Geoblocking überträgt territoriale Grenzen in das Internet. Ein Dienst schätzt, aus welchem Land eine Anfrage stammt, und entscheidet danach, welche Inhalte, Preise oder Funktionen verfügbar sind. Bekannt ist das Verfahren durch Mediatheken und Streamingkataloge, es kommt aber auch bei Sportrechten, Online-Shops, Banken, Spielen und behördlichen Angeboten vor.
Die sichtbare IP-Adresse ist das wichtigste Signal, aber nicht das einzige. Ein VPN kann sie durch die Adresse eines Servers in einem anderen Land ersetzen. Das genügt manchmal, ist aber keine Garantie. Dienste prüfen zusätzlich, ob eine Adresse zu einem Rechenzentrum gehört, ob viele Konten dieselbe IP nutzen oder ob Angaben aus App, Konto und Zahlung widersprechen.
Wie Geoblocking technisch funktioniert
Jede öffentliche IP-Adresse gehört zu einem bekannten Adressblock und einem autonomen System, kurz ASN. Geo-IP-Datenbanken ordnen solche Blöcke einem Land, einer Region und einem Netzbetreiber zu. Die Zuordnung ist eine Schätzung, keine GPS-Messung. Sie kann bei neuen Adressbereichen, Mobilfunk, Satellitenzugängen oder Firmen-VPNs falsch sein.
Ein Streamingdienst kann die Datenbankabfrage mit weiteren Merkmalen kombinieren:
- Netztyp und ASN: Serveradressen großer Rechenzentren lassen sich von typischen Telekom-, Vodafone- oder o2-Anschlüssen unterscheiden.
- Nutzungsmuster: Hunderte Konten mit derselben Ausgangs-IP sind für einen Privathaushalt ungewöhnlich.
- DNS: Ein Resolver im tatsächlichen Land kann einer ausländischen VPN-IP widersprechen. Ein DNS-Leak ist daher nicht nur ein Datenschutzproblem.
- Gerätestandort: Mobile Apps können mit Einwilligung GPS, WLAN-Umgebung oder Standortdienste auswerten.
- Konto und Zahlung: Wohnsitz, App-Store-Land, Telefonnummer oder Zahlungsmittel können die gewünschte Region begrenzen.
- Cookies und frühere Sitzungen: Ein abrupter Länderwechsel innerhalb weniger Minuten kann auffallen.
Ein Dienst muss nicht offenlegen, welche Kombination er verwendet. Deshalb kann dieselbe VPN-Verbindung im Browser funktionieren und in der TV-App blockiert werden.
Wie ein VPN den sichtbaren Standort ändert
Beim Verbindungsaufbau leitet der VPN-Client den Verkehr zu einem Server im ausgewählten Land. Die Zielplattform sieht dessen IP-Adresse und ordnet sie dem Serverstandort zu. Mit unserem IP-Check können Sie prüfen, welche Adresse und welches Land tatsächlich sichtbar sind.
Der VPN-Server verschiebt nur den netzseitigen Ausgang. Er ändert nicht automatisch GPS, Kontoland, Zeitzone, Sprache oder Zahlungsmittel. Ein Browser kann andere Standortsignale liefern als eine Smartphone-App. Auch die Geschwindigkeit hängt von der Entfernung ab: Ein Umweg von Deutschland in die USA und zurück erhöht gewöhnlich die Latenz und kann die für hochauflösendes Streaming verfügbare Datenrate verringern.
Streamingplattformen sperren außerdem bekannte VPN-Ausgänge. Dabei wird nicht das Protokoll auf Ihrem Gerät erkannt, sondern häufig die Server-IP abgelehnt oder einem globalen Katalog zugeordnet. Netflix erklärt in seinem Hilfebereich, dass bei erkannter VPN-Nutzung nur weltweit lizenzierte Titel erscheinen können. Liveveranstaltungen und werbefinanzierte Angebote werden dort mit VPN nicht unterstützt.
Anbieter reagieren mit neuen IP-Adressen, speziellen Streaming-Servern oder Wohnanschlussadressen. Plattformen aktualisieren daraufhin ihre Erkennung. Das Ergebnis ist beweglich: Eine Verbindung, die heute funktioniert, kann morgen blockiert sein und später wieder freigeschaltet werden. Dauerhafte Versprechen ohne Testdatum sind deshalb nicht belastbar.
Warum Streamingkataloge Ländergrenzen haben
Filme, Serien und Sportrechte werden häufig territorial lizenziert. Ein Dienst kann einen Titel für Deutschland besitzen, für die USA aber nicht, oder umgekehrt. Die EU-Portabilitätsverordnung nennt solche territorialen Rechte ausdrücklich und verpflichtet kostenpflichtige Online-Inhaltsdienste zugleich, Abonnenten bei einem vorübergehenden Aufenthalt in einem anderen EU-Mitgliedstaat den Zugriff wie im Wohnsitzstaat zu ermöglichen.
Das ist etwas anderes als der freie Wechsel in einen fremden Katalog. Die Verordnung unterscheidet Portabilität vom grenzüberschreitenden Zugang zu einem Angebot eines anderen Mitgliedstaats. Wer in Deutschland wohnt und vorübergehend in Spanien reist, soll sein deutsches Abonnement weiter nutzen können. Daraus folgt kein allgemeiner Anspruch auf den spanischen Katalog.
Die EU-Geoblocking-Verordnung von 2018 bekämpft ungerechtfertigte Diskriminierung beim grenzüberschreitenden Kauf vieler Waren und Dienstleistungen. Audiovisuelle Dienste sind von ihrem Anwendungsbereich jedoch ausgenommen. Die verbreitete Aussage „Geoblocking ist in der EU verboten“ ist für Streaming deshalb zu pauschal.
Ist das Umgehen von Geoblocking erlaubt?
Eine allgemeine Ja-oder-Nein-Antwort wäre unseriös. Entscheidend sind Land, Dienst, Inhalt, verwendete Technik und Vertragsbedingungen. Die Nutzung eines VPN ist in Deutschland grundsätzlich legal. Ein legal erworbenes Abonnement auf Reisen weiterzuverwenden ist etwas anderes als der Zugriff auf ein Angebot, für das im tatsächlichen Aufenthaltsland keine Rechte bestehen.
Viele Dienste regeln Standort und VPN-Nutzung in ihren Nutzungsbedingungen. Ein Verstoß gegen Vertragsbedingungen ist nicht automatisch eine Straftat, kann aber zu Fehlermeldungen, Einschränkungen oder einer Kontomaßnahme führen. Das Umgehen wirksamer technischer Schutzmaßnahmen kann bei urheberrechtlich geschützten Inhalten zusätzliche Rechtsfragen aufwerfen. Dieser Glossarartikel ersetzt keine Rechtsberatung.
Für Reisen innerhalb der EU ist zuerst die offizielle Portabilität des vorhandenen Abonnements der saubere Weg. Bei kostenlosen Mediatheken gelten andere Regeln: Die Portabilitätsverordnung erlaubt ihnen eine freiwillige Teilnahme, verpflichtet sie aber nicht generell dazu.
Warum ein VPN trotz passender IP scheitert
Die Server-IP ist bekannt. Rechenzentrumsbereiche lassen sich blockieren, selbst wenn die Geo-IP-Datenbank das richtige Land meldet.
Das Konto bleibt in einer anderen Region. App-Store-Land, Zahlungsprofil oder verifizierter Wohnsitz können stärker wiegen als die aktuelle IP.
DNS oder IPv6 laufen vorbei. Der Dienst erhält widersprüchliche Netzsignale. Prüfen Sie neben DNS auch IPv6 und WebRTC.
Die App nutzt Standortdienste. Eine TV- oder Smartphone-App kann andere Berechtigungen besitzen als eine Website.
Der Dienst zeigt nur einen globalen Katalog. Das ist nicht dasselbe wie eine vollständige Sperre. Netflix beschreibt genau dieses Verhalten für erkannte VPN-Verbindungen.
Der Server ist überlastet. Selbst wenn die Anmeldung gelingt, können hohe Latenz oder zu wenig Durchsatz die Wiedergabe verhindern. Ein schwarzes Bild ist daher nicht immer Geoblocking.
Wie wir Streaming und Geoblocking prüfen
Unser festgelegtes Prüfprotokoll übernimmt nicht die pauschale Liste eines VPN-Anbieters. Ein Streamingergebnis darf erst in einen Testbericht einfließen, wenn eine reale Wiedergabesitzung mit Datum, Plattform, Konto, Serverland und Ergebnis dokumentiert ist. Ein erfolgreicher Login zählt noch nicht. Der Stream muss starten und über einen angemessenen Zeitraum stabil laufen.
Die Vergleichsmatrix umfasst internationale Dienste wie Netflix, Prime Video, BBC iPlayer, HBO Max und Hulu. Für den deutschen Markt sieht das Protokoll zusätzlich praktische Fälle wie ARD- und ZDF-Mediathek sowie DAZN vor, auch wenn sie nicht alle in dieselbe Punktwertung einfließen. Das Protokoll unterscheidet zwischen einer stabilen Wiedergabe, einer Blockade und einer Wiedergabe, die nur mit einem bestimmten Server funktioniert.
Wir testen den vorgesehenen Standort und kontrollieren vorher die sichtbare IP. Tritt ein Fehler auf, unterscheiden wir zwischen Standortblockade, erkanntem VPN, Kontoanforderung und reiner Wiedergabestörung. Ein Anbieter erhält keinen dauerhaften „funktioniert“-Stempel: Streamingwerte brauchen ein Testdatum, weil Plattformen und Serveradressen sich laufend ändern.
Auch die Geschwindigkeit messen wir getrennt. Ein Dienst kann einen Katalog öffnen und für 4K dennoch zu langsam sein. Umgekehrt ist ein schneller Server nutzlos, wenn die Plattform seine Adresse blockiert.
Worauf Sie bei einem VPN achten sollten
- Suchen Sie nach aktuellen, datierten Tests für genau den gewünschten Dienst und das gewünschte Land.
- Achten Sie auf mehrere Serveroptionen im Zielland. Ein einziger funktionierender Ausgang ist anfällig für Sperren und Überlastung.
- Prüfen Sie Apps für Fernseher, Router oder Streaminggeräte, wenn Sie nicht nur am Notebook schauen möchten.
- Bewerten Sie Rückerstattung und Kündigung anhand der tatsächlichen Bedingungen, nicht anhand eines Streamingversprechens.
- Rechnen Sie außerhalb der EU mit anderen Lizenz- und Vertragsregeln. Innerhalb der EU kann die Portabilität Ihres bestehenden Abonnements genügen.
Häufige Irrtümer und Grenzen
„Mit einer ausländischen IP bekomme ich automatisch den dortigen Katalog.“ Nein. Plattformen verwenden mehrere Signale und können VPN-IPs gesondert behandeln.
„Geoblocking ist in der EU vollständig verboten.“ Nein. Die Verordnung gegen ungerechtfertigtes Geoblocking hat Ausnahmen, insbesondere für audiovisuelle Dienste. Für bezahlte Inhalte auf Reisen gilt eine eigene Portabilitätsverordnung.
„Ein Anbieter, der Netflix öffnet, funktioniert bei allen Streamingdiensten.“ Nein. Jeder Dienst pflegt eigene Rechte, Erkennung und Kontoregeln.
„Ein fehlgeschlagener Stream beweist eine VPN-Sperre.“ Nicht zwingend. Konto, App, DRM, Bandbreite oder eine allgemeine Störung können dieselbe Wirkung haben.
Quellen
- Europäische Union: Verordnung (EU) 2017/1128 zur grenzüberschreitenden Portabilität von Online-Inhaltsdiensten
- Europäische Union: Verordnung (EU) 2018/302 gegen ungerechtfertigtes Geoblocking und ihre Ausnahmen
- Bundesnetzagentur: Geoblocking
- Netflix-Hilfe: Filme und Serien über ein VPN ansehen
- Netflix-Hilfe: Land des Kontos ändern zu regionalen Katalogen