- Immo 3 (vor 2008, Golf 5, A3 8P) erlaubt lokale Programmierung mit ID48-Transponder über [ODIS](https://kfz-dietrich.com/glossar/#odis) und PIN-Karte – bis zu 8 Schlüssel je Fahrzeug.
- Immo 4 (Golf 6/7, A3 8V, Passat B7) nutzt AES-basierte Kryptografie und erfordert ODIS-Online-Zugang zum VW-Backend für jeden Anlernvorgang.
- Immo 5 (Golf 8, Tiguan 2 ab 2020) hat zusätzlichen Komponentenschutz – Wegfahrsperren-Steuergeräte aus Spenderfahrzeugen sperren sich ohne Online-Freigabe.
- Bei Gebrauchtfahrzeugen ohne PIN-Karte kann der Code per VIN und Eigentumsnachweis beim VW-Service angefragt oder über ODIS Security Access aus dem Steuergerät ermittelt werden.
- Schlüssel-Rohling muss zur Immo-Generation passen – ein Immo-3-Schlüssel funktioniert nicht in einem Immo-4-Fahrzeug, weil die Transponder-Elektronik inkompatibel ist.
VW-Gruppe-Fahrzeuge nutzen je nach Baujahr unterschiedliche Wegfahrsperren-Generationen. Die richtige Diagnose entscheidet, ob ein Schlüssel vor Ort programmiert werden kann – oder Server-Zugang zwingend ist. Wer diese Unterscheidung nicht trifft, riskiert unnötigen Zeitaufwand und Kosten.
Immo 3 (vor 2008): lokale Programmierung möglich
Ältere VW/Audi bis ca. Golf 5 / A3 8P (vor Facelift) nutzen Immo 3. Schlüssel-Chips (in der Regel ID48-Transponder) werden direkt am Wegfahrsperren-Steuergerät angelernt. Bis zu 8 Schlüssel je Fahrzeug speicherbar. ODIS führt den Anlernvorgang lokal durch, kein Internet erforderlich. Der Prozess basiert auf einer PIN-Code-Authentifizierung: Die vierstellige PIN befindet sich auf einer Karte, die bei der Fahrzeugauslieferung übergeben wurde.
Wichtig: Auch bei Immo 3 ist bei komplettem Schlüsselverlust ein aufwendigerer Prozess nötig – da für den normalen Anlernvorgang ein gültiger Schlüssel erforderlich ist. In diesem Fall wird über ODIS ein vollständiger Immobilizer-Reset durchgeführt, bei dem alle bestehenden Schlüssel-Zuordnungen gelöscht und anschließend neue Schlüssel registriert werden. Dieser Reset erfordert den korrekten PIN-Code und dauert 30 bis 60 Minuten.
Bei Gebrauchtfahrzeugen ohne PIN-Karte kann der Code über die Fahrzeugidentifikationsnummer und den Nachweis der Eigentümerschaft beim VW-Kundenservice angefragt werden. Alternativ kann ODIS über den Security Access den PIN-Code aus dem Steuergerät ermitteln.
Immo 4 (Golf 6/7, A3 8V, Passat B7): ODIS-Online-Pflicht
Ab Golf 6 und Audi A3 8V verwendet die VW-Gruppe Immo 4. Die Sicherheitsarchitektur wurde grundlegend überarbeitet: Der Schlüssel-Transponder nutzt AES-basierte Kryptografie statt der einfacheren Verschlüsselung der Vorgängergeneration. Schlüssel-Programmierung erfordert Online-Zugang zum VW-Backend-Server über ODIS. ODIS prüft:
- Ist die Schlüssel-Seriennummer für dieses Fahrzeug freigegeben?
- Wie viele Schlüssel sind bereits registriert?
- Stimmt VIN und Steuergerät-Paarung überein?
Ohne Server-Zugang: Programmierung nicht möglich, auch nicht mit einfacher VW-Software oder Aftermarket-Geräten. Der Server generiert einen einmaligen Freischaltcode (Security Access Code), der nur für dieses spezifische Fahrzeug und diesen spezifischen Schlüssel gültig ist. Das verhindert, dass gestohlene Schlüssel-Rohlinge ohne Autorisierung programmiert werden können.
Die Immo-4-Architektur ist besonders relevant für den Golf 7 (ab 2012), Passat B8 (ab 2014), Tiguan 1 Facelift und die entsprechenden Audi/Skoda/Seat-Modelle auf der MQB-Plattform. Der Schlüssel-Rohling muss zur Fahrzeuggeneration passen – ein Immo-3-Schlüssel funktioniert nicht in einem Immo-4-Fahrzeug, da die Transponder-Elektronik inkompatibel ist.
Immo 5 (Golf 8, Tiguan 2 ab 2020): erweiterte Server-Authentifizierung
MIB3-Fahrzeuge mit Immo 5 haben noch strengere Server-Authentifizierung. Schlüssel sind kryptographisch mit der Fahrzeug-VIN und dem Server-Datensatz verknüpft. Nur ODIS mit aktiver Server-Verbindung kann Schlüssel freischalten. Zusätzlich greift der sogenannte Komponentenschutz: Wird ein Wegfahrsperren-Steuergerät aus einem anderen Fahrzeug eingebaut, sperrt es sich ohne Online-Freigabe durch den VW-Server.
Für den Fahrzeughalter bedeutet Immo 5 ein Höchstmaß an Diebstahlsicherheit, aber auch eine vollständige Abhängigkeit von Werkstätten mit echtem ODIS-Service-Zugang und stabiler Internetverbindung. Ein Schlüssel-Anlernen im Feld ohne Mobilfunkverbindung ist bei Immo 5 nicht durchführbar.
Praktischer Ablauf bei uns
- ODIS prüft welche Immo-Generation verbaut ist (automatisch über VIN-Abfrage)
- Vorhandene Schlüssel erfassen und zählen (System zeigt registrierte Schlüssel-Seriennummern)
- Bei Immo 3/4: PIN-Eingabe oder Security Access. Bei Immo 5: Online-Freischaltung über ODIS-Server
- Neuen Schlüssel registrieren und Transponder-Kommunikation verifizieren
- Funktionstest aller Schlüssel (Zündung, Funkschloss, Komfortöffnung, Kofferraum)
- Bei Bedarf: Verlorene Schlüssel aus dem System löschen (Sicherheitsmaßnahme)
Den verbindlichen Kostenrahmen nennen wir nach Prüfung von Fahrzeugmodell, Baujahr und Immo-Generation.
Gebrauchtschlüssel: Risiken und Grenzen
Gebrauchtschlüssel aus Online-Börsen erscheinen wirtschaftlich attraktiv, sind in der Praxis jedoch häufig eine Quelle vermeidbarer Mehrarbeit. Bei Immo 3 lässt sich ein Gebrauchtschlüssel unter Umständen problemlos anlernen – sofern Transponder und Rohling zur Fahrzeuggeneration passen. Bei Immo 4 und Immo 5 ist der Schlüssel kryptographisch an das ursprüngliche Fahrzeug gebunden. Das Anlernen an ein anderes Fahrzeug erfordert einen vollständigen ODIS-Online-Vorgang, der technisch identisch mit dem Anlernen eines Neuteil-Schlüssels ist.
Das eigentliche Risiko: Gebrauchtschlüssel aus unbekannter Herkunft können beschädigte Transponder-Elektronik oder eine gesperrte Seriennummer haben. ODIS prüft beim Anlernvorgang, ob der Schlüssel für das Fahrzeug freigegeben werden kann. Ist die Seriennummer aus einem Diebstahl-Fall gesperrt, lehnt das VW-Backend die Freischaltung ab. Kaufen Sie Schlüssel-Rohlinge ausschließlich bei seriösen Quellen oder lassen Sie sich den Rohling direkt bei uns beschaffen.
Sicherheitsmaßnahme: Verlorene Schlüssel löschen
Wenn ein Schlüssel verloren geht oder gestohlen wird, empfehlen wir dringend, diesen aus dem Fahrzeug-System zu löschen. Solange ein Schlüssel im Immobilizer registriert ist, kann er prinzipiell verwendet werden – auch ohne physischen Schlüsselbart, wenn jemand nur den Transponder-Teil kopiert. Über ODIS löschen wir alle nicht mehr benötigten Schlüssel-Seriennummern aus dem Komfortsteuergerät J393 und protokollieren den neuen Sicherheitsstatus des Fahrzeugs.
Komponentenschutz bei neueren Fahrzeugen
Ab Golf 8 und anderen MQB-Evo-Fahrzeugen (Tiguan 2 ab 2020, Polo 6 ab 2022) ist neben Immo 5 auch der sogenannte Komponentenschutz aktiv. Wird ein Steuergerät aus einem anderen Fahrzeug eingebaut – etwa ein gebrauchtes Komfortsteuergerät J393 – sperrt es sich ohne Online-Freigabe selbsttätig. Das betrifft nicht nur die Wegfahrsperre, sondern auch Komfortfunktionen wie Zentralverriegelung, elektrische Fensterheber und Sitzheizung-Steuerung. Die Freigabe erfolgt ausschließlich über ODIS mit aktiver Verbindung zum VW-Backend – wir verfügen über diesen Zugang.
Was einen Immo-Reset von einer einfachen Schlüssel-Registrierung unterscheidet
Eine einfache Schlüssel-Registrierung läuft ab, solange mindestens ein gültiger Schlüssel vorhanden ist: ODIS authentifiziert sich mit diesem Schlüssel und registriert den neuen Schlüssel im laufenden Betrieb. Bei Immo 3 dauert dieser Vorgang typischerweise 15–20 Minuten; bei Immo 4/5 kommen die Server-Kommunikation und die Online-Token-Validierung hinzu, was 45–90 Minuten in Anspruch nimmt.
Ein vollständiger Immobilizer-Reset ist nötig, wenn kein gültiger Schlüssel mehr vorhanden ist. In diesem Fall werden alle gespeicherten Zuordnungen gelöscht und das System in den werksähnlichen Ausgangszustand versetzt. Anschließend werden die neuen Schlüssel von Grund auf registriert. Dieser Vorgang ist aufwändiger und erfordert zusätzlich den korrekten PIN-Code, den Nachweis der Eigentümerschaft und bei Immo 4/5 eine vollständige ODIS-Online-Session.
Für Techniker: Megamos AES Component-Pairing und Cluster-EEPROM-Sync bei MQB
Immo 4 (ab Golf 6 MJ 2009) bindet den Schlüssel über Megamos-AES-128 (Atmel ATA5577C) an drei Komponenten: J393 Komfortsteuergerät (Slave), J285 Cluster (Master) und J623 Motorsteuergerät (für Startfreigabe). Pairing erfolgt über 128-Bit-Component-Key, abgelegt im EEPROM jedes Geräts. Bei Schlüssel-Anlernen wird der Public-Key des Transponders über das Cluster zum Komfort-SG übertragen, dort mit dem Component-Key verschlüsselt und dauerhaft gespeichert.
Cluster-EEPROM bei VAG: 95320, 95640 oder 24C32 (8-Pin SOIC), Auslesen via Yanhua Mini ACDP, VVDI Prog oder XHorse Key Tool Plus. SKC (Secret Key Code) liegt bei Immo 3 in den Bytes 0x80–0x83, bei Immo 4 verschlüsselt im Bereich 0x190–0x1AF. Cluster-Klonen bei Cluster-Tausch: kompletter EEPROM-Inhalt 1:1 kopieren, sonst signalisiert das ECU “Cluster nicht gepaart” (Fehler P0633).
Online-Token-Workflow ab Immo 4: ODIS Service > Funktion Geführte Fehlersuche > Wegfahrsperre Adaption > GeKo-Login (Login via Werkstatt-Kennung + Passwort + Crypto-Modul). Token wird als 16-Byte-Wert vom VAG-Backend ausgegeben, gültig 5 Minuten, einmaliger Verbrauch. Bei Immo 5 (Golf 8 MJ 2020) zusätzlich SFD (Schutz Fahrzeugdiagnose) – Schreibzugriffe nur nach SFD-Freischaltung mit zertifikatsbasiertem TLS-Tunnel zum Diagnose-Backend.
Wer wie in Mr. Robot mit einem geleakten ODIS-Crack arbeitet, scheitert am SFD-Zertifikat – Schreibzugriffe werden vom Gateway J533 stillschweigend verworfen.
VW oder Audi Schlüssel verloren oder neuen Schlüssel anlernen? Per WhatsApp Modell, Baujahr und Anzahl vorhandener Schlüssel nennen – ODIS klärt welche Server-Freischaltung notwendig ist.
Weiterführende Informationen
Probleme mit Ihrem VW, Audi oder Skoda? Schreiben Sie uns per WhatsApp – wir diagnostizieren mit ODIS auf Herstellerniveau.