Assistenzsysteme nach Tieferlegung und Umbau: wann neu kalibriert wird

Warum ein Assistenzsystem eine Messkette ist, kein Bauteil

Ein Fahrerassistenzsystem besteht nicht aus einem einzelnen Steuergerät, das sich austauschen und danach vergessen lässt. Es ist eine Kette aus Messung, Signalaufbereitung, Interpretation und Aktuation, in der jedes Glied eine eigene Fehlerquelle tragen kann. Eine Kamera liefert dabei zunächst nur Pixel, ein Radar liefert Reflexionen mit Laufzeit und Dopplerverschiebung, und Lenkwinkel- sowie Gierratensensoren liefern reine Bewegungsgrößen ohne jede eigene Bedeutung. Erst Algorithmen machen aus diesen Rohdaten Fahrspuren, Objekte, Geschwindigkeiten und Wahrscheinlichkeiten. Damit kann ein Notbremsassistent oder ein Spurhalter überhaupt erst etwas anfangen.

Diese Kette rechnet dabei nicht gegen die reale Welt, sondern gegen ein angenommenes Modell des eigenen Fahrzeugs, das bei der Auslieferung einmal festgelegt wurde. Ein Notbremsassistent, der Radar und Kamera zu einer gemeinsamen Time-to-Collision fusioniert, geht von einer bestimmten Einbauhöhe und einem bestimmten Blickwinkel aus. Diese Werte überprüft er selbst nicht laufend. Stimmt diese Annahme nicht mehr mit der Realität überein, wird nicht die Software falsch, sondern ihre Ausgangslage. Genau dort beginnt eine sinnvolle Prüfung nach einem Umbau, und zwar nicht mit dem Löschen eines Fehlerspeichers, sondern mit der Frage, welche Referenz sich tatsächlich verschoben hat.

Was eine Tieferlegung an der Fahrzeuggeometrie wirklich verändert

Eine Tieferlegung senkt zunächst nur die Karosserie gegenüber der Radaufhängung ab und verändert damit Federweg, Anschlagnähe und den Winkel, in dem Federbeine und Lenker arbeiten. Fast immer ändern sich dabei auch Sturz- und Spurwerte an Vorder- und Hinterachse, selbst wenn niemand bewusst an der Einstellung gedreht hat. Diese Verschiebungen sind zunächst ein reines Fahrwerksthema. Sie betreffen zuerst Fahrverhalten, Reifenabrieb und Achsvermessung, nicht automatisch die Elektronik.

Für die Assistenzsysteme wird dieselbe Verschiebung erst dann zum Thema, wenn sie die Bezugsebene verändert, auf der Kamera und Radar ihre Objekte einordnen. Eine Gierraten- und Lenkwinkelmessung, die Kurvenverhalten in Sollwerte übersetzt, geht von einer bestimmten Fahrzeuglage relativ zur Fahrbahn aus. Sinkt die Karosserie ab, ändert sich diese Lage tatsächlich, und ein Assistent reagiert dann möglicherweise auf eine reale, nicht auf eine eingebildete neue Bewegung. Ob mechanischer Zustand oder Sensorfunktion selbst auffällig ist, lässt sich erst beurteilen, wenn beides getrennt geprüft wurde. Am gründlichsten geschieht das mit einer klassischen Achs- und Leuchtweitenprüfung nach der Tieferlegung, die den mechanischen Ausgangszustand als Erstes festhält, bevor überhaupt über Software gesprochen wird.

Zwei Wege, wie sich die Referenz eines Sensors verschiebt

In der Praxis lassen sich zwei Mutationspfade unterscheiden, die bei einem Umbau leicht übersehen werden, weil sie unterschiedliche Bauteile und damit unterschiedliche Prüfschritte betreffen. Der erste Pfad beginnt an der Fahrzeughöhe oder der Spur. Ändert sich die reale Bewegungsreferenz des Fahrzeugs, kann die Assistenzregelung auffällig wirken, obwohl Kamera und Radar selbst unverändert arbeiten. Hier gilt die Reihenfolge zuerst Mechanik, dann Kalibrierung, denn ein korrekt messender Sensor meldet in diesem Fall eine reale Veränderung und keinen eigenen Defekt.

Der zweite Pfad beginnt am Sensor selbst, etwa wenn eine Scheibe, ein Kamerahalter oder eine Sensorlage getauscht wird. Verschiebt sich dabei die optische oder geometrische Achse, driftet die Objekt- oder Spurreferenz, ohne dass sich am Fahrzeug mechanisch überhaupt etwas verändert haben muss. Bei einem Fernlichtassistenten, der seine Kamerabilder über den Fahrzeugbus an ein Pixelmodul meldet, reicht schon ein leicht verkanteter Scheibeneinbau, um die Zuordnung dauerhaft zu stören. Ein dritter, oft übersehener Fall betrifft die Räder selbst. Ändert sich mit einer neuen Rad-Reifen-Kombination der Abrollumfang, aus dem die Raddrehzahl eine Geschwindigkeit errechnet, verschiebt sich eine Referenzgröße, auf die auch Assistenzfunktionen indirekt zugreifen.

Warum ein einwandfreier Sensor trotzdem falsch interpretieren kann

Ein technisch fehlerfreier Sensor kann trotzdem eine falsche Situation beschreiben, wenn die Randbedingungen nicht mehr zu seiner Kalibrierung passen und er weiterhin gegen eine veraltete Annahme rechnet. Radar und Kamera erfassen unterschiedliche physikalische Größen und ergänzen sich deshalb in einer Fusionsarchitektur, aber beide bauen auf derselben Annahme über die eigene Fahrzeuglage auf. Verschmutzung, Regen oder Gegenlicht verschärfen dieses Problem zusätzlich, weil sie die Signalqualität senken, ohne einen klassischen Defekt zu erzeugen.

Die aussagekräftigste Prüfung vergleicht deshalb Sollwert, Messwert, Statusbit und Randbedingungen auf derselben Zeitachse, statt einen einzelnen Wert isoliert zu bewerten. Geschwindigkeit, Lenkwinkel, Gierrate, Bremszustand, Sensor-Alignment und Systemmodus gehören zusammen betrachtet. Ein hochauflösender Einzelwert ohne diesen Kontext erzeugt nur scheinbare Genauigkeit. Wie stark ABS, ESP und ein Inertialsensor den Reibwert tatsächlich nur schätzen können, zeigt dasselbe Prinzip an einer anderen Stelle der Fahrzeugelektronik. Eine Schätzung bleibt eine Schätzung, egal wie fein sie aufgelöst wird.

SOTIF: wenn die Funktion korrekt arbeitet und trotzdem unzureichend ist

Der Sicherheitsrahmen, der genau dieses Problem beschreibt, heißt Safety of the Intended Functionality, kurz SOTIF, und ist als ISO 21448 veröffentlicht. Der Grundgedanke ist ungewohnt, weil er nicht von einem defekten Bauteil ausgeht. Ein System kann exakt so funktionieren, wie es entworfen wurde. Trotzdem kann es in einer bestimmten Situation eine unzureichende Einschätzung liefern, weil seine Wahrnehmung an eine Grenze stößt. Eine verschobene Sensorreferenz nach einem Umbau ist ein typischer Auslöser für genau diese Art von Unzulänglichkeit. Im Fehlerspeicher steht dabei oft gar nichts, weil kein Bauteil im technischen Sinn versagt hat.

Für die Zitierpraxis ist eine Unterscheidung wichtig, die leicht verrutscht. Die veröffentlichte Edition 1 von ISO 21448 bleibt gültig. An einer zweiten Edition wird erst seit einem Study-Start im Sommer 2026 gearbeitet. Ein Arbeitsentwurf ersetzt die veröffentlichte Fassung nicht, auch wenn er in Fachkreisen bereits diskutiert wird.

Funktionale Sicherheit ist ein anderer Maßstab als SOTIF

Neben SOTIF steht die funktionale Sicherheit als eigener, älterer Rahmen nach ISO 26262, und beide Normen beantworten unterschiedliche Fragen. Funktionale Sicherheit fragt, was passiert, wenn ein elektrisches oder elektronisches System einen Fehler oder eine Fehlfunktion entwickelt, etwa einen ausgefallenen Sensor oder ein fehlerhaftes Steuergerätesignal. SOTIF fragt dagegen, was passiert, wenn alle Bauteile fehlerfrei arbeiten und die Funktion trotzdem an ihre Wahrnehmungsgrenze stößt, etwa weil eine Referenzgeometrie nicht mehr passt.

Für einen Umbau heißt das in der Praxis: Ein ausgefallener Sensor ist ein Fall für die funktionale Sicherheit, eine durch Tieferlegung verschobene Referenz eher ein Fall für SOTIF. Beide Rahmen überschneiden sich in der Praxis trotzdem oft. Die Trennung bleibt trotzdem wichtig, weil sie bestimmt, wonach überhaupt gesucht wird. Der Unterschied zwischen einem Steuergerät codieren, kalibrieren und mit neuer Firmware versehen zeigt an anderer Stelle, wie leicht sich verwandte, aber verschiedene Eingriffe vermischen lassen. Dabei haben sie ganz unterschiedliche Wirkungen.

Cybersecurity ist ein eigener Layer, kein Kalibrierschritt

Ein dritter Rahmen kommt hinzu, sobald an Sensoren, Steuergeräten oder deren Software gearbeitet wird. Er heißt Cybersecurity nach ISO/SAE 21434 und beschreibt einen Lebenszyklus für Fahrzeugelektronik von der Entwicklung bis zum Betrieb. Sie ist damit kein Ersatz für eine Kalibrierprozedur, sondern eine zusätzliche Ebene daneben, die andere Fragen stellt. Eine Kalibrierung stellt eine Messreferenz richtig, sagt aber nichts darüber aus, ob eine Softwareänderung sicher eingespielt wurde oder ob ein Zugriffspfad offenbleibt.

Diese Trennung wird bei einem Software-Update, das die Regeln des Software-Update-Managementsystems nach UN R156 einhalten muss, besonders sichtbar. Eine korrekt aufgespielte, signierte Software ist ein Cybersecurity-Thema, ihre anschließend korrekt eingemessene Sensorreferenz dagegen ein Kalibrierthema, und beide Fragen laufen nebeneinander, nicht nacheinander in derselben Prüfung.

Warum ein Fehlercode allein nichts beweist

Ein Diagnosecode, ein sogenannter DTC, beschreibt zunächst nur einen erkannten Zustand oder Fehlerpfad im Steuergerät. Er beweist aber noch nicht, ob die Ursache mechanisch, elektrisch oder in der Signalverarbeitung selbst liegt. Er beweist erst recht nicht, dass ein bestimmtes Bauteil defekt ist. Wer nach einem Umbau nur den Fehlerspeicher löscht, weil die Warnung verschwindet, behandelt ein Symptom und nicht die eigentliche Ursache.

Belastbarer wird eine Diagnose erst, wenn mehrere unabhängige Beobachtungen zusammenkommen: der Fehlerpfad selbst, dazu Messwerte, Statusbits und die dokumentierte Fahrzeughistorie. In ADAS-Logs mit Objektlisten, Kalibrierstatus und Fehlercodes lässt sich genau diese Kombination nachvollziehen, statt sich auf eine einzelne Meldung zu verlassen. Die technische Grundlage dafür liefert häufig das UDS-Diagnoseprotokoll mit seinen Sessions und Messwertabfragen, über das die meisten dieser Daten überhaupt erst zugänglich werden. Ohne diesen Zugriff bleibt jede Ursachensuche ein Ratespiel.

Was ein Steuergeräte-Selbsttest nicht prüft

Ein bestandener Selbsttest des Steuergeräts fühlt sich nach einer vollständigen Prüfung an, deckt in Wahrheit aber nur definierte innere Bedingungen ab. Spannungsversorgung, interne Kommunikation und bekannte Signalgrenzen lassen sich so erfassen, die tatsächliche Fahrzeuggeometrie oder die reale Umgebung dagegen nicht. Ein Steuergerät kann sich also selbst für gesund erklären, während die Kamera davor schief eingebaut ist.

Dieselbe Grenze gilt für andere elektronisch überwachte Systeme im Fahrzeug. Auch bei Brake-by-Wire-Systemen mit eigener Redundanzkette zwischen Pedal und Bremsdruck prüft ein interner Selbsttest nur die definierten inneren Zustände, nicht die mechanische Umgebung außerhalb des Systems. Wer aus einem grünen Diagnosestatus schließt, dass auch die Geometrie stimmt, überträgt eine Prüfung auf ein Feld, das sie nie abgedeckt hat. Genau dieser Fehlschluss kostet am Ende Zeit.

Wann eine Kalibrierung nach einem Umbau sinnvoll wird

Eine neue Prüfung wird sinnvoll, sobald sich Geometrie, Sensorlage, elektrische Randbedingungen oder ein sicherheitsrelevanter Betriebszustand verändert haben, und zwar nicht erst dann, wenn eine Warnleuchte aufleuchtet. Dazu zählen eine veränderte Fahrzeughöhe, ein Reifen- oder Felgenwechsel mit anderem Durchmesser, ein Scheiben- oder Kamerahaltertausch und jede Änderung an der elektrischen Versorgung eines relevanten Steuergeräts. Eine allgemeine Millimeterzahl, ab der pauschal kalibriert werden muss, gibt es dabei nicht, weil unterschiedliche Fahrzeuge und Systeme unterschiedlich empfindlich auf dieselbe Verschiebung reagieren.

Maßgeblich sind deshalb immer die Hersteller- und Zulassungsvorgaben des jeweiligen Fahrzeugs, nicht eine Faustregel aus einem Forum oder einer anderen Baureihe. Das betrifft auch scheinbar entfernte Systeme. Ein adaptives Fahrwerk, das über Niveaugeber die Karosseriehöhe laufend misst, nutzt teils dieselben Höhensignale wie die Fahrerassistenz. Eine Hinterachslenkung mit eigener elektrischer Lenkwinkelregelung hängt an vergleichbaren Referenzwerten. Wo mehrere Systeme dieselbe Sensorik mitnutzen, lohnt sich eine gemeinsame Prüfung. Jedes System einzeln und ohne Blick auf die anderen zu behandeln kostet am Ende nur einen zweiten Termin.

Zwei Fahrzeuge, derselbe Umbau, unterschiedliche Antwort

Zwei baugleich wirkende Fahrzeuge können auf dieselbe Tieferlegung unterschiedlich reagieren, und der Grund liegt selten in der Werkstattarbeit, sondern in der Ausstattung. Ein Fahrzeug ohne Notbremsassistent hat schlicht keinen Sensor, dessen Referenz überhaupt verschoben werden könnte. Ein baugleiches Modell mit vollem Assistenzpaket dagegen kann mehrere Systeme betreffen, die alle auf derselben Karosseriehöhe aufsetzen und deshalb gemeinsam reagieren.

Auch der Softwarestand spielt eine Rolle, denn zwei Steuergeräte gleichen Typs können mit unterschiedlichen Kalibrierdaten ausgeliefert worden sein, etwa nach einem Modelljahreswechsel oder einer Rückrufaktion. Ein Erfahrungswert von einem fremden Fahrzeug hilft deshalb nur begrenzt weiter. Verlässlich ist allein der dokumentierte Zustand des eigenen Fahrzeugs vor und nach dem Umbau, abgeglichen mit den Angaben des jeweiligen Herstellers.

Warum eine Vorher-Nachher-Dokumentation mehr trägt als ein Einzelwert

Ein einzelner Messwert nach einem Umbau beantwortet selten die Frage, die eigentlich zählt, weil ihm der Vergleichspunkt fehlt. Erst ein Zustand vor der Änderung, festgehalten in Geometrie, Softwarestand, Kalibrierstatus und Fahrdynamiksignalen, macht einen späteren Wert überhaupt lesbar. Nur im Vergleich zeigt sich, was sich wirklich verschoben hat und was schon vorher so war. Wer diesen Ausgangszustand nicht dokumentiert, vergleicht am Ende einen Wert mit einer Vermutung statt mit einer Tatsache.

In der Praxis heißt das: Achsvermessung, Softwarestand der relevanten Steuergeräte, Kalibrierstatus der Assistenzsensoren und ein kurzer Fahrdynamik-Log gehören vor jedem größeren Umbau in eine gemeinsame Akte. Nach dem Umbau wird exakt dieselbe Aufnahme wiederholt, nicht eine ähnliche. Weicht dann ein Wert ab, lässt sich die Abweichung einem konkreten Schritt zuordnen, statt sie dem gesamten Umbau pauschal anzulasten. Diese Sorgfalt kostet vor dem Umbau etwas Zeit und spart sie danach, wenn eine Werkstatt oder eine Prüforganisation die Ursache eines auffälligen Verhaltens eingrenzen muss.

Typische Fehlschlüsse nach einem Umbau

Der häufigste Fehlschluss setzt eine erfolgreiche Kalibrierung mit einer vollständigen Validierung gleich, als hätte das System damit jede denkbare Situation bereits bestanden. Tatsächlich bestätigt eine Kalibrierung nur, dass die Referenz zum gemessenen Zustand wieder passt, nicht, dass die Funktion in jeder Wetterlage, jeder Verkehrssituation und jeder Beleuchtung zuverlässig arbeitet. Ein zweiter, verwandter Fehlschluss behandelt die Objekt-Confidence eines Systems wie eine allgemein normierte Wahrscheinlichkeit, obwohl sie nur innerhalb des jeweiligen Herstellermodells vergleichbar ist.

Ein dritter Fehlschluss wirft mechanischen Geradeauslauf, Lenkwinkelsensor und Kamerageometrie in einen einzigen gedachten Nullpunkt zusammen. Dabei handelt es sich um drei getrennte Referenzen, die zufällig übereinstimmen können, aber nicht müssen. Wer diese drei Dinge vermischt, hält ein Fahrzeug für kalibriert, nur weil eines der drei Merkmale stimmt. Am Ende bleibt die einfachste Regel die wirksamste: erst den Zustand dokumentieren, dann das Bauteil bewerten, nie umgekehrt.

Warum der Normstand mitzitiert werden muss

Regelwerke rund um Fahrerassistenz entstehen nicht auf einmal, sondern in Stufen zwischen Arbeitsentwurf, Vorschlag und tatsächlich geltender Fassung, und diese Stufen dürfen nicht verwechselt werden. Eine Arbeitsunterlage der UNECE, etwa ein Vorschlag für eine neue Änderungsserie zu einer Lenkungsregelung, ist ein laufender Diskussionsstand und keine bereits in Kraft getretene Vorschrift. Wer eine solche Unterlage als geltende Serie ausgibt, verwechselt Entwicklung mit Ergebnis.

Den verbindlichen Rahmen für Typgenehmigung und verpflichtende Sicherheitssysteme in der EU setzt stattdessen die konsolidierte Verordnung über die allgemeine Sicherheit von Kraftfahrzeugen. ISO-Normen wie SOTIF, funktionale Sicherheit und Cybersecurity liefern dazu die technischen Entwicklungsrahmen, ohne selbst eine unmittelbar einklagbare Zulassungsvorschrift zu sein. Eine saubere Einordnung nennt deshalb immer, ob eine Quelle bereits veröffentlichter Stand, laufende Überarbeitung oder erst ein Vorschlag ist.

Häufige Fragen

Einordnung: wo die Regeln stehen

Die technischen Rahmen in diesem Beitrag stammen aus internationalen Normen zu Sicherheit, funktionaler Sicherheit und Cybersecurity in Fahrzeugen sowie aus dem europäischen Typgenehmigungsrecht. Modellrechnungen zu Winkeln, Zeitabständen oder Wegstrecken dienen an anderer Stelle nur der Veranschaulichung von Größenordnungen, nicht als Einstell- oder Freigabewert für ein konkretes Fahrzeug.

Umbauten am eigenen Fahrzeug. Ob ein Umbau auf öffentlichen Straßen betrieben werden darf, entscheidet der Genehmigungszustand des Fahrzeugs — die Genehmigung des Teils, der Einbau nach ihren Auflagen und, wo nötig, die Abnahme durch eine dafür zuständige Stelle. Solange diese Kette nicht vollständig ist, gehört der Umbau auf Privatgelände, Testflächen und in nicht öffentliche Bereiche.