Das Wichtigste in Kürze
- Google Ads kennt fünf Zugriffsebenen, von „Nur E-Mail“ bis „Administrator“.
- Nutzer fügen Sie unter Verwaltung, Zugriff und Sicherheit hinzu.
- Agenturen bekommen Zugriff in der Regel über ihr Verwaltungskonto.
- Google empfiehlt mindestens einen zweiten Administrator.
- Sensible Änderungen brauchen teils die Freigabe eines zweiten Administrators oder einen Passkey.
Arbeitshilfe als PDFCheckliste, Schritte und Übersicht auf 3 Seiten, 96 KB
Die fünf Zugriffsebenen
Google Ads unterscheidet fünf Ebenen. Sie bauen aufeinander auf. Wer mehr darf, darf auch alles, was die Ebene darunter darf, mit Ausnahme der Abrechnung, die eine eigene Rolle ist.
| Ebene | Was sie darf |
|---|---|
| Nur E-Mail | Benachrichtigungen und Berichte per E-Mail erhalten, sonst nichts |
| Abrechnung | Zahlungsdaten, Abrechnungsberichte und Zahlungsmethoden ansehen und ändern |
| Schreibgeschützt | Kampagnen, Berichte, Planungstools und Nutzerliste ansehen, nichts ändern |
| Standard | Alles ansehen und Kampagnen bearbeiten, Conversions aus Analytics anlegen |
| Administrator | Voller Zugriff, auch Nutzer verwalten, Konten verknüpfen und Zugriffsebenen ändern |
Die Faustregel lautet, so wenig wie möglich, so viel wie nötig. Wer nur Zahlen sehen will, braucht keinen Bearbeitungszugriff. Wer Kampagnen betreut, braucht keine Rechte, um andere Nutzer zu verwalten.
Nutzer hinzufügen
Neue Nutzer laden Administratoren in wenigen Schritten ein.
- Im Konto auf Verwaltung und dann auf Zugriff und Sicherheit klicken.
- Auf das Plus-Symbol klicken.
- Die E-Mail-Adresse eingeben und die Zugriffsebene wählen.
- Auf „Einladung senden“ klicken.
Die eingeladene Person braucht ein Google-Konto oder legt eines an. Sobald sie die Einladung annimmt, erhalten Sie eine Benachrichtigung. Offene Einladungen können Sie in der Spalte Aktionen widerrufen.
Laden Sie Menschen mit ihrer geschäftlichen E-Mail-Adresse ein, nicht mit einer privaten. Wenn jemand das Unternehmen verlässt, endet dann auch der Zugang über das Firmenkonto. Google testet außerdem eine Regel, nach der Nutzer mit Freemail-Adressen wie @gmail.com keine sensiblen Aktionen mehr ausführen können.
Zugriff für eine Agentur
Agenturen und Freelancer arbeiten meist mit einem eigenen Google-Ads-Verwaltungskonto. Statt jeden Mitarbeiter einzeln einzuladen, verknüpfen sie Ihr Konto mit ihrem Verwaltungskonto. Die Anfrage kommt bei Ihnen an, und erst wenn ein Nutzer Ihres Kontos sie annimmt, entsteht die Verbindung. Administratoren in Ihrem Konto können die Verknüpfung jederzeit wieder lösen.
Wichtig ist, wem das Konto gehört. Legen Sie das Konto selbst an, mit Ihren Zahlungsdaten und mit eigenem Administratorzugang. Dann behalten Sie alle Daten und den Verlauf, auch wenn Sie die Agentur wechseln. Konten, die eine Agentur in ihrem eigenen Namen anlegt, gehen bei einem Wechsel manchmal mit. Mehr zu Kosten und Vertrag im Beitrag Google Ads Betreuung.
Halten Sie in einer einfachen Liste fest, wer welchen Zugriff hat und warum. Prüfen Sie die Liste jedes Quartal und bei jedem Personalwechsel.
Zugriff wieder entziehen
Wer nicht mehr am Konto arbeitet, sollte keinen Zugriff mehr haben. Unter Verwaltung, Zugriff und Sicherheit finden Sie alle Nutzer. Klicken Sie in der Spalte Aktionen auf „Zugriffsrechte aufheben“. Bei Agenturen lösen Sie zusätzlich die Verknüpfung zum Verwaltungskonto.
Denken Sie auch an verknüpfte Produkte. Wer Zugriff auf Google Analytics, den Google Tag Manager oder den YouTube-Kanal hatte, braucht dort ebenfalls eine Prüfung. Jeder vergessene Zugang ist ein Risiko für das ganze Konto.
Änderungen nachvollziehen
Wer hat wann was geändert? Diese Frage beantwortet der Änderungsverlauf in Google Ads. Dort sehen Sie für jede Änderung den Nutzer, den Zeitpunkt und den alten und neuen Wert. Das hilft, wenn plötzlich die Kosten steigen oder Anzeigen fehlen. Bitten Sie Ihre Agentur, größere Änderungen zusätzlich kurz zu erklären, etwa im Monatsbericht. So bleibt nachvollziehbar, warum etwas geändert wurde, und nicht nur, dass es passiert ist.
Warum Sie zwei Administratoren brauchen
Google empfiehlt ausdrücklich, mindestens einen weiteren Administrator zu haben. Ist der einzige Administrator nicht erreichbar, kann niemand Nutzer hinzufügen oder Verknüpfungen ändern. Im Ernstfall verliert das Unternehmen sogar den Zugriff auf seine Tags.
Gut ist eine Lösung mit zwei Administratoren aus dem eigenen Unternehmen, etwa aus Geschäftsführung und Marketing. Die Agentur arbeitet mit Standardzugriff über ihr Verwaltungskonto. So können externe Partner Kampagnen betreuen, aber nicht über Zugänge entscheiden.
Neue Sicherheitsregeln
Google hat den Schutz von Werbekonten in den letzten Jahren deutlich verschärft. Diese Regeln sollten Sie kennen.
- Genehmigung durch mehrere Parteien Das Hinzufügen und Entfernen von Nutzern, das Ändern von Rollen und das Verknüpfen mit einem Verwaltungskonto muss in Konten mit mehreren Administratoren ein zweiter Administrator freigeben. Dafür bleiben 20 Tage Zeit. Eine E-Mail gibt es nicht, die Anfrage erscheint als Benachrichtigung im Konto.
- Passkeys Manche Werbetreibende müssen sensible Aktionen mit einem Passkey bestätigen, also mit einer Anmeldung über Gerät und Fingerabdruck oder PIN statt Passwort.
- Bestätigung in zwei Schritten Verwaltungskonten können vorschreiben, dass alle Nutzer ihrer Unterkonten eine Bestätigung in zwei Schritten aktivieren.
- Geschäftliche Domains In einem Pilotprojekt dürfen Nutzer mit Freemail-Adressen keine sensiblen Aktionen mehr ausführen.
Für den Alltag heißt das, dass Änderungen an Zugängen etwas länger dauern können. Wer einen Agenturwechsel plant, sollte das einplanen und rechtzeitig mit den anderen Administratoren sprechen, damit Freigaben nicht liegen bleiben.
Zugriff auf Zahlungen
Die Nutzer des Zahlungsprofils werden getrennt von den Nutzern des Werbekontos verwaltet. Google-Ads-Nutzer können sie nicht hinzufügen oder entfernen. Dafür muss sich laut Google der Hauptkontakt des Zahlungsprofils oder jemand mit derselben Firmendomain an den Google-Ads-Support wenden. Wer Rechnungen nur ansehen soll, bekommt im Werbekonto die Ebene „Abrechnung“. Mehr dazu im Beitrag Google Ads Abrechnung.
Wer Zugriff auf Konten mit Kundendaten gibt, etwa Kundenlisten für Zielgruppen, muss auch den Datenschutz regeln. Prüfen Sie mit Ihrer Datenschutzberatung, ob ein Vertrag zur Auftragsverarbeitung mit Agenturen nötig ist.
Checkliste für einen Wechsel
Verlässt jemand das Unternehmen oder wechseln Sie die Agentur, gehen Sie die Zugänge einmal vollständig durch. Planen Sie dafür etwas Zeit ein, denn mit der Genehmigung durch mehrere Parteien braucht jede Änderung eine zweite Freigabe.
- Die Liste aller Nutzer aufrufen und mit Ihrer eigenen Übersicht vergleichen.
- Den Zugriff der Person aufheben oder die Verknüpfung zum Verwaltungskonto der alten Agentur lösen.
- Prüfen, ob noch mindestens zwei Administratoren aus Ihrem Unternehmen bleiben.
- Die Benachrichtigungen prüfen, damit Hinweise zu Zahlung und Richtlinien bei Ihnen ankommen.
- Zugänge zu Google Analytics, Tag Manager und YouTube ebenfalls prüfen.
Bitten Sie eine neue Agentur, erst danach ihre Verknüpfung anzufragen. Dann ist klar, wer ab wann die Verantwortung trägt.
Typische Fehler
- Nur ein Administrator im Konto.
- Agenturen mit Administratorzugriff statt Standardzugriff.
- Ehemalige Mitarbeitende behalten ihren Zugriff.
- Das Konto wird von der Agentur in deren Namen angelegt.
- Private E-Mail-Adressen für geschäftliche Zugänge.
- Verknüpfte Produkte wie Analytics bei der Prüfung vergessen.
So prüfen Sie die Zugriffe in Ihrem Konto
- Öffnen Sie Verwaltung, Zugriff und Sicherheit und gehen Sie alle Nutzer durch.
- Entfernen Sie alle, die nicht mehr am Konto arbeiten.
- Prüfen Sie, ob jeder nur die Ebene hat, die er braucht.
- Sorgen Sie für zwei Administratoren aus dem eigenen Unternehmen.
- Prüfen Sie verknüpfte Verwaltungskonten und Produkte.
- Wiederholen Sie die Prüfung jedes Quartal.
Checkliste zum Ausdruckenin der Arbeitshilfe als PDF, 3 Seiten, 96 KB
Quellen
Häufige Fragen
Wie gebe ich jemandem Zugriff auf mein Google-Ads-Konto?
Klicken Sie auf Verwaltung, dann auf Zugriff und Sicherheit und auf das Plus-Symbol. Geben Sie die E-Mail-Adresse ein, wählen Sie die Zugriffsebene und senden Sie die Einladung. Dafür brauchen Sie Administratorrechte.
Welche Zugriffsebenen gibt es in Google Ads?
Nur E-Mail, Abrechnung, Schreibgeschützt, Standard und Administrator. Nur Administratoren können Nutzer verwalten und Konten verknüpfen.
Welchen Zugriff braucht eine Agentur?
Meist Standardzugriff, über eine Verknüpfung mit ihrem Verwaltungskonto. Administratorrechte sollten bei Ihrem Unternehmen bleiben.
Warum dauert das Hinzufügen eines Nutzers so lange?
In Konten mit mehreren Administratoren muss ein zweiter Administrator sensible Änderungen wie das Hinzufügen von Nutzern freigeben. Die Anfrage erscheint als Benachrichtigung im Konto, nicht per E-Mail.
Begriffe aus diesem Artikel
Leitet bei ContactXpert das Marketing, also Kampagnen, Landingpages und die Auswertung dahinter. Er schreibt über Google Ads, Social Media Ads, Webdesign, SEO und darüber, wie aus Klicks Anfragen werden.
