E-Mail-Adresse orten: was aus einer E-Mail wirklich ableitbar ist
Von Tobias Sankt · Aktualisiert August 2026 · rechtlich gegengelesen Dieser Ratgeber erklärt was aus einer E-Mail wirklich ableitbar ist — damit Sie realistische Erwartungen haben, wenn Sie einen Absender einordnen wollen. Er ist keine Anleitung, wie eine fremde Person heimlich geortet wird. Der unbefugte Zugriff auf Kommunikations- und Kontodaten Dritter ist in Deutschland (§ 202a StGB), Österreich (§ 118a StGB) und der Schweiz (Art. 143bis StGB) strafbar. Wir helfen dabei nicht.
Kurze Antwort: eine E-Mail-Adresse allein verrät keinen Standort. Was Sie aus einer eingehenden Nachricht unter Umständen ableiten können, ist eine grobe Region über die IP-Adresse im technischen Header — vorausgesetzt, der Provider (Gmail, Apple, ProtonMail) hat sie nicht schon anonymisiert. Und wenn die E-Mail zugleich ein Apple- oder Google-Konto ist, können Sie mit dem Passwort das verknüpfte Handy orten. Alles darüber hinaus ist rechtlich strafbar oder technisch nicht belastbar.
Sie möchten ein Handy über die E-Mail-Adresse orten und fragen sich, ob das überhaupt machbar ist? Eine durchaus berechtigte Frage — schliesslich enthält eine E-Mail-Adresse erstmal keine Standortinformationen.
Tatsächlich gibt es aber Mittel und Wege, zumindest einen ungefähren Aufenthaltsort anhand der E-Mail herauszufinden. Allerdings ist dies rechtlich nicht ganz unbedenklich und sollte nur in Ausnahmesituationen in Betracht gezogen werden.
In diesem Artikel erklären wir Ihnen, wie eine Handyortung per E-Mail grundsätzlich funktioniert, worauf Sie dabei achten sollten und welche Alternativen es gibt.
In 30 Sekunden
Aus einer E-Mail-Adresse selbst lässt sich kein Standort ableiten. Was in bestimmten Fällen geht:
- Sie haben eine E-Mail bekommen? Der Header enthält bei einigen Providern eine Absender-IP — Genauigkeit meist Land bis Region, bei Gmail und Apple aber unsichtbar.
- Die E-Mail ist eine Apple-ID oder Google-Konto Ihres eigenen Kontos? Bordmittel („Wo ist?", „Mein Gerät finden") funktionieren mit Ihren eigenen Zugangsdaten.
- Die E-Mail ist Teil eines Betrugsversuchs? Header komplett an die Polizei — Ermittlungen laufen über die richterliche Anordnung an den Provider.
- Fremde Person heimlich per E-Mail orten? Strafbar in DE, CH, AT — keine Methode.
Was eine E-Mail-Adresse wirklich verrät — und was nicht
Der häufigste Irrtum: die Adresse selbst enthält Ortsdaten. Tatsächlich hängt alles davon ab, in welchem der vier Szenarien Sie sich befinden.
E-Mail-Adresse allein (ohne Nachricht)
nichts über den StandortEine E-Mail-Adresse wie vorname.name@gmail.com enthält keinerlei Ortsdaten — nur den Namen der Person und den Mailprovider. Wer Ihnen sagt, dass er allein aus der Adresse einen Standort ableiten kann, verkauft ein Märchen.
E-Mail-Nachricht mit Absender-IP im Header
grobe Region, oft nur LandDer technische Header einer E-Mail enthält bei manchen Absendern die IP-Adresse, von der die Mail losgeschickt wurde. Über eine IP-Geolokations-Datenbank lässt sich daraus ein Land, manchmal eine Region ableiten. Bei mobilen Absendern oder Gmail-Nutzern ist meist nur die IP des Mail-Providers sichtbar, nicht die des Absenders.
E-Mail-Adresse = Apple-ID oder Google-Konto der Zielperson
Bordmittel greifen — aber nur mit PasswortWenn die E-Mail Adresse zugleich das Login-Konto eines Handys ist (Apple-ID oder Google-Konto), kann man theoretisch über iCloud „Wo ist?" oder „Mein Gerät finden" den Standort abrufen — aber nur, wenn man auch das Passwort dazu hat. Ohne Login-Daten ist der Weg gesperrt.
Heimliche Ortung einer fremden erwachsenen Person
strafbar — kein legaler WegIn Deutschland (§ 202a, § 202b StGB), Österreich (§ 118a StGB) und der Schweiz (Art. 143bis StGB) ist der unbefugte Zugriff auf Kommunikationsdaten und Konten strafbar — auch wenn Sie „nur" die E-Mail-Adresse haben. Wir helfen bei diesem Weg nicht.
E-Mail-Header lesen: Schritt für Schritt zur Absender-IP
Der technische Header ist der einzige Teil einer E-Mail, der überhaupt Standort-Hinweise enthalten kann. So kommen Sie in Gmail an ihn heran — der Ablauf ist in Outlook, Apple Mail und Thunderbird analog (Menüpunkt „Original anzeigen", „Alle Kopfzeilen anzeigen" oder „Zeige Rohdaten").
- 01
Nachricht in Gmail öffnen und den Original-Header anzeigen
Klicken Sie im Web-Interface auf die drei Punkte oben rechts in der geöffneten E-Mail und wählen Original anzeigen. Es öffnet sich ein neuer Tab mit den technischen Header-Zeilen.
- 02
„Received: from" von unten nach oben lesen
Die Kette der Server steht in umgekehrter Reihenfolge. Der unterste „Received: from"-Eintrag ist der ursprüngliche Sender — falls sichtbar. Bei Gmail-zu-Gmail-Mails erscheint dort oft nur eine Google-interne Server-IP, nicht die des Absenders.
- 03
IP-Adresse extrahieren
Die IP steht meist in eckigen Klammern hinter dem Servernamen, im Format [123.45.67.89]. Bei IPv6 kann sie länger sein: [2001:db8:...].
- 04
IP-Geolokation prüfen
Kopieren Sie die IP in einen Geolokations-Dienst wie iplocation.net, whatismyipaddress.com oder ipinfo.io. Sie bekommen Land, Region und meist Stadt (aber siehe unten: Genauigkeit ist begrenzt).
Wichtig: die IP-Adresse, die Sie am Ende sehen, ist nicht immer die des menschlichen Absenders. Bei Gmail, Apple iCloud und ProtonMail wird sie durch die Server-IP des Anbieters ersetzt. Bei GMX, Web.de und Yahoo steht oft die tatsächliche Sender-IP — bei mobiler Versendung aber eine Provider-IP, die eine ganze Region abdeckt.
Welcher Mail-Provider zeigt die Absender-IP — und welcher nicht?
Die entscheidende Realitäts-Prüfung: bei den meistgenutzten Providern in DACH ist die Absender-IP heute unsichtbar. Übersicht Stand August 2026:
| Provider | Absender-IP im Header sichtbar? | Details |
|---|---|---|
| Gmail (Absender) | nein | Google ersetzt die Absender-IP durch eine Gmail-Server-IP. Sie sehen nur, dass die Mail von Google-Servern kam. |
| Outlook.com / Hotmail | teilweise | Bei Web-Versand ist die Absender-IP meist verborgen. Beim Versand über einen Client wie Outlook-Desktop kann sie im Header stehen. |
| Yahoo Mail | ja | Yahoo trägt die Absender-IP typischerweise im Header ein. Nutzer werden nicht darauf hingewiesen. |
| GMX / Web.de | ja | Deutsche Provider tragen die Sender-IP standardmässig ein. Bei mobilen Versendungen ist die IP oft nicht dem Endgerät zuordenbar. |
| Apple iCloud Mail | nein | Apple ersetzt die Absender-IP durch die iCloud-Server-IP. Ähnliche Datenschutz-Praxis wie Gmail. |
| ProtonMail | nein | ProtonMail entfernt die Absender-IP absichtlich vollständig aus dem Header — Teil des Datenschutz-Konzepts. |
IP-Geolokation: was ist realistisch möglich?
Eine IP-Adresse ist einem Rechnernetz zugeordnet — nicht einer Person und nicht einer Adresse. Die kommerziellen Geolokations-Dienste ordnen IPs anhand von öffentlichen Registrierungsdaten (RIPE, ARIN), Traceroute-Messungen und Anbieter-Metadaten einer geografischen Region zu. Die Ergebnisse sind unterschiedlich genau:
- Land — fast immer korrekt (95 %+). IPv4-Blöcke sind länderspezifisch registriert.
- Region / Bundesland — meistens korrekt bei stationären Anschlüssen; bei Mobilfunk und Firmen-VPNs oft weit weg vom tatsächlichen Standort.
- Stadt — 40–70 % Trefferquote bei DSL/Kabel, 15–30 % bei mobilen Verbindungen. Manche „Städte" sind der Standort des Provider-Rechenzentrums, nicht des Anschlusses.
- Strassen- oder Adressgenauigkeit — nicht aus öffentlicher IP-Geolokation. Nur der ISP kennt den tatsächlichen Anschlussinhaber; diese Info bekommen ausschliesslich Behörden nach richterlicher Anordnung.
Praktisch bedeutet das: aus einer IP im E-Mail-Header lässt sich meist die grobe Region ableiten, in der ein Absender sitzt — mehr nicht. Und wenn die Absender-IP hinter einem VPN, einer Firmen-Firewall oder einem Mobilfunk-Netz steht, ist auch das nur eine Approximation der tatsächlichen Position.
Probleme bei mobilen IP-Adressen
Bei mobilen IP-Adressen von Smartphones können die Ergebnisse noch ungenauer sein. Denn Mobilfunkprovider weisen häufig IP-Adressen aus grossen Adressblöcken zu, sodass die ungefähre Standortermittlung nur sehr grob und mit hoher Fehlerquote bestimmbar ist.
Zudem ändern sich mobile IP-Adressen dynamisch, wenn das Gerät zwischen Funkmasten wechselt. Selbst wenn Sie den Standort einer IP-Adresse ermitteln, sagt das wenig über den aktuellen Aufenthaltsort des Smartphone-Nutzers aus.
Wenn die E-Mail-Adresse ein Konto ist: Bordmittel greifen
Ein Sonderfall: wenn die E-Mail zugleich das Login-Konto eines Handys ist (typischerweise Apple-ID oder Google-Konto), können Sie mit dem zugehörigen Passwort das Handy präzise orten. Kein Header-Auslesen nötig, aber Sie brauchen Zugangsdaten — die Sie legitim nur haben, wenn es Ihr eigenes Konto oder das Ihres minderjährigen Kindes ist.
Google „Mein Gerät finden" — wenn die E-Mail eine Google-ID ist
Voraussetzung Die E-Mail-Adresse ist zugleich das Google-Konto eines Android-Handys · Sie haben das Passwort · „Mein Gerät finden" war vor dem Verlust aktiviert
- 01android.com/find aufrufen und mit der E-Mail plus Passwort anmelden.
- 02Das Handy in der Geräteliste wählen — Karte zeigt den letzten Standort mit Zeitstempel.
- 03Aktionen: klingeln, sperren oder — nur wenn das Gerät aufgegeben wurde — löschen.
Apple „Wo ist?" — wenn die E-Mail eine Apple-ID ist
Voraussetzung Die E-Mail-Adresse ist eine Apple-ID · Sie kennen das Passwort · „Wo ist?" war vor dem Verlust aktiv
- 01icloud.com/find aufrufen und mit der Apple-ID plus Passwort anmelden.
- 02Zwei-Faktor-Code bestätigen — kommt an ein vertrauenswürdiges Apple-Gerät oder als SMS.
- 03Gerät auf der Karte lokalisieren und Aktionen (Ton, Verlorenmodus, Löschen) auswählen.
Ausführlicher: Schritt-für-Schritt-Anleitung „Handy orten" mit Screenshots, Fehlerbehebung und Tipps für den Fall, dass das Gerät offline ist.
Alternative Methoden zur Handy-Ortung
Neben der Ortung über die E-Mail-IP, iCloud oder Google-Konto gibt es weitere Wege, ein verlorenes Handy zu lokalisieren. In der Praxis führen sie meist zurück auf dieselben Konten-Werkzeuge — mit Ausnahme der Provider-Route.
Mobilfunkanbieter kontaktieren
Fast jeder Mobilfunkbetreiber bietet inzwischen eine Standortbestimmung über die SIM-Karte an. Dafür müssen Sie den Netzbetreiber des gesuchten Handys kontaktieren, sich über die Telefonnummer und persönliche Daten legitimieren — der Support kann dann den ungefähren Standort des Geräts lokalisieren, solange dieses eingeschaltet und empfangsbereit ist.
Die Genauigkeit schwankt jedoch stark und hängt von der Netzabdeckung ab. In ländlichen Gebieten sind Abweichungen von mehreren Kilometern möglich. Wichtig: der Weg funktioniert nur für Ihre eigene SIM. Für fremde Anschlüsse wird die Auskunft nicht erteilt — auch nicht beim eigenen erwachsenen Kind mit eigenem Vertrag.
Externe Standortbestimmungs-Apps
Zusätzlich gibt es spezielle Tracking-Apps von Drittanbietern, die Sie auf dem Gerät installieren müssen, bevor es abhandenkommt. Solche Apps senden den aktuellen Standort automatisch an Ihr E-Mail-Postfach oder an einen Webdienst. Beachten Sie dabei die Zugriffsberechtigungen und den Datenschutz — je mehr eine App verlangt, desto grösser die Angriffsfläche.
Nachträglich, wenn das Gerät bereits weg ist, lässt sich keine Tracking-App aufs Zielgerät installieren — das ist rein physisch nicht möglich. Ohne vorherige Konfiguration bleibt Ihnen der Bordmittel-Weg über Ihr Apple- oder Google-Konto, sofern er vor dem Verlust aktiviert war.
Was tun bei einer Betrugs- oder Erpressungs-Mail?
Nicht selbst die IP „aufsuchen". Kein legitimer Weg führt für Privatpersonen vom Header zum Klarnamen des Absenders — dieser Weg ist bewusst den Behörden vorbehalten.
- 01
Nicht antworten, keine Links klicken, nichts überweisen
Jede Interaktion bestätigt dem Absender, dass die Adresse aktiv ist — löst weitere Wellen aus. Gilt besonders bei Erpressungs-Mails („Ich habe Fotos von Ihnen").
- 02
Vollständigen Header sichern
In Gmail: Original anzeigen › Original herunterladen. In Outlook: Mail öffnen › Datei › Eigenschaften › Header kopieren. Speichern Sie den Text als PDF oder .txt.
- 03
Provider „Phishing melden"-Funktion nutzen
In Gmail: die drei Punkte in der E-Mail › Phishing melden. Google prüft den Absender-Account und sperrt bei Bestätigung. Analog bei Outlook, iCloud und GMX.
- 04
Anzeige erstatten mit vollständigem Header
In DE über die Online-Wache Ihres Bundeslandes. In CH über antiphishing.ch plus reguläre Anzeige. In AT über die Meldestelle des BMI. Header (mit IP-Adresse) als Anhang beifügen.
- 05
Nicht selbst „ermitteln"
Der Versuch, den Absender per Recherche oder Kontaktaufnahme zu identifizieren, kann Sie strafrechtlich in Bedrängnis bringen und dem Betrüger Munition liefern. Behörden haben die rechtlichen Werkzeuge — Sie nicht.
Was Behörden können — der Weg vom IP-Log zum Klarnamen
Was Privatpersonen nicht dürfen und praktisch auch nicht können, ist Behörden im Rahmen von Ermittlungen erlaubt: Nach Anzeige und richterlichem Beschluss kann die Polizei vom Internetprovider die Bestandsdaten zur IP-Adresse abfragen — konkret Name und Anschrift des Anschlussinhabers zum Zeitpunkt des Versands. Voraussetzung: der Provider hat die Zuordnung IP-zu-Kunde im gesetzlich vorgesehenen Zeitraum noch gespeichert (Vorratsdatenspeicherung ist DACH-spezifisch unterschiedlich geregelt).
Bei Gmail, Apple und ähnlichen Anbietern läuft der Weg über die richterliche Auskunftsersuchen an Google Ireland Limited oder Apple Distribution International (beide Firmensitze in Irland). Die Bearbeitung dauert meist mehrere Wochen bis Monate; die Anbieter dokumentieren ihre Auskunftspraxis in eigenen Transparency Reports.
Für Ihre Anzeige heisst das: mit vollständigem Header und dokumentiertem Betrug ist der Weg vorbereitet; die Ermittlungsbehörde übernimmt den Rest.
Zusammengefasst: Eine genauere Ortung anhand der IP-Adresse ist streng genommen nur Behörden wie der Polizei mit richterlichem Beschluss erlaubt. Diese kann beim Provider die Verbindungs- und Kundendaten zur jeweiligen IP-Adresse abfragen. Auf diesem Wege lässt sich zumindest der Anschlussinhaber und damit häufig auch der Nutzer des Mobilgeräts ermitteln. Die eigentliche Ortung erfolgt aber weiterhin nur über die Funkzelle bzw. per GPS — die IP allein liefert keinen Standort in Wohnung oder Strasse.
Rechtslage in Schweiz, Deutschland und Österreich
Der unbefugte Zugriff auf E-Mail-Konten und Kommunikationsdaten ist in allen drei DACH-Ländern strafbar. Auch das reine Auslesen eines E-Mail-Headers ist an bestimmte Voraussetzungen gebunden.
| Situation | Erlaubt? | Zu beachten |
|---|---|---|
| Eigenes Konto (E-Mail und Handy sind Ihre) | ja | Bordmittel funktionieren mit Ihren eigenen Zugangsdaten. Kein Problem. |
| Minderjähriges Kind mit Wissen | bedingt | Abhängig von Alter, Reifegrad, Verhältnismässigkeit und nationalem Recht. Familienfreigabe ist der vorzuziehende Weg. |
| E-Mail-Header einer eingehenden Nachricht prüfen | ja | Sie dürfen die Header einer an Sie gerichteten Mail lesen. Die Weitergabe der IP-Adresse an Dritte sollte aber DSGVO-konform erfolgen. |
| Fremde Person heimlich per E-Mail orten | nein | Strafbar in CH (Art. 143bis StGB), DE (§ 202a, § 202b StGB) und AT (§ 118a StGB). Auch der blosse Zugriffsversuch ist strafbar. |
| Nach Betrugs-Mail: Absender-IP an Polizei geben | ja | Bei Anzeige wegen Betrugs (§ 263 StGB) oder Phishing gehören Header und IP-Adresse zu den Standard-Belegen. Nicht selbst „aufsuchen"; Behörden übernehmen. |
Häufige Fragen zur E-Mail-Ortung
Kann ich aus einer E-Mail-Adresse allein einen Standort ermitteln?
Nein. Eine E-Mail-Adresse wie name@example.com enthält keinerlei Ortsdaten — nur einen Nutzernamen und den Mail-Provider. Ortsdaten sind theoretisch aus der IP-Adresse im technischen Header einer gesendeten Nachricht ableitbar, aber selbst dann nur grob (Land bis Region) und oft nicht vom Sender selbst.
Warum zeigen Gmail und Apple die Absender-IP nicht?
Aus Datenschutzgründen. Beide Anbieter ersetzen die IP-Adresse des tatsächlichen Absenders durch ihre eigene Server-IP, bevor die Mail das Rechenzentrum verlässt. Das schützt die Nutzer davor, dass jede versendete Mail ihren Standort verrät — verhindert aber gleichzeitig, dass Sie als Empfänger daraus etwas ableiten können.
Kann ich einen Absender mit einer Gmail-Adresse also gar nicht mehr zurückverfolgen?
Praktisch nicht auf der IP-Ebene. Wenn der Verdacht auf einen Betrug (Phishing, Erpressung, Enkeltrick) besteht, ist der richtige Weg: die Mail vollständig (mit Header) bei der Polizei anzeigen und Google um Auskunft bitten. Google gibt bei richterlicher Anordnung Nutzerinformationen heraus.
Wie genau ist IP-Geolokation eigentlich?
In der Regel Land ja, Region oft, Stadt manchmal, Strasse fast nie. Bei fixen Anschlüssen (Home-DSL) kann die Genauigkeit auf Stadt-Ebene ausreichen; bei mobilen Datenverbindungen ist die IP häufig einer Region über hunderte Kilometer zugeordnet, weil Mobilfunk-Provider grosse IP-Blöcke betreiben. VPN-Nutzer zeigen die Position ihres VPN-Servers, nicht die eigene.
Kann ich das Handy einer Person orten, wenn ich ihre E-Mail-Adresse kenne?
Nur, wenn diese E-Mail-Adresse zugleich das Login-Konto für das Handy ist (Apple-ID oder Google-Konto) und Sie das dazugehörige Passwort haben. Ohne Passwort ist der Weg gesperrt. Das Passwort einer anderen Person zu erraten oder zu stehlen ist in DACH strafbar — kein legaler Weg.
Was mache ich, wenn ich eine Betrugs-Mail bekommen habe?
Erstens: nicht auf Links klicken, nicht antworten, nichts überweisen. Zweitens: die Mail komplett mit Header an die Polizei melden — in DE per Online-Wache, in CH über antiphishing.ch, in AT über die Meldestelle des BMI. Drittens: bei Gmail auf „Phishing melden" klicken, damit Google den Absender-Account prüft und ggf. sperrt.