Rund 42.000 Tesla Model 3 und Model Y, gebaut zwischen Januar 2023 und September 2024, sind in Deutschland von einem ernsten Rückruf betroffen. Das Kraftfahrtbundesamt (KBA) führt diesen unter der Referenznummer 14811R. Intern bei Tesla läuft das Ganze als Service Bulletin SB-25-00-004. Es geht um einen Softwarefehler, der während der Fahrt die elektrische Servolenkung (EPS) lahmlegen kann. Die Lenkunterstützung fällt dann schlagartig aus.
Verwandte Themen: Softwarefehler sind bei modernen Elektroautos keine Seltenheit. Lesen Sie hier, wie ein BMS-Softwarefehler beim Hyundai Kona Elektro Brandrisiken kaschiert und wie Sie sich davor schützen.
Die technische Ursache: Tücken der 12V-Bordnetz-Diagnose
Der Servolenkungsausfall rührt von einer Fehlinterpretation im Diagnosealgorithmus der EPS-Steuerung her. Moderne Autos, besonders Elektrofahrzeuge, haben komplexe 12V-Bordnetze, die unzählige Steuergeräte und Sensoren versorgen. Tesla hat hier eine spezifische Schwachstelle gefunden: Kurze, transiente Spannungsspitzen im 12V-Bordnetz – oft ausgelöst durch Lastwechsel oder Schaltvorgänge im Hochvolt-System – werden vom EPS-Controller fälschlicherweise als kritischer Hardwarefehler gedeutet.
Das EPS-Steuergerät, ein hochintegriertes Mikrocontroller-System, überwacht ständig seine internen Komponenten und die Qualität der Versorgungsspannungen. Erkennt es eine solche Spannungsspitze, die außerhalb eines vordefinierten Toleranzfensters liegt, aktiviert das System einen Schutzmodus. Dieser Modus soll eigentlich Hardware-Schäden verhindern oder bei echten Defekten warnen. Doch bei einer bloßen transienten Störung führt diese Schutzlogik zur sofortigen Deaktivierung der Servounterstützung. Die elektrische Lenkhilfe schaltet abrupt ab. Das Lenkgetriebe, ein Rack-and-Pinion-System mit integriertem Elektromotor, verliert seine Unterstützung. Der Fahrer muss die volle mechanische Last der Lenkung selbst aufbringen.
Auswirkungen für den Fahrer und Sicherheitsrisiken: Eine Frage der Physik
Fällt die Servolenkung plötzlich aus, ändert sich das Lenkverhalten des Fahrzeugs radikal. Das Lenkrad wird extrem schwergängig. Die nötige Lenkkraft steigt ins Unermessliche. Bei niedrigen Geschwindigkeiten, etwa beim Rangieren oder Einparken, ist der Kraftaufwand schon enorm. Auf Autobahnen oder Landstraßen wird die Lage kritisch. Schnell auf Verkehrssituationen reagieren, Ausweichmanöver fahren oder die Spur präzise halten – all das wird massiv erschwert. Ein Lenkeingriff, der normalerweise nur wenige Newtonmeter Drehmoment erfordert, kann plötzlich das Zehnfache oder mehr verlangen. Das überfordert viele Fahrer körperlich. Die Unfallgefahr steigt dramatisch. Präzise Lenkkorrekturen sind kaum noch möglich.
Abhilfemaßnahme und Lösung: Over-the-Air-Update als Retter
Tesla behebt das Problem mit einem Over-the-Air (OTA) Software-Update. Die Firmware-Version 2025.44 oder neuer enthält die korrigierte Logik für die EPS-Steuerung. Dieses Update ändert den Diagnosealgorithmus des EPS-Controllers. Die Software wird so angepasst, dass sie kurzzeitige, transiente Spannungsspitzen im 12V-Bordnetz nicht mehr fälschlicherweise als kritischen Hardwarefehler interpretiert. Stattdessen werden diese als harmlose Störungen klassifiziert und ignoriert, ohne die Servounterstützung zu deaktivieren.
Eine physische Werkstattprüfung ist in den meisten Fällen nicht nötig. Das ist der große Vorteil der OTA-Technologie. Die Aktualisierung wird automatisch auf die betroffenen Fahrzeuge aufgespielt, sobald diese mit dem Internet verbunden sind. Der Kunde muss keine Werkstatt aufsuchen. Das spart Zeit und Geld. Nur wenn die Lenkung durch einen tatsächlichen, vom Softwarefehler unabhängigen Vorfall einen mechanischen Schaden erlitten haben sollte, wäre ein physischer Werkstattbesuch notwendig. Das Update läuft im Hintergrund. Der Fahrer wird über den erfolgreichen Abschluss benachrichtigt.
Vergleich der betroffenen Modelle
| Merkmal | Tesla Model 3 (betroffene Baujahre) | Tesla Model Y (betroffene Baujahre) |
| Produktionszeitraum | Januar 2023 – September 2024 | Januar 2023 – September 2024 |
| KBA-Referenznummer | 14811R | 14811R |
| Tesla Bulletin | SB-25-00-004 | SB-25-00-004 |
| Ursache | Softwarefehler EPS-Steuerung | Softwarefehler EPS-Steuerung |
| Symptom | Plötzlicher Servolenkungsausfall | Plötzlicher Servolenkungsausfall |
| Behebung | OTA-Software-Update (2025.44+) | OTA-Software-Update (2025.44+) |
| Betroffene Einheiten (DE) | Teil der ca. 42.000 Einheiten | Teil der ca. 42.000 Einheiten |
Die Komplexität moderner EPS-Systeme: Mehr als nur ein Motor
Die elektrische Servolenkung (EPS) ist ein komplexes System, das weit über einen einfachen Elektromotor hinausgeht. Es besteht aus mehreren Schlüsselkomponenten: einem Lenkmoment-Sensor, der die vom Fahrer aufgewendete Kraft am Lenkrad misst; einem Lenkwinkel-Sensor, der die aktuelle Position des Lenkrads erfasst; einem Elektromotor, der über ein Schneckengetriebe oder ein Riemengetriebe direkt auf die Lenkspindel oder das Lenkgetriebe wirkt; und dem zentralen EPS-Steuergerät. Dieses Steuergerät verarbeitet die Signale der Sensoren, berücksichtigt die Fahrzeuggeschwindigkeit (über CAN-Bus-Kommunikation mit dem Fahrzeug-ECU) und berechnet die erforderliche Unterstützungskraft. Die Stromversorgung erfolgt über das 12V-Bordnetz, das wiederum vom Hochvolt-System des Elektrofahrzeugs über einen DC/DC-Wandler gespeist wird.
Der hier aufgetretene Fehler liegt nicht in der Hardware des Elektromotors oder der Sensoren selbst, sondern in der Software-Logik des Steuergeräts. Speziell die Diagnose-Routine, die für die Überwachung der Systemintegrität zuständig ist, hat eine Fehlinterpretation vorgenommen. Solche Diagnose-Routinen sind für die funktionale Sicherheit (FuSi) nach ISO 26262 unerlässlich. Sie sollen Fehler erkennen und das System in einen sicheren Zustand überführen. Im vorliegenden Fall führte die Übervorsicht der Software zu einem unsicheren Zustand. Die Spannungsspitzen, die den Fehler auslösten, sind oft nur wenige Millisekunden lang und können durch das Zuschalten von Hochverbrauchern im 12V-Netz oder durch die Regelung des DC/DC-Wandlers entstehen. Die Software muss zwischen transienten Störungen und echten, persistenten Hardwaredefekten unterscheiden können. Hier lag die Schwachstelle.
Die Rolle der UNECE-Regularien und KBA-Überwachung
Der Rückruf zeigt, wie wichtig internationale und nationale Regularien sind. Die UNECE-Regulierung R79, die sich mit Lenkanlagen befasst, sowie die UNECE-Regulierung R155 (Cybersecurity and Cyber Security Management System) und R156 (Software Update Management System) werden immer wichtiger. Letztere verlangt von Herstellern ein robustes Management von Software-Updates und die Fähigkeit, die Integrität von Software über den gesamten Lebenszyklus des Fahrzeugs zu gewährleisten. Das KBA als nationale Genehmigungsbehörde überwacht die Einhaltung dieser Vorschriften und initiiert bei sicherheitsrelevanten Mängeln Rückrufaktionen. Die KBA-Referenznummer 14811R ist ein direktes Ergebnis dieser Überwachung. Sie stellt sicher, dass alle betroffenen Fahrzeuge in Deutschland identifiziert und korrigiert werden. Die Kommunikation zwischen Hersteller und Behörde ist hierbei entscheidend. Tesla hat die Meldung proaktiv an das KBA übermittelt, was den Prozess beschleunigte.
Prävention und Zukunftsaussichten: Robuste Softwareentwicklung
Die Automobilindustrie steht vor der Herausforderung, immer komplexere Software-Systeme zu entwickeln und zu validieren. Dieser Vorfall bei Tesla ist ein klares Beispiel dafür, dass selbst scheinbar kleine Softwarefehler in der Diagnosekette schwerwiegende Sicherheitsrisiken verursachen können. Die Entwicklungsprozesse müssen daher noch robuster werden. Das bedeutet:
- Erweiterte Testprotokolle: Simulationen und Hardware-in-the-Loop (HiL)-Tests müssen extremere Szenarien abdecken, einschließlich transienter Störungen und ungewöhnlicher Betriebszustände.
- Fehler-Injektionstests: Gezieltes Einspielen von Fehlern und Störungen, um die Reaktion der Software zu testen.
- Redundante Systeme: Für sicherheitskritische Funktionen wie die Lenkung sollten redundante Sensoren und Steuergeräte in Betracht gezogen werden, um einen Single Point of Failure zu vermeiden.
- Verbesserte Diagnose-Algorithmen: Die Software muss zwischen harmlosen Störungen und echten Defekten präziser unterscheiden können.
- Over-the-Air-Updates: Die Möglichkeit, Software-Updates schnell und effizient auszurollen, ist ein Segen, erfordert aber auch eine sorgfältige Verifizierung der Updates selbst, um keine neuen Fehler einzuführen.
Die Kosten für einen Rückruf, selbst wenn er per OTA erfolgt, sind erheblich. Reputationsschäden sind schwer zu beziffern. Daher ist die Investition in eine fehlerfreie Softwareentwicklung von größter Bedeutung.
Alex Wind meint: Die digitale Achillesferse der Elektromobilität
Der aktuelle Rückruf bei Tesla, KBA 14811R, ist für mich ein Paradebeispiel für die Risiken und Chancen der modernen Automobilentwicklung. Ein scheinbar marginaler Softwarefehler in der Diagnose eines 12V-Bordnetzes kann direkte, existenzielle Auswirkungen auf sicherheitsrelevante Komponenten wie die Servolenkung haben. Ich sehe hier eine digitale Achillesferse: Die Abhängigkeit von komplexer Software, geschrieben in Millionen von Codezeilen, birgt ein enormes Fehlerpotenzial. Dass ein solcher Fehler zu einem kompletten Ausfall der Lenkunterstützung bei voller Fahrt führen kann, unterstreicht die Notwendigkeit einer beispiellosen Robustheit in der Software-Validierung. Es ist nicht nur eine Frage der Funktionalität, sondern der grundlegenden Sicherheit.
Die Möglichkeit der Over-the-Air-Updates ist zweifellos ein Segen. Sie erlaubt es Herstellern, kritische Sicherheitsmängel schnell und effizient zu beheben, ohne dass jeder einzelne Kunde eine Werkstatt aufsuchen muss. Das minimiert den Aufwand für den Fahrzeughalter und beschleunigt die Behebung von Mängeln im Feld dramatisch. Ich sehe darin einen klaren Vorteil gegenüber traditionellen Rückrufaktionen, die oft Wochen oder Monate dauern können. Gleichzeitig zeigt der Vorfall, dass auch bei OTA-fähigen Fahrzeugen eine sorgfältige Überwachung und schnelle Reaktion auf gemeldete Probleme unerlässlich ist. Die Verantwortung des Herstellers endet nicht mit der Auslieferung des Fahrzeugs; sie erstreckt sich über den gesamten Lebenszyklus durch kontinuierliche Software-Pflege.
Dieser Vorfall ist ein klares Beispiel dafür, wie Softwarefehler, die in der Entwicklung möglicherweise übersehen wurden, im realen Betrieb zu ernsthaften Sicherheitsrisiken führen können. Es ist entscheidend, dass Hersteller ihre Testprotokolle kontinuierlich anpassen und erweitern, um solche Szenarien frühzeitig zu identifizieren. Ich erwarte von einem Hersteller wie Tesla, dass die Software-Qualität von Anfang an auf höchstem Niveau ist. Die Komplexität der Systeme darf keine Entschuldigung für mangelnde Sorgfalt sein. Die Automobilindustrie muss lernen, Software mit der gleichen Akribie zu behandeln wie mechanische Komponenten. Denn am Ende des Tages ist es die Software, die über Leben und Tod entscheiden kann.