BMW CAS-Modul: Wie Schlüssel anlernen mit ISTA funktioniert

Zentrale Funktion: Das CAS-Modul verbindet Schlüsselerkennung, Wegfahrsperre und Startfreigabe zu einer kryptografisch gesicherten Einheit mit DME und EGS.
Vier Generationen: EWS III, CAS1/CAS2, CAS3 und CAS4/CAS4+ unterscheiden sich in Protokolltiefe und Notwendigkeit einer Online-Freischaltung.
Nur mit ISTA: Security Access und Schlüsseldaten sind geschützt – ein Anlernen ohne offizielles BMW-System ist weder sauber noch dokumentiert möglich.
Eigentumsnachweis Pflicht: Schlüsseldienst an BMW erfolgt ausschließlich gegen Vorlage von Fahrzeugschein und Ausweis des Halters.
Substanz statt Austausch: Ein vermeintlich defektes CAS lässt sich in den meisten Fällen durch saubere Diagnose der Spannungsversorgung und Antenne retten.

Das CAS-Modul (Car Access System) ist das zentrale Sicherheitssystem bei BMW-Fahrzeugen ab dem E-Modell der frühen 2000er. Es ersetzt beim modernen BMW die klassische Zündschloss-Mechanik und steuert gleichzeitig Wegfahrsperre, Komfort-Zugang und Startfreigabe. Wer einen Schlüssel nachrüsten, einen verlorenen Schlüssel ersetzen oder ein defektes CAS instand setzen lassen möchte, bewegt sich in einem Bereich, in dem Herstellerzugang nicht optional, sondern die einzige saubere Lösung ist.

Was das CAS-Modul macht

Das CAS-Modul ist im Fahrzeuginnenraum verbaut und übernimmt mehrere Aufgaben gleichzeitig:

Schlüsselerkennung: Empfängt das Funksignal des Smart-Keys oder die Transponder-Antwort beim klassischen Schlüssel
Wegfahrsperre (Immo): Kommuniziert kryptografisch mit dem DME (Motorsteuergerät) und dem EGS (Getriebesteuergerät) – alle drei müssen zusammenpassen
Komfort-Zugang: Steuergerät für Keyless Entry und Schlüsselloser Zugang
Startfreigabe: Gibt das Steuerrelais des Anlassers frei, nachdem der DME-Handshake erfolgreich war

Das Besondere: DME und CAS werden werksseitig miteinander gepaart (geseeded). Ein ausgebautes CAS aus einem anderen BMW passt nicht einfach in ein zweites Fahrzeug – es muss neu gepaart werden. Diese Paarung basiert auf einer individuellen Identifikationsnummer (ISN), die zwischen den Steuergeräten ausgetauscht und über einen Seed-Key-Mechanismus abgesichert wird.

CAS-Generationen bei BMW

EWS III (E46, E38, E39, E53): Die älteste noch relevante Generation. Schlüssel anlernen geht relativ einfach mit ISTA – maximal 10 Schlüssel, keine Online-Freigabe nötig. Die Wegfahrsperre arbeitet hier noch mit einem Transponder-Abgleich über die Ringantenne im Zündschloss.

CAS1 / CAS2 (E60/E61, E63/E64, E87/E90 frühe Baujahre): Erste CAS-Generation mit Proximity-Antenne. Bis zu 10 Schlüssel anlernen, ISTA-Offline ausreichend. Kommunikation erfolgt über den K-CAN-Body-Bus, die Startfreigabe wird über das EWS-Signal an den DME übermittelt.

CAS3 (E70/E71, E89, späte E90/E91/E92): Erweitertes Sicherheitsprotokoll mit deutlich tieferer Verschlüsselung. Schlüssel anlernen mit ISTA, bei vollständigem Schlüsselverlust ist ein aufwändigerer Vorgang über die CAS-EEPROM-Prozedur notwendig, bei dem die interne Schlüsseltabelle neu geschrieben wird.

CAS4 / CAS4+ (F-Baureihen: F30, F10, F25, F15…): Aktuelle Generation. Online-Verbindung zu BMW-Servern für bestimmte Maßnahmen (Security Access, ISN-Ausleseanfragen) erforderlich. Die Kommunikation nutzt UDS über FlexRay und CAN-FD, der Schlüsselabgleich basiert auf AES-128.

Ablauf Schlüssel anlernen per ISTA

CAS-Status lesen: ISTA liest aus, wie viele Schlüssel im CAS gespeichert sind und welche Schlüssel-IDs vorhanden sind.
Freier Steckplatz prüfen: Das CAS hat ein Schlüssel-Limit (8 oder 10 je nach Generation). Wenn es voll ist, muss erst ein nicht mehr benötigter Schlüssel gelöscht werden.
Neuen Schlüssel anlernen: ISTA führt den Security Access durch und paart den neuen Schlüssel-Transponder mit dem CAS. Bei CAS4+ wird dafür eine Anfrage an das BMW-Backend gestellt.
DME-Synchronisation: Bei älteren Baureihen (EWS) muss der DME separat mit dem neuen Schlüssel synchronisiert werden. Bei CAS-Modulen ist das integriert.
Funktionstest: Schlüssel erkannt? Fahrzeug startet? Komfort-Öffnung funktioniert? Auch Komfortfunktionen wie Sitzmemory pro Schlüssel werden geprüft.

Wir dokumentieren jeden Arbeitsschritt im ISTA-Protokoll und händigen Ihnen das Protokoll bei Abholung aus – so haben Sie einen nachvollziehbaren Beleg über den fachgerechten Anlernvorgang.

Realfall aus unserer Werkstatt: F10 535d mit verlorenem Zweitschlüssel

Ein Kunde aus Göttingen brachte einen F10 535d, Baujahr 2014, nachdem der Zweitschlüssel nicht mehr auffindbar war. Der Erstschlüssel funktionierte tadellos. Wir haben zunächst den Eigentumsnachweis geprüft (Zulassungsbescheinigung, Ausweis), anschließend die aktuelle CAS4+-Konfiguration per ISTA ausgelesen. Nach dem Security Access und der Online-Anfrage an das BMW-Backend wurde die alte Schlüssel-ID entwertet und ein neuer Schlüssel eingelernt. Gesamtaufwand inklusive Funktionstest: 95 Minuten. Der alte Schlüssel wäre damit auch bei einem späteren Wiederauffinden nicht mehr startfähig – ein wichtiger Punkt für die Substanz der Wegfahrsperre.

Wann CAS tauschen?

Ein defektes CAS zeigt sich durch: “Schlüssel nicht erkannt” ohne erkennbare Ursache, Startprobleme trotz vollem Akku, Warnmeldung im Kombiinstrument. Feuchtigkeitsschäden (eindringendes Wasser unter der Schalttafel) sind eine häufige Ursache – besonders bei E90 und E60 mit verstopftem Plenum-Ablauf.

Bevor wir einen Tausch empfehlen, führen wir eine saubere Diagnose durch: Spannung und Masse am CAS-Stecker, Zustand der Ringantenne, Kommunikation auf dem K-CAN. Oft liegt die Ursache in einem Kabelbruch oder einer oxidierten Steckverbindung – und das CAS selbst ist vollständig intakt. Das spart Kosten und erhält die werksseitige Paarung.

Beim tatsächlichen CAS-Tausch muss das neue Modul per ISTA mit DME und EGS neu gepaart werden. Das ist nicht der Kauf eines baugleichen CAS und Einbau – ohne Paarung startet das Fahrzeug nicht. In Einzelfällen lässt sich ein gebrauchtes CAS durch ISN-Anpassung zum Spenderfahrzeug bringen; das ist Feinarbeit auf EEPROM-Ebene.

Häufige Fragen

Wie lange dauert das Anlernen eines Ersatzschlüssels? In der Regel 1 bis 2 Stunden, je nach Baureihe und Schlüsseltyp. Bei CAS4/CAS4+ kommt eine Online-Freischaltung gegenüber dem BMW-Backend hinzu, die den Vorgang spürbar verlängern kann.

Welche Unterlagen werden beim Schlüsselservice benötigt? Wir benötigen den Fahrzeugschein (Zulassungsbescheinigung Teil I), einen gültigen Personalausweis des Halters und – wenn das Fahrzeug nicht auf Sie zugelassen ist – eine Vollmacht. Dies dient dem Schutz vor unberechtigtem Schlüsselservice.

Muss das CAS-Modul beim Schlüsselverlust getauscht werden? Nein. Auch wenn alle Schlüssel verloren sind, kann das CAS-Modul in der Regel erhalten bleiben. Über den Security Access wird ein neuer Schlüssel angelernt und alte Schlüssel-IDs werden entwertet. Ein Modultausch ist nur bei echten Hardwaredefekten notwendig.

Warum reicht ein gebrauchtes CAS aus dem Schrottplatz nicht? DME, EGS und CAS bilden eine werksseitig kryptografisch gepaarte Einheit. Ein Fremd-CAS kennt die ISN des DME nicht. Ohne korrekte Paarung über ISTA und Security Access verweigert der Motor die Startfreigabe.

Kann ich den Schlüssel selbst programmieren, etwa mit einem Aftermarket-Tool? Bei modernen BMW-Generationen (CAS3/CAS4) ist das ohne Herstellerzugang nicht sauber möglich. Die Security-Access-Routinen sind geschützt. Nur ISTA mit aktiver Online-Lizenz führt den Anlernvorgang vollständig und dokumentiert durch.

Nerd-Box: CAS, ISN und Seed-Key – tiefer als die Oberfläche zeigt

ISN – die Individual Serial Number als gemeinsames Geheimnis

Die ISN ist ein 16-Byte-Wert, der werksseitig zwischen DME und CAS ausgetauscht wird. Bei jedem Zündungsstart fragt das CAS über UDS (ISO 14229) eine Challenge an den DME. Der DME antwortet mit einer Response, die nur mit der korrekten ISN bildbar ist. Stimmen Challenge und Response nicht überein, bleibt das Einspritz- und Zündungsfreigabe-Bit auf 0 – der Motor darf nicht anspringen.

Security Access nach ISO 14229 (UDS)

Das Anlernen eines Schlüssels erfordert einen UDS-Dienst 0x27 (Security Access). ISTA fordert einen Seed an, berechnet daraus den Key mit einem hinterlegten Algorithmus und einer Online-abgerufenen Tabelle (bei CAS4+), und sendet den Key zurück. Erst wenn der Key akzeptiert wird, öffnet sich die Write-Routine für die Schlüssel-Slots im CAS-EEPROM. Aftermarket-Tools scheitern hier regelmäßig am fehlenden Algorithmus oder an der Online-Komponente.

Pop-Culture-Referenz

In “Mission: Impossible – Ghost Protocol” (2011) knackt das Team einen Kreml-Server, indem sie einen authentischen Handshake vortäuschen. Genau dieses Prinzip gilt auch in der Werkstatt: Ein Schlüssel startet einen BMW nicht durch Brute Force, sondern nur, wenn er den kryptografischen Handshake mit DME und CAS korrekt abschließt. Fehlt der passende Seed-Key, ist der Motor so unzugänglich wie ein Staatsarchiv.

Für Techniker: Drei oft übersehene Prüfpunkte

Spannungsversorgung Kl.30g und Kl.30g-f – mit ISTA-Multimeterfunktion oder externem Messgerät direkt am CAS-Stecker prüfen; Spannungseinbrüche unter 11,5 V verhindern das Schreiben neuer Schlüssel.
Ringantenne im Start-/Stop-Schalter – Durchgang und Induktivität messen; eine defekte Antenne meldet “Schlüssel nicht erkannt” auch bei intaktem CAS und führt zu falschen CAS-Tauschentscheidungen.
FRM-Softwarestand parallel prüfen – bei CAS3/CAS4 kommuniziert das Fußraummodul (FRM) eng mit dem CAS; ein veralteter FRM-Stand stört die Komfort-Entriegelung und wird gern dem CAS angelastet.

BMW-Schlüssel anlernen und CAS-Diagnose in Hardegsen mit ISTA. E46, E90, F30, F10, X5. Eigentumsnachweis erforderlich. Telefon: 05505 5236.

Weiterführende Informationen

Haben Sie Fragen zu Ihrem BMW oder MINI? Kontaktieren Sie uns per WhatsApp – wir sind Ihr Spezialist für ISTA-Diagnose.

Weiterführende Informationen: