- Wegfahrsperren haben drei große Generationen durchlaufen: Festcode-Transponder (ab ca. 1995), Crypto-Transponder mit Challenge-Response (ab ca. 1998) und AES-/Rolling-Code-Systeme mit Hersteller-Backend (ab ca. 2010).
- Jede Generation bedeutet einen anderen Weg zum Nachschlüssel: kopieren, per Diagnose anlernen oder online beim Hersteller autorisieren – die Aufwände unterscheiden sich erheblich.
- Mercedes zeigt den Sprung exemplarisch: FBS3 lässt sich in der Fachwerkstatt vollständig bedienen, FBS4 verlangt die signierte Freigabe aus dem Mercedes-Backend.
- Beim Schlüsselverlust entscheidet die Generation über Dauer und Ablauf – vom Werkstatttag bis zum dokumentationspflichtigen Herstellerprozess mit Halternachweis.
- Vor jedem Schlüssel- oder Steuergeräte-Tausch steht bei uns der Befund: Transponder, Ringantenne und Steuergerät werden einzeln geprüft, getauscht wird nur, was nachweislich defekt ist.
Wer heute einen Nachschlüssel braucht, bekommt je nach Fahrzeug völlig unterschiedliche Antworten: Beim einen Auto ist der Schlüssel am selben Tag fertig, beim anderen dauert es zwei Wochen und verlangt einen Halternachweis. Der Grund ist keine Willkür, sondern Technikgeschichte. Wegfahrsperren haben sich seit Mitte der 1990er-Jahre in drei großen Generationen entwickelt – und jede Generation hat ihre eigenen Regeln dafür, wie ein neuer Schlüssel ins System kommt.
Dieser Beitrag ordnet die Generationen chronologisch ein und zeigt, was sie in der Praxis bedeuten: beim Nachschlüssel, beim Totalverlust und bei der Diagnose. Wer tiefer in die einzelnen Chip-Familien einsteigen möchte, findet die Details in unserem Beitrag zu den Transponder-Typen vom PCF7935 bis zum MQB-Chip – hier geht es um das große Bild.
Warum es überhaupt Generationen gibt
Die elektronische Wegfahrsperre wurde ab 1995 in Deutschland faktisch zur Pflicht: Versicherer verlangten sie als Bedingung für den Kaskoschutz, nachdem die Diebstahlzahlen Anfang der 1990er-Jahre historische Höchststände erreicht hatten. Die Hersteller mussten in kurzer Zeit eine Lösung in Millionen Fahrzeuge bringen – entsprechend einfach fiel die erste Generation aus.
Was folgte, war ein Wettlauf: Sobald ein Verfahren angreifbar wurde, zog die nächste Generation nach. Aus festen Codes wurden verschlüsselte Frage-Antwort-Spiele, aus 48-Bit-Geheimnissen wurde AES-128, aus der lokalen Schlüsselverwaltung im Steuergerät wurde die zentrale Verwaltung im Hersteller-Backend. Jeder dieser Schritte hat den Diebstahlschutz verbessert – und gleichzeitig die Hürde für den legitimen Nachschlüssel erhöht. Genau diese Doppelwirkung erklärt, warum die Generation Ihres Fahrzeugs für jeden Schlüsselauftrag die erste und wichtigste Frage ist.
Generation 1: Festcode-Transponder (ca. 1995–2000)
Die erste Generation arbeitet denkbar geradlinig. Im Schlüsselkopf sitzt ein passiver Transponder – etwa ein PCF7935 im Festcode-Modus oder ein Megamos-ID13 –, der eine fest einprogrammierte Kennung trägt. Beim Einschalten der Zündung baut die Ringantenne am Zündschloss ein elektromagnetisches Feld auf, der Chip bezieht daraus seine Energie und funkt seine Kennung zurück. Stimmt sie mit der im Wegfahrsperren-Steuergerät hinterlegten Liste überein, gibt das Steuergerät den Motorstart frei.
Die Schwäche liegt im Konzept: Die Kennung ist statisch. Sie ändert sich nie, sie lässt sich auslesen und auf einen beschreibbaren Rohling übertragen. Für die Werkstatt ist das beim Nachschlüssel ein Vorteil – ein Duplikat ist mit dem richtigen Equipment zügig erstellt, oft ohne dass das Fahrzeug überhaupt in die Programmierung muss. Für den Diebstahlschutz war es das Ende dieser Generation: Ein System, dessen Geheimnis man mitlesen kann, schützt nur gegen Gelegenheitstäter.
Nachschlüssel in der Praxis: Duplizieren des Transponders auf einen Rohling oder Anlernen über die Diagnose. Auch beim Verlust aller Schlüssel lässt sich der hinterlegte Code in aller Regel direkt aus dem Steuergerät auslesen. Aufwand: gering, meist ein Termin.
Generation 2: Crypto-Transponder mit Challenge-Response (ca. 1998–2012)
Die zweite Generation dreht das Prinzip um: Statt eine Kennung zu senden, beweist der Schlüssel, dass er ein Geheimnis kennt – ohne das Geheimnis preiszugeben. Das Steuergerät schickt eine Zufallszahl (Challenge), der Transponder verrechnet sie mit seinem geheimen Schlüssel und antwortet mit dem Ergebnis (Response). Das Steuergerät führt dieselbe Rechnung durch und vergleicht. Da die Challenge bei jedem Start neu gewürfelt wird, nützt einem Angreifer das Mitschneiden nichts – die nächste Frage ist eine andere.
Die prägenden Chip-Familien dieser Ära sind Megamos Crypto (ID48, unter anderem VW Immo III), Philips/NXP Hitag2 (ID46, weit verbreitet von Opel über BMW bis PSA) und Texas Instruments DST (4D, etwa bei Toyota und Ford). Die Schlüssellängen lagen typisch bei 40 bis 48 Bit – nach damaligem Stand solide, nach heutigem Stand der Grund, warum diese Generation mit professionellem Spezialwerkzeug wie AVDI weiterhin vollständig beherrschbar ist. Für die VW-Welt haben wir die Entwicklungsstufen Immo III, IV und V in einem eigenen Beitrag aufgeschlüsselt, für BMW die EWS- und CAS-Systeme samt ISN.
Nachschlüssel in der Praxis: Mit vorhandenem Originalschlüssel lernen wir den Neuschlüssel über die Herstellerdiagnose an – der Originalschlüssel autorisiert den Vorgang. Beim Totalverlust lesen wir die kryptografischen Daten aus dem Wegfahrsperren- oder Motorsteuergerät aus und erzeugen daraus einen funktionsfähigen Schlüssel. Aufwand: moderat, je nach System ein bis zwei Termine. Wichtig: Ein falscher Schreibvorgang mit ungeeignetem Werkzeug kann manche dieser Chips dauerhaft sperren – ein Grund mehr, die Generation vor dem Eingriff exakt zu bestimmen.
Generation 3: Rolling Code, AES und das Hersteller-Backend (ab ca. 2010)
Die dritte Generation verschärft zwei Dinge gleichzeitig. Erstens die Kryptografie: Moderne Transponder (Hitag-3, Hitag-AES, ID49, MQB-Chips) rechnen mit AES-128 – einer Schlüssellänge, bei der das Durchrechnen aller Kombinationen praktisch ausscheidet. Zusätzlich wandert bei jedem Startvorgang ein Synchronzähler mit, sodass sich Schlüssel und Steuergerät bei jedem Kontakt auf einen neuen Stand einigen – das Rolling-Code-Prinzip, dessen Mechanik wir in einem eigenen Grundlagenbeitrag erklären.
Zweitens – und für die Praxis folgenreicher – die Schlüsselverwaltung: Der Vertrauensanker liegt nicht mehr im Fahrzeug, sondern beim Hersteller. Neue Schlüssel werden im Backend für genau eine Fahrzeug-Identifikationsnummer vorbereitet und erst nach Online-Freigabe aktiv. VW realisiert das im MQB-Verbund über ODIS mit Online-Anbindung, BMW über FEM/BDC mit ISTA, Mercedes über FBS4 mit XENTRY. Ohne Herstellerzugang und ohne Berechtigungsnachweis entsteht kein funktionierender Schlüssel – konstruktiv gewollt.
Nachschlüssel in der Praxis: Anlernen ausschließlich über die Online-Diagnose des Herstellers, beim Totalverlust zusätzlich Halternachweis und Bestellprozess. Aufwand: höher, mit Wartezeit auf die werkseitige Schlüsselvorbereitung. Der Gewinn: Ein gestohlenes Fahrzeug dieser Generation lässt sich nicht mit einem nachgemachten Schlüssel in Betrieb nehmen.
Mercedes als Lehrstück: FBS3 und FBS4
Kaum ein Hersteller zeigt den Generationensprung so deutlich wie Mercedes-Benz. Das Fahrberechtigungssystem FBS3 (grob 1997 bis ca. 2014, je nach Baureihe) bildet einen geschlossenen kryptografischen Verbund aus Schlüssel, elektronischem Zündschloss (EZS/EIS) und Motorsteuergerät. Die Daten dieses Verbunds lassen sich mit Spezialwerkzeug aus den Komponenten gewinnen – eine qualifizierte Fachwerkstatt kann deshalb auch bei Totalverlust einen neuen Schlüssel erstellen und anlernen, ohne dass das Fahrzeug Mercedes je verlassen muss.
FBS4 (je nach Baureihe ab ca. 2013/2014, konsequent ab etwa 2016) kappt genau diesen Weg: Jeder Schlüssel wird im Mercedes-Backend für ein einziges Fahrzeug erzeugt und signiert. Das EZS akzeptiert nur, was der Hersteller autorisiert hat. Für den Eigentümer bedeutet das beim Schlüsselverlust einen formalisierten Prozess mit Halternachweis und Lieferzeit – und ein Schutzniveau, an dem sich die Branche orientiert. Den technischen Vergleich beider Systeme inklusive der Frage, welche Steuergeräte betroffen sind, finden Sie in unserem Beitrag FBS3 und FBS4 im Unterschied.
Schlüsselverlust: Was je Generation auf Sie zukommt
| Generation | Mit Restschlüssel | Alle Schlüssel verloren |
|---|---|---|
| Festcode (ca. 1995–2000) | Transponder duplizieren oder anlernen – meist ein Termin | Code aus dem Steuergerät auslesen, Schlüssel neu erstellen |
| Crypto (ca. 1998–2012) | Neuschlüssel per Diagnose anlernen, Originalschlüssel autorisiert | Steuergerätedaten auslesen, Schlüssel berechnen – Spezialwerkzeug nötig |
| AES/Backend (ab ca. 2010) | Anlernen über Online-Diagnose des Herstellers | Halternachweis, Backend-Freigabe, werkseitig vorbereiteter Schlüssel – Wartezeit einplanen |
Zwei Konsequenzen daraus: Erstens ist der Zweitschlüssel die beste Vorsorge – solange ein Schlüssel existiert, bleibt jeder Weg einfacher. Zweitens lohnt es sich beim Totalverlust, vor der Bestellung beim Hersteller die Generation prüfen zu lassen: Bei Fahrzeugen bis etwa Baujahr 2012 ist der Weg über die spezialisierte Werkstatt häufig der direktere. Den vollständigen Notfall-Ablauf haben wir im Beitrag Alle Schlüssel verloren dokumentiert.
Befund vor Tausch: So grenzen wir Wegfahrsperren-Probleme ein
„Motor startet nicht, Wegfahrsperren-Leuchte blinkt” heißt nicht automatisch „Schlüssel defekt”. Der Transponder ist nur ein Glied einer Kette aus Chip, Ringantenne, Verkabelung, Wegfahrsperren-Steuergerät und Motorsteuergerät – und jedes Glied kann die gleichen Symptome erzeugen. Bevor bei uns ein Teil getauscht wird, steht deshalb der Befund:
- Fehlerspeicher auslesen – mit XENTRY, ODIS, ISTA oder AVDI, je nach Marke. Einträge wie „kein Transponder-Signal” oder „Authentifizierung fehlgeschlagen” zeigen unterschiedliche Fehlerorte.
- Gegenprobe mit dem Zweitschlüssel – startet der Zweitschlüssel, liegt das Thema beim ersten Schlüssel. Startet keiner, rückt die Fahrzeugseite in den Fokus.
- Transponder im Feld prüfen – antwortet der Chip auf die Abfrage des Lesegeräts, ist er funktionsfähig; die typischen Defekt-Symptome lassen sich so sauber abgrenzen.
- Ringantenne und Verkabelung messen – gebrochene Antennenwicklungen und Steckkontakte am Zündschloss sind ein häufiger, kostengünstig behebbarer Befund.
- Erst dann entscheiden – getauscht oder programmiert wird die Komponente, die nachweislich nicht arbeitet. Ein Schlüssel auf Verdacht ist bei Backend-Systemen nicht nur unnötig teuer, sondern auch unnötig langwierig.
Diese Reihenfolge ist kein Selbstzweck: In über 40.000 Aufträgen seit 1978 hat sich gezeigt, dass der gemessene Befund fast immer schneller und wirtschaftlicher zum Ziel führt als der Austausch nach Vermutung. Dass dieser Ansatz trägt, lesen wir auch an unserer Wiederkehrquote ab – 58,7 Prozent unserer Kunden aus dem Vorjahr kamen 2025 wieder zu uns.
Für Interessierte: Wegfahrsperren-Generationen als Kinokarte (Film-Analogie)
Stellen Sie sich den Motorstart als Kinoeinlass vor. Generation 1 (Festcode) ist die gedruckte Eintrittskarte: Auf ihr steht immer derselbe Aufdruck, der Einlass vergleicht ihn mit seiner Liste. Wer die Karte fotokopiert, kommt hinein. Generation 2 (Crypto) ist der Einlasser, der jedem Gast eine andere Rechenaufgabe stellt, deren Lösung nur mit einem geheimen Codebuch gelingt – das Codebuch selbst wird nie gezeigt. Abgucken hilft nicht, denn die nächste Aufgabe lautet anders. Generation 3 (Rolling Code + Backend) ist das personalisierte Online-Ticket mit Einmal-Code: Es wird zentral vom Verleih ausgestellt, gilt für genau eine Vorstellung und entwertet sich mit der Nutzung – der Zähler läuft bei jedem Einlass weiter.
Die Physik dahinter, mit Sollwerten aus der Praxis: Der Transponder ist passiv und wird induktiv versorgt – die Ringantenne am Zündschloss arbeitet im LF-Band bei 125 kHz (Hitag-Familie; Texas-DST bei 134,2 kHz). Die nutzbare Koppel-Reichweite liegt bei nur 1 bis 8 cm, die übertragene Energie im Mikrowatt-Bereich – deshalb funktioniert der Transponder auch mit leerer Funkschlüssel-Batterie. Die Antwort erfolgt per Lastmodulation, der komplette Challenge-Response-Dialog ist nach etwa 50 bis 150 ms abgeschlossen, für den Fahrer nicht wahrnehmbar. Kryptografisch trennt die Generationen die Schlüssellänge: Hitag2 rechnet mit 48 Bit (2⁴⁸ ≈ 2,8 × 10¹⁴ Kombinationen – für moderne Rechentechnik angreifbar), AES-128 mit 128 Bit (2¹²⁸ ≈ 3,4 × 10³⁸ – ein Brute-Force-Angriff scheidet praktisch aus). Der Rolling-Code-Synchronzähler toleriert dabei ein definiertes Vorlauffenster, damit ein außerhalb des Fahrzeugs gedrückter Schlüssel nicht aus der Synchronisation fällt.
Weiterführende Informationen
- Transponder-Typen erklärt: Vom PCF7935 bis MQB-Chip
- Rolling-Code-Wegfahrsperre einfach erklärt
- Mercedes FBS3 und FBS4 im Unterschied
- VW Immo III, IV und V: die Entwicklungsstufen
- BMW EWS, CAS und ISN erklärt
- Alle Schlüssel verloren: der Notfall-Ablauf
- Transponder defekt? Die typischen Symptome
- Wegfahrsperre: der ultimative Leitfaden
Schlüsselfrage offen? Wir bestimmen die Generation – und den direkten Weg
Ob Nachschlüssel als Vorsorge, sporadische Startverweigerung oder Totalverlust: Der erste Schritt ist immer derselbe – die Wegfahrsperren-Generation Ihres Fahrzeugs exakt bestimmen. Mit XENTRY, ODIS, ISTA und AVDI decken wir alle drei Generationen ab, vom Festcode-Transponder des Jugendtimers bis zum FBS4-Schlüssel aus dem Hersteller-Backend. 2.032 Aufträge allein im Jahr 2025 zeigen: Wer mit Befund statt Vermutung arbeitet, kommt auf dem kürzesten Weg zum startenden Motor.
Rufen Sie uns an unter 05505 5236 oder schreiben Sie uns mit FIN und Baujahr direkt per WhatsApp – wir sagen Ihnen vorab, welcher Weg für Ihr Fahrzeug der richtige ist und was Sie dafür mitbringen müssen.