Vor den späten 1980er Jahren erfolgte das Fahren mechanisch. Du hast das Pedal gedrückt. Ein Kabel zog an der Drosselklappe. Luft strömte in den Verteiler. Gas verbrannt. Du bist schneller gegangen. Einfach. Direkt. Wenn das Kabel riss, blieb der Gashebel geöffnet und Sie waren tot im Wasser (oder Schlimmeres). Es war brutal, aber vorhersehbar.
Dann kam Drive-by-Wire.
Wenn man heute aufs Gaspedal tritt, wird kein Kabel mehr gezogen. Es sendet ein elektrisches Signal. Sie öffnen kein Ventil mit Ihrem Fuß. Sie sprechen mit einem Computer. Dies ist die elektronische Drosselklappensteuerung oder ETC. Es klingt nach Overengineering, oder? Warum reparieren, was nicht kaputt ist?
Es geht nicht nur um Komplexität. Es geht um Präzision.
Die verborgenen Vorteile von ETC
Die Menschen hassen Komplexität bei Autos. Sie lieben es, wenn es ihnen Zeit spart. ETC reduziert den Wartungsaufwand, da die physische Verbindung entfällt. Kein Kabel zum Dehnen. Keine Drehpunkte, an denen Rost entstehen könnte. Keine klebrigen Vergaserdüsen aus alten Zeiten. Das System basiert auf elektrischen Impulsen und nicht auf beweglichen Metallteilen, die aneinander schleifen. Das bedeutet, dass weniger Dinge kaputt gehen.
Aber es gibt einen größeren Grund für den Wandel: Sicherheit und Integration.
Mechanische Gashebel hören nur auf eines: Ihren rechten Fuß. Elektronische Systeme hören alles ab. Die ECU (Electronic Control Unit) liest die Radgeschwindigkeit. Es prüft die Traktion. Es überwacht den Bremsdruck. Es geht um den Lenkwinkel.
„Ein elektronisches Drosselklappensteuerungssystem liest nicht nur die Eingaben vom Fuß des Fahrers, es prüft auch Eingaben von durchdrehenden Rädern … und hilft so, Fahrerfehler zu korrigieren.“
Wenn Sie in einer Kurve zu spät vom Gas gehen, kann das Steuergerät die Stromversorgung unterbrechen, bevor Sie ins Schleudern geraten. Es ist ausfallsicher. Aus diesem Grund ist die elektronische Drosselklappensteuerung für eine moderne Geschwindigkeitsregelung unerlässlich. Es ist nicht einfach, ein Tempomat mechanisch mit einem Gaszug zu verbinden. Sie können einem Computer jedoch anweisen, eine bestimmte Spannung zu halten.
Der Toyota-Rückruf und die öffentliche Angst
Dann kam 2009.
Toyota hatte einen massiven Rückruf. Beschleunigungsprobleme. Pedale klemmen. Autos laufen weg. Die Medien stellten die elektronische Drosselklappensteuerung als Todesfalle dar. Autofahrer stellten die offensichtliche Frage: Wenn es elektronisch ist, kann es dann jemand hacken? Können externe Signale das Steuergerät stören?
Die Angst war nicht irrational. Wenn ein System auf Software und Kabeln basiert, verfügt es über Eintrittspunkte.
Mechanische Systeme sind isoliert. Man kann ein Kabel nicht hacken. Man kann kein Signal in eine Stahlstange einklemmen. Aber Kabel übertragen Daten. Daten können beschädigt sein.
Können Signale von außen stören?
Das ist die Frage, die Enthusiasten nachts den Schlaf raubt.
Das System ist redundant ausgelegt. Das Steuergerät vergleicht den Pedalstellungssensor mit dem Drosselklappenstellungssensor. Wenn sie nicht übereinstimmen, geht das Auto in den Notlaufmodus. Es begrenzt die Leistung. Es verhindert, dass Sie abstürzen.
Aber bedeutet das, dass es immun ist?
Die meisten Ingenieure sagen, dass kein System zu 100 % hackbar ist. Allerdings ist die Wahrscheinlichkeit, dass ein zufälliges Signal Ihren Gashebel stört, äußerst gering. Das Steuergerät ist abgeschirmt. Die Signale werden überprüft. Wenn ein Paket beschädigt ist, wird es verworfen.
Dennoch hat die Kontroverse 2009–2010 Spuren hinterlassen. Fahrer möchten wissen, ob ihr Auto ein sicheres Schiff oder ein vernetztes Gerät ist, das darauf wartet, ausgenutzt zu werden.
Die Antwort ist nicht einfach. Aber es liegt in der Art und Weise begründet, wie moderne Autos Daten verarbeiten. Und das führt uns zur nächsten Ebene des Problems.
Manche Autofahrer schwören, ihre Autos seien aus eigener Kraft durch den Verkehr gerast. Sie verweisen auf die elektronische Drosselklappensteuerung als Schuldigen. Experten und Ingenieure haben dieser Befürchtung Rechnung getragen. Sie sagen, elektromagnetische Störungen könnten dafür verantwortlich sein.
Können elektromagnetische Störungen ETC auslösen?
Die Theorie ist einfach. Störungen durch Mobiltelefone oder Stromleitungen könnten einen Kurzschluss verursachen. Dieser Kurzschluss könnte die elektronische Drosselklappensteuerung dazu verleiten, den Gashebel zu öffnen. Das Ergebnis? Plötzliche, unbeabsichtigte Beschleunigung.
Professor David Gilbert von der Southern Illinois University machte diesen Fall öffentlich. Er erschien bei ABC News, um das Risiko zu demonstrieren. Er arbeitete an einem Toyota Avalon. Er durchtrennte die Kabel im elektronischen Drosselklappensteuerungssystem und schloss sie wieder an. Der Motor drehte. Das Auto beschleunigte ohne Zutun des Fahrers. Die Bremsen wurden betätigt. Der Aufschwung ging weiter.
Toyota und andere Experten wehrten sich hart. Sie nannten Gilberts Szenario erfunden. Es war unwahrscheinlich, dass es in der realen Welt passieren würde. Bei normalem Gebrauch ist das Durchtrennen von Drähten nicht erforderlich. Die meisten Systeme sind gut gegen elektromagnetische Störungen isoliert. Kurzschlüsse sind selten.
Aber die Autohersteller ignorieren diese Möglichkeit nicht völlig. Sie haben Ausfallsicherungen in das Design integriert.
Funktionsweise der ETC-Failsafe-Modi
Komplexe Systeme brauchen Redundanzen. Die elektronische Drosselklappensteuerung ist keine Ausnahme. Das Ziel besteht entweder darin, das System am Laufen zu halten oder ein sicheres Herunterfahren zu gewährleisten.
Die meisten Systeme verfügen über eine erste Verteidigungslinie. Beim ersten Anzeichen einer Störung wird die Drosselklappe geschlossen. Der Motor kehrt in den Leerlauf zurück. Wenn das Motorsteuergerät ein Sensorproblem erkennt, verhindert es das Öffnen der Drosselklappe.
Die Redundanz ist in die Sensoren selbst integriert. Jede Sensorposition verwendet zwei Sensoren. Das System vergleicht ihre Messwerte. Fällt einer aus oder melden die beiden Sensoren unterschiedliche Werte, geht das System von einem Fehler aus. Es schließt die Drosselklappe. Der Motor läuft im Leerlauf.
Der Smart Throttle Motor als Gatekeeper
Was ist mit Spannungsspitzen oder Kurzschlüssen durch externe Störungen? Die Antwort liegt im intelligenten Drosselmotor. Diese Komponente ist der letzte Gatekeeper. Alle Gassignale müssen durch ihn hindurchgehen, bevor sich der Gashebel bewegt.
Der intelligente Drosselklappenmotor ist so programmiert, dass er gültige Eingaben erkennt. Es reagiert nur auf Signale vom Motorsteuergerät. Wenn es Spannungen oder Signale erkennt, die nicht vom ECM stammen, schaltet es sich ab. Der Motor stoppt. Es stürmt nicht voran.
Wenn die elektromagnetische Störung stark genug ist, um das System zu beeinträchtigen, besteht die Konstruktionsabsicht in einer Abschaltung. Keine Beschleunigung.
Bremsüberbrückungssysteme
Sind elektronische Drosselklappensteuerungen problemlos? Kein System ist. Wenn die Ausfallsicherungen jedoch ordnungsgemäß funktionieren, sollten sie unerwartete Überspannungen verhindern.
Das Bewusstsein der Verbraucher für unbeabsichtigte Beschleunigung hat die Dinge verändert. Autohersteller fügen eine weitere Schutzschicht hinzu. Sie installieren Bremsüberbrückungssysteme. Diese sind bereits für die Autos einiger deutscher Hersteller verfügbar.
Die Logik ist einfach. Fahrereingaben haben Vorrang. Wenn das System eine Fehlfunktion aufweist und sich die Drosselklappe von selbst öffnet, wird sie durch das Betätigen der Bremse geschlossen. Die Übersteuerung wird aktiviert. Das Auto wird langsamer.
Die elektronische Drosselklappensteuerung ist nur ein Teil des Puzzles. Unter der Haube befinden sich viele weitere elektronische Komponenten.
Die Folgen der Unflooring-Anhörungen
Kaum hatte sich der Staub über den Anhörungen im Kongress gelegt, verlagerte sich der eigentliche Krieg ins Internet. Der Ruf von Toyota war am Boden, und sie versuchten, das Loch mit einem riesigen Datendump zu stopfen. Sie nannten es eine „umfassende Analyse“. Kritiker nannten es eine Ablenkung.
Der Kern von Toyotas Verteidigung beruhte auf einer einzigen, fragilen Prämisse: Das elektronische Drosselklappensteuerungssystem war nicht schuld.
„Die umfassende Analyse wirft Bedenken hinsichtlich der Aussage von Gilbert vor dem Kongress auf“, erklärte Toyota in seiner Pressemitteilung und wies die Sachverständigen zurück, die unter Eid ausgesagt hatten.
Brian Ross von ABC News hatte gerade einen Beitrag ausgestrahlt, der ein plötzliches Beschleunigungsereignis in einem Camry zeigte. Es war viszeral. Es war erschreckend. Die Reaktion von Toyota bestand darin, die Glaubwürdigkeit der Experten in Frage zu stellen, nicht die Mechanik des Autos. Sie argumentierten, die Tests seien „unrealistisch“.
Die Elektronikdebatte heizt sich auf
Brad Bergholdt von McClatchy-Tribune beschäftigte sich Anfang des Jahres mit den Grundlagen der elektronischen Drosselklappensteuerung. Die Technologie ist präzise. Es ist kompliziert. Aber ist es verwundbar?
Jayne O’Donnell von USA Today stellte die Frage, die alle flüsterten: Könnte die Elektronik außer Kontrolle geratene Autos verursachen?
Die Antwort stand nicht in einem Lehrbuch. Es lag an der Verkabelung. Elektromagnetische Interferenzen (EMI) waren der Geist in der Maschine. Toyota hielt am 23. Februar 2010 eine Präsentation ab, in der die EMI-Tests detailliert beschrieben wurden. Anita Lienert hat für InsideLine darüber berichtet. Toyota bestand darauf, dass ihre Systeme abgeschirmt seien. Sie bestanden darauf, dass die Sensoren überflüssig seien.
Aber Redundanz hilft nicht, wenn das Erdungskabel defekt ist.
Pico Technology gewährte einen Einblick in die Signalwege. Die elektronische Drosselklappensteuerung basiert auf präzisen Spannungsmesswerten. Eine Geräuschspitze kann dem Motorsteuergerät vorgaukeln, der Fahrer trete auf das Pedal. Der Computer kennt den Unterschied zwischen Absicht und Eingriff nicht.
Experten streiten über „plötzliche Beschleunigung“
Dies war die Ära der Untersuchungen zur plötzlichen Beschleunigung. Der Begriff selbst war ein Schlachtfeld.
Toyota leugnete das Problem nicht nur; Sie griffen die Methodik der Forscher an. Joseph Rhee, der für Toyota sprach, bezeichnete die Forschung von Autoexperten als „unrealistisch“. Die Associated Press berichtete, dass Toyota Kritiker bestritt, die auf Probleme mit der „elektronischen Drosselklappensteuerung“ hinwiesen.
Sie wollten, dass die Schuld auf die Fußmatten fällt. Es war eine einfache Erzählung. Es war eine klare Erzählung. Es war kein Rückruf von 8 Millionen Autos erforderlich.
Ken Thomas und Stephen Manning meldeten den Zusammenstoß. Toyota gegen die Kritiker. Es war keine Diskussion. Es war eine Belagerung.
Der menschliche Preis der Verleugnung
Hinter den Pressemitteilungen und dem Fachjargon über die „elektronische Drosselklappensteuerung“ verbarg sich eine immer länger werdende Liste von Unfällen. Die „todessichere“ Frage aus den früheren Artikeln war nicht mehr akademisch. Es geschah in Einfahrten. Auf Autobahnen.
Die im Internet kursierenden Crashtest-Videos zeigten die Gewalt eines Autos, das beschleunigt, wenn es nicht sollte. Die Laser-Geschwindigkeitskanonen erfassten Geschwindigkeiten, die den Eingaben des Fahrers widersprachen.
Toyotas Haltung war starr. Das Auto war sicher. Die Elektronik war robust.
Aber wenn sich die Quellen häufen – das ABC News-Segment, die USA Today-Untersuchung, die Pico Technology-Daten – wird das Bild verschwommen. Handelt es sich um einen Softwarefehler? Ist es EMI? Handelt es sich um einen physischen Fehler im Pedalmechanismus?
Die hier aufgeführten Quellen aus dem Jahr 2010 geben keine abschließende Antwort. Sie liefern eine Momentaufnahme eines ums Überleben kämpfenden Unternehmens. Sie zeigen die Spannung zwischen technischer Realität und öffentlicher Wahrnehmung.
Die elektronischen Drosselklappensteuerungssysteme blieben in den Autos. Die Rückrufe fanden statt. Die Klagen dauerten an.
Und die Frage, ob a
