GNSS-Jamming erklärt: Wie GPS-Störungen funktionieren und wie man sich schützt

GNSS-Jamming ist eine absichtliche Funkstörung, die Satellitensignale mit starken Störsendern überlagert. Ich zeige, wie Jamming technisch abläuft, wie es sich von Spoofing unterscheidet und welche Schutzmaßnahmen heute wirklich helfen.

Was ist GNSS-Jamming und wie funktioniert es?

GNSS-Jamming bezeichnet eine absichtliche Funkfrequenzstörung (Radio Frequency Interference, RFI), bei der ein Störsender auf genau den Frequenzbändern sendet, die GNSS-Satelliten nutzen. Diese Rauschsignale überlagern die extrem schwachen Satellitensignale, sodass der Empfänger keine gültige Position, Navigation oder Zeit (PNT) mehr berechnen kann. In meiner Arbeit mit maritimen und luftfahrtnahen Systemen sehe ich dieselbe Grunddynamik immer wieder: Nicht die Sendeleistung des Satelliten ist das Problem, sondern das Verhältnis von Nutzsignal zu Störsignal direkt an der Antenne.

Die GNSS-Satelliten kreisen in einer Höhe von etwa 20.000 bis 25.000 Kilometern über der Erdoberfläche. Aus dieser gewaltigen Entfernung erreichen ihre Signale den Boden mit einer Leistung, die sogar unter dem normalen Hintergrundrauschen liegt – man kann sich das wie ein Flüstern vorstellen, das aus dem Weltraum kommt und im Alltagslärm kaum noch zu hören ist. Genau diese Schwäche macht das System so angreifbar: Ein Störsender mit nur wenigen Milliwatt Sendeleistung reicht aus, um den Empfang über hunderte Meter hinweg zuverlässig zu unterdrücken. Ein billiger Ein-Watt-Jammer, wie er im Internet für rund 20 US-Dollar erhältlich ist, kann den GNSS-Empfang sogar über mehrere Kilometer unmöglich machen. Solche Geräte sind also weder teuer noch schwer zu beschaffen – obwohl ihr Betrieb in den USA und den meisten anderen Ländern illegal ist.

Technisch unterscheidet man mehrere Jammer-Typen, die sich vor allem darin unterscheiden, wie sie das Frequenzband belegen. Breitbandiges Rausch-Jamming überdeckt ein ganzes Band mit einer Art Grundrauschen, das die ohnehin extrem schwachen GNSS-Signale schlicht unter sich begräbt. Continuous-Wave- (CW-) sowie Swept-Tone- bzw. Chirp-Jamming arbeiten dagegen mit schmalen Trägern – entweder auf einer festen Frequenz oder wandernd über das Band –, während gepulstes Jamming nur in Intervallen stört und gerichtetes Jamming gezielt auf einen bestimmten Empfänger zielt. Diese Vielfalt ist kein Zufall: Sie spiegelt wider, wie unterschiedlich die Störung auf den Empfänger wirken soll. Erschwerend kommt hinzu, dass GNSS-Satelliten ihre Signale in festen Takten von einer Sekunde und synchron zur UTC aussenden. Gerät der Empfang ins Stocken, kann der Empfänger auch die Time Difference of Arrival (TDOA) nicht mehr zuverlässig auswerten – jenes Verfahren, mit dem er aus den Laufzeitunterschieden der Signale seine Position berechnet. Schon eine kurze Störung reicht also aus, um die Positionsbestimmung merklich zu verschlechtern oder ganz abreißen zu lassen.

Die betroffenen Bänder sind klar definiert: L1/E1/G1 liegt bei 1559 bis 1610 MHz, L2/G2 bei 1215 bis 1254 MHz, L5/E5/G3 bei 1164 bis 1214 MHz und E6 bei 1260 bis 1300 MHz. Wer ein einzelnes Band stört, trifft damit vor allem ältere Empfänger, die nur auf L1 arbeiten. Genau deshalb gilt: Je mehr Bänder und Konstellationen ein Empfänger nutzt, desto schwerer lässt er sich mit einem einfachen Störsender ausschalten.

GNSS-Jamming und Spoofing: Wo liegt der Unterschied?

Jamming und Spoofing werden im Alltag oft in einen Topf geworfen, dabei handelt es sich um zwei technisch grundverschiedene Angriffsarten auf GNSS-Empfänger. Beim Jamming überlagert ein Störsender die ohnehin sehr schwachen Satellitensignale mit gebündelter Störleistung auf derselben Frequenz – das Nutzsignal verschwindet schlicht im Rauschen. Die Folge: Der Empfänger verliert den Fix, zeigt gar keine Position mehr an oder liefert nur noch unbrauchbare Werte. Spoofing geht raffinierter vor: Hier werden gefälschte GNSS-Signale ausgesendet, die der Empfänger für echt hält, sodass er falsche Positionen oder Zeiten berechnet – und das, ohne dass zunächst ein Alarm anschlägt. Man kann sich das so merken: Jamming ist eine Verweigerung, Spoofing eine Täuschung. Für die Praxis ist der Unterschied entscheidend, denn gegen reine Störsignale helfen andere Gegenmaßnahmen als gegen manipulierte Signale – Anti-Jamming-Technik bekämpft die Überlagerung, während Spoofing nur mit Signalauthentifizierung und plausibilisierten Daten zuverlässig zu erkennen ist.

Der praktische Unterschied zwischen Jamming und Spoofing ist erheblich – und genau deshalb lohnt es sich, beide Phänomene getrennt zu betrachten. Ein Jammer überlagert die ohnehin schwachen GNSS-Signale mit starkem Rauschen auf derselben Frequenz. Das fällt meist schnell auf: Plötzlich verlieren mehrere Empfänger gleichzeitig ihre Position, oder es erscheinen Alarmmeldungen wie „NO FIX“. Ein Spoofing-Angriff arbeitet subtiler. Er sendet gefälschte, aber technisch korrekt aussehende GNSS-Signale und kann einen Empfänger dazu bringen, eine völlig falsche Position, Geschwindigkeit oder Uhrzeit zu berechnen – ohne dass irgendetwas kaputt wirkt. Solange keine Authentifizierung der Signale oder eine Plausibilitätsprüfung greift, bleibt der Betrug oft unbemerkt. Besonders kritisch wird das in der Schifffahrt und Luftfahrt: Dort ist eine falsche Positionsangabe nicht nur ein technisches Problem, sondern unmittelbar sicherheitsrelevant. Ein Schiff, das seinen Kurs nach gefälschten Koordinaten ausrichtet, oder ein Flugzeug, dessen Navigationssystem eine erfundene Position anzeigt, können in gefährliche Situationen geraten, bevor die Crew überhaupt merkt, dass etwas nicht stimmt. Kurz gesagt: Jamming legt die Navigation lahm, Spoofing führt sie in die Irre – und Letzteres ist deutlich schwerer zu entdecken.

Null-Steering, also die gezielte Ausblendung der Störrichtung, ist eine bewährte Methode gegen eine einzelne, klar lokalisierbare Störquelle: Die Antenne bildet eine Art „Nullstelle“ in Richtung des Störers und hält so den Blick auf die GNSS-Satelliten frei. Sobald jedoch Spoofing ins Spiel kommt – also gefälschte, täuschend echte GNSS-Signale – oder mehrere Störsender aus unterschiedlichen Richtungen gleichzeitig einwirken, stößt diese Technik an ihre Grenzen, weil sie keine gefälschten Signale enttarnt und räumlich getrennte Bedrohungen nicht gleichzeitig unterdrücken kann. Aus diesem Grund setzen moderne Resilienz-Konzepte auf Kombinationen: Mehrfrequenz- und Multikonstellations-Empfänger, die nicht nur auf L1, sondern auch auf L2 und L5 arbeiten, Signalauthentifizierung, Sensorfusion mit INS und alternative PNT-Quellen. Erst dieses Zusammenspiel schafft eine Verteidigung, die auch dann trägt, wenn eine einzelne Maßnahme versagt.

Ein besonders lehrreicher Punkt aus der Praxis betrifft die Empfängerseite: Die meisten kommerziellen GNSS-Empfänger arbeiteten historisch ausschließlich im L1-Band – also im Bereich um 1575 MHz, den GPS, Galileo und GLONASS gemeinsam nutzen. Genau das machte sie so angreifbar, denn ein Jammer musste nur dieses eine Frequenzband überlagern, um den Empfänger zuverlässig zu blenden. Wer dagegen einen mehrfrequenten Empfänger unterdrücken will, der zusätzlich L2 oder L5 auswertet, muss alle genutzten GNSS-Bänder gleichzeitig stören. Solche Mehrfrequenz-Jammer sind allerdings nur geringfügig komplexer zu bauen als einfache Einband-Störer – der technische Mehraufwand ist überschaubar, der Preisunterschied gering. Ein reiner L1-Schutz reicht heute also nicht mehr aus, um Position und Navigation wirksam abzusichern.

Welche Arten von Jamming gibt es?

Die Einteilung von Jammern richtet sich in der Praxis vor allem nach dem Signaldesign und dem Einsatzzweck – also danach, wie ein Störer das Frequenzband „zumüllt“ und welche Wirkung er damit erzielen will. Breitbandiges Rauschen ist dabei die einfachste Bauform: Der Jammer verteilt seine Energie über den gesamten GNSS-Bereich und trifft damit praktisch jeden Empfänger im Band, egal ob dieser auf L1, L2 oder L5 arbeitet. Der Preis dafür ist ein hoher Leistungsbedarf, denn die Energie verteilt sich auf viele Frequenzen statt auf wenige. Schmalbandige CW- und Swept-Tone-Signale gehen den umgekehrten Weg: Sie konzentrieren ihre Energie auf einzelne Frequenzen oder durchlaufen das Band als „Chirp“. Dadurch können sie bei gleicher Sendeleistung deutlich effektiver sein als ein breitbandiger Störer, treffen aber je nach Frequenzlage nicht zwangsläufig jeden Empfänger. Gepulste Störungen wiederum setzen nur kurze, energiereiche Impulse und lassen dazwischen Empfangsfenster offen. Das erschwert die Fehlererkennung erheblich, weil der Empfänger zeitweise scheinbar normale Signale empfängt und die Störung nicht als durchgehender Ausfall sichtbar wird.

Gerichtetes Jamming zielt auf eine bekannte Antennenposition, etwa an einem Hafen oder Flughafen. Ungerichtetes Jamming trifft dagegen ein ganzes Gebiet. In der Praxis mischen sich oft unbeabsichtigte Störungen – etwa durch fehlerhafte Elektronik – mit absichtlichen Angriffen. Genau diese Mischung macht die Ursachenanalyse so anspruchsvoll.

Für Betreiber ist entscheidend, dass die Detektion nicht beim bloßen Signalverlust stehen bleibt, sondern die Art der Störung möglichst genau eingrenzt. Denn erst diese Unterscheidung zeigt, ob es sich um breitbandiges Rauschen, einen kontinuierlichen Träger, gechirpte oder gepulste Signale handelt – und ob überhaupt eine echte Störung vorliegt oder nur eine Abschattung. Moderne Empfänger wie Septentrio AIM+ bieten dafür eine Echtzeit-Interferenzüberwachung und -minderung, sodass Störungen schon im Betrieb sichtbar werden, bevor die Positionslösung zusammenbricht. Systeme wie das NovAtel GAJT setzen dagegen auf eine Null-Forming-Antenne: Sie erzeugt in Richtung der Störquelle eine Art Ausblendung, während die Sicht auf die GNSS-Satelliten erhalten bleibt. Beide Ansätze verfolgen also unterschiedliche Wege – der eine analysiert und mindert das Störsignal im Empfänger, der andere unterdrückt es bereits an der Antenne – und ergänzen sich in der Praxis oft sinnvoll.

Ein Vergleich der gängigen Schutzansätze hilft bei der Auswahl. Die folgende Übersicht fasst typische Merkmale zusammen, ohne einen Anbieter pauschal zu bevorzugen.

Wie wirkt sich GNSS-Jamming in der Praxis aus?

Die realen Folgen sind gut dokumentiert. Bereits 2017 meldeten über 20 Schiffe GPS-Spoofing nahe dem russischen Hafen Novorossiysk. 2022 störte ein GNSS-Interferenzereignis nahe dem Dallas-Fort Worth Airport die Flugnavigation über ein weites Gebiet. In der Region Kaliningrad und der Ostsee wurden über sechs Monate hinweg 84 Stunden GNSS-Interferenz erfasst, allein 29 Stunden davon im Oktober.

Besonders deutlich wird die Dimension bei der Luftfahrt. Analysen dokumentierten 2025 täglich über 1.500 Flüge, die von GPS-Interferenzen betroffen waren, mit mehr als 122.000 betroffenen Flügen im ersten Zeitraum. Die IATA fordert deshalb dringende Maßnahmen gegen GNSS-Interferenzen. Für Betreiber ist das kein abstraktes Risiko mehr, sondern ein operatives Problem.

Ökonomisch sind die Auswirkungen erheblich. Die Rand Corporation schätzt, dass allein der Bausektor in Houston bei einer großflächigen GPS-Störung Verluste von bis zu 85 Millionen US-Dollar pro Tag erleiden könnte. Solche Zahlen erklären, warum Versicherer, Hafenbetreiber und Fluggesellschaften inzwischen eigene Resilienzprogramme aufsetzen.

Zu den typischen Risiken zählen Fracht- und Ladungsdiebstahl, Fahrzeugentführungen, Drohnenabstürze, die Verhinderung von Notrufen, Störungen von Telekommunikation und Infrastruktur sowie Beeinträchtigungen der See- und Luftfahrt. Viele dieser Szenarien beginnen nicht mit einem spektakulären Angriff, sondern mit dem stillen Verlust verlässlicher Positions- und Zeitdaten.

Wie häufig tritt GNSS-Jamming auf?

GNSS- und GPS-Jamming ist real und wird weltweit häufiger. Sowohl absichtliche als auch unbeabsichtigte Interferenzen treten inzwischen täglich und zu jeder Stunde auf und betreffen Luftfahrt, Schifffahrt, Telekommunikation und andere kritische Infrastrukturen, die auf GNSS angewiesen sind. Wer glaubt, das Phänomen beschränke sich auf Konfliktregionen, unterschätzt die globale Verbreitung.

Zur Einordnung nutzen viele Teams Karten wie GPSJAM, die Interferenzpegel in Stufen einteilen. Die folgende Übersicht zeigt die gängige Klassifikation, die ich auch in eigenen Auswertungen verwende.

Ergänzend liefern Analysen von ADS-B-Daten und netzbasierte GNSS-Jamming-Vorhersagen aus dem Jahr 2026 weitere Hinweise auf regionale Muster. Solche Quellen ersetzen keine eigene Messtechnik, helfen aber, Hotspots frühzeitig zu erkennen und Routen oder Betriebsabläufe anzupassen.

Wer setzt GNSS-Jammer ein und warum?

Die Motive sind vielfältig. Da ist zunächst der sogenannte Privacy Jammer oder Personal Privacy Jammer (PPJ), der von Privatpersonen gekauft wird, um angeblich die eigene Ortung zu verhindern. Diese Geräte sind billig und weit verbreitet, obwohl ihr Betrieb illegal ist. Hinzu kommen Kriminelle, die Ladungsdiebstahl oder Fahrzeugentführungen vorbereiten, indem sie Trackingsysteme ausschalten.

Auf staatlicher Seite dokumentieren Analysen großflächige Störungen in Konflikt- und Grenzregionen. Die Ereignisse nahe Novorossiysk und in der Ostsee sind Beispiele dafür, wie Interferenzen ganze Verkehrswege beeinträchtigen können. Auch militärische Nutzung und der Schutz kritischer Infrastruktur spielen eine Rolle, wobei die Abgrenzung zwischen legitimer Verteidigung und rechtswidriger Störung oft unklar bleibt.

Unbeabsichtigte Störer sind ebenfalls relevant: defekte Elektronik, falsch installierte Verstärker oder nicht genehmigte Sender können GNSS-Signale lokal überlagern. In der Praxis ist die Ursache nicht immer böswillig, was die rechtliche und technische Bewertung erschwert.

Für Betreiber bedeutet das: Die Bedrohung kommt nicht nur von einem klar identifizierbaren Angreifer. Deshalb gehört zu jeder Resilienzstrategie auch die Fähigkeit, zwischen absichtlicher und unbeabsichtigter Interferenz zu unterscheiden.

Wie erkennt man GNSS-Jamming im Betrieb?

Die ersten Anzeichen sind oft unspektakulär. Ein Empfänger zeigt die Meldung NO FIX, Positionen springen unplausibel, SOG- und COG-Werte ändern sich unrealistisch, oder die Zeitsynchronisation in AIS, GMDSS und ECDIS gerät durcheinander. Besonders verdächtig ist es, wenn mehrere Empfänger gleichzeitig betroffen sind oder der Empfänger selbst Interferenzwarnungen ausgibt.

In meiner Erfahrung lohnt sich ein strukturierter Ablauf. Zuerst prüfe ich, ob mehrere Systeme gleichzeitig betroffen sind, dann vergleiche ich die gemeldete Position mit unabhängigen Quellen wie Radar oder INS. Anschließend schaue ich, ob die Störung geografisch wandert oder konstant bleibt. Das hilft, zwischen Jamming, Spoofing und einem technischen Defekt zu unterscheiden.

Für die Dokumentation hat sich ein einfaches Schema bewährt: Zeitpunkt, betroffene Systeme, beobachtete Abweichung und Gegenmaßnahme. Diese Daten sind später für Behörden, Versicherer und die eigene Fehleranalyse wertvoll. Wer regelmäßig protokolliert, erkennt Muster schneller und kann präventiv reagieren.

Wichtig ist auch die Schulung der Crews und Betriebsteams. Viele Vorfälle werden zunächst als Softwarefehler fehlinterpretiert. Ein klares Erkennungsprotokoll verkürzt die Reaktionszeit erheblich.

Welche Anti-Jamming-Technologien und Schutzmaßnahmen helfen wirklich?

Die Resilienz ruht auf mehreren Säulen. Erstens: Multikonstellations- und Mehrfrequenz-Empfänger, die GPS, GLONASS, Galileo und BeiDou nutzen. Jede Konstellation umfasst etwa 20 bis 30 Satelliten, von denen ein Nutzer sechs bis zehn gleichzeitig sieht. Wer mehrere Bänder und Systeme kombiniert, erschwert das Jamming deutlich.

Zweitens: Signalauthentifizierung. Galileo OS-NMA und GPS Chimera ermöglichen es, gefälschte Signale zu erkennen und Spoofing früh zu enttarnen. Drittens: proaktive Detektion und Geofencing, also das automatische Warnen, wenn ein Fahrzeug oder Schiff in ein bekanntes Störgebiet einläuft. Viertens: Sensorfusion mit INS und alternativen PNT-Quellen, damit die Navigation auch bei GNSS-Ausfall weiterläuft.

Auf Hardwareebene kommen Null-Steering-Antennen und CRPA-Systeme (Controlled Reception Pattern Antenna) zum Einsatz. Sie blenden die Störrichtung aus und halten die Satellitensicht frei. Das funktioniert am besten gegen eine einzelne, klar gerichtete Störquelle – bei komplexem, mehrdirektionalem Jamming oder Spoofing braucht es zusätzliche Verfahren.

Für die Praxis empfehle ich einen mehrstufigen Ansatz: Zuerst die eigene Abhängigkeit von GNSS erfassen, dann kritische Systeme identifizieren und schließlich gestaffelt absichern. Eine einzelne Technologie löst das Problem selten. Die Kombination aus Mehrfrequenz, Authentifizierung, Sensorfusion und organisatorischen Maßnahmen ist heute der realistischste Schutz.

Ist GNSS-Jamming illegal und welche Risiken bestehen?

Ja, GNSS-Jamming ist in den Vereinigten Staaten und in den meisten Ländern illegal. Der Besitz oder Betrieb von Jammern kann straf- und bußgeldrechtliche Folgen haben, auch wenn die Geräte online weiterhin leicht erhältlich sind. Wer einen Jammer nutzt, riskiert nicht nur rechtliche Konsequenzen, sondern gefährdet im Zweifel Menschenleben, etwa wenn Notrufe oder Navigationssysteme ausfallen.

Die Risiken reichen von Fracht- und Ladungsdiebstahl über Fahrzeugentführungen und Drohnenabstürze bis hin zur Verhinderung von 911-Notrufen sowie Störungen von Telekommunikation und Infrastruktur. In der Schifffahrt und Luftfahrt kommen Sicherheitsrisiken durch fehlerhafte Positions- und Zeitdaten hinzu. Die IATA hat deshalb zu dringendem Handeln gegen GNSS-Interferenzen aufgerufen.

Für Unternehmen bedeutet das eine doppelte Pflicht: rechtliche Compliance und operative Resilienz. Wer GNSS in kritischen Prozessen einsetzt, sollte dokumentieren, wie Ausfälle erkannt und überbrückt werden. Das ist auch für Versicherungen und Audits zunehmend relevant.

Ein wichtiger Hinweis zum Schluss: Dieser Artikel dient der technischen Einordnung und stellt keine Rechtsberatung dar. Bei konkreten Vorfällen sollten Betreiber ihre zuständigen Behörden und Rechtsexperten einbeziehen.

Häufig gestellte Fragen zu GNSS-Jamming

Was ist GNSS-Jamming?

GNSS-Jamming ist eine absichtliche Funkfrequenzstörung, bei der starke Signale auf denselben Bändern gesendet werden, die GNSS-Satelliten nutzen. Diese Rauschsignale überlagern die schwachen Satellitensignale und verhindern, dass Empfänger eine gültige Position, Navigation oder Zeit berechnen können.

Wie funktioniert GNSS-Jamming technisch?

Ein Jammer sendet auf GNSS-Frequenzen, aber mit höherer Leistung. Da die Satellitensignale aus dem Orbit extrem schwach ankommen, kann schon ein Sender mit geringer Leistung sie überdecken. Der Empfänger kann das echte Signal dann nicht mehr vom Störsignal unterscheiden und verliert den Fix.

Was ist der Unterschied zwischen GNSS-Jamming und Spoofing?

Jamming überlagert GNSS-Signale und führt zum Signalverlust oder Positionsausfall. Spoofing erzeugt gefälschte GNSS-ähnliche Signale, die den Empfänger zu falschen Positionen oder Zeiten verleiten. Jamming ist eine Verweigerung, Spoofing eine Täuschung, die ohne Detektion unbemerkt bleiben kann.

Tritt GNSS- oder GPS-Jamming häufig auf?

Ja, GNSS- und GPS-Jamming ist real und weltweit zunehmend verbreitet. Absichtliche und unbeabsichtigte Interferenzen treten inzwischen täglich und zu jeder Stunde auf und betreffen Luftfahrt, Schifffahrt, Telekommunikation und andere kritische Infrastrukturen, die auf GNSS angewiesen sind.