Wie funktioniert der Transponder im Autoschlüssel?

Der Transponder im Autoschlüssel verhindert den Fahrzeugstart ohne Authentifizierung. Wie das Immo-System von Mercedes, VW und BMW im Detail arbeitet.

Wie funktioniert der Transponder im Autoschlüssel?
TL;DR
  • Transponder authentifiziert via Challenge-Response – ohne gültige Antwort startet der Motor nicht.
  • Drei Komponenten werksseitig gepaart: Schlüssel, Wegfahrsperre ([EIS](https://kfz-dietrich.com/glossar/#eis)/CAS/[Kessy](https://kfz-dietrich.com/glossar/#kessy)), Motorsteuergerät.
  • Ab Generation 4 ([FBS4](https://kfz-dietrich.com/glossar/#fbs3-fbs4), Immo V, [CAS4](https://kfz-dietrich.com/glossar/#cas)+) ist Online-Freigabe vom Hersteller-Server Pflicht.
  • Schlüsselprogrammierung benötigt [XENTRY](https://kfz-dietrich.com/glossar/#xentry), [ODIS](https://kfz-dietrich.com/glossar/#odis) oder [ISTA](https://kfz-dietrich.com/glossar/#ista) – kein OBD2-Universalgerät reicht.
  • Zweitschlüssel immer beschaffen, solange ein gültiger Schlüssel existiert – Aufwand ist deutlich geringer.

Wer heute einen Autoschlüssel verliert, steht vor einem Problem, das weit über die mechanische Öffnung hinausgeht. Moderne Fahrzeugschlüssel enthalten einen Transponder – einen winzigen Mikrochip, der die elektronische Wegfahrsperre (Immo) steuert. Ohne diesen Transponder startet das Fahrzeug nicht, selbst wenn der mechanische Schlüsselschnitt identisch ist.

Was ist ein Transponder?

Der Begriff leitet sich von „Transmitter” und „Responder” ab: Der Transponder sendet ein Signal, sobald er von einer Lesespule im Zündschloss angeregt wird. Diese Lesespule schickt eine Anfrage mit einem zufälligen Challenge-Code. Der Transponder antwortet mit einem verschlüsselten Wert, der aus dem Challenge-Code und einem im Chip gespeicherten Geheimschlüssel berechnet wird.

Das Motorsteuergerät prüft diese Antwort. Nur wenn sie korrekt ist, gibt es die Einspritzung und die Zündung frei.

Die drei Systemkomponenten

Beim typischen Immo-System kommunizieren drei Teilnehmer:

  1. Transponder im Schlüssel – der RFID-Chip mit gespeichertem Geheimschlüssel
  2. Wegfahrsperren-Steuergerät (EIS bei Mercedes, Immo-Modul bei VW, CAS bei BMW) – koordiniert die Authentifizierung
  3. Motorsteuergerät (ECU/DME/ME-SFI) – gibt Motor frei nach erfolgreicher Prüfung

Diese drei Komponenten sind werksseitig miteinander gepaart. Wird eine Komponente getauscht (z.B. das EIS bei Mercedes), muss die Paarung per Diagnosesoftware neu hergestellt werden.

Generationen der Wegfahrsperre

Gen 1–2 (bis ca. 2000): Einfache Transponder ohne Rolling Code. Heute als unsicher eingestuft – der Geheimschlüssel lässt sich auslesen.

Gen 3 (ca. 2000–2012): Kryptografisch verbessert. VW Immo III, Mercedes FBS2/FBS3, BMW EWS III. Anlernen oft noch ohne Online-Server möglich.

Gen 4 (ab ca. 2012): Hochsicherheit. VW Immo IV/V, Mercedes FBS4, BMW CAS4+. Online-Freigabe vom Hersteller-Server erforderlich für bestimmte Vorgänge.

Warum ein neuer Schlüssel nicht einfach „passt”

Ein mechanisch zugeschnittener Schlüssel öffnet das Schloss – aber der Transponder ist leer oder trägt einen falschen Geheimschlüssel. Das Fahrzeug startet nicht. Das Anlernen des Transponders erfordert:

  • Zugriff auf das Wegfahrsperren-Steuergerät via Diagnosesoftware
  • Einen gültigen Authentifizierungs-Code (SEED/KEY-Verfahren)
  • Bei neueren Systemen: Online-Verbindung zum Hersteller-Server

Deshalb ist die Schlüsselprogrammierung an XENTRY (Mercedes), ODIS (VW-Gruppe) oder ISTA (BMW) gebunden. Ein OBD2-Universalgerät hat weder den Algorithmus noch den Hersteller-Server-Zugang.

Kommunikationsprotokolle im Detail

Die Kommunikation zwischen Schlüssel, Wegfahrsperren-Steuergerät und Motorsteuergerät läuft je nach Hersteller über unterschiedliche physikalische Schnittstellen und Protokolle. Die häufigsten:

  • Mercedes (FBS3/FBS4): Der Schlüssel kommuniziert induktiv mit dem EIS (Elektronisches Zündschloss). Intern läuft CAN-B (125 kbit/s) zwischen EIS und ME-SFI. Bei FBS4 ist zusätzlich eine Online-Verbindung zum Mercedes-Backend nötig.
  • VW-Gruppe (Immo III/IV/V): Kessy/Komfort-Steuergerät liest den Transponder über eine Spule im Zündschloss (bei Keyless: Antennen im Fahrzeug). Kommunikation über CAN-Komfort, später UDS/ISO 14229.
  • BMW (EWS II/III, CAS3/CAS4/FEM): EWS war bis E46 üblich, ab E60 folgte CAS, ab F20/F30 das FEM-Modul (Frontelektronik-Modul). Die Synchronisation mit der DME läuft über einen im Auslieferungszustand gepaarten ISN (Individual Serial Number).

Die ISN ist ein zentrales Detail: Sie wird bei BMW einmalig werksseitig zwischen DME und CAS gespeichert. Wird ein Steuergerät getauscht, muss die ISN zurückgeschrieben werden – ohne gültige ISN bleibt der Motor stumm. Exakt dieser Vorgang ist ein Standardfall in unserer Steuergerät-Werkstatt.

Typische Fehlerbilder in der Werkstatt

Aus unserer täglichen Arbeit kennen wir diese Symptome, die direkt auf die Wegfahrsperre zurückgehen:

  • Motor startet kurz und geht sofort aus: Klassisches Zeichen für eine nicht bestätigte Wegfahrsperren-Freigabe. Die ECU startet den Motor zunächst, erkennt dann das fehlende Authentifizierungssignal und schaltet die Einspritzung ab.
  • Rote Schlüssel- oder Fahrzeug-Warnleuchte im Kombiinstrument: Ein deutliches Indiz für einen nicht erkannten Transponder. Ursache ist oft eine defekte Lesespule, eine schwache Knopfzelle oder ein mechanisch beschädigter Chip im Schlüsselbart.
  • Intermittierender Startausfall bei Wärme: Häufig am W211 und W204 beobachtet. Das EIS entwickelt kalte Lötstellen, die unter Temperatur Kontakt verlieren. Hier ist eine Instandsetzung des EIS einer Komplettneubestellung vorzuziehen – sowohl aus Sicht des Werterhalts als auch wegen der langwierigen Neupaarung.
  • Fehlercode B1000, B1010 oder 9032: Standardisierte Hinweise auf eine Wegfahrsperren-Störung, die über XENTRY, ODIS oder ISTA ausgelesen und geführt bearbeitet werden.

Realfall aus der Werkstatt

Ein Mercedes W211 Baujahr 2007 kam bei uns in der Halle an, weil der Motor morgens nur nach dem dritten oder vierten Versuch ansprang. Die Vorwerkstatt hatte bereits die Batterie ersetzt und den Anlasser geprüft – ohne Erfolg. Unsere XENTRY-Diagnose zeigte einen sporadischen Eintrag „EIS meldet keine Transponder-Kennung”. Die Instandsetzung der betroffenen Lötstelle im EIS, dokumentiert mit Messprotokoll und Endoskop-Foto, löste das Problem dauerhaft. Der Schlüssel und die Kundendaten blieben unverändert – ein typisches Beispiel für Instandsetzung vor Austausch.

Praxishinweis

Wer einen Zweitschlüssel beschaffen möchte, sollte das tun, solange noch ein gültiger Schlüssel vorhanden ist: Der Anlernprozess ist dann einfacher, schneller und sicherer. Wenn alle Schlüssel verloren sind, steigt der Aufwand erheblich – insbesondere bei FBS4 und Immo V. In beiden Fällen gilt: Der Eigentumsnachweis muss lückenlos erbracht werden, da die Hersteller die Online-Freischaltung sonst ablehnen.

Auch Batterien in Funkschlüsseln (CR2032 bei den meisten Modellen) sollten alle drei bis fünf Jahre vorsorglich gewechselt werden. Eine tiefentladene Knopfzelle kann den Transponder-Teil des Schlüssels vollständig unlesbar machen, obwohl der mechanische Bart funktioniert.

Für Techniker: Kryptografie, LF-Wake-up und ISN-Binding im Detail

Die Kommunikation zwischen Schlüssel und Wegfahrsperre läuft über einen induktiv gekoppelten LF-Kanal bei 125 kHz. Die Antennenspule im Zündschloss erzeugt ein magnetisches Wechselfeld, das den passiven Transponder-Chip im Schlüssel versorgt und gleichzeitig als Wake-up-Signal dient. Sobald der Chip Energie hat, empfängt er eine Challenge – typisch 56 oder 128 Bit Zufallszahl – und berechnet daraus per SEED-KEY-Verfahren eine Antwort. Die Rückantwort erfolgt bei modernen Systemen auf einer höheren Frequenz (ASK/FSK, 134 kHz oder bidirektional), bevor die Authentifizierung über CAN an die ECU weitergereicht wird.

Die verwendeten Algorithmen markieren die Generationen-Grenzen: Megamos Crypto (alt, 96-Bit-Key, kryptografisch als gebrochen einzustufen) findet sich in VW- und Audi-Modellen bis Mitte der 2000er. Hitag 2 mit 48-Bit-Stromchiffre löste Megamos ab – robuster, aber ebenfalls analysiert. Hitag 3 und später AES-128 sind der heutige Stand bei FBS4 und CAS4+. Bei Mercedes FBS4 wird zusätzlich ein fahrzeugindividueller Session-Key pro Zündzyklus ausgehandelt, der selbst bei mitgeschnittener Kommunikation keine Replay-Angriffe zulässt – das Prinzip erinnert an die Ein-Shot-Kalkulation aus Apollo 13: jeder Startvorgang ist eine eigenständige Rechnung, kein Vorrat an gültigen Antworten.

Der ISN (Individual Serial Number) bei BMW ist die Werks-Bindung zwischen DME und CAS/FEM, typisch 8 Byte lang und als EEPROM-Wert in beiden Steuergeräten redundant abgelegt. Ein CAS-Tausch ohne ISN-Rückschrieb endet in einem stummen Motor – die DME verweigert die Kraftstofffreigabe. Bei Mercedes FBS4 übernimmt das EIS (W204, W212, W221) diese Rolle: es speichert den Fahrzeug-Schlüssel und den kryptografischen Kontext, die mit der ME-SFI über CAN-B bei 125 kbit/s ausgehandelt werden. Eine saubere Instandsetzung eines EIS mit kalten Lötstellen erhält die komplette Paarung – Austausch erzwingt dagegen eine vollständige Online-Neuinitialisierung über das Mercedes-Backend.

Häufige Fragen

Wie lange dauert das Anlernen eines Ersatzschlüssels? In der Regel 1 bis 2 Stunden, je nach Fahrzeughersteller und Schlüsseltyp. Bei FBS4 (Mercedes) und Immo V (VW) ist eine Online-Freischaltung beim Hersteller erforderlich, die die Bearbeitungszeit auf einen Werktag verlängern kann.

Welche Unterlagen benötige ich für eine Schlüsselprogrammierung? Fahrzeugschein, ein gültiger Personalausweis des Halters sowie idealerweise ein bereits vorhandener Schlüssel. Bei abweichendem Halter ist eine Vollmacht erforderlich. Ohne Eigentumsnachweis führen wir keine Programmierung durch.

Funktioniert das Anlernen auch, wenn alle Schlüssel verloren sind? Ja, aber mit deutlich größerem Aufwand. Bei FBS4 und Immo V wird das Wegfahrsperren-Steuergerät ausgelesen oder ersetzt und anschließend per Online-Freischaltung mit dem Motorsteuergerät gepaart.

Warum reicht ein OBD2-Universalgerät nicht aus? Universalgeräte können Fehlerspeicher auslesen, aber sie besitzen weder den SEED/KEY-Algorithmus des Herstellers noch den Zugang zum Freischaltungsserver. Schlüsselprogrammierung erfordert XENTRY, ODIS oder ISTA mit aktivem Online-Login.

Kann ich Funkschlüssel selbst anlernen? Bei älteren Fahrzeugen bis etwa Baujahr 2005 ist ein Handbuch-Lernmodus möglich. Ab Gen 3 und generell bei allen Premium-Marken ist der Vorgang nur über die Diagnosesoftware und einen authentifizierten Werkstatt-Zugang möglich.

Schlüsselprogrammierung in Hardegsen. XENTRY, ODIS und ISTA. Eigentumsnachweis erforderlich. Telefon: 05505 5236.


Weiterführende Informationen

Haben Sie technische Fragen zu Ihrem Fahrzeug? Schreiben Sie unseren Meistern direkt per WhatsApp für eine fachliche Ersteinschätzung.


Weiterführende Informationen:


Das könnte Sie auch interessieren

Häufig gestellte Fragen

Wie lange dauert das Anlernen eines Ersatzschlüssels?

In der Regel 1 bis 2 Stunden, je nach Fahrzeughersteller und Schlüsseltyp. Bei FBS4 (Mercedes) und Immo V (VW) ist eine Online-Freischaltung beim Hersteller erforderlich, die die Bearbeitungszeit auf einen Werktag verlängern kann.

Welche Unterlagen benötige ich für eine Schlüsselprogrammierung?

Fahrzeugschein (Zulassungsbescheinigung Teil I), ein gültiger Personalausweis des Halters sowie idealerweise ein bereits vorhandener Schlüssel. Bei abweichendem Halter ist eine Vollmacht erforderlich. Ohne Eigentumsnachweis führen wir keine Programmierung durch.

Funktioniert das Anlernen auch, wenn alle Schlüssel verloren sind?

Ja, aber mit deutlich groesserem Aufwand. Bei FBS4 und Immo V wird das Wegfahrsperren-Steuergeraet ausgelesen oder ersetzt und anschliessend per Online-Freischaltung mit dem Motorsteuergeraet gepaart. Der Eigentumsnachweis wird in diesem Fall besonders streng geprüft.

WhatsApp