockierung: Ein Nutzer wird hart abgewiesen, weil eine IP scheinbar in der falschen Stadt liegt, obwohl dieser Nutzer einfach am Smartphone, hinter CGNAT oder über ein Privacy-Relay unterwegs ist. Weil IP-Geolokalisierung von Natur aus ungenau ist, ist eine harte Sperre auf Stadtebene eine Maschine für Fehlalarme, die auf Ihre echten Kunden zielt.

Genauigkeit von IP-Geolokalisierung nach Branche

Die benötigte Auflösung, und die Kosten eines zu großen Vertrauens in die Stadt, hängen davon ab, was Sie schützen. So wirkt sich dieselbe Genauigkeitsgrenze in den Branchen aus, die am häufigsten danach fragen:

Das Muster wiederholt sich in jeder Branche: Land und Region tragen die Entscheidung; die Stadt ist Kontext, kein Beweis. Besonders im Fintech-Bereich und bei der Kontosicherheit besteht der teure Fehler darin, eine abweichende Stadt als Betrug zu lesen, obwohl der Nutzer einfach am Smartphone ist. Kombinieren Sie Geolokalisierung mit dem Verbindungstyp und einem Schwellenwert für den IP-Risikoscore, statt allein nach Standort zu sperren.

Best Practices: den Radius nutzen, nicht die Stecknadel

Wenn Sie aus der Forschung nur eines mitnehmen, dann dies: Planen Sie für Unsicherheit.

• Nutzen Sie den Genauigkeitsradius und den Konfidenzwert, nicht nur einen Städtenamen. Jede Abfrage sollte mitliefern, wie sicher sie ist. Eine Stadt mit geringer Konfidenz ist ein Hinweis, keine Tatsache.
• Passen Sie die Auflösung an die Entscheidung an. Nutzen Sie Land/Region für alles mit Konsequenzen; reservieren Sie die Stadt für Personalisierung mit geringem Einsatz, die im Fehlerfall harmlos bleibt.
• Kombinieren Sie Signale. Verbinden Sie Geolokalisierung mit Verbindungstyp, VPN-, Proxy- und Residential-Proxy-Erkennung sowie Verhalten. Ein einzelnes Signal sollte niemals eine harte Sperre auslösen.
• Behandeln Sie Mobilfunk, CGNAT und Private Relay gesondert. Erkennen Sie sie und lockern Sie die geografische Strenge, statt den Verbindungstyp zu bestrafen.
• Lokalisieren Sie niemals eine Person. Nutzen Sie die IP für ungefähre, aggregierte, probabilistische Entscheidungen; niemals, um einen Haushalt oder eine Einzelperson zu identifizieren.

Genau deshalb liefert GeoIPHub bei jeder Abfrage mehr als einen Städtenamen. Sie erhalten den Verbindungstyp, Anonymisierer-Flags und ein Konfidenzsignal, sodass Sie den Standort gewichten können, statt ihm blind zu vertrauen:

Beispielwerte, keine echte Abfrage (Feldnamen und Struktur entsprechen der Live-API; wir veröffentlichen keine Abfragen echter Haushalts-IPs):

Einer Privatkundenverbindung mit solider geo_confidence und ohne Anonymisierer-Flags kann man für Entscheidungen auf Regionsebene vertrauen. Eine Mobilfunkverbindung (detection.is_mobile), ein CGNAT-Bereich (threat.is_cgnat), eine Anycast-Adresse, ein Relay oder eine niedrige geo_confidence sagen Ihnen, bei der Geografie lockerer zu sein und sich auf andere Signale zu stützen. Sie können das mit jeder Adresse im kostenlosen IP-Lookup-Tool oder unter Wie ist meine IP ausprobieren oder die vollständige API-Referenz lesen.

Die ehrlichen Grenzen

Seien wir so offen, wie es die meisten Anbieter-Blogs nicht sind: Es gibt eine Obergrenze für die Genauigkeit von IP-Geolokalisierung auf Stadtebene, über die sich kein Anbieter mit Marketing hinwegsetzen kann. Kostenpflichtige Datenbanken sind bei der Präzision auf Stadtebene nicht immer nennenswert besser als kostenlose (Saxon & Feamster). Die schwierigsten IP-Typen (Mobilfunk, CGNAT, Infrastruktur) werden weiterhin große Fehler erzeugen, und der IPv4-Transfermarkt höhlt die Referenzdaten von gestern immer weiter aus. Wer punktgenaue Genauigkeit auf Straßenebene allein anhand einer IP verspricht, verkauft die Marketingzahl, nicht die gemessene.

Das ist kein Grund, IP-Geolokalisierung abzutun. Sie ist das am besten skalierbare Standortsignal im Internet und auf Länder- und Regionsebene wirklich hervorragend. Es ist ein Grund, sie ehrlich einzusetzen: als probabilistisches, radiusbasiertes Signal, fortlaufend verifiziert, mit anderen kombiniert und nie mit mehr beauftragt, als sie leisten kann. So eingesetzt, ist sie eines der nützlichsten Signale für Betrugsprävention und Personalisierung. Als Stecknadel eingesetzt, blockiert sie unbemerkt Ihre echten Kunden.

Dem Land vertrauen, die Stadt als Radius lesen

Wie genau ist IP-Geolokalisierung im Jahr 2026? Auf Länderebene nahezu sicher, auf Regionsebene solide und auf Stadtebene bestenfalls ungefähr. Mobilfunk-, CGNAT- und Privacy-Relay-Datenverkehr drücken die Präzision auf Stadtebene stark nach unten. Bauen Sie für diese Realität: Lesen Sie die Konfidenz und den Verbindungstyp, nicht nur die Stadt; passen Sie die Auflösung an das an, was auf dem Spiel steht; und behandeln Sie jede Stadt als Radius, nicht als Stecknadel.

Häufig gestellte Fragen

Wie genau ist IP-Geolokalisierung?

Das hängt ganz von der benötigten Auflösung ab. Auf Länderebene ist die Genauigkeit sehr hoch: Anbieter geben selbst ~99,8 % an, und unabhängige aktive Messungen erreichen ~99,6 %. Auf Ebene von Region oder Bundesstaat liegt sie bei etwa 80 %. Die Stadtebene ist die Schwachstelle. Begutachtete Studien, die IP-Standorte mit echten GPS-Koordinaten abgleichen, finden Medianfehler von etwa 11 bis 18 km; nur ~10 bis 12 % der Adressen liegen innerhalb von 1 km, und es gibt einen langen Ausläufer von Fehlern über 100 km.

Ist IP-Geolokalisierung genau genug, um die exakte Adresse einer Person zu finden?

Nein. IP-Geolokalisierung ist von Natur aus ungenau und sollte niemals verwendet werden, um eine bestimmte Person oder einen bestimmten Haushalt zu lokalisieren; selbst die größten Datenanbieter sagen das ausdrücklich. Sie schätzt ein ungefähres Gebiet (eine Stadt, eine Region oder einen Genauigkeitsradius), keine Straßenadresse. Sie als punktgenauen Standort zu behandeln, ist der häufigste und folgenschwerste Fehler.

Warum ist IP-Geolokalisierung auf Stadtebene so viel ungenauer als auf Länderebene?

Die Länderebene funktioniert, weil regionale Internet-Registrierungsstellen große IP-Blöcke vergeben, die fast immer in einem einzigen Land liegen. Um eine Stadt zu bestimmen, muss man ableiten, wo innerhalb dieses Blocks eine Adresse physisch liegt, und das hängt von veralteten Registrierungsdaten, Routing-Entscheidungen der ISPs und Signalen wie der Latenz ab, die sich nicht sauber auf Straßen abbilden lassen. Mobilfunk-, CGNAT-, VPN- und dynamisch neu vergebene IPs erschweren es zusätzlich.

Wie genau ist IP-Geolokalisierung in Mobilfunk- und CGNAT-Netzen?

Deutlich schlechter, etwa 10-mal schlechter als bei Festnetz-Breitband. Eine Messstudie aus dem Jahr 2026 fand Medianfehler von 179 bis 207 km in Mobilfunknetzen gegenüber 3 bis 16 km in Festnetzen, weil Mobilfunkanbieter Adressen an einem zentralen Gateway vergeben und viele Teilnehmer hinter einer einzigen Carrier-Grade-NAT-Adresse bündeln. Sperren oder lokalisieren Sie eine Mobilfunk- oder CGNAT-IP niemals hart auf Stadtebene.

Wie wird die Genauigkeit von IP-Geolokalisierung gemessen?

Als Prozentsatz der IP-Adressen, die innerhalb eines bestimmten Genauigkeitsradius lokalisiert werden, geprüft anhand bekannter Paare aus IP und Standort. Die ehrliche Variante nutzt unabhängige Referenzdaten (echte GPS-Koordinaten von Geräten), statt dass ein Anbieter seine eigenen Hausaufgaben benotet. Angaben der Anbieter zum Genauigkeitsradius sind Obergrenzen; unabhängige GPS-Studien berichten durchweg größere Fehler in der Praxis.

Wofür sollte ich IP-Geolokalisierung nutzen und wofür nicht?

Gute Einsatzzwecke: Betrugs- und Risikosignale auf Länder- oder Regionsebene, grobe Lokalisierung von Inhalten, grobe Compliance und das Markieren von Widersprüchen. Riskante Einsatzzwecke: alles, was einen Nutzer anhand einer präzisen Stadt hart sperrt oder benachteiligt, besonders bei Mobilfunk-, CGNAT- oder Privacy-Relay-Datenverkehr. Nutzen Sie einen Genauigkeitsradius und einen Konfidenzwert, kombinieren Sie Signale und weichen Sie kontrolliert aus, statt einer einzelnen Stadt zu sehr zu vertrauen.