- Immo 5 (Golf 8, ID-Reihe, Octavia 4, Audi A3 8Y) ist server-gestützt – der VW-Server verifiziert jeden Schritt der Schlüssel-Registrierung in Echtzeit.
- Im Gegensatz zu Immo 4 ist keine lokale Programmierung im Steuergerät möglich – ohne stabile Internetverbindung läuft kein Anlernvorgang.
- Komponentenschutz erweitert die Sicherheit: Wegfahrsperren-Module und [KESSY](https://kfz-dietrich.com/glossar/#kessy)-Steuergeräte aus Spenderfahrzeugen sperren sich ohne Online-Freigabe.
- Anlernen mit vorhandenem Original-Schlüssel dauert 30 bis 45 Minuten – Totalverlust mit Immo-Reset benötigt 90 bis 120 Minuten plus Eigentumsnachweis.
- Server prüft zusätzlich, ob das Fahrzeug als gestohlen gemeldet ist – Schlüsselanlernung an abgelegenen Stellplätzen ohne Mobilfunknetz ist bei Immo 5 nicht möglich.
Mit dem Golf 8 hat VW das Immo 5-System eingeführt. Was sich geändert hat und warum es noch anspruchsvoller ist als Immo 4 – sowohl für die Werkstatt als auch für den Fahrzeughalter.
Immo 4 vs. Immo 5
Immo 4 (Golf 7, Passat B8, Tiguan 1): Schlüssel-Anlernen via ODIS-Engineering, SVM-Code erforderlich. Offline-Programmierung bei manchen Geräten theoretisch möglich, aber risikoreich und von VW nicht vorgesehen.
Immo 5 (Golf 8, ID.3, ID.4, Skoda Octavia 4, Audi A3 8Y): Vollständige Online-Authentifizierung über ODIS-Service-Plattform. Ähnlich wie Mercedes FBS4 – ohne Online-Verbindung zum VW-Server keine Programmierung möglich. Der fundamentale Unterschied: Bei Immo 4 konnte der Schlüssel nach Server-Freigabe lokal im Steuergerät programmiert werden. Bei Immo 5 ist der gesamte Programmiervorgang server-gestützt – der VW-Server verifiziert jeden einzelnen Schritt der Registrierung in Echtzeit.
Die Verschlüsselung wurde von AES-128 auf eine erweiterte kryptografische Architektur umgestellt, die nicht nur den Transponder-Code, sondern auch die Funk-Fernbedienung und das Keyless-Entry-System in einer einheitlichen Sicherheitsebene zusammenfasst. Der Schlüssel kommuniziert verschlüsselt mit dem zentralen Steuergerät (KESSY-Modul), das seinerseits kryptografisch an die Fahrzeug-VIN und den VW-Server gebunden ist.
Betroffene Fahrzeuge (Immo 5)
- VW Golf 8 (alle Varianten ab 2020, einschließlich GTI, GTE und R)
- VW ID.3 / ID.4 / ID.5 (gesamte ID-Reihe)
- VW Tiguan 2 Facelift (2021+)
- VW Caddy 5 (ab 2021)
- Skoda Octavia 4 (NX, ab 2020)
- Skoda Kamiq / Scala (je nach Baujahr und Ausstattung)
- Audi A3 8Y (ab 2020)
- Seat Leon 4 / Cupra Born / Cupra Leon
Die Zuordnung ist nicht immer eindeutig am Baujahr festzumachen, da manche Modelle in der Übergangsphase sowohl mit Immo 4 als auch Immo 5 ausgeliefert wurden. ODIS identifiziert die exakte Immo-Generation automatisch über die VIN.
Was Immo 5 besser macht
Sicherheitstechnisch ist Immo 5 deutlich robuster als frühere Systeme. Die Online-Authentifizierung stellt sicher, dass nur berechtigte Werkstätten mit validem ODIS-Zugang Schlüssel anlernen können. Theoretischer Schlüsselklau durch einfaches Kopieren oder Relay-Attacken auf den Transponder ist praktisch ausgeschlossen, da die kryptografische Bindung zwischen Schlüssel und Server ohne Zugang zum VW-Backend nicht repliziert werden kann.
Der Komponentenschutz erweitert diese Sicherheit auf Steuergeräte-Ebene: Wird ein Wegfahrsperren-Modul oder KESSY-Steuergerät aus einem fremden Fahrzeug eingebaut, verweigert es die Funktion bis eine Online-Freigabe durch den VW-Server erfolgt. Das macht den Diebstahl einzelner Steuergeräte wirtschaftlich unattraktiv.
Für den Fahrzeughalter bedeutet das: höhere Sicherheit gegen Diebstahl und Manipulation, aber auch höhere Abhängigkeit von Werkstätten mit echtem ODIS-Zugang und stabiler Internetverbindung. Eine Schlüssel-Programmierung auf einem abgelegenen Stellplatz ohne Mobilfunknetz ist bei Immo 5 nicht durchführbar.
Aufwand und Dauer
Schlüssel anlernen (ein Original vorhanden): 30–45 Minuten. Der Online-Authentifizierungsprozess über den VW-Server erfordert eine stabile Verbindung und ODIS-Service-Zugang. Das vorhandene Original authentifiziert den Vorgang zusätzlich, wodurch der Server die Berechtigung schneller bestätigt.
Totalverlust (alle Schlüssel verloren): 90–120 Minuten inkl. Immo-Reset. Deutlich aufwendiger, da das komplette Wegfahrsperren-System zurückgesetzt und neu konfiguriert werden muss. Der Nachweis der Fahrzeugeigentümerschaft (Zulassungsbescheinigung Teil II, Personalausweis) ist bei Totalverlust zwingend erforderlich. Der VW-Server prüft zusätzlich, ob das Fahrzeug als gestohlen gemeldet ist.
Kosten: Die Programmierung bei Immo 5 ist aufwendiger als bei älteren Generationen, da die Server-Kommunikation und die erweiterte Verschlüsselung mehr Zeit und spezifischere Werkzeuge erfordern. Den individuellen Festpreis ermitteln wir nach Prüfung von Fahrzeugmodell, Baujahr und Immo-Generation – kontaktieren Sie uns für eine verbindliche Preisauskunft.
Was passiert, wenn das Fahrzeug nicht mehr startet?
Ein häufiges Szenario: Das Fahrzeug gibt keinen Startbefehl mehr, obwohl der Schlüssel vorhanden ist. Mögliche Ursachen im Immo-5-Kontext:
KESSY-Kommunikationsfehler: Das KESSY-Modul kommuniziert über einen eigenen CAN-Bus-Zweig mit dem Gateway. Kabelbrüche oder Korrosion an den Steckverbindungen am KESSY-Modul unterbrechen die Kommunikation. ODIS zeigt in diesem Fall den Fehlercode “KESSY: keine Kommunikation” – ODIS lokalisiert den Fehler auf Stecker-Ebene, nicht nur auf Modul-Ebene.
SFD-Sperrung nach unbefugtem Schreibversuch: Wenn ein nicht autorisiertes Werkzeug einen Schreibversuch am KESSY oder am Gateway unternommen hat, kann das SFD-System den Diagnosezugang dauerhaft sperren. In diesem Fall ist eine Online-Entsperrung über den VW-Server erforderlich – ein Vorgang, der nur mit aktivem ODIS-Service-Zugang möglich ist.
Schlüssel-Desynchronisation nach Batteriewechsel: Beim VW Golf 8 kann nach dem Wechsel der 12-V-Starterbatterie eine Neu-Synchronisation der Schlüssel notwendig sein. Dies geschieht in ODIS über die Funktion “Schlüssel adaptieren” – ein kurzer Vorgang, der aber ODIS-Zugang voraussetzt.
Immo 5 auf der ID-Plattform (MEB)
Die ID-Reihe (ID.3, ID.4, ID.5) basiert auf dem MEB-Modularen E-Antriebs-Baukasten und erweitert Immo 5 um Hochvolt-spezifische Sicherheitsmerkmale. Zusätzlich zum klassischen KESSY-Pairing wird das Batterie-Management-System (BMS) in die Komponentenschutz-Architektur einbezogen. Ein Tausch des BMS ohne Online-Freigabe durch VW führt zu einem dauerhaften Lade-Stopp – das Fahrzeug lässt sich nicht mehr aufladen.
Für ODIS-Techniker bedeutet das: Die Arbeit an ID-Fahrzeugen erfordert nicht nur die ODIS-Hochvolt-Freigabe (HV-Qualifikation), sondern auch eine aktuelle SFD-Zertifizierung für MEB-Systeme. Veraltete ODIS-Installationen ohne aktuellen Zertifikatsspeicher scheitern bereits beim Login für HV-relevante Steuergeräte.
Warum ist dieser Unterschied für Fahrzeughalter relevant?
Für Sie als Halter eines Golf 8, Skoda Octavia 4 oder ID.3 bedeutet Immo 5 konkret: Der Verlust eines Schlüssels ist kein Problem, das eine beliebige Werkstatt in 20 Minuten löst. Es ist ein Vorgang, der ODIS-Service-Zugang, eine stabile Internetverbindung zum VW-Server und nachgewiesene Fahrzeugidentität erfordert. Das ist keine Schwäche des Systems – es ist sein Sicherheitsprinzip.
Die höhere Sicherheit gegen Diebstahl und Manipulation geht einher mit höheren Anforderungen an die bearbeitende Werkstatt. Wir verfügen über aktiven ODIS-Service-Zugang und können alle Immo-5-Prozeduren – Schlüssel anlernen, Komponentenschutz freigeben, Immo-Reset bei Totalverlust – durchführen.
Für Techniker: SFD-Authentifizierung und KESSY-Pairing über UDS Service $29
Immo 5 ab MEB-Plattform (ID.3 ab MJ 2020) und MQB-Evo (Golf 8) implementiert SFD (Schutz Fahrzeugdiagnose) gemäß ISO 14229-1:2020. Schreibzugriff auf KESSY (J393 oder J852 KESSY-Steuergerät) erfordert UDS Service $29 (Authentication) mit zertifikatsbasiertem Challenge-Response. Der Werkstatt-Zertifikatsspeicher wird über das ODIS-Service-Backend bei jedem Login mit aktuellem PKI-Hash synchronisiert – Zertifikat-Lebensdauer typischerweise 24 h.
Component Protection ist in Immo 5 auf 12 Steuergeräte erweitert: KESSY, Cluster, Gateway, Body, ABS, Airbag, Motor, Getriebe, ADAS-Sensoren, Infotainment, Battery-Management (bei MEB) und Charging-ECU. Jedes Modul trägt eine 32-Byte-Hashed-Component-Identity, gekoppelt an FAZIT-Datenbank-Eintrag. Tausch ohne Online-Freigabe via SVM-Code (Software-Version-Management) führt zu Service-Hinweis “Komponentenschutz aktiv” und blockiert sicherheitsrelevante Funktionen.
Praktischer Anlern-Path Golf 8: ODIS Service starten > VIN-Identifikation > geführte Funktion 17 KESSY > SFD-Login mit aktiver ODIS-Lizenz > GeKo-Token vom VAG-Backend holen > Schlüssel an Komfort-Antenne 1 (Mittelkonsole) halten > Bestätigung Funkfernbedienung > Bestätigung Wakeup-LF-Pegel > Schreibzugriff auf KESSY-EEPROM via Service $2E > Verify mit Service $22 PID $F18C > Ausloggen aus SFD. Gesamtdauer 35 bis 45 Minuten bei stabiler Internetverbindung mit mindestens 2 Mbit/s.
Wer wie in Hackers mit einem geleakten ODIS-Image arbeitet, scheitert am SFD-Zertifikat – jeder Schreibversuch wird vom Gateway protokolliert und der Werkstatt-Login deaktiviert.
Golf 8 oder Skoda Octavia 4 Schlüssel? Marke, Modell und Baujahr per WhatsApp – wir prüfen Immo-Version und nennen einen verbindlichen Festpreis.
Probleme mit Ihrem VW, Audi oder Skoda? Schreiben Sie uns per WhatsApp oder rufen Sie an: 05505 5236.