GNSS-Jamming erklärt: Wie GPS-Störungen funktionieren und wie man sich schützt

GNSS-Jamming ist eine absichtliche Funkstörung, die Satellitensignale mit starken Störsendern überlagert. Ich zeige, wie Jamming technisch abläuft, wie es sich von Spoofing unterscheidet und welche Schutzmaßnahmen heute wirklich helfen.

Was ist GNSS-Jamming und wie funktioniert es?

GNSS-Jamming ist eine vorsätzliche Funkfrequenzstörung (Radio Frequency Interference, RFI): Ein Störsender sendet genau auf den Frequenzbändern, die GNSS-Satelliten verwenden. Diese Rauschsignale überlagern die extrem schwachen Satellitensignale, sodass der Empfänger keine gültige Position, Navigation oder Zeit (PNT) mehr berechnen kann. In meiner Arbeit mit maritimen und luftfahrtnahen Systemen begegnet mir dieselbe Grunddynamik immer wieder – nicht die Sendeleistung des Satelliten ist das Problem, sondern das Verhältnis von Nutzsignal zu Störsignal direkt an der Antenne.

GNSS-Satelliten kreisen in etwa 20.000 bis 25.000 Kilometern Höhe über der Erde. Aus dieser enormen Entfernung kommen ihre Signale am Boden so schwach an, dass sie sogar unter dem normalen Hintergrundrauschen liegen – man kann sich das in etwa so vorstellen wie ein Flüstern aus dem All, das im alltäglichen Lärm kaum noch zu hören ist. Und genau diese Schwäche macht das System so verwundbar: Schon ein Störsender mit wenigen Milliwatt Leistung genügt, um den Empfang über mehrere hundert Meter hinweg zuverlässig zu blockieren. Ein simpler Ein-Watt-Jammer, der online für umgerechnet rund 20 US-Dollar zu haben ist, kann den GNSS-Empfang sogar kilometerweit unmöglich machen. Entsprechend günstig und leicht beschaffbar sind solche Geräte – auch wenn ihr Betrieb in den USA und in den meisten anderen Ländern illegal ist.

Grob lassen sich mehrere Jammer-Typen unterscheiden, und zwar danach, wie sie das Frequenzband belegen. Beim breitbandigen Rausch-Jamming wird ein ganzes Band mit einer Art Grundrauschen überdeckt, das die ohnehin extrem schwachen GNSS-Signale einfach unter sich begräbt. Continuous-Wave- (CW-) sowie Swept-Tone- bzw. Chirp-Jamming setzen dagegen auf schmale Träger – entweder auf einer festen Frequenz oder wandernd über das Band –, während gepulstes Jamming nur in Intervallen stört und gerichtetes Jamming gezielt auf einen bestimmten Empfänger zielt. Dass es diese Vielfalt gibt, ist kein Zufall: Sie spiegelt wider, wie unterschiedlich die Störung auf den Empfänger wirken soll. Erschwerend kommt hinzu, dass GNSS-Satelliten ihre Signale in festen Takten von einer Sekunde und synchron zur UTC aussenden. Gerät der Empfang ins Stocken, kann der Empfänger auch die Time Difference of Arrival (TDOA) nicht mehr zuverlässig auswerten – also jenes Verfahren, mit dem er aus den Laufzeitunterschieden der Signale seine Position berechnet. Schon eine kurze Störung reicht deshalb aus, um die Positionsbestimmung spürbar zu verschlechtern oder ganz abreißen zu lassen.

Die relevanten Bänder sind klar festgelegt: L1/E1/G1 reicht von 1559 bis 1610 MHz, L2/G2 von 1215 bis 1254 MHz, L5/E5/G3 von 1164 bis 1214 MHz und E6 von 1260 bis 1300 MHz. Stört man nur ein einziges Band, erwischt man damit in erster Linie ältere Empfänger, die ausschließlich auf L1 setzen. Genau das ist der Grund, warum gilt: Je mehr Bänder und Konstellationen ein Empfänger gleichzeitig nutzt, desto schwieriger wird es, ihn mit einem simplen Störsender lahmzulegen.

GNSS-Jamming und Spoofing: Wo liegt der Unterschied?

Jamming und Spoofing werden umgangssprachlich gern durcheinandergebracht, obwohl es sich um zwei völlig unterschiedliche Angriffsarten auf GNSS-Empfänger handelt. Beim Jamming überlagert ein Störsender die ohnehin extrem schwachen Satellitensignale mit gebündelter Leistung auf derselben Frequenz – das Nutzsignal geht schlicht im Rauschen unter. Der Empfänger verliert dann den Fix, zeigt überhaupt keine Position mehr an oder liefert nur noch Datenmüll. Spoofing dagegen ist deutlich subtiler: Hier werden gefälschte GNSS-Signale ausgestrahlt, die der Empfänger für echt hält, sodass er falsche Positionen oder Zeiten berechnet – und das, ohne dass zunächst irgendein Alarm anschlägt. Kurz gesagt: Jamming ist eine Verweigerung, Spoofing eine Täuschung. In der Praxis ist dieser Unterschied entscheidend, denn gegen reine Störsignale helfen andere Gegenmaßnahmen als gegen manipulierte Signale. Anti-Jamming-Technik bekämpft die Überlagerung, während sich Spoofing nur mit Signalauthentifizierung und plausibilisierten Daten zuverlässig erkennen lässt.

Der Unterschied zwischen Jamming und Spoofing ist in der Praxis alles andere als akademisch – man sollte die beiden Phänomene wirklich getrennt betrachten. Beim Jamming wird das ohnehin schon schwache GNSS-Signal einfach mit starkem Rauschen auf derselben Frequenz überlagert. Das merkt man meist recht schnell: Auf einmal verlieren mehrere Empfänger gleichzeitig ihre Position, oder es tauchen Alarmmeldungen wie „NO FIX“ auf. Spoofing dagegen läuft viel subtiler ab. Hier werden gefälschte, aber technisch korrekt aussehende GNSS-Signale gesendet, und ein Empfänger kann dadurch dazu gebracht werden, eine völlig falsche Position, Geschwindigkeit oder Uhrzeit zu berechnen – ohne dass irgendetwas defekt erscheint. Solange keine Signalauthentifizierung oder Plausibilitätsprüfung greift, bleibt der Betrug oft unentdeckt. Besonders brisant ist das in der Schifffahrt und Luftfahrt: Eine falsche Positionsangabe ist dort nicht bloß ein technisches Ärgernis, sondern unmittelbar sicherheitsrelevant. Ein Schiff, das seinen Kurs nach gefälschten Koordinaten ausrichtet, oder ein Flugzeug, dessen Navigationssystem eine erfundene Position anzeigt, können in gefährliche Situationen geraten, noch bevor die Crew überhaupt bemerkt, dass etwas nicht stimmt. Kurz gesagt: Jamming legt die Navigation lahm, Spoofing führt sie in die Irre – und Letzteres ist deutlich schwerer zu entdecken.

Null-Steering – also das gezielte Ausblenden der Störrichtung – hat sich als solide Methode erwiesen, wenn es um eine einzelne, klar lokalisierbare Störquelle geht: Die Antenne erzeugt quasi eine „Nullstelle" in Richtung des Störers und hält dadurch die Sicht auf die GNSS-Satelliten frei. Kommt allerdings Spoofing ins Spiel, also gefälschte, täuschend echte GNSS-Signale, oder wirken mehrere Störsender gleichzeitig aus verschiedenen Richtungen, dann kommt diese Technik an ihre Grenzen. Der Grund: Sie kann gefälschte Signale nicht als solche enttarnen und räumlich getrennte Bedrohungen nicht parallel unterdrücken. Genau deshalb setzen moderne Resilienz-Konzepte auf Kombinationen – Mehrfrequenz- und Multikonstellations-Empfänger, die nicht nur auf L1, sondern auch auf L2 und L5 arbeiten, dazu Signalauthentifizierung, Sensorfusion mit INS und alternative PNT-Quellen. Erst dieses Zusammenspiel ergibt eine Verteidigung, die auch dann noch hält, wenn eine einzelne Maßnahme versagt.

Ein besonders lehrreicher Punkt aus der Praxis betrifft die Empfängerseite: Die meisten kommerziellen GNSS-Empfänger arbeiteten historisch ausschließlich im L1-Band – also im Bereich um 1575 MHz, den GPS, Galileo und GLONASS gemeinsam nutzen. Genau das machte sie so angreifbar, denn ein Jammer musste nur dieses eine Frequenzband überlagern, um den Empfänger zuverlässig zu blenden. Wer dagegen einen mehrfrequenten Empfänger unterdrücken will, der zusätzlich L2 oder L5 auswertet, muss alle genutzten GNSS-Bänder gleichzeitig stören. Solche Mehrfrequenz-Jammer sind allerdings nur geringfügig komplexer zu bauen als einfache Einband-Störer – der technische Mehraufwand ist überschaubar, der Preisunterschied gering. Ein reiner L1-Schutz reicht heute also nicht mehr aus, um Position und Navigation wirksam abzusichern.

Welche Arten von Jamming gibt es?

Wie man Jammer einteilt, hängt in der Praxis vor allem vom Signaldesign und vom Einsatzzweck ab – also davon, wie ein Störer das Frequenzband „zumüllt“ und was er damit erreichen will. Am einfachsten gebaut ist breitbandiges Rauschen: Der Jammer verteilt seine Energie über den gesamten GNSS-Bereich und erwischt damit so gut wie jeden Empfänger im Band, ob auf L1, L2 oder L5. Der Haken dabei ist der hohe Leistungsbedarf, denn die Energie verteilt sich auf viele Frequenzen statt auf wenige. Schmalbandige CW- und Swept-Tone-Signale machen es genau umgekehrt: Sie bündeln ihre Energie auf einzelne Frequenzen oder wandern als „Chirp“ durch das Band. So können sie bei gleicher Sendeleistung deutlich effektiver sein als ein breitbandiger Störer – allerdings treffen sie je nach Frequenzlage nicht zwangsläufig jeden Empfänger. Gepulste Störungen wiederum senden nur kurze, energiereiche Impulse und lassen dazwischen Empfangsfenster offen. Das macht die Fehlererkennung deutlich schwieriger, weil der Empfänger zeitweise scheinbar normale Signale bekommt und die Störung nicht als durchgehender Ausfall auffällt.

Gerichtetes Jamming richtet sich gegen eine bekannte Antennenposition – man denke an einen Hafen oder einen Flughafen. Beim ungerichteten Jamming wird dagegen einfach die ganze Fläche „zugestrahlt". In der Realität vermischen sich dann oft unbeabsichtigte Störungen, zum Beispiel durch defekte Elektronik, mit gezielten Angriffen. Und genau dieses Durcheinander macht die Ursachenanalyse so mühsam.

Entscheidend ist aus Betreibersicht weniger, dass überhaupt ein Signalverlust gemeldet wird, sondern dass die Detektion möglichst genau eingrenzt, worum es sich handelt. Denn davon hängt ab, ob man es mit breitbandigem Rauschen, einem Dauersträger, gechirpten oder gepulsten Signalen zu tun hat – und ob überhaupt eine echte Störung vorliegt oder nur eine Abschattung. Moderne Empfänger wie Septentrio AIM+ bieten dafür eine Echtzeit-Überwachung und -Minderung von Interferenzen, sodass Störungen bereits im laufenden Betrieb sichtbar werden, bevor die Positionslösung zusammenbricht. Systeme wie das NovAtel GAJT setzen dagegen auf eine Null-Forming-Antenne: In Richtung der Störquelle wird gewissermaßen ausgeblendet, während die Sicht auf die GNSS-Satelliten erhalten bleibt. Beide Ansätze gehen also unterschiedliche Wege – der eine analysiert und mindert das Störsignal im Empfänger, der andere unterdrückt es schon an der Antenne – und lassen sich in der Praxis oft sinnvoll kombinieren.

Ein Vergleich der gängigen Schutzansätze hilft bei der Auswahl. Die folgende Übersicht fasst typische Merkmale zusammen, ohne einen Anbieter pauschal zu bevorzugen.

Wie wirkt sich GNSS-Jamming in der Praxis aus?

Die realen Folgen sind gut dokumentiert. Bereits 2017 meldeten über 20 Schiffe GPS-Spoofing nahe dem russischen Hafen Novorossiysk. 2022 störte ein GNSS-Interferenzereignis nahe dem Dallas-Fort Worth Airport die Flugnavigation über ein weites Gebiet. In der Region Kaliningrad und der Ostsee wurden über sechs Monate hinweg 84 Stunden GNSS-Interferenz erfasst, allein 29 Stunden davon im Oktober.

Besonders deutlich wird die Dimension bei der Luftfahrt. Analysen dokumentierten 2025 täglich über 1.500 Flüge, die von GPS-Interferenzen betroffen waren, mit mehr als 122.000 betroffenen Flügen im ersten Zeitraum. Die IATA fordert deshalb dringende Maßnahmen gegen GNSS-Interferenzen. Für Betreiber ist das kein abstraktes Risiko mehr, sondern ein operatives Problem.

Ökonomisch sind die Auswirkungen erheblich. Die Rand Corporation schätzt, dass allein der Bausektor in Houston bei einer großflächigen GPS-Störung Verluste von bis zu 85 Millionen US-Dollar pro Tag erleiden könnte. Solche Zahlen erklären, warum Versicherer, Hafenbetreiber und Fluggesellschaften inzwischen eigene Resilienzprogramme aufsetzen.

Zu den typischen Risiken zählen Fracht- und Ladungsdiebstahl, Fahrzeugentführungen, Drohnenabstürze, die Verhinderung von Notrufen, Störungen von Telekommunikation und Infrastruktur sowie Beeinträchtigungen der See- und Luftfahrt. Viele dieser Szenarien beginnen nicht mit einem spektakulären Angriff, sondern mit dem stillen Verlust verlässlicher Positions- und Zeitdaten.

Wie häufig tritt GNSS-Jamming auf?

GNSS- und GPS-Jamming ist real und wird weltweit häufiger. Sowohl absichtliche als auch unbeabsichtigte Interferenzen treten inzwischen täglich und zu jeder Stunde auf und betreffen Luftfahrt, Schifffahrt, Telekommunikation und andere kritische Infrastrukturen, die auf GNSS angewiesen sind. Wer glaubt, das Phänomen beschränke sich auf Konfliktregionen, unterschätzt die globale Verbreitung.

Zur Einordnung nutzen viele Teams Karten wie GPSJAM, die Interferenzpegel in Stufen einteilen. Die folgende Übersicht zeigt die gängige Klassifikation, die ich auch in eigenen Auswertungen verwende.

Ergänzend liefern Analysen von ADS-B-Daten und netzbasierte GNSS-Jamming-Vorhersagen aus dem Jahr 2026 weitere Hinweise auf regionale Muster. Solche Quellen ersetzen keine eigene Messtechnik, helfen aber, Hotspots frühzeitig zu erkennen und Routen oder Betriebsabläufe anzupassen.

Wer setzt GNSS-Jammer ein und warum?

Die Motive sind vielfältig. Da ist zunächst der sogenannte Privacy Jammer oder Personal Privacy Jammer (PPJ), der von Privatpersonen gekauft wird, um angeblich die eigene Ortung zu verhindern. Diese Geräte sind billig und weit verbreitet, obwohl ihr Betrieb illegal ist. Hinzu kommen Kriminelle, die Ladungsdiebstahl oder Fahrzeugentführungen vorbereiten, indem sie Trackingsysteme ausschalten.

Auf staatlicher Seite dokumentieren Analysen großflächige Störungen in Konflikt- und Grenzregionen. Die Ereignisse nahe Novorossiysk und in der Ostsee sind Beispiele dafür, wie Interferenzen ganze Verkehrswege beeinträchtigen können. Auch militärische Nutzung und der Schutz kritischer Infrastruktur spielen eine Rolle, wobei die Abgrenzung zwischen legitimer Verteidigung und rechtswidriger Störung oft unklar bleibt.

Unbeabsichtigte Störer sind ebenfalls relevant: defekte Elektronik, falsch installierte Verstärker oder nicht genehmigte Sender können GNSS-Signale lokal überlagern. In der Praxis ist die Ursache nicht immer böswillig, was die rechtliche und technische Bewertung erschwert.

Für Betreiber bedeutet das: Die Bedrohung kommt nicht nur von einem klar identifizierbaren Angreifer. Deshalb gehört zu jeder Resilienzstrategie auch die Fähigkeit, zwischen absichtlicher und unbeabsichtigter Interferenz zu unterscheiden.

Wie erkennt man GNSS-Jamming im Betrieb?

Die ersten Anzeichen sind oft unspektakulär. Ein Empfänger zeigt die Meldung NO FIX, Positionen springen unplausibel, SOG- und COG-Werte ändern sich unrealistisch, oder die Zeitsynchronisation in AIS, GMDSS und ECDIS gerät durcheinander. Besonders verdächtig ist es, wenn mehrere Empfänger gleichzeitig betroffen sind oder der Empfänger selbst Interferenzwarnungen ausgibt.

In meiner Erfahrung lohnt sich ein strukturierter Ablauf. Zuerst prüfe ich, ob mehrere Systeme gleichzeitig betroffen sind, dann vergleiche ich die gemeldete Position mit unabhängigen Quellen wie Radar oder INS. Anschließend schaue ich, ob die Störung geografisch wandert oder konstant bleibt. Das hilft, zwischen Jamming, Spoofing und einem technischen Defekt zu unterscheiden.

Für die Dokumentation hat sich ein einfaches Schema bewährt: Zeitpunkt, betroffene Systeme, beobachtete Abweichung und Gegenmaßnahme. Diese Daten sind später für Behörden, Versicherer und die eigene Fehleranalyse wertvoll. Wer regelmäßig protokolliert, erkennt Muster schneller und kann präventiv reagieren.

Wichtig ist auch die Schulung der Crews und Betriebsteams. Viele Vorfälle werden zunächst als Softwarefehler fehlinterpretiert. Ein klares Erkennungsprotokoll verkürzt die Reaktionszeit erheblich.

Welche Anti-Jamming-Technologien und Schutzmaßnahmen helfen wirklich?

Die Resilienz ruht auf mehreren Säulen. Erstens: Multikonstellations- und Mehrfrequenz-Empfänger, die GPS, GLONASS, Galileo und BeiDou nutzen. Jede Konstellation umfasst etwa 20 bis 30 Satelliten, von denen ein Nutzer sechs bis zehn gleichzeitig sieht. Wer mehrere Bänder und Systeme kombiniert, erschwert das Jamming deutlich.

Zweitens: Signalauthentifizierung. Galileo OS-NMA und GPS Chimera ermöglichen es, gefälschte Signale zu erkennen und Spoofing früh zu enttarnen. Drittens: proaktive Detektion und Geofencing, also das automatische Warnen, wenn ein Fahrzeug oder Schiff in ein bekanntes Störgebiet einläuft. Viertens: Sensorfusion mit INS und alternativen PNT-Quellen, damit die Navigation auch bei GNSS-Ausfall weiterläuft.

Auf Hardwareebene kommen Null-Steering-Antennen und CRPA-Systeme (Controlled Reception Pattern Antenna) zum Einsatz. Sie blenden die Störrichtung aus und halten die Satellitensicht frei. Das funktioniert am besten gegen eine einzelne, klar gerichtete Störquelle – bei komplexem, mehrdirektionalem Jamming oder Spoofing braucht es zusätzliche Verfahren.

Für die Praxis empfehle ich einen mehrstufigen Ansatz: Zuerst die eigene Abhängigkeit von GNSS erfassen, dann kritische Systeme identifizieren und schließlich gestaffelt absichern. Eine einzelne Technologie löst das Problem selten. Die Kombination aus Mehrfrequenz, Authentifizierung, Sensorfusion und organisatorischen Maßnahmen ist heute der realistischste Schutz.

Ist GNSS-Jamming illegal und welche Risiken bestehen?

Ja, GNSS-Jamming ist in den Vereinigten Staaten und in den meisten Ländern illegal. Der Besitz oder Betrieb von Jammern kann straf- und bußgeldrechtliche Folgen haben, auch wenn die Geräte online weiterhin leicht erhältlich sind. Wer einen Jammer nutzt, riskiert nicht nur rechtliche Konsequenzen, sondern gefährdet im Zweifel Menschenleben, etwa wenn Notrufe oder Navigationssysteme ausfallen.

Die Risiken reichen von Fracht- und Ladungsdiebstahl über Fahrzeugentführungen und Drohnenabstürze bis hin zur Verhinderung von 911-Notrufen sowie Störungen von Telekommunikation und Infrastruktur. In der Schifffahrt und Luftfahrt kommen Sicherheitsrisiken durch fehlerhafte Positions- und Zeitdaten hinzu. Die IATA hat deshalb zu dringendem Handeln gegen GNSS-Interferenzen aufgerufen.

Für Unternehmen bedeutet das eine doppelte Pflicht: rechtliche Compliance und operative Resilienz. Wer GNSS in kritischen Prozessen einsetzt, sollte dokumentieren, wie Ausfälle erkannt und überbrückt werden. Das ist auch für Versicherungen und Audits zunehmend relevant.

Ein wichtiger Hinweis zum Schluss: Dieser Artikel dient der technischen Einordnung und stellt keine Rechtsberatung dar. Bei konkreten Vorfällen sollten Betreiber ihre zuständigen Behörden und Rechtsexperten einbeziehen.

Häufig gestellte Fragen zu GNSS-Jamming

Was ist GNSS-Jamming?

GNSS-Jamming ist eine absichtliche Funkfrequenzstörung, bei der starke Signale auf denselben Bändern gesendet werden, die GNSS-Satelliten nutzen. Diese Rauschsignale überlagern die schwachen Satellitensignale und verhindern, dass Empfänger eine gültige Position, Navigation oder Zeit berechnen können.

Wie funktioniert GNSS-Jamming technisch?

Ein Jammer sendet auf GNSS-Frequenzen, aber mit höherer Leistung. Da die Satellitensignale aus dem Orbit extrem schwach ankommen, kann schon ein Sender mit geringer Leistung sie überdecken. Der Empfänger kann das echte Signal dann nicht mehr vom Störsignal unterscheiden und verliert den Fix.

Was ist der Unterschied zwischen GNSS-Jamming und Spoofing?

Jamming überlagert GNSS-Signale und führt zum Signalverlust oder Positionsausfall. Spoofing erzeugt gefälschte GNSS-ähnliche Signale, die den Empfänger zu falschen Positionen oder Zeiten verleiten. Jamming ist eine Verweigerung, Spoofing eine Täuschung, die ohne Detektion unbemerkt bleiben kann.

Tritt GNSS- oder GPS-Jamming häufig auf?

Ja, GNSS- und GPS-Jamming ist real und weltweit zunehmend verbreitet. Absichtliche und unbeabsichtigte Interferenzen treten inzwischen täglich und zu jeder Stunde auf und betreffen Luftfahrt, Schifffahrt, Telekommunikation und andere kritische Infrastrukturen, die auf GNSS angewiesen sind.