Wie Handy-Ortung funktioniert: GPS, Wi-Fi, Funkzelle, Bluetooth

Dein Smartphone weiß auf wenige Meter genau, wo es ist. Drinnen, ohne Mobilfunksignal, manchmal sogar ausgeschaltet. Das ist nicht eine Technologie, die hart arbeitet. Es sind vier separate Ortungssysteme, die parallel laufen und sich gegenseitig ergänzen, sobald sich die Bedingungen ändern.

Dieser Beitrag erklärt, wie jedes einzelne funktioniert, wo seine Genauigkeitsgrenzen liegen und wie Find My iPhone und Google Find My Device alle vier zu einer einzigen Standortschätzung verbinden. Die technischen Quellen sind die NAVSTAR-Spezifikation des US-betriebenen GPS, das europäische Galileo-Programm der EU und ESA, die Vorgaben der BNetzA zur Standortübermittlung bei Notrufen 112, die IEEE-802.11-Standards zur Wi-Fi-Positionierung und die offiziellen Find-My- und Find-My-Device-Dokumentationen von Apple und Google.

Die vier Wege, wie dein Handy seinen Standort kennt

Moderne Smartphones nutzen vier Ortungstechnologien. Das Betriebssystem wählt jene, die am schnellsten die beste Schätzung liefert, und kombiniert die Ergebnisse, sobald mehrere verfügbar sind.

TL;DR: GPS dominiert draußen, Wi-Fi übernimmt drinnen, Funkzellen füllen Lücken, wenn nichts anderes geht, und Bluetooth liefert Raumgenauigkeit für Geräte in der Nähe.

GPS: satellitenbasierte Outdoor-Ortung

GPS, kurz für Global Positioning System, ist die älteste und bekannteste Schicht. Dein Handy empfängt Signale von Satelliten in mittlerer Erdumlaufbahn, misst die Laufzeit jedes Signals und berechnet daraus per Trilateration die eigene Position. Drei Satelliten reichen für eine 2D-Ortung, vier für 3D inklusive Höhe.

Die meisten sagen “GPS”, aber moderne Handys nutzen tatsächlich vier Satellitenkonstellationen gleichzeitig:

• GPS (USA), 31+ aktive Satelliten. Quelle: gps.gov
• GLONASS (Russland), 24 Satelliten
• Galileo (Europäische Union), 28 Satelliten. Quelle: European GNSS Agency
• BeiDou (China), 35+ Satelliten

Wer mehrere Konstellationen parallel verfolgt, sieht meist 15-20 Satelliten am Himmel, selbst wenn Gebäude oder Berge die Hälfte verdecken. Consumer-GPS-Chips erreichen rund 5 m Genauigkeit. Neuere Dual-Frequency-Chips, die GPS auf den Bändern L1 und L5 empfangen, drücken das auf etwa 2 m. iPhone 14 Pro und Pixel 7 waren die ersten Massenmarkt-Handys mit Dual-Frequency-Empfänger, aktuelle Flaggschiffe ziehen nach.

GPS versagt in Innenräumen, weil das Satellitensignal mit rund 50 Watt aus 20.000 km Entfernung schwach ist und Beton oder Stahl es blockieren. Tiefgaragen, U-Bahnen und das Innere großer Einkaufszentren zeigen meist gar keinen GPS-Empfang. Auch draußen verursachen tiefe Häuserschluchten Fehler von 30 m und mehr, weil Signale an Glasfassaden reflektieren, bevor sie das Handy erreichen. Dieses Problem heißt Mehrwegeausbreitung. Dual-Frequency-Empfänger helfen auch hier: Das L5-Band dringt besser durch und reagiert weniger empfindlich auf Reflexionen. Deshalb funktioniert Turn-by-Turn-Navigation in Frankfurt am Main oder Berlin-Mitte auf einem Pixel 8 spürbar besser als auf einem fünf Jahre alten Handy.

GPS ist außerdem nur empfangend. Dein Handy hört zu, die Satelliten wissen nichts von dir, und niemand kann dich über das GPS-System selbst orten. Tracking findet immer auf einer höheren Ebene statt: eine App liest die berechnete Position, das Betriebssystem speichert sie, oder das Netzwerk meldet sie weiter.

A-GPS: warum dein Handy schnell einen Standort findet

Ein Cold-Start-GPS-Fix ohne Vordaten dauert 30 bis 60 Sekunden, weil der Empfänger die Bahndaten (Almanach und Ephemeriden) direkt von den Satelliten mit langsamen 50 Bit pro Sekunde herunterladen muss.

A-GPS, also Assisted GPS, löst das. Das Handy lädt dieselben Bahndaten stattdessen über Mobilfunk oder Wi-Fi in 1 bis 5 Sekunden. Der GPS-Chip weiß bereits, wo jeder Satellit stehen sollte, und liefert den ersten Fix fast sofort. Deshalb fühlt sich Google Maps in der Stadt sofort verfügbar an, während es in der Eifel oder im Bayerischen Wald ohne Signal eine Minute dauern kann.

A-GPS braucht beim ersten Mal eine Datenverbindung, doch sobald der Almanach im Cache liegt, bleiben die Fixes mehrere Stunden offline schnell.

Wi-Fi-Positionierung: wie Handys ohne GPS orten

Ist GPS nicht verfügbar, übernimmt die Wi-Fi-Positionierung. Das Prinzip ist einfach: Jeder Wi-Fi-Router hat eine eindeutige Hardware-Kennung namens BSSID, und Apple sowie Google pflegen riesige Datenbanken, die jede BSSID den geografischen Koordinaten zuordnen, an denen sie beobachtet wurde.

Dein Handy scannt die umliegenden Wi-Fi-Netze, schickt die Liste der sichtbaren BSSIDs an Apple oder Google und bekommt eine Standortschätzung zurück. Eine Verbindung zu diesen Netzen ist nicht nötig, nur der Scan.

Die Genauigkeit liegt typischerweise bei 20 m in Innenräumen und in dichten Innenstädten mit vielen überlappenden Access Points sogar bei 10 m. Skyhook Wireless hat die Technik 2003 etabliert, heute läuft sie planetenweit: Jedes iPhone und Android-Handy mit aktivierten Ortungsdiensten trägt im Hintergrund Wi-Fi-Beobachtungen zur Datenbank bei. So bleiben die Karten aktuell, ohne dass irgendwelche Erfassungsfahrzeuge unterwegs sein müssen.

Dank Wi-Fi-Positionierung ortet dich dein Handy auf der richtigen Etage eines Einkaufszentrums, wo GPS nichts mehr zeigt. Der Haken: Die Datenbank ist nur so frisch wie der letzte Vorbeigang. Zieht ein Café in einen anderen Stadtteil und nimmt den Router mit, zeigt die BSSID weiter die alte Adresse, bis genug Handys die neue melden. Das ist die häufigste Ursache für “mein Handy denkt, ich wäre wo ich gar nicht bin”.

Funkzellenortung: die Reservemethode

Die Funkzellenortung ist die gröbste der vier Schichten und zugleich die zuverlässigste. Solange dein Handy irgendein Mobilfunksignal empfängt, weiß der Anbieter, welche Funkmasten in Reichweite sind, wie stark das Signal zu jedem ist und (mit Timing-Advance-Daten) wie lange Signale für den Hin- und Rückweg brauchen.

Sind drei oder mehr Masten sichtbar, kann das Handy oder der Anbieter die Position triangulieren:

• Großstadt (Berlin, München, Hamburg, Köln): ±50-200 m mit kleinen Zellen und 5G, oft ±500 m
• Vorstadt: ±1-2 km
• Ländliche Gebiete (Mecklenburg-Vorpommern, Brandenburg, Bayerischer Wald): ±1-5 km, manchmal schlechter, wenn nur ein Mast in Reichweite ist

Die Funkzellenortung treibt Notruf-Standorte (E112 in der EU) an und ist das, was Anbieter wie Telekom, Vodafone, O2/Telefónica oder 1&1 unter richterlicher Anordnung an Strafverfolgungsbehörden herausgeben (§ 100g StPO regelt die Funkzellenabfrage in Deutschland). Es ist auch die allererste grobe Position, die dein Handy nutzt, während GPS noch nach Satelliten sucht.

Bluetooth und UWB: Präzision auf kurze Distanz

Die vierte Schicht ist Funk auf kurzer Distanz. Bluetooth Low Energy (BLE) und Ultra-Wideband (UWB) liefern keine globale Position. Sie sagen, wo etwas relativ zu deinem Handy ist, mit deutlich höherer Präzision als die anderen Systeme.

Bluetooth Low Energy steckt seit 2012 in Handys. Reichweite 10-30 m, Genauigkeit allein über die Signalstärke 1-5 m. AirTag, Tile, Galaxy SmartTag und Find My Device-Beacons nutzen alle BLE.

Ultra-Wideband ist neuer und drastisch präziser. Apples U1-Chip, 2019 mit dem iPhone 11 eingeführt, misst die Laufzeit von nur Nanosekunden kurzen Pulsen und erreicht damit etwa 10 cm Genauigkeit auf 10 m Reichweite. UWB sorgt dafür, dass der Richtungspfeil in der Find My-App präzise auf einen vermissten AirTag zeigt. Es steckt im iPhone 11 und neuer, in aktuellen Apple Watches, AirTags, dem HomePod mini sowie mehreren Android-Flaggschiffen wie Pixel 6 Pro und Galaxy S21+.

Weil diese Signale kurzreichweitig sind, zählen sie nur, wenn Geräte nahe beieinander sind. Genau dort tut sich GPS am schwersten, also zählt die Präzision. UWB ermöglicht zusätzlich etwas, was GPS nicht kann: die Bestimmung des Einfallwinkels. Das Handy weiß nicht nur, wie weit ein AirTag entfernt ist, sondern auch in welcher Richtung. Daher der animierte Pfeil bei Precision Finding.

Wie Find My und Google Find My Device alles kombinieren

Apples Find My und Googles Find My Device sind keine Single-Technology-Produkte. Sie orchestrieren jede der oben genannten Schichten zu einer einzigen Standortschätzung.

Wenn ein vermisstes iPhone online ist:

• Es meldet seine aktuellen GPS-Koordinaten, sofern draußen
• Es meldet seine aus Wi-Fi abgeleitete Position, sofern drinnen
• Es greift auf die Funkzellenposition zurück, falls nichts anderes verfügbar ist
• Der Standort erscheint auf iCloud.com oder in der Find My-App

Spannend wird es, wenn das Handy offline oder ausgeschaltet ist. Hier kommt das Find My-Netzwerk ins Spiel. Jedes Apple-Gerät ist Teil eines globalen Mesh: Über 1 Milliarde iPhones, iPads, Macs und Apple Watches lauschen anonym auf BLE-Beacons, die andere als vermisst markierte Apple-Geräte aussenden. Hört ein vorbeigehendes iPhone ein Beacon, leitet es die rotierende verschlüsselte Kennung samt eigenem Standort an Apple weiter. Nur der ursprüngliche Besitzer kann das Ergebnis entschlüsseln.

Beim iPhone 11 und neuer bleiben U1- und BLE-Funk bis zu 24 Stunden nach dem Ausschalten aktiv und ziehen Strom aus einer kleinen Reservebatterie. Deshalb kann Find My selbst ein “totes” iPhone einen vollen Tag lang orten.

Google hat sein Find My Device-Netzwerk im April 2024 mit derselben Architektur gestartet: Geräte mit Android 9 und neuer bilden ein crowdgesourctes BLE-Relay über mehr als 3 Milliarden Geräte. Das Protokoll nutzt Ende-zu-Ende-Verschlüsselung, sodass auch Google die Gerätestandorte nicht sehen kann.

Wer einen tieferen Einstieg in eines der beiden Systeme will, findet ihn im Find My iPhone-Komplettguide und im Google Find My Device-Komplettguide.

Wer auf den Standort deines Handys zugreifen kann

Sobald dein Handy einen Standort berechnet hat, können mehrere Stellen ihn sehen.

• Das Betriebssystem (Apple, Google) bekommt eine Kopie, sobald du einen Systemdienst wie Find My, Maps oder Bedeutende Orte nutzt. Apple verarbeitet das meiste auf dem Gerät selbst mit rotierenden Kennungen; Google behält bei aktivierter Account-Funktion mehr in seinem Standortverlauf.
• Apps mit Berechtigung sehen die Genauigkeitsstufe, die du erlaubt hast. iOS unterscheidet zwischen “präzise” (rohes GPS) und “ungefähr” (auf etwa 5 km gerundet). Android bietet dasselbe seit Android 12.
• Werbenetzwerke bekommen Standortdaten über SDKs in Apps, oft denselben Apps, denen du vertraust. Aggregierte Standortdaten werden von Datenhändlern verkauft. Standortdaten gelten nach Art. 4 Nr. 1 DSGVO als personenbezogene Daten und unterliegen damit strengen Regeln; das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG, § 25 für Endgerätezugriff) konkretisieren das.
• Dein Mobilfunkanbieter speichert Verbindungsdaten zu Funkzellen als Teil des Netzbetriebs. In Deutschland regelt das Telekommunikationsgesetz die Speicherfristen, und Zugriff durch Behörden braucht eine richterliche Anordnung nach § 100g StPO (Funkzellenabfrage).
• Strafverfolgungsbehörden kommen typischerweise per Beschluss an Standortdaten bei Apple, Google oder dem Mobilfunkanbieter. Funkzellenabfragen, die alle Geräte in einem Polygon zu einem Zeitfenster erfassen, sind in deutschen Ermittlungsverfahren anerkannt, aber strikt zweckgebunden.

Wer den Verdacht hat, jemand orte das eigene Handy ohne Erlaubnis, findet die Symptome und Erkennungsschritte im Guide zur Erkennung von Handy-Tracking. Dieselben Techniken, mit denen sich ein verlorenes Handy finden lässt, lassen sich missbrauchen. Apple und Google warnen daher seit Kurzem vor unbekannten AirTags und Trackern, die mit dir mitreisen.

Du kannst die Frage auch umdrehen: Wenn du wissen willst, wo dein eigenes Handy gerade ist, nimm das kostenlose Phone-Locator-Tool auf der Startseite, statt eine Drittanbieter-Software zu installieren.

Die vier Ortungsschichten sind unabhängig voneinander. Eine zu deaktivieren stoppt selten das Tracking. Alle vier zu deaktivieren (Flugmodus, Wi-Fi aus, Bluetooth aus) ist der einzige verlässliche Weg, vollständig unsichtbar zu werden. Und selbst dann sendet ein eingeschaltetes iPhone 11 oder neuer weiterhin ein stromsparendes BLE-Find My-Beacon. Zu wissen, welche Schicht in welchem Moment aktiv ist, ist der erste Schritt, um zu verstehen, was dein Handy teilt und mit wem.