VW Komponentenschutz (CSP) – warum Gebraucht-ECUs haken

Das Wichtigste in Kürze:

Der VW Komponentenschutz (CSP) verhindert, dass gebrauchte Steuergeräte ohne Freischaltung im Fahrzeug betrieben werden
Freischaltung ist ausschließlich mit ODIS und aktivem Zugang zum VW-Gruppen-Backend möglich
Nach Steuergerätetausch muss das neue oder gebrauchte Bauteil via ODIS-Online dem Fahrzeug zugewiesen werden
Nicht freigeschaltete Steuergeräte zeigen Einschränkungen: vom einfachen Komfortausfall bis zum Nicht-Anspringen
KFZ Dietrich verfügt über den vollständigen ODIS-Zugang zur CSP-Freischaltung für Golf, Audi, Seat und Skoda

TL;DR

Komponentenschutz (CSP) sperrt Tausch-Steuergeräte ab MQB-Plattform (Golf 7) – nur [ODIS](https://kfz-dietrich.com/glossar/#odis) mit Online-Zugang zum VW-Backend hebt die Sperre auf.
Betroffen sind beim Golf 7 vor allem Infotainment, Komfort-Steuergerät und Digitalradio – beim Golf 8 zusätzlich MIB3, Digital Cockpit, [KESSY](https://kfz-dietrich.com/glossar/#kessy) und Lenkrad-Bedieneinheit.
VCDS und Offline-Diagnose haben keinen Zugriff auf die Backend-Verbindung – CSP-Freischaltung ist ohne lizenzierte ODIS-Online-Werkstatt unmöglich.
Typische Folgefehler ohne Freischaltung: U-Codes wie U112100 oder U029900 im Gateway, schwarzes Display, deaktivierte Klimaanlage.
Nach CSP-Freigabe sind zusätzlich VIN-Codierung, Löschen alter Lernwerte, Grundeinstellungen und ggf. Schlüsselanlernung über ODIS nötig – Aufwand 15-45 Minuten je System.

Ein Infotainment-Steuergerät beim Golf 7 defekt, gebrauchtes Ersatzgerät eingebaut – und nichts funktioniert. Das Display bleibt schwarz, das Gerät reagiert nicht. Der Grund: Komponentenschutz (Component Security Protection, CSP).

Was der Komponentenschutz ist

Ab Golf 7 (MQB-Plattform, ab 2012) hat VW für bestimmte Steuergeräte einen Schutz vor Diebstahl und Transplantation eingeführt. Das neue oder gebrauchte Ersatzgerät enthält einen Sperrzustand: Es verweigert den Betrieb, bis ODIS mit dem VW-Server kommuniziert und die Freischaltung bestätigt hat.

Der Mechanismus: ODIS verbindet sich zum VW-Backend. Das Backend prüft, ob das Steuergerät für das Fahrzeug mit dieser VIN freigegeben werden soll. Bedingung: Eigentümer muss identifiziert oder eine gültige Werkstattberechtigung vorliegen.

Nur Online-ODIS kann diesen Prozess durchführen. Offline-OBD, VCDS, einfache VAG-COM-Software: kein Zugang zum VW-Server, keine CSP-Freischaltung möglich.

Welche Steuergeräte betroffen sind

Nicht jedes Steuergerät im Golf 7/8 hat CSP. Betroffen sind typischerweise:

Radio/Infotainment-Steuergerät (MIB/MIB2)
Komfort-Steuergerät (zentrales Türsteuergerät)
Digitalradio/Antennenverstärker
Einige Assistenzsysteme-Steuergeräte

Nicht betroffen: Motorsteuergerät, ABS/ESP, Getriebesteuergerät (diese haben andere Schutzmaßnahmen, aber keinen CSP).

Golf 8 und MQB-evo: verschärfter Komponentenschutz

Mit dem Golf 8 (MQB-evo, ab 2019) hat VW den Komponentenschutz deutlich ausgeweitet. Zusätzlich betroffen sind:

MIB3-Infotainment: Komplett neues System, strengerer CSP als MIB2
Instrumententafel (Digital Cockpit): Tausch ohne ODIS-Online führt zu schwarzem Display
KESSY-Steuergerät (Keyless Entry): Gesperrt nach Transplantation
Lenkrad-Bedieneinheit: Bei Modellen mit Touch-Slider

Der Unterschied zum Golf 7: Beim Golf 8 sind mehr Steuergeräte betroffen, und die Freischaltung erfordert zusätzlich einen SVM-Abgleich (Software Version Management). ODIS prüft dabei nicht nur die CSP-Freigabe, sondern gleicht gleichzeitig alle Software-Stände im Fahrzeug ab.

Fehlerbild ohne Freischaltung: Typisch sind Fehlercodes im Gateway-Steuergerät (U-Codes wie U112100 oder U029900), die auf nicht autorisierte Komponenten hinweisen. Das Fahrzeug kann in einzelnen Funktionen eingeschränkt sein – vom nicht reagierenden Display bis zur komplett deaktivierten Klimaanlage.

Was die Freischaltung voraussetzt

ODIS mit aktivem Online-Zugang (VW-Händler oder zugelassene Fachwerkstatt)
Fahrzeug-VIN und Steuergeräte-Nummer
Nachweis der Berechtigung (Werkstatt-ID oder Eigentümer-Nachweis je nach Fall)

Zeitaufwand: Je nach System 15–45 Minuten ODIS-Zeit für die Freischaltung.

Gebrauchtes Steuergerät: was außerdem noch nötig ist

CSP-Freischaltung allein reicht oft nicht. Zusätzlich:

VIN-Codierung: Gebrauchtes Gerät ist auf das Spenderfahrzeug codiert. ODIS schreibt die neue VIN in das Steuergerät.

Lernwerte löschen: Alte Anpassungswerte des Spenderfahrzeugs müssen gelöscht werden.

Grundeinstellungen: Je nach Steuergerät: Kalibrierung, Initialisierung, Motorsteuergerät-Grundstellung.

Wegfahrsperre (falls betroffen): Bei Steuergeräten mit Immo-Funktion: Schlüssel-Anlernung via ODIS.

Fehlerbild je betroffenem Steuergerät

Das Fehlerbild nach dem Einbau eines nicht freigeschalteten Steuergeräts ist nicht immer dasselbe – es hängt direkt davon ab, welches System den CSP-Sperrzustand enthält.

MIB2/MIB3-Infotainment: Das Display bleibt nach dem Einbau dauerhaft schwarz. Das Gerät startet nicht in den Normalbetrieb, sondern verharrt im Bootloader-Modus. Im Gateway-Fehlerspeicher erscheint U112100 (nicht autorisierte Komponente). Die Lautstärkereglung, Navigationsfunktion und Sprachsteuerung sind vollständig inaktiv. Wichtig: Das Radio-Grundgerät selbst ist elektrisch intakt – der schwarze Bildschirm ist ausschließlich Folge des CSP-Sperrzustands, kein Defekt.

Komfort-Steuergerät (J393): Hier ist das Fehlerbild subtiler. Fensterheber, Zentralverriegelung und Außenspiegel funktionieren nach dem Einbau zunächst, aber die Lernwerte fehlen: Fensterheber-Endanschläge müssen neu eingelernt werden, der Komfortschließ- und Öffnungsweg ist nicht gespeichert. Das Steuergerät zeigt im Adresse-46-Fehlerspeicher U029900. Ohne Freischaltung und VIN-Codierung bleiben personalisierte Einstellungen wie schlüsselabhängige Sitzpositionen oder Spiegelgedächtnis dauerhaft deaktiviert.

KESSY-Steuergerät (Golf 8): Das Keyless-Entry-System reagiert nach Transplantation nicht auf Annäherungsgesten. Die mechanische Schlüsselfunktion bleibt uneingeschränkt nutzbar, die elektronische Funkfunktion ist gesperrt. Da KESSY im Golf 8 eng mit dem Wegfahrsperrensystem verknüpft ist, kann in einigen Varianten zusätzlich Immo-Code U010087 erscheinen, was eine Schlüssel-Neuanlernung nach CSP-Freischaltung erfordert.

Digital Cockpit (Instrumententafel, Golf 8): Instrumententafel startet, zeigt aber nur einen reduzierten Notlauf-Bildschirm ohne Fahrerassistenz-Anzeigen, ohne Navigationsintegration und ohne Konfigurierbarkeit. Der Tachobereich ist sichtbar, alle anderen Anzeigebereiche bleiben statisch. U-Codes im Adresse-17-Steuergerät (Kombiinstrument) weisen auf fehlende Freigabe hin.

Neuteil versus Gebrauchtgerät: zwei unterschiedliche Abläufe

Der CSP-Freischaltungsprozess selbst ist in ODIS für Neuteile und Gebrauchtteile identisch – der Vorbereitungsaufwand unterscheidet sich jedoch erheblich.

Neuteil aus dem VW-Zubehörhandel: Das Gerät befindet sich im „virgin”-Zustand, ohne gespeicherte VIN oder Anpassungswerte. ODIS erkennt den Neuzustand und führt die Freischaltungsroutine in einem Durchgang durch: CSP-Freigabe, VIN-Schreibvorgang, Codierung nach Fahrzeugausstattung, abschließender SVM-Abgleich. Zeitaufwand ODIS: 20 bis 35 Minuten je nach Systemkomplexität. Besonderheit beim MIB3: Zusätzlich sind die persönlichen Einstellungen (Benutzerprofile, gespeicherte Adressen) zu initialisieren und die Sprachsteuerung neu zu lernen.

Gebrauchtes Steuergerät (Schrottplatz, Internet): Das Gerät trägt die VIN des Spenderfahrzeugs und dessen Lernwerte. Vor der CSP-Freischaltung sind zwingend folgende Schritte notwendig: Lernwerte und Anpassungen im Steuergerät zurücksetzen (in ODIS Adresse des jeweiligen Steuergeräts → „Anpassungen zurücksetzen”), anschließend Codierung auf Null. Erst dann startet die CSP-Freischaltungsroutine sauber. Wer diesen Schritt überspringt, erhält formal eine erfolgreiche Freischaltung – das Steuergerät verhält sich aber wie ein falsch codiertes Neuteil mit den Ausstattungsmerkmalen des Spenderfahrzeugs, nicht des Zielfahrzeugs.

Ein praktisch relevanter Hinweis für Unternehmer mit mehreren Fahrzeugen im Fuhrpark: Gebrauchte Steuergeräte aus einem eigenen Fahrzeug desselben Typs (z.B. Unfallfahrzeug → Reparaturfahrzeug gleicher Ausstattungslinie) lassen sich mit ODIS ebenfalls freischalten. Der Aufwand ist identisch mit einem Fremdfahrzeug – es gibt keine vereinfachte Inhouse-Übertragung.

Fazit: Gebrauchte Steuergeräte bei VW/Audi MQB

Gebrauchte Ersatzgeräte sind wirtschaftlich sinnvoll – aber nur mit dem richtigen Werkzeug. Ohne ODIS mit Online-Zugang bleibt ein MQB-Steuergerät mit CSP gesperrt. Wer das vorab weiß, erspart sich teure Fehlersuche nach dem Einbau.

Für Techniker: CSP-Backend-Workflow, SecurityAccess-Token und VIN-Lock-Mechanismus

Der Component Security Protection-Mechanismus arbeitet im VW-Konzern auf Basis eines kryptographisch signierten Tokens, das im Backend (VW Group Online Service Backend) für eine Kombination aus VIN, Steuergeräte-Hardwarenummer und Software-Versionscode generiert wird. Im Steuergerät selbst ist beim Auslieferungszustand ein „virgin”-Flag gesetzt – nach erstmaliger Freischaltung wird ein 256-Bit-AES-verschlüsselter Token in einen geschützten Flash-Bereich (typisch im EEPROM des µC, oft Renesas RH850 oder Infineon TriCore) geschrieben. Beim Hochfahren prüft das Steuergerät zyklisch über UDS-Service 0x27 (SecurityAccess) gegen das Gateway, ob der gespeicherte Token zur aktuellen VIN passt.

Sollwerte für die ODIS-Diagnose: Backend-Verbindung muss aktiv sein (Online-Status grün, ODIS-Mandant authentifiziert per Werkstatt-Zertifikat), Latenz zum VW-Backend unter 800 ms. Bei Tausch eines Infotainment-MIB3 oder Digital-Cockpit-Geräts dauert der Freischaltungs-Vorgang typisch 12 bis 25 Minuten – davon 3 bis 7 Minuten reine Backend-Kommunikation, der Rest geht für SVM-Soll-Ist-Abgleich, VIN-Schreibvorgang und anschließende Codierung. Bordnetzspannung während CSP-Schreibvorgang dauerhaft 13,2 bis 14,5 V, sonst Abbruch im Bootloader-Modus mit Code U112100 oder U029900.

Mess-Sequenz: ODIS Adresse 19 (Gateway) öffnen, Geräteliste exportieren, neues Steuergerät unter „virgin”-Status erkennbar (z.B. Adresse 5F mit Status „nicht autorisiert”). Geführte Funktion „Komponentenschutz Freigabe” starten – ODIS überträgt VIN, Hardwarenummer, Software-Hash an Backend, erhält Freigabe-Token. Anschließend Sub-Routine „SVM-Abgleich” (alle Steuergeräte gegen aktuellen Soll-Stand prüfen), „VIN in Steuergerät schreiben” und „Codierung neu laden”. Nach Abschluss zwingend Adresse 19 → „Soll-Ist-Vergleich” mit grünem Status für alle ECUs. Bei einem MIB3-Tausch zusätzlich Geführte Funktion „Persönliche Einstellungen löschen” und „Sprachsteuerung neu lernen”.

Wer wie in Mission Impossible denkt, einen MQB-MIB3 könne man „mal kurz tauschen”, hat den VIN-gebundenen Token-Mechanismus nicht gesehen – ohne Backend-Freigabe bleibt das Gerät dauerhaft im Sperrzustand.

VW/Audi Steuergerät tauschen oder Komponentenschutz-Problem? Per WhatsApp Fahrzeugtyp, Baujahr und betroffenes System nennen – wir klären vorab, was ODIS freischalten kann.