BMW 2026+ Sec4Diag Codierung: Software-Updates und neue Modulcodierung

Die neueste BMW-Generation schafft ein bekanntes Problem mit unbekannten Namen. Werkstätten sehen NA5, SP25, Sec4Diag, NCD 3.0 und Berichte über eine ZDF-Firewall und hören dann, dass die Fahrzeuge vollständig gesperrt sind. Ein Teil davon spiegelt echte Sicherheitsänderungen wider. Ein anderer Teil vermischt einen Fahrzeugcode, eine Softwarearchitektur, einen Diagnoseservice und mehrere unabhängige Autorisierungssysteme zu einer Geschichte.

Dieser Leitfaden trennt diese Ebenen, erklärt, auf welche BMWs „2026+“ sich bezieht, und beschreibt die drei Tempadrive-Dienste, die derzeit für kompatible Fahrzeuge der neuen Generation in Betracht gezogen werden: Codierung, Software-Updates und Codierung eines unterstützten neuen Moduls nach dem Austausch. Wenn Sie bereits die erforderliche Operation kennen, fordern Sie eine VIN-Prüfung über unseren BMW 2026+ Remote Coding & Software Updates-Service an.

Letzte technische Überprüfung: 21. August 2026. Fahrzeug- und Backend-Support können sich mit BMW-Software, Zertifikats- und Toolveröffentlichungen ändern. Die Kompatibilität wird vor jeder Sitzung erneut bestätigt.

Die kurze Antwort

• NA5/NA05 ist die Fahrzeugserienbezeichnung für die Neue Klasse BMW iX3.
• SP25 wird für eine Fahrzeugsoftware-Architektur oder Service-Pack-Familie verwendet. Es handelt sich nicht um einen Fahrgestellcode und nicht um das Diagnoseprotokoll.
• Sec4Diag bezieht sich auf den sicheren Diagnosezugang im BMW-Tool-Ökosystem. Öffentliche Standards und Implementierungsnachweise deuten auf geschützte DoIP-Kommunikation sowie authentifizierten UDS-Zugang hin, einschließlich Service 0x29.
• Die diagnostische Authentifizierung, sichere Codierungsdaten, Funktionsberechtigungen und die Validierung der ECU sind verschiedene Zugangswege. Das Bestehen eines Zugangswegs gewährt nicht automatisch Zugang zu den anderen.
• BMW dokumentiert offiziell die Fern-Diagnose über Connected RMI für berechtigte Fahrzeuge, jedoch listet die öffentliche API keine beliebigen Varianten-Codierungen, vollständiges ECU-Flashen oder die Bindung von Ersatzmodulen auf.
• Der bestätigte kommerzielle Umfang von Tempadrive umfasst Codierung, Software-Updates und die Codierung unterstützter neuer Ersatzmodule. Regionsänderungen werden für diese Generation derzeit nicht unterstützt.

Was der Tempadrive-Service umfasst

Dies ist ein Produkt für Remote-Services, kein FSC-Code-Produkt. Eine FSC-Lieferung und eine sichere Remote-Fahrzeugprogrammierungssitzung lösen unterschiedliche Probleme und sollten nicht in dieselbe Kategorie oder den gleichen Checkout-Prozess fallen.

Operation	Zweck	Was zuerst überprüft werden muss
Remote-Codierung	Eine vorhandene unterstützte ECU codieren oder die korrekte Fahrzeugkonfiguration nach einer legitimen Reparatur oder Nachrüstarbeit anwenden	VIN, Produktionsdatum, I-Level, genaue ECU und angeforderte Änderung
Software-Update	Ein unterstütztes Fahrzeug oder eine Steuereinheit über den sicheren Programmierworkflow aktualisieren	Aktuelles I-Level, Zielpfad, Schnittstelle, stabiles Netzwerk und regulierte Batteriestütze
Codierung neuer Module	Eine unterstützte neue Ersatzsteuereinheit in die Fahrzeugkonfiguration codieren	VIN, vollständige Teilenummer, Status des neuen Teils, Codierungsroute und alle zusätzlichen Validierungsanforderungen

Gebrauchte Module sind nicht automatisch enthalten. Abhängig von der ECU und dem Workflow kann eine gebrauchte Einheit Einschränkungen hinsichtlich Komponenten-Schutz, Validierung, Berechtigung oder Spenderzustand unterliegen. Die Regionenkonvertierung ist ebenfalls von dem beworbenen neuen Generationenbereich ausgeschlossen.

Benötigte Ausrüstung für eine Remote-Sitzung

• BMW-kompatibles ENET-Kabel (OBD zu Ethernet);
• Windows 10/11 64-Bit Laptop;
• Ethernet-Anschluss oder kompatibler USB-zu-Ethernet-Adapter;
• stabile Internetverbindung, normalerweise über WLAN oder einen zweiten Netzwerkadapter, während ENET verbunden ist;
• geregelte Automobil-Stromversorgung für Software-Updates und Arbeiten an neuen Modulen;
• eine Person, die während der gesamten Sitzung am Fahrzeug anwesend ist.

Ein gewöhnlicher Bluetooth-OBD-Adapter ist kein Ersatz für ENET. Das Kabel stellt die lokale IP-Verbindung zum Fahrzeug her; es liefert keine Sec4Diag-Identität, authentifizierte Rolle, signierte Codierungsdaten oder Programmierlogik. Diese gehören zum sicheren Werkzeug- und Service-Workflow.

Bedeutet „BMW 2026+“ jedes Modelljahr 2026 Fahrzeug?

Nein. BMW verkaufte im Jahr 2026 eine Mischung aus Architekturen. Einige Fahrzeuge führten die Neue Klasse oder verwandte Elektronik der nächsten Generation ein, während andere 2026 zugelassene und Modelljahresfahrzeuge auf früheren Plattformen blieben. Marketing nur nach dem Zulassungsjahr wäre daher ungenau.

Die genaue Formulierung lautet „unterstützte neue Generation BMW-Fahrzeuge ab 2026.“ „BMW 2026+ Ferncodierung“ bleibt als kurze Suchphrase nützlich, jedoch müssen VIN, Produktionsdatum, I-Level, Service-Pack-Wert, wo verfügbar, ECU und angeforderte Operation den tatsächlichen Serviceweg bestimmen.

Korrektur der BMW-Modellcodes

Der neue BMW iX3 ist NA5, nicht G45

BMW beschreibt den neuen iX3 als sein erstes Serienfahrzeug der Neuen Klasse. Das Fahrzeug wird weitgehend mit der technischen Serie NA5 oder nullgepolstert NA05 identifiziert. Das Launch-Material von BMW bestätigt eine neu entwickelte Elektronik- und Softwarearchitektur, vier leistungsstarke „Superbrain“-Computer und den Markteintritt in Europa im Frühjahr 2026.

G45 ist ein anderes Fahrzeug: der Verbrennungs-/PHEV-Vierte Generation BMW X3, der 2024 eingeführt wird. Es handelt sich nicht um den iX3 der Neuen Klasse. Eine erfolgreiche G45-Codierungssitzung ist daher kein Beweis dafür, dass eine NA5-Schreiboperation dieselben Berechtigungen verwendet.

Offizielle Quellen: BMW iX3 / Neue Klasse Launch-Material und BMW G45 X3 Launch-Informationen.

Der aktualisierte G70 ist Modelljahr 2027 in den USA

BMW hat die aktualisierte 7er-Serie im April 2026 vorgestellt. BMW USA identifiziert sie als 2027 BMW 7er-Serie und gibt an, dass die globale Produktion und der weltweite Markteintritt im Juli 2026 beginnen. Das Update bringt BMW Panoramic iDrive, BMW Operating System X und Technologien, die aus der Neuen Klasse abgeleitet sind.

Das macht den G70 LCI relevant für den Übergang zu sicheren Diensten, aber Marketingbeschreibungen beweisen nicht den genauen servicePack-Wert oder Berechtigungssatz. Diese Werte müssen aus einer echten VIN und Fahrzeug-Sitzung stammen.

Offizielle Quelle: BMW USA — Die neue BMW 7er-Serie.

Der neue BMW i3 ist das zweite Modell der Neuen Klasse

Das öffentliche Material von BMW bezeichnet den neuen i3 als das zweite Modell der Neuen Klasse. Vorserienfahrzeuge wurden im Februar 2026 in München gebaut, und BMW kündigte die Serienproduktion ab August 2026 an. Die interne Bezeichnung NA0/NA00 wird häufig berichtet, sollte jedoch als berichteter Code präsentiert werden, bis BMW sie klar in kundenorientiertem technischem Material verwendet.

Offizielle Quellen: erste Vorserien-BMW i3-Fahrzeuge und BMW i3 Serienproduktionsstart.

G65 existiert offiziell

BMW verwendet offiziell G65 für den fünften Generation X5. Die Serienproduktion beginnt im August 2026, die ersten Marktvarianten folgen Ende November, und der vollelektrische iX5 ist für Anfang 2027 geplant.

Offizielle Quelle: Der neue BMW X5.

BMW bestätigt ein vollelektrisches M, aber nicht jeden gemunkelten Namen

BMW M hat die vollelektrische Produktion ab 2027 bestätigt und beschreibt eine Architektur mit vier Elektromotoren, einen pro Rad. Berichte bezeichnen das zukünftige Serienfahrzeug häufig als elektrisches M3 und verwenden den Code ZA0, aber diese genauen Verkaufs- und Seriennamen wurden in den offiziellen BMW-Quellen, die für diesen Artikel überprüft wurden, nicht bestätigt. Die verteidigbare Formulierung ist „das erste vollelektrische BMW M“, bis BMW die Produktionsidentität bestätigt.

Offizielle Quelle: BMWs Ankündigung des vollelektrischen M.

Was SP25 bedeutet

SP25 sollte nicht als Fahrzeugcode oder Ersatzname für DoIP betrachtet werden. Die Connected RMI API von BMW gibt einen servicePack Wert an und beschreibt ihn als die Version der Fahrzeugsoftwarearchitektur. Das ist die klarste öffentliche Erklärung der Kategorie.

Schicht	Beispiel	Was es Ihnen sagt
Fahrzeugserie	NA05	Welche technische Fahrzeugfamilie verbunden ist
Softwarearchitektur / Servicepack	SP25, falls das Fahrzeug es meldet	Die Generation der Softwarearchitektur
Integrationslevel	Ein datiertes I-Level wie NA05-26-07-xxx	Die installierte Softwarelieferung
Betriebssystem / Benutzeroberfläche	BMW Betriebssystem X	Die kundenorientierte Anzeige und App-Umgebung
Diagnosepfad und Sicherheit	DoIP, TLS, UDS-Authentifizierung und BMW-Berechtigungen	Wie der Tester sich verbindet und was er anfordern kann

Genehmigen Sie niemals einen Auftrag nur aufgrund von „2027 BMW“ oder „SP25“. Zwei Fahrzeuge können dasselbe Registrierungsjahr teilen und dennoch unterschiedliche Softwarearchitekturen, Steuergeräte und autorisierte Operationen aufweisen.

Offizielle Quelle: Dokumentation der BMW Connected RMI API.

Was Sec4Diag technisch bedeutet

Kein öffentliches BMW-Dokument, das für diese Überprüfung gefunden wurde, definiert Sec4Diag als ein eigenständiges „neues Protokoll“. Die verfügbaren Beweise passen zu einer geschichteten sicheren Diagnoselandschaft.

DoIP bietet den IP-Diagnosepfad

Diagnose über Internetprotokoll überträgt Diagnosedaten über ein IP-Netzwerk. Die aktuelle ISO 13400-2-Spezifikation enthält TLS-bezogene Bestimmungen. Ein geschützter Kanal kann Endpunkte authentifizieren und verhindern, dass ein alter ungeschützter Client so agiert, als ob der physische OBD-Zugang allein ausreichend wäre.

Standardsource: ISO 13400-2:2025.

UDS-Dienst 0x29 authentifiziert den Diagnosetool

Unified Diagnostic Services umfasst den Dienst 0x29, Authentifizierung. Anstatt sich nur auf einen traditionellen Seed/Key-Schritt zu verlassen, kann ein Fahrzeug einen Diagnosetool mit Zertifikaten identifizieren und eine rollenspezifische Berechtigungssatz gewähren. Die Autorisierung kann auf ein Fahrzeug, eine ECU, eine Funktion, die Rolle des Technikers, eine Operation oder ein Zeitfenster beschränkt werden.

AUTOSAR-Diagnosespezifikationen beschreiben den Authentifizierungsdienst und die damit verbundenen Sicherheitsanforderungen. Diese Standards erklären die Bausteine; sie legen jedoch nicht die vollständige proprietäre Berechtigungspolitik von BMW offen.

Standardsources: AUTOSAR Adaptive Platform Diagnostics und AUTOSAR-Diagnosesicherheitsanforderungen.

Die berichtete ZDF-Firewall ist eine weitere Schicht

BMW-Technikgemeinschaften verwenden ZDF für eine berichtete zentrale Diagnosetool-Firewall, die nicht authentifizierten Offline-Tool-Verkehr bei neueren Fahrzeugen blockiert. Das Verhalten ist plausibel, da eine verschlüsselte Verbindung und ein authentifizierter Tester dennoch eine politische Entscheidung darüber benötigen, welcher Dienst welche ECU erreichen darf. Der genaue Name und das vollständige Berechtigungsmodell wurden jedoch nicht in öffentlichen BMW-Dokumenten gefunden, sodass ZDF klar als gemeinschaftlich berichtet und nicht als offizielle Spezifikation gekennzeichnet bleiben muss.

Warum Diagnosen, Codierung und Modulbindung getrennt werden müssen

„Diagnosen und Codierung“ ist zu allgemein für eine sichere Architektur. Mindestens sechs unabhängige Tore können das Ergebnis beeinflussen:

1. Transportsicherheit: Kann der Tester die erforderliche geschützte DoIP-Verbindung herstellen?
2. Tester-Authentifizierung: Kann er den Service 0x29 abschließen, und welche Rolle erhält diese Identität?
3. Gateway-Richtlinie: Darf diese Rolle den angeforderten Diagnoseservice an die Ziel-ECU senden?
4. Sichere Codierungsdaten: Hat der Workflow gültige signierte Codierungsdaten? Gemeinschaftsbezeichnungen wie NCD 2.0 oder NCD 3.0 betreffen die Sicherheit der Codierungsdaten und sind keine Synonyme für Sec4Diag.
5. Funktionsberechtigung: Verfügt das Fahrzeug über die erforderliche SFA/SWT-Autorisierung oder ein legitimes Aktivierungstoken?
6. ECU-Validierung / Komponenten-Schutz: Kann eine Ersatz-Einheit validiert und mit dem Fahrzeug verbunden werden, und ist sie neu oder gebraucht?

Dies erklärt ein häufiges Ergebnis: Ein Werkzeug kann ein Fahrzeug identifizieren und DTCs auslesen, kann jedoch keine Codierungsdaten schreiben. Ein anderes Verfahren kann eine vorhandene ECU codieren, kann jedoch ein Ersatzmodul nicht validieren. Keines der Ergebnisse beweist, dass das Fahrzeug vollständig entsperrt ist.

Die Werkstattinformationen von BMW beschreiben die ECU-Validierung als Teil der Arbeiten an Ersatzsteuergeräten und warnen, dass der offizielle Workflow keine Codes für die Installation von gebrauchten Teilen bereitstellt. Siehe den BMW AOS Informationsleitfaden.

Ist eine Fern-Diagnose ohne Radmin möglich?

Ja. BMW Connected RMI ist das klarste offizielle Beispiel. Bei unterstützten Fahrzeugen kann ein unabhängiger Betreiber mit Zustimmung des Kunden eine autorisierte Fernsitzung erstellen. Je nach Fahrzeug und Sitzungsart kann die veröffentlichte Schnittstelle Fahrzeugdaten, ECU-Listen, DTCs, Snapshots, Check Control Messages, unterstütztes DTC-Löschen, ECU-Rücksetzungen und ausgewählte ECU-Jobs bereitstellen.

Dies ist ein telematikbasierter Diagnoseweg über das Backend von BMW. Es unterscheidet sich davon, die Kontrolle über einen Windows-Laptop über Radmin, TeamViewer oder AnyDesk zu übernehmen. Die hier überprüften öffentlichen Funktionen von Connected RMI listen keine beliebige Variantenkodierung, vollständige ECU-Programmierung oder Validierung von Austauschmodulen auf.

Offizielle Quellen: Übersicht zu BMW Connected RMI, Integrationsdokumentation und Preise.

Der offizielle AOS / ISTA-Weg

BMW AOS bietet unabhängigen Fachbetrieben Diagnose, Prüfpläne und ISTA-Programmierung. BMW empfiehlt eine geeignete professionelle Schnittstelle und eine werkstattgerechte Vorbereitung. Die Programmierung birgt das Risiko von Leistungsverlust und Netzwerkunterbrechung, weshalb eine regulierte Batterieunterstützung, kabelgebundene Fahrzeugkommunikation und ein definierter Wiederherstellungsprozess wichtiger sind als die Marke der Remote-Desktop-Anwendung.

Der Zugang zu AOS unterliegt Bedingungen für die professionelle Nutzung. Ein Anbieter sollte einen kommerziellen Workflow nicht auf gelegentlichem Teilen von Zugangsdaten basieren oder eingeschränkten Backend-Zugang als dauerhaften Fahrzeugumgehung beschreiben.

Offizielle Quellen: BMW AOS technische Anforderungen, AOS Preisliste und AOS Nutzungsbedingungen.

Was ein ernsthafter SP25-Service überprüfen sollte

Ein Kompatibilitätsprotokoll sollte den genauen Vorgang dokumentieren und nicht einfach ein universelles grünes Häkchen neben einem Modellnamen setzen. Ein verantwortungsvolles Sitzungsprotokoll umfasst:

• maskierte VIN, Markt und Produktionsdatum;
• Fahrzeugserie und aktuellen I-Level;
• Service-Pack-Informationen, wo verfügbar;
• Versionsnummern von Werkzeug und Schnittstelle;
• Ergebnis der Authentifizierung und offengelegte Rollen-/Ablaufinformationen;
• erfolgreiche ECU-Kommunikation und relevantes Diagnoseresultat;
• den genauen Codierungs-, Programmier- oder Validierungsprozess;
• Neuzustand oder Gebrauchtzustand einer Ersatz-ECU;
• Nachprüfung und Wiederherstellungsnachweise.

Nützliche Statusbezeichnungen sind Aufgelistet (das Fahrzeug gehört zur Generation), Diagnosetests durchgeführt (ein protokollierter Lese-/Löschvorgang oder unterstützte Arbeit existiert) und Schreibtests durchgeführt (diese genaue Codierungs-, Programmier- oder Validierungsoperation hat ein verifiziert erfolgreiches Ergebnis). Tempadrive veröffentlicht ein Produktionsmodell nicht als vollständig unterstützt, bis der relevante Vorgang getestet wurde.

Aktueller Ausblick auf das Modelljahr

Fahrzeug	Vorsichtige Formulierung	Relevanter Zeitrahmen
BMW iX3	NA5/NA05, erstes Modell der Neuen Klasse	Markteinführung 2026
BMW X3	G45, nicht der iX3	Ab Ende 2024
Update der BMW 7er Reihe	G70 LCI	Juli 2026 / Modelljahr 2027 USA
BMW i3	Zweites Modell der Neuen Klasse; NA0 häufig berichtet	Serienproduktion August 2026
BMW X5	G65	Produktion August 2026; Markteinführung Ende November
BMW iX5	Erster vollständig elektrischer X5	Früh 2027
Vollständig elektrisches BMW M	BMW M Konzept Neue Klasse zeigt die Technologie	Produktion ab 2027 angekündigt

BMW gibt an, dass die Technologien der Neuen Klasse bis Ende 2027 auf mehr als 40 neue oder aktualisierte Modelle ausgeweitet werden. Das bedeutet jedoch nicht, dass jedes dieser Fahrzeuge eine identische SP25-Diagnose- oder Codierungsimplementierung hat.

Häufige Fragen

Beweist ein Sec4Diag-Fehler, dass das Auto die SP25-Sicherheit verwendet?

Nein. Eine mit Sec4Diag gekennzeichnete Ausnahme kann auch ein generisches Werkzeug, ein Zertifikat, einen Schnittstellen- oder Softwareversionsfehler darstellen. Diagnostizieren Sie die Verbindung und die Fahrzeugdaten, bevor Sie zu dem Schluss kommen, dass die neue Architektur die Sitzung blockiert hat.

Ist NCD 3.0 dasselbe wie Sec4Diag?

Nein. Die NCD-Terminologie betrifft Codierungsdaten und Signaturen. Sec4Diag betrifft den sicheren Diagnosezugang. Eine Ebene kann erfolgreich sein, während eine andere weiterhin die angeforderte Schreiboperation blockiert.

Sind alle BMW-Modelle aus den Jahren 2026 oder 2027 auf genau die gleiche Weise gesichert?

Nein. Produktionsdatum, elektrische Architektur, Servicepack, I-Level, ECU und angeforderte Operation sind entscheidend. G45, NA5, G70 LCI und G65 sollten nicht als eine identische Plattform behandelt werden.

Kann ein ENET-Kabel die Aufgabe übernehmen?

ENET stellt die lokale Fahrzeugverbindung her und ist für den Tempadrive-Workflow erforderlich. Das Kabel allein liefert kein Sec4Diag-Zertifikat, keine authentifizierte Rolle, keine signierten Codierungsdaten oder Programmierlogik.

Kann ein gebrauchtes Modul remote gebunden werden?

Die Unterstützung für gebrauchte Module hängt von der genauen ECU und dem Workflow ab, und eine offizielle Validierung kann Spendergeräte einschränken. Überprüfen Sie die VIN, die Teilenummer, den Zustand des Spenders und den Autorisierungsweg, bevor Sie das Modul kaufen oder installieren.

Werden Regionsänderungen bei diesen neuen Generationen von Fahrzeugen unterstützt?

Nein. Regionsänderungen sind derzeit nicht im beworbenen BMW-Service 2026+ enthalten. Ältere kompatible BMW-Architekturen sind weiterhin über den normalen Katalog der Remote Services verfügbar.

Rechtmäßiger Fernzugriff wird in der EU immer deutlicher

Die EU-Fahrzeugreparaturgesetzgebung schützt den Zugang unabhängiger Betreiber zu Reparatur- und Wartungsinformationen. Verordnung (EU) 2018/858 regelt den diskriminierungsfreien Zugang und die Fern-Diagnose. Delegierte Verordnung (EU) 2026/699 definiert ebenfalls einen Fernserviceanbieter und entwickelt Anforderungen an Identität, Autorisierung und Protokollierung.

Das ist jedoch keine Erlaubnis, die Fahrzeugsicherheit zu umgehen. Ein kommerzieller Anbieter benötigt weiterhin die Genehmigung des Kunden, legitime Anmeldeinformationen, Datenschutzkontrollen, Protokolle und die Einhaltung der relevanten Werkzeug- und Herstellerbedingungen. Sicherheitsrelevante Reparaturinformationen unterliegen weiterhin dem EU SERMI-Rahmenwerk.

Fazit

Neue Klasse-Ära BMWs sind nicht einfach unmöglich zu diagnostizieren oder zu codieren. Die wirkliche Veränderung besteht darin, dass physischer OBD-Zugang und ein altes Offline-Tool nicht mehr umfassende Befugnisse implizieren. Ein Seriencode wie NA05 identifiziert das Fahrzeug, der Service-Pack-Wert identifiziert eine Software-Architektur-Generation, geschütztes DoIP überträgt Diagnosedaten, der UDS-Service 0x29 authentifiziert einen Tester, die Gateway-Richtlinie steuert die erlaubten Dienste, und Codierung, Aktivierung und ECU-Validierung fügen separate Berechtigungen hinzu.

Für unterstützte neue BMW-Fahrzeuge der Generation ab 2026 bietet Tempadrive drei sorgfältig definierte Remote-Services an: Codierung, Software-Updates und Codierung eines unterstützten neuen Moduls nach dem Austausch. VIN, Produktionsdatum, Softwarestand, ECU und Betrieb werden vor der Buchung überprüft. Regionale Änderungen werden derzeit nicht unterstützt.

Benötigen Sie eine Kompatibilitätsprüfung? Öffnen Sie den BMW 2026+ Remote Coding & Software Updates-Service und senden Sie die VIN privat, das Land, die erforderliche Operation, die ECU-Teilenummer, falls zutreffend, sowie die Bestätigung, dass ein ENET-Kabel, ein Windows-Laptop und eine geeignete Stromversorgung verfügbar sind.