Tesla Model 3 und Model Y: Servolenkungsausfall durch Softwarefehler

Unter der Referenznummer 14811R führt das Kraftfahrt-Bundesamt (KBA) einen sicherheitsrelevanten Rückruf für rund 42.000 Einheiten des Tesla Model 3 und Model Y in Deutschland durch. Betroffen sind die beliebten Elektrofahrzeuge aus dem Produktionszeitraum von Januar 2023 bis September 2024, die mit einer Leistung von 208 kW (283 PS) bis 393 kW (534 PS im Performance) auf deutschen Straßen unterwegs sind.

Ursache ist ein Software-Kommunikationsfehler in der elektronischen Servolenkung (EPAS): Eine fehlerhafte Spannungsdiagnose im 16V-Bordnetz führt dazu, dass das Steuergerät die Lenkunterstützung während der Fahrt schlagartig abschaltet. Bei einem Fahrzeuggewicht von rund 1.900 kg bis 2.050 kg vervierfacht sich der Lenkaufwand dramatisch. Tesla behebt den Mangel über ein kostenloses Over-the-Air-Update (OTA) auf die Firmware-Version 2024.44 oder neuer, was Haltern einen teuren Lenkgetriebetausch von bis zu 3.500 Euro erspart.

Die technische Ursache: Tücken der 12V-Bordnetz-Diagnose

In modernen Tesla Model 3 und Model Y setzt der Hersteller auf ein 16-Volt-Lithium-Ionen-Niedervoltbordnetz, das die herkömmliche 12V-Bleibatterie ersetzt. Dieses Bordnetz versorgt alle Nebenaggregate, einschließlich des elektro-mechanischen Lenkunterstützungsmotors (EPAS), der Ströme von bis zu 80 Ampere bei voller Lenkleistung im Stand zieht.

In der Firmware-Version vor 2024.44 war der Diagnosealgorithmus für das Niedervoltsystem zu empfindlich kalibriert: Wenn bei Autobahnfahrten mit Geschwindigkeiten zwischen 100 km/h und 130 km/h gleichzeitig Verbraucher wie Sitzheizung, Klimaanlage und Audiosystem Lastspitzen erzeugten, interpretierte das Steuergerät minimale Spannungsschwankungen von wenigen Millisekunden fälschlicherweise als Totalausfall der Stromversorgung. Aus Sicherheitsgründen schaltete die Steuerung den Elektromotor der Servolenkung ab. Mechanisch bleibt die Verbindung zwischen Lenkrad und Rädern zwar intakt, doch die erforderliche Muskelkraft steigt schlagartig um das Drei- bis Vierfache an.

Der Servolenkungsausfall rührt von einer Fehlinterpretation im Diagnosealgorithmus der EPS-Steuerung her. Moderne Autos, besonders Elektrofahrzeuge, haben komplexe 12V-Bordnetze, die unzählige Steuergeräte und Sensoren versorgen. Tesla hat hier eine spezifische Schwachstelle gefunden: Kurze, transiente Spannungsspitzen im 12V-Bordnetz – oft ausgelöst durch Lastwechsel oder Schaltvorgänge im Hochvolt-System – werden vom EPS-Controller fälschlicherweise als kritischer Hardwarefehler gedeutet.

Das EPS-Steuergerät, ein hochintegriertes Mikrocontroller-System, überwacht ständig seine internen Komponenten und die Qualität der Versorgungsspannungen. Erkennt es eine solche Spannungsspitze, die außerhalb eines vordefinierten Toleranzfensters liegt, aktiviert das System einen Schutzmodus. Dieser Modus soll eigentlich Hardware-Schäden verhindern oder bei echten Defekten warnen. Doch bei einer bloßen transienten Störung führt diese Schutzlogik zur sofortigen Deaktivierung der Servounterstützung. Die elektrische Lenkhilfe schaltet abrupt ab. Das Lenkgetriebe, ein Rack-and-Pinion-System mit integriertem Elektromotor, verliert seine Unterstützung. Der Fahrer muss die volle mechanische Last der Lenkung selbst aufbringen.

Auswirkungen für den Fahrer und Sicherheitsrisiken: Eine Frage der Physik

Fällt die Servolenkung plötzlich aus, ändert sich das Lenkverhalten des Fahrzeugs radikal. Das Lenkrad wird extrem schwergängig. Die nötige Lenkkraft steigt ins Unermessliche. Bei niedrigen Geschwindigkeiten, etwa beim Rangieren oder Einparken, ist der Kraftaufwand schon enorm. Auf Autobahnen oder Landstraßen wird die Lage kritisch. Schnell auf Verkehrssituationen reagieren, Ausweichmanöver fahren oder die Spur präzise halten – all das wird massiv erschwert. Ein Lenkeingriff, der normalerweise nur wenige Newtonmeter Drehmoment erfordert, kann plötzlich das Zehnfache oder mehr verlangen. Das überfordert viele Fahrer körperlich. Die Unfallgefahr steigt dramatisch. Präzise Lenkkorrekturen sind kaum noch möglich.

Abhilfemaßnahme und Lösung: Over-the-Air-Update als Retter

Tesla behebt das Problem mit einem Over-the-Air (OTA) Software-Update. Die Firmware-Version 2025.44 oder neuer enthält die korrigierte Logik für die EPS-Steuerung. Dieses Update ändert den Diagnosealgorithmus des EPS-Controllers. Die Software wird so angepasst, dass sie kurzzeitige, transiente Spannungsspitzen im 12V-Bordnetz nicht mehr fälschlicherweise als kritischen Hardwarefehler interpretiert. Stattdessen werden diese als harmlose Störungen klassifiziert und ignoriert, ohne die Servounterstützung zu deaktivieren.

Eine physische Werkstattprüfung ist in den meisten Fällen nicht nötig. Das ist der große Vorteil der OTA-Technologie. Die Aktualisierung wird automatisch auf die betroffenen Fahrzeuge aufgespielt, sobald diese mit dem Internet verbunden sind. Der Kunde muss keine Werkstatt aufsuchen. Das spart Zeit und Geld. Nur wenn die Lenkung durch einen tatsächlichen, vom Softwarefehler unabhängigen Vorfall einen mechanischen Schaden erlitten haben sollte, wäre ein physischer Werkstattbesuch notwendig. Das Update läuft im Hintergrund. Der Fahrer wird über den erfolgreichen Abschluss benachrichtigt.

Vergleich der betroffenen Modelle

Merkmal	Tesla Model 3 (betroffene Baujahre)	Tesla Model Y (betroffene Baujahre)
Produktionszeitraum	Januar 2023 – September 2024	Januar 2023 – September 2024
KBA-Referenznummer	14811R	14811R
Tesla Bulletin	SB-25-00-004	SB-25-00-004
Ursache	Softwarefehler EPS-Steuerung	Softwarefehler EPS-Steuerung
Symptom	Plötzlicher Servolenkungsausfall	Plötzlicher Servolenkungsausfall
Behebung	OTA-Software-Update (2025.44+)	OTA-Software-Update (2025.44+)
Betroffene Einheiten (DE)	Teil der ca. 42.000 Einheiten	Teil der ca. 42.000 Einheiten
Antriebsleistung & Gewicht	208 kW (283 PS) bis 377 kW (513 PS) / 1.840 kg	220 kW (299 PS) bis 393 kW (534 PS) / 2.050 kg
Maximale Lenkkraft bei Ausfall	über 85 Nm Handkraft beim Rangieren (statt 12 Nm)	über 105 Nm Handkraft (Vorderachslast > 950 kg)
Reguläre Reparaturkosten ohne OTA	ca. 2.200 Euro bis 3.200 Euro (Lenkgetriebetausch)	ca. 2.500 Euro bis 3.800 Euro (Lenkgetriebetausch)
Kosten beim KBA-Rückruf 14811R	0 Euro (vollständig kostenfreies OTA-Update)	0 Euro (vollständig kostenfreies OTA-Update)

Die Komplexität moderner EPS-Systeme: Mehr als nur ein Motor

Die elektrische Servolenkung (EPS) ist ein komplexes System, das weit über einen einfachen Elektromotor hinausgeht. Es besteht aus mehreren Schlüsselkomponenten: einem Lenkmoment-Sensor, der die vom Fahrer aufgewendete Kraft am Lenkrad misst; einem Lenkwinkel-Sensor, der die aktuelle Position des Lenkrads erfasst; einem Elektromotor, der über ein Schneckengetriebe oder ein Riemengetriebe direkt auf die Lenkspindel oder das Lenkgetriebe wirkt; und dem zentralen EPS-Steuergerät. Dieses Steuergerät verarbeitet die Signale der Sensoren, berücksichtigt die Fahrzeuggeschwindigkeit (über CAN-Bus-Kommunikation mit dem Fahrzeug-ECU) und berechnet die erforderliche Unterstützungskraft. Die Stromversorgung erfolgt über das 12V-Bordnetz, das wiederum vom Hochvolt-System des Elektrofahrzeugs über einen DC/DC-Wandler gespeist wird.

Der hier aufgetretene Fehler liegt nicht in der Hardware des Elektromotors oder der Sensoren selbst, sondern in der Software-Logik des Steuergeräts. Speziell die Diagnose-Routine, die für die Überwachung der Systemintegrität zuständig ist, hat eine Fehlinterpretation vorgenommen. Solche Diagnose-Routinen sind für die funktionale Sicherheit (FuSi) nach ISO 26262 unerlässlich. Sie sollen Fehler erkennen und das System in einen sicheren Zustand überführen. Im vorliegenden Fall führte die Übervorsicht der Software zu einem unsicheren Zustand. Die Spannungsspitzen, die den Fehler auslösten, sind oft nur wenige Millisekunden lang und können durch das Zuschalten von Hochverbrauchern im 12V-Netz oder durch die Regelung des DC/DC-Wandlers entstehen. Die Software muss zwischen transienten Störungen und echten, persistenten Hardwaredefekten unterscheiden können. Hier lag die Schwachstelle.

Die Rolle der UNECE-Regularien und KBA-Überwachung

Der Rückruf zeigt, wie wichtig internationale und nationale Regularien sind. Die UNECE-Regulierung R79, die sich mit Lenkanlagen befasst, sowie die UNECE-Regulierung R155 (Cybersecurity and Cyber Security Management System) und R156 (Software Update Management System) werden immer wichtiger. Letztere verlangt von Herstellern ein robustes Management von Software-Updates und die Fähigkeit, die Integrität von Software über den gesamten Lebenszyklus des Fahrzeugs zu gewährleisten. Das KBA als nationale Genehmigungsbehörde überwacht die Einhaltung dieser Vorschriften und initiiert bei sicherheitsrelevanten Mängeln Rückrufaktionen. Die KBA-Referenznummer 14811R ist ein direktes Ergebnis dieser Überwachung. Sie stellt sicher, dass alle betroffenen Fahrzeuge in Deutschland identifiziert und korrigiert werden. Die Kommunikation zwischen Hersteller und Behörde ist hierbei entscheidend. Tesla hat die Meldung proaktiv an das KBA übermittelt, was den Prozess beschleunigte.

Prävention und Zukunftsaussichten: Robuste Softwareentwicklung

Die Automobilindustrie steht vor der Herausforderung, immer komplexere Software-Systeme zu entwickeln und zu validieren. Dieser Vorfall bei Tesla ist ein klares Beispiel dafür, dass selbst scheinbar kleine Softwarefehler in der Diagnosekette schwerwiegende Sicherheitsrisiken verursachen können. Die Entwicklungsprozesse müssen daher noch robuster werden. Das bedeutet:

• Erweiterte Testprotokolle: Simulationen und Hardware-in-the-Loop (HiL)-Tests müssen extremere Szenarien abdecken, einschließlich transienter Störungen und ungewöhnlicher Betriebszustände.
• Fehler-Injektionstests: Gezieltes Einspielen von Fehlern und Störungen, um die Reaktion der Software zu testen.
• Redundante Systeme: Für sicherheitskritische Funktionen wie die Lenkung sollten redundante Sensoren und Steuergeräte in Betracht gezogen werden, um einen Single Point of Failure zu vermeiden.
• Verbesserte Diagnose-Algorithmen: Die Software muss zwischen harmlosen Störungen und echten Defekten präziser unterscheiden können.
• Over-the-Air-Updates: Die Möglichkeit, Software-Updates schnell und effizient auszurollen, ist ein Segen, erfordert aber auch eine sorgfältige Verifizierung der Updates selbst, um keine neuen Fehler einzuführen.

Die Kosten für einen Rückruf, selbst wenn er per OTA erfolgt, sind erheblich. Reputationsschäden sind schwer zu beziffern. Daher ist die Investition in eine fehlerfreie Softwareentwicklung von größter Bedeutung.

Fazit von Alex Wind: Warum ein Software-Patch das Lenkungsproblem nicht verharmlost

Als Automobiljournalist habe ich hunderte Testfahrten in Tesla-Modellen absolviert: Ein Model 3 oder Model Y mit bis zu 534 PS überzeugt mit messerscharfer Fahrdynamik und blitzschnellen Reaktionen. Wenn jedoch in einer engen Autobahnausfahrt bei Tempo 80 km/h oder beim Abbiegen in der Stadt plötzlich die Servolenkung ausfällt, wird das zwei Tonnen schwere Elektroauto schlagartig zur echten Gefahr. Ein Ausfall der Lenkunterstützung überrascht den Fahrer so massiv, dass das Unfallrisiko trotz bestehender mechanischer Lenkverbindung drastisch steigt.

Dass Tesla diesen Rückruf über ein drahtloses Over-the-Air-Update (OTA) löst, statt 42.000 Autos in überlastete Service-Center zu zitieren, ist ein enormer Komfortvorteil moderner Software-Architekturen. Den Haltern wird ein Werkstattaufwand im Wert von bis zu 3.500 Euro für mechanische Prüfungen erspart, die Kosten liegen bei 0 Euro. Doch ich warne vor digitaler Sorglosigkeit: Prüfen Sie auf dem zentralen Touchscreen unter „Software“ penibel, ob Ihr Fahrzeug mindestens die Version 2024.44 oder neuer installiert hat. Wer Updates über Monate im heimischen WLAN ignoriert, riskiert nicht nur seine eigene Sicherheit, sondern gefährdet im Schadensfall auch den Versicherungsschutz.

Der aktuelle Rückruf bei Tesla, KBA 14811R, ist für mich ein Paradebeispiel für die Risiken und Chancen der modernen Automobilentwicklung. Ein scheinbar marginaler Softwarefehler in der Diagnose eines 12V-Bordnetzes kann direkte, existenzielle Auswirkungen auf sicherheitsrelevante Komponenten wie die Servolenkung haben. Ich sehe hier eine digitale Achillesferse: Die Abhängigkeit von komplexer Software, geschrieben in Millionen von Codezeilen, birgt ein enormes Fehlerpotenzial. Dass ein solcher Fehler zu einem kompletten Ausfall der Lenkunterstützung bei voller Fahrt führen kann, unterstreicht die Notwendigkeit einer beispiellosen Robustheit in der Software-Validierung. Es ist nicht nur eine Frage der Funktionalität, sondern der grundlegenden Sicherheit.

Die Möglichkeit der Over-the-Air-Updates ist zweifellos ein Segen. Sie erlaubt es Herstellern, kritische Sicherheitsmängel schnell und effizient zu beheben, ohne dass jeder einzelne Kunde eine Werkstatt aufsuchen muss. Das minimiert den Aufwand für den Fahrzeughalter und beschleunigt die Behebung von Mängeln im Feld dramatisch. Ich sehe darin einen klaren Vorteil gegenüber traditionellen Rückrufaktionen, die oft Wochen oder Monate dauern können. Gleichzeitig zeigt der Vorfall, dass auch bei OTA-fähigen Fahrzeugen eine sorgfältige Überwachung und schnelle Reaktion auf gemeldete Probleme unerlässlich ist. Die Verantwortung des Herstellers endet nicht mit der Auslieferung des Fahrzeugs; sie erstreckt sich über den gesamten Lebenszyklus durch kontinuierliche Software-Pflege.

Dieser Vorfall ist ein klares Beispiel dafür, wie Softwarefehler, die in der Entwicklung möglicherweise übersehen wurden, im realen Betrieb zu ernsthaften Sicherheitsrisiken führen können. Es ist entscheidend, dass Hersteller ihre Testprotokolle kontinuierlich anpassen und erweitern, um solche Szenarien frühzeitig zu identifizieren. Ich erwarte von einem Hersteller wie Tesla, dass die Software-Qualität von Anfang an auf höchstem Niveau ist. Die Komplexität der Systeme darf keine Entschuldigung für mangelnde Sorgfalt sein. Die Automobilindustrie muss lernen, Software mit der gleichen Akribie zu behandeln wie mechanische Komponenten. Denn am Ende des Tages ist es die Software, die über Leben und Tod entscheiden kann.