Fachlich geprüft · Kfz-Meisterbetrieb Dietrich · So prüfen wir Inhalte

Wie funktioniert der Transponder im Autoschlüssel?

Der Transponder im Autoschlüssel verhindert den Fahrzeugstart ohne Authentifizierung. Wie das Immo-System von Mercedes, VW und BMW im Detail arbeitet.

Wie funktioniert der Transponder im Autoschlüssel?
Illustration: mit KI-Werkzeugen erstellt · KI-Transparenz

Direkt zum Service: Schlüsselservice bei KFZ Dietrich →

TL;DR
  • Transponder authentifiziert via Challenge-Response – ohne gültige Antwort startet der Motor nicht.
  • Drei Komponenten werksseitig gepaart: Schlüssel, Wegfahrsperre ([EIS](https://kfz-dietrich.com/glossar/#eis)/CAS/[Kessy](https://kfz-dietrich.com/glossar/#kessy)), Motorsteuergerät.
  • Ab Generation 4 ([FBS4](https://kfz-dietrich.com/glossar/#fbs3-fbs4), Immo V, [CAS4](https://kfz-dietrich.com/glossar/#cas)+) ist Online-Freigabe vom Hersteller-Server Pflicht.
  • Schlüsselprogrammierung benötigt [XENTRY](https://kfz-dietrich.com/glossar/#xentry), [ODIS](https://kfz-dietrich.com/glossar/#odis) oder [ISTA](https://kfz-dietrich.com/glossar/#ista) – kein OBD2-Universalgerät reicht.
  • Zweitschlüssel immer beschaffen, solange ein gültiger Schlüssel existiert – Aufwand ist deutlich geringer.

Wer heute einen Autoschlüssel verliert, steht vor einem Problem, das weit über die mechanische Öffnung hinausgeht. Moderne Fahrzeugschlüssel enthalten einen Transponder – einen winzigen Mikrochip, der die elektronische Wegfahrsperre (Immo) steuert. Ohne diesen Transponder startet das Fahrzeug nicht, selbst wenn der mechanische Schlüsselschnitt identisch ist.

Was ist ein Transponder?

Der Begriff leitet sich von „Transmitter” und „Responder” ab: Der Transponder sendet ein Signal, sobald er von einer Lesespule im Zündschloss angeregt wird. Diese Lesespule schickt eine Anfrage mit einem zufälligen Challenge-Code. Der Transponder antwortet mit einem verschlüsselten Wert, der aus dem Challenge-Code und einem im Chip gespeicherten Geheimschlüssel berechnet wird.

Das Motorsteuergerät prüft diese Antwort. Nur wenn sie korrekt ist, gibt es die Einspritzung und die Zündung frei.

Die drei Systemkomponenten

Beim typischen Immo-System kommunizieren drei Teilnehmer:

  1. Transponder im Schlüssel – der RFID-Chip mit gespeichertem Geheimschlüssel
  2. Wegfahrsperren-Steuergerät (EIS bei Mercedes, Immo-Modul bei VW, CAS bei BMW) – koordiniert die Authentifizierung
  3. Motorsteuergerät (ECU/DME/ME-SFI) – gibt Motor frei nach erfolgreicher Prüfung

Diese drei Komponenten sind werksseitig miteinander gepaart. Wird eine Komponente getauscht (z.B. das EIS bei Mercedes), muss die Paarung per Diagnosesoftware neu hergestellt werden.

Generationen der Wegfahrsperre

Gen 1–2 (bis ca. 2000): Einfache Festcode-Transponder, die stets dieselbe Kennung zurückgeben, statt eine wechselnde Anfrage zu berechnen. Heute als unsicher eingestuft – der Geheimschlüssel lässt sich auslesen.

Gen 3 (ca. 2000–2012): Kryptografisch verbessert. VW Immo III, Mercedes FBS2/FBS3, BMW EWS III. Anlernen oft noch ohne Online-Server möglich.

Gen 4 (ab ca. 2012): Hochsicherheit. VW Immo IV/V, Mercedes FBS4, BMW CAS4+. Online-Freigabe vom Hersteller-Server erforderlich für bestimmte Vorgänge.

Warum ein neuer Schlüssel nicht einfach „passt”

Ein mechanisch zugeschnittener Schlüssel öffnet das Schloss – aber der Transponder ist leer oder trägt einen falschen Geheimschlüssel. Das Fahrzeug startet nicht. Da der Anlasser dabei völlig normal dreht, wird die Wegfahrsperre oft spät erkannt – unsere Übersicht Auto springt nicht an – die Ursachen im Überblick grenzt genau diese Fälle gegen Kraftstoff- und Zündungsfehler ab. Das Anlernen des Transponders erfordert:

  • Zugriff auf das Wegfahrsperren-Steuergerät via Diagnosesoftware
  • Einen gültigen Authentifizierungs-Code (SEED/KEY-Verfahren)
  • Bei neueren Systemen: Online-Verbindung zum Hersteller-Server

Deshalb ist die Schlüsselprogrammierung an XENTRY (Mercedes), ODIS (VW-Gruppe) oder ISTA (BMW) gebunden. Ein OBD2-Universalgerät hat weder den Algorithmus noch den Hersteller-Server-Zugang.

Kommunikationsprotokolle im Detail

Die Kommunikation zwischen Schlüssel, Wegfahrsperren-Steuergerät und Motorsteuergerät läuft je nach Hersteller über unterschiedliche physikalische Schnittstellen und Protokolle. Die häufigsten:

  • Mercedes (FBS3/FBS4): Der Schlüssel kommuniziert induktiv mit dem EIS (Elektronisches Zündschloss). Intern läuft CAN-B (125 kbit/s) zwischen EIS und ME-SFI. Bei FBS4 ist zusätzlich eine Online-Verbindung zum Mercedes-Backend nötig.
  • VW-Gruppe (Immo III/IV/V): Kessy/Komfort-Steuergerät liest den Transponder über eine Spule im Zündschloss (bei Keyless: Antennen im Fahrzeug). Kommunikation über CAN-Komfort, später UDS/ISO 14229.
  • BMW (EWS II/III, CAS3/CAS4/FEM): EWS war bis E46 üblich, ab E60 folgte CAS, ab F20/F30 das FEM-Modul (Frontelektronik-Modul). Die Synchronisation mit der DME läuft über einen im Auslieferungszustand gepaarten ISN (Individual Serial Number).

Die ISN ist ein zentrales Detail: Sie wird bei BMW einmalig werksseitig zwischen DME und CAS gespeichert. Wird ein Steuergerät getauscht, muss die ISN zurückgeschrieben werden – ohne gültige ISN bleibt der Motor stumm. Exakt dieser Vorgang ist ein Standardfall in unserer Steuergerät-Werkstatt.

Typische Fehlerbilder in der Werkstatt

Aus unserer täglichen Arbeit kennen wir diese Symptome, die direkt auf die Wegfahrsperre zurückgehen:

  • Motor startet kurz und geht sofort aus: Klassisches Zeichen für eine nicht bestätigte Wegfahrsperren-Freigabe. Die ECU startet den Motor zunächst, erkennt dann das fehlende Authentifizierungssignal und schaltet die Einspritzung ab.
  • Rote Schlüssel- oder Fahrzeug-Warnleuchte im Kombiinstrument: Ein deutliches Indiz für einen nicht erkannten Transponder. Ursache ist oft eine defekte Lesespule, eine schwache Knopfzelle oder ein mechanisch beschädigter Chip im Schlüsselbart.
  • Intermittierender Startausfall bei Wärme: Häufig am W211 und W204 beobachtet. Das EIS entwickelt kalte Lötstellen, die unter Temperatur Kontakt verlieren. Hier ist eine Instandsetzung des EIS einer Komplettneubestellung vorzuziehen – sowohl aus Sicht des Werterhalts als auch wegen der langwierigen Neupaarung.
  • Fehlercode B1000, B1010 oder 9032: Standardisierte Hinweise auf eine Wegfahrsperren-Störung, die über XENTRY, ODIS oder ISTA ausgelesen und geführt bearbeitet werden.

Realfall aus der Werkstatt

Ein Mercedes W211 Baujahr 2007 kam bei uns in der Halle an, weil der Motor morgens nur nach dem dritten oder vierten Versuch ansprang. Die Vorwerkstatt hatte bereits die Batterie ersetzt und den Anlasser geprüft – ohne Erfolg. Unsere XENTRY-Diagnose zeigte einen sporadischen Eintrag „EIS meldet keine Transponder-Kennung”. Die Instandsetzung der betroffenen Lötstelle im EIS, dokumentiert mit Messprotokoll und Endoskop-Foto, löste das Problem dauerhaft. Der Schlüssel und die Kundendaten blieben unverändert – ein typisches Beispiel für Instandsetzung vor Austausch.

Praxishinweis

Wer einen Zweitschlüssel beschaffen möchte, sollte das tun, solange noch ein gültiger Schlüssel vorhanden ist: Der Anlernprozess ist dann einfacher, schneller und sicherer. Wenn alle Schlüssel verloren sind, steigt der Aufwand erheblich – insbesondere bei FBS4 und Immo V. In beiden Fällen gilt: Der Eigentumsnachweis muss lückenlos erbracht werden, da die Hersteller die Online-Freischaltung sonst ablehnen.

Auch Batterien in Funkschlüsseln (CR2032 bei den meisten Modellen) sollten alle drei bis fünf Jahre vorsorglich gewechselt werden. Eine tiefentladene Knopfzelle kann den Transponder-Teil des Schlüssels vollständig unlesbar machen, obwohl der mechanische Bart funktioniert.

Für Techniker: Kryptografie, LF-Wake-up und ISN-Binding im Detail

Die Kommunikation zwischen Schlüssel und Wegfahrsperre läuft über einen induktiv gekoppelten LF-Kanal bei 125 kHz. Die Antennenspule im Zündschloss erzeugt ein magnetisches Wechselfeld, das den passiven Transponder-Chip im Schlüssel versorgt und gleichzeitig als Wake-up-Signal dient. Sobald der Chip Energie hat, empfängt er eine Challenge – typisch 56 oder 128 Bit Zufallszahl – und berechnet daraus per SEED-KEY-Verfahren eine Antwort. Die Rückantwort erfolgt bei modernen Systemen auf einer höheren Frequenz (ASK/FSK, 134 kHz oder bidirektional), bevor die Authentifizierung über CAN an die ECU weitergereicht wird.

Die verwendeten Algorithmen markieren die Generationen-Grenzen: Megamos Crypto (alt, 96-Bit-Key, kryptografisch als gebrochen einzustufen) findet sich in VW- und Audi-Modellen bis Mitte der 2000er. Hitag 2 mit 48-Bit-Stromchiffre löste Megamos ab – robuster, aber ebenfalls analysiert. Hitag 3 und später AES-128 sind der heutige Stand bei FBS4 und CAS4+. Bei Mercedes FBS4 wird zusätzlich ein fahrzeugindividueller Session-Key pro Zündzyklus ausgehandelt, der selbst bei mitgeschnittener Kommunikation keine Replay-Angriffe zulässt – das Prinzip gleicht einem Tresor, der nach jedem Öffnen ein neues Zahlenschloss erhält: jeder Startvorgang ist eine eigenständige Rechnung, kein Vorrat an gültigen Antworten.

Der ISN (Individual Serial Number) bei BMW ist die Werks-Bindung zwischen DME und CAS/FEM, typisch 8 Byte lang und als EEPROM-Wert in beiden Steuergeräten redundant abgelegt. Ein CAS-Tausch ohne ISN-Rückschrieb endet in einem stummen Motor – die DME verweigert die Kraftstofffreigabe. Bei Mercedes FBS4 übernimmt das EIS (W204, W212, W221) diese Rolle: es speichert den Fahrzeug-Schlüssel und den kryptografischen Kontext, die mit der ME-SFI über CAN-B bei 125 kbit/s ausgehandelt werden. Eine saubere Instandsetzung eines EIS mit kalten Lötstellen erhält die komplette Paarung – Austausch erzwingt dagegen eine vollständige Online-Neuinitialisierung über das Mercedes-Backend.

Häufige Fragen

Wie lange dauert das Anlernen eines Ersatzschlüssels? In der Regel 1 bis 2 Stunden, je nach Fahrzeughersteller und Schlüsseltyp. Bei FBS4 (Mercedes) und Immo V (VW) ist eine Online-Freischaltung beim Hersteller erforderlich, die die Bearbeitungszeit auf einen Werktag verlängern kann.

Welche Unterlagen benötige ich für eine Schlüsselprogrammierung? Fahrzeugschein, ein gültiger Personalausweis des Halters sowie idealerweise ein bereits vorhandener Schlüssel. Bei abweichendem Halter ist eine Vollmacht erforderlich. Ohne Eigentumsnachweis führen wir keine Programmierung durch.

Funktioniert das Anlernen auch, wenn alle Schlüssel verloren sind? Ja, aber mit deutlich größerem Aufwand. Bei FBS4 und Immo V wird das Wegfahrsperren-Steuergerät ausgelesen oder ersetzt und anschließend per Online-Freischaltung mit dem Motorsteuergerät gepaart.

Warum reicht ein OBD2-Universalgerät nicht aus? Universalgeräte können Fehlerspeicher auslesen, aber sie besitzen weder den SEED/KEY-Algorithmus des Herstellers noch den Zugang zum Freischaltungsserver. Schlüsselprogrammierung erfordert XENTRY, ODIS oder ISTA mit aktivem Online-Login.

Kann ich Funkschlüssel selbst anlernen? Bei älteren Fahrzeugen bis etwa Baujahr 2005 ist ein Handbuch-Lernmodus möglich. Ab Gen 3 und generell bei allen Premium-Marken ist der Vorgang nur über die Diagnosesoftware und einen authentifizierten Werkstatt-Zugang möglich.

Schlüsselprogrammierung in Hardegsen. XENTRY, ODIS und ISTA. Eigentumsnachweis erforderlich. Telefon: 05505 5236.


Weiterführende Informationen

Haben Sie technische Fragen zu Ihrem Fahrzeug? Schreiben Sie unserer Werkstatt direkt über die Warteliste für eine fachliche Ersteinschätzung.


Das könnte Sie auch interessieren

Häufig gestellte Fragen

Wie lange dauert das Anlernen eines Ersatzschlüssels?

In der Regel 1 bis 2 Stunden, je nach Fahrzeughersteller und Schlüsseltyp. Bei FBS4 (Mercedes) und Immo V (VW) ist eine Online-Freischaltung beim Hersteller erforderlich, die die Bearbeitungszeit auf einen Werktag verlängern kann.

Welche Unterlagen benötige ich für eine Schlüsselprogrammierung?

Fahrzeugschein (Zulassungsbescheinigung Teil I), ein gültiger Personalausweis des Halters sowie idealerweise ein bereits vorhandener Schlüssel. Bei abweichendem Halter ist eine Vollmacht erforderlich. Ohne Eigentumsnachweis führen wir keine Programmierung durch.

Funktioniert das Anlernen auch, wenn alle Schlüssel verloren sind?

Ja, aber mit deutlich größerem Aufwand. Bei FBS4 und Immo V wird das Wegfahrsperren-Steuergerät ausgelesen oder ersetzt und anschließend per Online-Freischaltung mit dem Motorsteuergerät gepaart. Der Eigentumsnachweis wird in diesem Fall besonders streng geprüft.

Warum startet mein Auto nicht, obwohl der Schlüssel ins Schloss passt?

Ein mechanisch zugeschnittener Schlüssel öffnet zwar das Schloss – aber der Transponder ist leer oder trägt einen falschen Geheimschlüssel. Das Motorsteuergerät gibt Einspritzung und Zündung nur frei, wenn die verschlüsselte Antwort des Transponders im Challenge-Response-Verfahren korrekt ist. Der Transponder muss deshalb per Diagnosesoftware am Wegfahrsperren-Steuergerät angelernt werden.

Warum reicht ein OBD2-Universalgerät nicht für die Schlüsselprogrammierung?

Universalgeräte können Fehlerspeicher auslesen, aber sie besitzen weder den SEED/KEY-Algorithmus des Herstellers noch den Zugang zum Freischaltungsserver. Die Schlüsselprogrammierung erfordert XENTRY (Mercedes), ODIS (VW-Gruppe) oder ISTA (BMW) mit aktivem Online-Login – bei Generation-4-Systemen ist die Freigabe vom Hersteller-Server zwingend.

Kann ich einen Funkschlüssel selbst anlernen?

Bei älteren Fahrzeugen bis etwa Baujahr 2005 ist teilweise ein Handbuch-Lernmodus möglich. Ab Generation 3 der Wegfahrsperre und generell bei allen Premium-Marken funktioniert der Vorgang nur über die Diagnosesoftware und einen authentifizierten Werkstatt-Zugang – ein Selbstanlernen ist dort technisch ausgeschlossen.

Woran erkenne ich ein Wegfahrsperren-Problem?

Typische Fehlerbilder aus unserer Werkstatt: Der Motor startet kurz und geht sofort wieder aus, weil die ECU das fehlende Authentifizierungssignal erkennt und die Einspritzung abschaltet. Auch eine rote Schlüssel- oder Fahrzeug-Warnleuchte im Kombiinstrument deutet auf einen nicht erkannten Transponder hin. Fehlercodes wie B1000, B1010 oder 9032 sind standardisierte Hinweise auf eine Wegfahrsperren-Störung.

Warum springt mein Mercedes bei Wärme nur unzuverlässig an?

Ein intermittierender Startausfall bei Wärme wird häufig am W211 und W204 beobachtet: Das elektronische Zündschloss (EIS) entwickelt kalte Lötstellen, die unter Temperatur den Kontakt verlieren. Hier ist die Instandsetzung des EIS einer Komplettneubestellung vorzuziehen – sie erhält die komplette Paarung, während ein Austausch eine vollständige Online-Neuinitialisierung über das Mercedes-Backend erzwingt.

Wie oft sollte ich die Batterie im Funkschlüssel wechseln?

Die Knopfzelle (bei den meisten Modellen eine CR2032) sollte alle drei bis fünf Jahre vorsorglich gewechselt werden. Eine tiefentladene Zelle kann den Transponder-Teil des Schlüssels vollständig unlesbar machen, obwohl der mechanische Bart weiterhin funktioniert – dann steht statt eines einfachen Batteriewechsels ein aufwendiger Anlernvorgang an.

Was unterscheidet die Wegfahrsperren-Generationen der Hersteller?

Generation 1 und 2 (bis ca. 2000) nutzen einfache Festcode-Transponder ohne echtes Challenge-Response-Verfahren und gelten heute als unsicher. Generation 3 (ca. 2000 bis 2012) – VW Immo III, Mercedes FBS2/FBS3, BMW EWS III – ist kryptografisch verbessert und oft noch ohne Online-Server anlernbar. Generation 4 (ab ca. 2012) – VW Immo IV/V, Mercedes FBS4, BMW CAS4+ – erfordert für bestimmte Vorgänge zwingend die Online-Freigabe vom Hersteller-Server.