Genauigkeit von IP-Geolokalisierung: Was die Zahlen wirklich bedeuten

# Genauigkeit von IP-Geolokalisierung: Was die Zahlen wirklich bedeuten

Jeder Anbieter wirbt mit einer Kennzahl zur Genauigkeit. Kaum jemand legt offen, wie sie zustande kommt. Bevor Sie einer Zahl vertrauen, sollten Sie fragen: An welcher Grundgesamtheit wurde sie gemessen?

Genauigkeit ist eine Verteilung, kein einzelner Prozentwert

Eine Aussage wie „Stadtgenauigkeit innerhalb von 50 km“ beschreibt in der Regel den Median. Problematisch ist aber das Ende der Verteilung: jene 5-10% der Abfragen, die um Hunderte Kilometer danebenliegen, weil sie hinter einem Carrier-Gateway oder einem Cloud-NAT hängen. Fragen Sie nach dem Fehler im 90. Perzentil, nicht nur nach dem Median.

Genauigkeit hängt stark vom Netzwerktyp ab

• Festnetz-Breitbandanschlüsse: der Best Case. ISPs vergeben IP-Pools meist regional und verschieben sie nur selten.
• Mobile: schlechte Stadtgenauigkeit ist hier systembedingt. Der Traffic läuft häufig über wenige nationale Gateways aus.
• Hosting und Cloud: die angezeigte Position ist das Rechenzentrum. Das ist faktisch korrekt, sagt aber wenig über den tatsächlichen Endnutzer aus.
• Corporate: die Position ist der Internet-Egress des Unternehmens — und der kann auf einem anderen Kontinent liegen als der Mitarbeiter.

Eine einzige gemischte Genauigkeitszahl verdeckt all diese Unterschiede. Segmentieren Sie Ihre Auswertung deshalb nach Klassifizierung.

So validieren Sie mit Ihrem eigenen Traffic

Die verlässlichste Referenz haben Sie oft längst selbst: Lieferadressen, Rechnungs-Postleitzahlen, GPS-Freigaben oder Zeitzonen-Header aus dem Browser. Ziehen Sie eine Stichprobe von ein paar tausend Sessions und vergleichen Sie die Daten.

• Nehmen Sie Sessions, in denen Nutzer freiwillig einen Standort angegeben haben.
• Fragen Sie die Session-IP ab.
• Erfassen Sie Treffer auf Länderebene, Regionsebene und die Großkreisdistanz für die Stadt.
• Werten Sie die Ergebnisse nach Klassifizierung und ASN aus.

Nach einem Nachmittag wissen Sie, ob der Datensatz für genau Ihre Zielgruppe gut genug ist. Und nur diese Frage zählt.

Warum Live-APIs weniger stark driften als herunterladbare Datenbanken

Adressräume sind ständig in Bewegung. Blöcke werden übertragen, vermietet, neu angekündigt und zwischen VPN- und Residential-Nutzung umgewidmet. Eine Datenbank, die Sie monatlich herunterladen, ist schon veraltet, sobald sie bei Ihnen ankommt. Eine Live-API löst den Block zum Zeitpunkt der Anfrage auf und bildet Re-Allokationen oft innerhalb weniger Stunden ab. Wenn Ihre Fraud-Regeln von der Klassifizierung abhängen, ist veraltete Information kein Rundungsfehler — sie ist der entscheidende Faktor.

Praktische Schwellenwerte

• Nur abweichendes Land: protokollieren, nie blockieren.
• Abweichendes Land plus Hosting-Klassifizierung plus hoher Risikoscore: eine Challenge ist sinnvoll.
• Abweichende Stadt: nur für Analytics nutzen.

Messen, segmentieren und Schwellenwerte aus den eigenen Daten ableiten. Das ist belastbarer als jedes Marketingversprechen eines Anbieters.