Da dies anscheinend keiner weiß / wusste und ichs in der Zwischenzeit herausgefunden habe (schon laaange her, aber ich habs vergessen zu posten) werd ich dies jetzt zum Besten geben.

Im Datenblatt hatte ich diese wichtige Information immer überlesen.
Die Lockbits zum setzen der "Rechte" werden bei einem kompletten chip erase (und nur dann) wieder gelöscht.

Dass heißt:
Man programmiert den chip setzt die Lockbits und niemand kann den chip mehr auslesen.
Neu programmieren kann man ihn immer wieder, aber es muss vorher ein chip erase ausgeführt werden.