Amazon Benutzerberechtigungen 2026: Zugriffe steuern
Amazon Benutzerberechtigungen 2026 richtig vergeben: Rollen, Agenturzugriff, 2FA und Offboarding — so schützt du Konto und Mandantendaten.
Die Kurzfassung: Amazon Benutzerberechtigungen sind das Werkzeug, mit dem du in Seller Central festlegst, wer welchen Bereich sehen und ändern darf. Der primäre Kontoinhaber lädt sekundäre Nutzer über Einstellungen → Benutzerberechtigungen ein und schaltet je Bereich zwischen "Kein Zugriff", "Nur Ansicht" und "Ansicht & Bearbeiten" um. Für Agenturen ist das der einzige saubere Weg: Du bekommst einen eigenen Zugang mit eigener Zwei-Faktor-Authentifizierung, statt dir Zugangsdaten des Kunden zu teilen. Seit März 2024 ist 2FA für jeden Login Pflicht — geteilte Passwörter funktionieren deshalb in der Praxis ohnehin nicht mehr zuverlässig. Wer Berechtigungen nicht pflegt, sammelt über Jahre Karteileichen an: ehemalige Mitarbeiter, alte Dienstleister, ein Praktikant von 2023. Jeder davon ist ein offenes Tor zu Bestellungen, Bankdaten und Werbebudget.
Warum Berechtigungen kein Verwaltungsthema sind, sondern ein Risikothema
Ein Amazon-Verkäuferkonto bündelt drei Dinge, die zusammen sehr wertvoll sind: Umsatzhistorie, Bankverbindung und Preishoheit. Wer vollen Zugriff hat, kann Preise ändern, Auszahlungen umleiten und Listings löschen.
Die häufigste Ursache für Kontoübernahmen ist nicht ein technischer Angriff auf Amazon, sondern ein kompromittierter Zugang auf Nutzerseite. Ein privates Mailkonto ohne 2FA, ein Passwort aus einem Datenleck, ein Ex-Mitarbeiter mit aktivem Login.
Für Agenturen kommt eine zweite Ebene dazu: Mandantentrennung. Wenn dein Team über ein einziges Sammelkonto auf zehn Kundenkonten zugreift, kannst du im Zweifel nicht belegen, wer welche Änderung ausgelöst hat.
Die Rollenlogik von Seller Central verstehen
Amazon unterscheidet primäre und sekundäre Nutzer. Der primäre Nutzer ist der Kontoinhaber — er kann als Einziger neue Nutzer einladen, Berechtigungen ändern und Bankdaten pflegen.
Sekundäre Nutzer erhalten Berechtigungen granular je Funktionsbereich: Bestellungen, Bestand, Werbung, Berichte, Steuern, Kontoeinstellungen. Pro Bereich stehen drei Stufen zur Verfügung — kein Zugriff, Ansicht, Ansicht und Bearbeitung.
Zusätzlich gibt es Berechtigungen, die außerhalb von Seller Central verwaltet werden: Amazon Ads (Kampagnenzugriff), Brand Registry (Markenrollen) und Amazon Marketing Cloud. Diese drei Systeme haben eigene Nutzerlisten. Wer nur Seller Central aufräumt, hat den Job zur Hälfte gemacht.
Der Unterschied zwischen Nutzerzugriff und Ads-Zugriff
Werbung ist der Bereich, in dem die meisten Agenturen tatsächlich arbeiten — und genau hier ist die Trennung am wichtigsten. Amazon erlaubt es, Werbezugriff separat zu erteilen, ohne den vollen Seller-Central-Zugang zu öffnen.
Praktisch heißt das: Deine PPC-Manager brauchen keinen Einblick in Auszahlungen und Steuerdaten. Ein Kampagnenzugriff über Amazon Ads reicht in den meisten Mandaten aus.
MarketplAIce setzt hier an derselben Stelle an. Die Plattform verbindet sich über offizielle Schnittstellen mit Seller Central und Amazon Ads, statt sich mit Nutzerpasswörtern einzuloggen — das hält die Rechtevergabe nachvollziehbar und widerruflich.
In 7 Schritten zu einer sauberen Rechtestruktur
- Bestandsaufnahme machen. Öffne Einstellungen → Benutzerberechtigungen und exportiere die aktuelle Nutzerliste. Notiere zu jedem Eintrag: Name, Rolle, letzter bekannter Kontakt. Alles, was du nicht zuordnen kannst, ist ein Kandidat für die Entfernung.
- Rollenmodell definieren, bevor du klickst. Lege drei bis fünf Standardrollen fest, etwa Kontoinhaber, Operations, PPC, Buchhaltung, externer Dienstleister. Für jede Rolle schreibst du einmal auf, welche Bereiche sie auf "Bearbeiten" braucht — alles andere bleibt auf "Ansicht" oder gesperrt.
- Nach dem Prinzip der geringsten Rechte vergeben. Starte jede neue Rolle mit "Kein Zugriff" und schalte gezielt frei. Der umgekehrte Weg — Vollzugriff geben und später beschneiden — wird in der Praxis nie zu Ende geführt.
- Werbezugriff getrennt erteilen. Lade Agentur und PPC-Team über die Werbeberechtigungen ein, nicht über den vollen Seller-Central-Zugang. Der Bereich Zahlungen und Steuern bleibt dabei zu.
- Eigene Konten statt Sammelzugänge erzwingen. Jede Person bekommt eine eigene, personenbezogene Geschäftsadresse. Sammelpostfächer wie amazon@agentur.de zerstören die Nachvollziehbarkeit und lassen sich nicht sauber mit 2FA absichern.
- 2FA für jeden Zugang verifizieren. Zwei-Faktor-Authentifizierung ist seit 28. März 2024 für alle Logins Pflicht. Prüfe, dass jeder Nutzer eine Authenticator-App hinterlegt hat und nicht nur eine SMS-Nummer, die beim Mitarbeiterwechsel mit ausscheidet.
- Offboarding als festen Prozess verankern. Wenn jemand das Team oder das Mandat verlässt, wird der Zugang am selben Tag entfernt — in Seller Central, in Amazon Ads und in Brand Registry. Setze dazu eine wiederkehrende Quartalsprüfung an.
Der Sonderfall Agentur: Zugriff bekommen, ohne Vertrauen zu strapazieren
Die häufigste Reibung im Onboarding neuer Mandate ist der Moment, in dem die Agentur Zugriff anfordert. Händler zögern zu Recht — sie sollen einem Externen Zugang zu ihrer Umsatzquelle geben.
Nimm dem Kunden diese Entscheidung ab, indem du präzise anforderst, statt pauschal. Eine Anfrage nach "Vollzugriff auf Seller Central" wirkt fahrlässig. Eine Anfrage nach "Werbezugriff plus Leserechte auf Business Reports und Suchbegriffsberichte" wirkt professionell.
Halte die Anforderung schriftlich fest, inklusive der Zusage, dass Zugriffe bei Vertragsende innerhalb von 24 Stunden zurückgegeben werden. Das gehört in denselben Vertrag wie Kontoeigentum und Datenherausgabe — Punkte, die wir im Beitrag zur Auswahl der richtigen Marktplatz-Agentur ausführlicher behandeln.
Wenn du mehrere Mandate parallel betreust, lohnt sich zusätzlich die Struktur über ein Amazon-Ads-Agenturkonto. Wie das funktioniert und wo die Grenzen liegen, steht im Beitrag zum Amazon Ads Agenturkonto.
Was passiert, wenn Berechtigungen entgleisen
Drei Muster tauchen in der Praxis immer wieder auf.
Der Karteileichen-Effekt. Konten, die über fünf Jahre gewachsen sind, haben oft 15 bis 30 aktive Nutzer, von denen die Hälfte niemand mehr zuordnen kann. Jeder inaktive Zugang ist eine offene Tür, die niemand bewacht.
Der Ein-Konto-für-alle-Fehler. Wenn drei Mitarbeiter denselben Login teilen, lässt sich eine fehlerhafte Preisänderung nicht zuordnen. Bei einem Kontoproblem verlangt Amazon im Rahmen der Verifizierung Klarheit über handelnde Personen — die kannst du dann nicht liefern.
Der Ads-Blindspot. Seller Central wird aufgeräumt, die Werbezugriffe bleiben unangetastet. Ein ausgeschiedener Dienstleister kann dann weiterhin Budgets verschieben, obwohl er im Verkäuferkonto längst gelöscht ist.
Berechtigungen und Kontozustand hängen zusammen
Amazon bewertet Konten über den Account Health Rating und reagiert empfindlich auf Auffälligkeiten. Ungewöhnliche Logins, Preissprünge oder Massenänderungen können Prüfungen auslösen.
Eine klare Rechtestruktur reduziert genau diese Auffälligkeiten, weil weniger Personen unkontrolliert eingreifen. Wer tiefer einsteigen will, findet die Mechanik im Beitrag zum Amazon Kontozustand.
Wo MarketplAIce ansetzt
Die meisten Änderungen, die überhaupt Zugriff erfordern, sind wiederkehrende Routinen: Gebote anpassen, Preise nachziehen, Bestände beobachten. Genau diese Routinen automatisiert MarketplAIce prädiktiv — die Plattform rechnet fünf Tage voraus, statt auf gestrige Zahlen zu reagieren.
Der praktische Nebeneffekt: Je mehr operative Arbeit über eine angebundene Plattform läuft, desto weniger Personen brauchen manuellen Bearbeitungszugriff im Konto. Die Rechtestruktur wird schlanker, weil weniger Hände direkt eingreifen müssen.
MarketplAIce arbeitet dabei kanalübergreifend — Amazon, Otto, Kaufland, eBay und Temu laufen in einer Oberfläche zusammen. Für Agenturen bedeutet das eine Mandantenverwaltung statt zehn getrennter Logins.
14 Tage kostenlos testen — ohne Zahlungsdaten
Häufige Fehler, die du vermeiden solltest
Setze niemals die private Mailadresse eines Mitarbeiters als Nutzerkonto ein. Beim Ausscheiden hast du keinen Zugriff auf das Postfach und damit auch nicht auf die Wiederherstellung.
Vergib Bearbeitungsrechte für Zahlungen und Steuern ausschließlich an den Kontoinhaber und die Buchhaltung. Kein PPC-Dienstleister braucht diesen Bereich.
Und dokumentiere jede Vergabe. Ein einfaches Tabellenblatt mit Nutzer, Rolle, Datum und Freigeber genügt — aber es muss existieren, wenn Amazon oder ein Wirtschaftsprüfer fragt.
FAQ
Wer kann in Seller Central Benutzerberechtigungen vergeben?
Ausschließlich der primäre Nutzer, also der Kontoinhaber. Sekundäre Nutzer können auch mit weitreichenden Rechten keine weiteren Nutzer einladen oder Berechtigungen ändern. Das ist bewusst so gebaut, damit die Rechtevergabe an einer Stelle bleibt.
Braucht meine Agentur wirklich Zugriff auf Seller Central?
In den meisten Fällen nicht auf den vollen Umfang. Für Kampagnenarbeit reicht ein separater Werbezugriff, ergänzt um Leserechte auf Business Reports und Suchbegriffsberichte. Volle Bearbeitungsrechte auf Bestand, Zahlungen und Kontoeinstellungen sind nur bei umfassenden Betriebsmandaten nötig.
Ist Zwei-Faktor-Authentifizierung bei Amazon Pflicht?
Ja. Seit dem 28. März 2024 ist 2FA für alle Logins in Seller Central erforderlich. Jeder Nutzer richtet sie separat ein — entweder über eine Authenticator-App oder per SMS. Eine Authenticator-App ist die stabilere Wahl, weil sie nicht an eine Mobilfunknummer gebunden ist, die beim Personalwechsel wegfällt.
Wie entferne ich einen ausgeschiedenen Mitarbeiter richtig?
Entziehe den Zugang an drei Stellen: Benutzerberechtigungen in Seller Central, Nutzerliste in Amazon Ads und Rollen in Brand Registry. Ändere zusätzlich Passwörter für alle geteilten Systeme, die die Person kannte. Notiere Datum und Vorgang, damit das Offboarding belegbar ist.
Was ist der Unterschied zwischen Seller Central und Brand Registry Berechtigungen?
Seller Central regelt den Zugriff auf das Verkäuferkonto, Brand Registry regelt Markenrollen wie Rechteinhaber, Administrator und registrierter Agent. Beide Systeme sind unabhängig. Ein aus Seller Central entfernter Nutzer kann in Brand Registry weiterhin aktiv sein.
Wie oft sollte ich die Nutzerliste prüfen?
Vierteljährlich ist ein praktikabler Rhythmus, zusätzlich anlassbezogen bei jedem Personal- oder Dienstleisterwechsel. Ein Kalendereintrag mit fester Verantwortlichkeit ist wirksamer als der Vorsatz, gelegentlich aufzuräumen.
Kann ich Berechtigungen zeitlich begrenzen?
Amazon bietet keine automatische Ablauffunktion für Nutzerzugriffe. Die Begrenzung müssen Sie organisatorisch abbilden — etwa durch einen Wiedervorlagetermin zum Projektende oder eine feste Regel, dass Testzugänge nach 30 Tagen entzogen werden.
Über den Autor
Jorginho Engelmeyer ist Gründer von MarketplAIce und arbeitet seit über acht Jahren im Amazon-Advertising. Er hat Agenturmandate mit zweistelligen Millionen-Werbebudgets aufgebaut und betreut heute Händler und Agenturen im DACH-Raum. Mehr zu seiner Arbeit unter /expertise.
Zugriffe sauber steuern, Routinen automatisieren. MarketplAIce übernimmt Gebote, Listings und Repricing prädiktiv — damit weniger Hände direkt ins Konto greifen müssen. Tarife und Leistungen ansehen oder direkt kostenlos starten.