Amazon Agentur-Zugriff 2026: Neue Autorisierung nötig
Amazon setzt im September 2026 alle Agentur- und Tool-Zugriffe auf Seller Central zurück. Welche Fristen gelten und wie Sie Ihre Autorisierungen jetzt prüfen.
Die Kurzfassung: Amazon hat im September 2026 begonnen, die Zugriffsrechte sämtlicher Agenturen, Berater und Software-Anbieter auf Seller-Central-Konten zurückzusetzen. Betroffene Händler erhalten eine Benachrichtigung in Seller Central und müssen jeden bisherigen Provider einzeln neu autorisieren – eine pauschale Wiederfreigabe gibt es nicht. Künftig können Provider zudem nur noch Rollen anfragen, die Amazon vorab für sie freigegeben hat, statt wie bisher beliebige Berechtigungsstufen zu erhalten. Jede neu erteilte Autorisierung läuft nach 365 Tagen automatisch aus, sodass eine jährliche Erneuerung zur festen Aufgabe wird. Für Händler mit mehreren angebundenen Tools – PPC-Software, Repricer, Buchhaltungs-Schnittstellen – bedeutet das: Wer die Benachrichtigung verpasst oder zu lange ignoriert, riskiert, dass Agenturen und Tools plötzlich ohne Datenzugriff dastehen, mitten in der Vorweihnachtssaison. MarketplAIce begleitet Sie durch diesen Prozess und behält im Blick, welche Verbindungen noch aktiv sind und welche erneuert werden müssen, bevor es zum Ausfall kommt.
Was sich im September 2026 konkret ändert
Amazon verteilt die Benachrichtigungen zum Zugriffs-Reset gestaffelt über den September 2026 an Verkäufer. Betroffen sind alle Drittanbieter, die über das Solution Provider Network (SPN) oder über direkte Einladungen Zugriff auf ein Seller-Central-Konto haben – von der PPC-Agentur über den Steuerberater bis zur Reporting-Software. Der Reset betrifft nicht nur neue Verbindungen, sondern auch seit Jahren bestehende, eingespielte Zusammenarbeiten.
Der entscheidende Unterschied zum bisherigen Modell: Provider konnten früher im Rahmen einer einmal erteilten Freigabe relativ breite Berechtigungen ausüben. Jetzt können sie ausschließlich Rollen anfragen, die Amazon ihnen selbst spezifisch genehmigt hat – etwa "Werbung verwalten" oder "Bestellungen einsehen", aber nicht automatisch beides zusammen. Das reduziert die Angriffsfläche bei kompromittierten Drittanbieter-Konten, erzwingt aber auch mehr manuelle Pflege auf Händlerseite.
Diese Maßnahme ist eine eigenständige, im September 2026 angekündigte Verschärfung und nicht identisch mit der Umstellung des allgemeinen Autorisierungsprozesses für Drittanbieter-Apps vom 10.08.2026, bei der der alte mehrstufige Einladungsprozess durch den "Authorise Now"-Button im SPN ersetzt wurde (mehr dazu im Beitrag Amazon Autorisierungsprozess: Neuer App-Zugriff). Während die August-Änderung den technischen Weg der Autorisierung neu ordnete, sorgt der September-Reset dafür, dass jede bestehende Berechtigung komplett neu vergeben werden muss – beide Maßnahmen greifen ineinander, wer im August bereits umgestellt hat, muss im September trotzdem erneut ran.
Warum ein einfaches "Alle bestätigen" keine gute Idee ist
Die naheliegende Reaktion auf eine Flut von Autorisierungsanfragen ist, einfach alles durchzuklicken. Genau davon raten erfahrene Agenturen und Seller-Central-Berater ab. Wer jede angefragte Rolle ungeprüft bestätigt, vergibt möglicherweise wieder zu breite Rechte an Tools, die längst nicht mehr aktiv genutzt werden – ein seit zwei Jahren ruhendes Analyse-Tool braucht keinen Schreibzugriff auf Preise oder Lagerbestand.
Sinnvoller ist ein kurzer Bestandscheck vor der Neu-Autorisierung: Welche Agenturen und Tools sind aktuell tatsächlich im Einsatz? Welche Rolle braucht jeder Provider wirklich, um seine Aufgabe zu erfüllen? Gerade bei einem Wechsel der PPC-Agentur oder bei eingestellten Software-Abos ist der Reset eine gute Gelegenheit, Altlasten endgültig zu entfernen, statt sie stillschweigend mitzuschleppen.
Für Agenturen, die mehrere Kundenkonten verwalten, potenziert sich das Problem: Jede betreute Marke muss den Reset einzeln durchlaufen, und eine Agentur kann nicht zentral für alle Kunden auf einmal bestätigen. Wer zehn oder zwanzig Kundenkonten betreut, sollte frühzeitig eine Checkliste je Konto führen, um keine Autorisierung zu übersehen.
Die 365-Tage-Regel verändert die Routine dauerhaft
Anders als bei einer einmaligen Umstellung endet mit dem September-Reset nicht einfach ein Übergangsprozess. Jede neu erteilte Autorisierung verfällt nach 365 Tagen automatisch und muss erneut bestätigt werden. Das macht aus einem einmaligen Aufwand eine wiederkehrende, jährliche Pflichtaufgabe im Kalender jedes Händlers und jeder Agentur.
Wer das nicht aktiv einplant, erlebt im schlechtesten Fall eine Wiederholung des September-2026-Szenarios in zwölf Monaten – nur diesmal unerwartet, weil die Frist einfach verstrichen ist. Ein Datenzugriffsausfall mitten in einer laufenden Werbekampagne oder während der Lagerbestandsplanung kann unmittelbar Umsatz kosten, etwa wenn ein Repricer plötzlich keine aktuellen Preisdaten mehr erhält oder eine PPC-Software Gebote nicht mehr automatisch anpassen kann.
Welche Rollen Amazon im SPN typischerweise unterscheidet
Im Solution Provider Network vergibt Amazon Zugriffsrechte nicht mehr pauschal, sondern nach klar abgegrenzten Funktionsbereichen. Dazu zählen unter anderem der Zugriff auf Werbedaten und Kampagnensteuerung, auf Bestell- und Versanddaten, auf Lagerbestände und Nachbestellprognosen sowie auf Finanz- und Auszahlungsinformationen. Ein reines Reporting-Tool benötigt in aller Regel nur Lesezugriff auf Verkaufsdaten, während eine Repricing-Software zusätzlich Schreibrechte auf Preise braucht und eine PPC-Agentur Zugriff auf die Werbekonsole.
Diese Granularität bedeutet für Händler mehr Entscheidungsaufwand bei der Neuautorisierung, zahlt sich aber langfristig aus: Ein kompromittiertes oder fehlerhaft konfiguriertes Tool kann im Schadensfall nur noch in dem Bereich Unheil anrichten, für den es tatsächlich freigeschaltet wurde, statt potenziell auf das gesamte Konto zuzugreifen. Wer bei der Neuautorisierung bewusst die minimal notwendige Rolle statt der maximal verfügbaren wählt, reduziert das eigene Risiko zusätzlich, unabhängig vom konkreten Anbieter.
In 6 Schritten zur sauberen Neuautorisierung
- Benachrichtigung in Seller Central prüfen. Gehen Sie unter "Einstellungen" oder über die SPN-Verwaltung alle gelisteten Drittanbieter durch, sobald Amazon die Reset-Mitteilung anzeigt.
- Aktive von inaktiven Providern trennen. Erstellen Sie eine kurze Liste: Welche Agentur, welches Tool wird aktuell tatsächlich genutzt? Alles andere bleibt unbestätigt und verfällt endgültig.
- Benötigte Rollen pro Provider festlegen. Prüfen Sie für jeden aktiven Provider, welche konkrete Berechtigung (Werbung, Bestellungen, Lager, Finanzen) wirklich für die Aufgabe nötig ist.
- Einzeln neu autorisieren. Bestätigen Sie jeden Provider separat über den angezeigten Autorisierungs-Dialog, statt pauschal alles auf einmal durchzuklicken.
- Agenturen aktiv informieren. Teilen Sie betreuenden Agenturen mit, sobald die Neu-Autorisierung erfolgt ist, damit diese ihrerseits die Anbindung auf ihrer Seite prüfen können.
- Wiedervorlage für 365 Tage setzen. Legen Sie einen festen Erinnerungstermin an, damit die nächste Fälligkeit nicht erneut überrascht – im Idealfall zentral für alle angebundenen Tools und Agenturen gleichzeitig.
Wie MarketplAIce bei der Übersicht hilft
Wer mehrere Marktplätze und mehrere Tools gleichzeitig betreibt, verliert bei manueller Pflege schnell den Überblick, welche Autorisierung wann fällig wird. MarketplAIce ist selbst als SPN-gelistete Lösung von der neuen Regel betroffen und hat den eigenen Übergang bereits vollzogen – entsprechend kennt das Team den Prozess aus erster Hand und kann Händler bei der Priorisierung unterstützen, welche Verbindungen zuerst erneuert werden sollten. Prädiktive Auswertungen auf SKU- und Kampagnenebene laufen unabhängig davon weiter, solange die Kernautorisierung für Werbedaten aktiv bleibt – ein zusätzlicher Grund, diese Berechtigung nicht versehentlich verfallen zu lassen. Gerade Agenturen, die mehrere Kundenkonten mit MarketplAIce steuern, profitieren von einer zentralen Übersicht statt zwanzig Einzel-Logins in Seller Central.
Warum Amazon die Regeln jetzt verschärft
Die Hintergründe der Maßnahme liegen in erster Linie in der IT-Sicherheit. Je mehr Drittanbieter dauerhaften Zugriff auf sensible Konto- und Verkaufsdaten haben, desto größer die Angriffsfläche für kompromittierte Zugänge, verwaiste Integrationen und veraltete API-Schlüssel. In den vergangenen Jahren häuften sich Berichte über Konten, die über längst nicht mehr genutzte, aber technisch weiterhin aktive Drittanbieter-Verbindungen kompromittiert wurden. Ein genereller Reset mit anschließender granularer Rollenvergabe reduziert dieses Risiko strukturell, statt auf Einzelfälle zu reagieren.
Für Amazon als Plattform hat das auch regulatorischen Charme: Je enger die Kontrolle über Datenzugriffe von Drittanbietern dokumentiert ist, desto leichter lässt sich im Streit- oder Betrugsfall nachvollziehen, wer wann auf welche Daten zugegriffen hat. Für Händler bedeutet das zusätzlichen Verwaltungsaufwand, aber auch mehr Transparenz darüber, welche Partner tatsächlich mit welchen Rechten auf das eigene Konto zugreifen.
Checkliste für Agenturen mit vielen Kundenkonten
Agenturen, die zehn, zwanzig oder mehr Kundenkonten betreuen, sollten den Reset nicht Konto für Konto reaktiv abarbeiten, sondern proaktiv steuern. Bewährt hat sich eine einfache Tabelle mit den Spalten Kundenname, Kontoinhaber-Kontakt, benötigte Rollen, Status der Neuautorisierung und nächstes Fälligkeitsdatum. So lässt sich auf einen Blick erkennen, welche Kunden bereits reagiert haben und wo noch ein Erinnerungsanruf nötig ist.
Sinnvoll ist außerdem, Kunden nicht nur einmal, sondern mit gestaffelten Erinnerungen zu kontaktieren – etwa direkt nach Erhalt der Amazon-Benachrichtigung, eine Woche später bei ausbleibender Reaktion und ein letztes Mal kurz vor einem drohenden Zugriffsverlust. Agenturen, die diesen Prozess einmal sauber aufsetzen, profitieren davon auch bei der nächsten fälligen Verlängerung in zwölf Monaten, da die Struktur bereits steht.
Fehler, die den Reset unnötig teuer machen
Der häufigste Fehler ist schlicht Zeitdruck: Wer die Benachrichtigung erst kurz vor Fristende bemerkt, hat keine Zeit mehr, aktive von inaktiven Providern sauber zu trennen, und bestätigt im Zweifel zu viel. Der zweite häufige Fehler betrifft die Kommunikation – Agenturen erfahren oft erst verspätet, dass ihr Kunde die Neuautorisierung bereits vorgenommen (oder vergessen) hat, weil niemand aktiv informiert. Der dritte Fehler ist, die 365-Tage-Regel zu ignorieren und keinen Wiedervorlage-Termin zu setzen, wodurch sich das ganze Problem in einem Jahr identisch wiederholt.
Wer jetzt registriert, kann mit MarketplAIce die eigenen Autorisierungen und Kampagnendaten zentral im Blick behalten, statt bei jedem Provider-Wechsel von vorn anzufangen. Die passenden Tarife für Einzelhändler und Agenturen mit mehreren Konten finden Sie unter marketplaice.io/de/preise.
FAQ
Muss ich als Händler wirklich jede Agentur einzeln neu autorisieren?
Ja. Amazon hat im September 2026 sämtliche bestehenden Provider-Zugriffe zurückgesetzt, eine pauschale Sammelfreigabe für mehrere Provider gleichzeitig gibt es nicht. Jeder Anbieter muss einzeln über den Autorisierungs-Dialog in Seller Central bestätigt werden.
Was passiert, wenn ich die Benachrichtigung ignoriere?
Ohne erneute Bestätigung verliert der betroffene Provider nach Ablauf der individuellen Frist den Zugriff auf Ihr Konto. Tools wie Repricer oder PPC-Software können dann keine Daten mehr abrufen oder Aktionen ausführen, bis die Autorisierung nachgeholt wird.
Wie unterscheidet sich der September-Reset vom Autorisierungsprozess vom 10.08.2026?
Die Änderung vom August betraf den technischen Ablauf der Autorisierung selbst (neuer "Authorise Now"-Button im SPN). Der September-Reset setzt zusätzlich alle bereits erteilten Berechtigungen zurück und führt die 365-Tage-Verfallsregel ein – beide Maßnahmen bauen aufeinander auf.
Wie lange ist eine neu erteilte Autorisierung gültig?
Jede neu bestätigte Autorisierung verfällt automatisch nach 365 Tagen. Eine jährliche Erneuerung ist danach fester Bestandteil der Kontoverwaltung, nicht nur ein einmaliger Vorgang im September 2026.
Können Provider künftig weiterhin beliebige Berechtigungen anfragen?
Nein. Provider können nur noch Rollen anfragen, die Amazon ihnen spezifisch genehmigt hat. Das schränkt ein, welche Zugriffsstufen überhaupt zur Bestätigung angeboten werden, und reduziert das Risiko überdimensionierter Berechtigungen.
Betrifft der Reset auch interne Mitarbeiter-Accounts?
Der Reset zielt primär auf externe Drittanbieter über das Solution Provider Network. Interne Nutzerkonten des eigenen Unternehmens sind von dieser speziellen Maßnahme nicht direkt betroffen, sollten aber unabhängig davon regelmäßig auf überflüssige Berechtigungen geprüft werden.
Wie kann ich als Agentur sicherstellen, dass kein Kunde die Neuautorisierung vergisst?
Führen Sie eine zentrale Liste aller betreuten Konten mit Fälligkeitsdatum und erinnern Sie Kunden aktiv, sobald die Amazon-Benachrichtigung typischerweise erscheint. Eine zentrale Monitoring-Lösung wie MarketplAIce kann dabei helfen, ausbleibende Datenzugriffe schnell zu erkennen, bevor Kampagnen darunter leiden.
Über den Autor
Dieser Beitrag wurde von Jorginho Engelmeyer verfasst, Gründer von MarketplAIce und seit über 8 Jahren im Amazon-Advertising aktiv. Mehr zu seiner Expertise unter /expertise.