Kaufland Kontosicherheit 2026: 2FA & Nutzerrechte
Kaufland Seller Portal absichern 2026: Zwei-Faktor-Authentifizierung, Nutzer & Rechte, Offboarding und was bei Kontoübernahme zu tun ist.
Die Kurzfassung: Kaufland verlangt Zwei-Faktor-Authentifizierung für alle Zugänge im Seller Portal — für Kontoinhaber ebenso wie für angelegte Unternutzer, und für alle Rollen innerhalb des Kontos. Jeder Nutzer richtet 2FA selbstständig ein; zur Auswahl stehen eine Authenticator-App und SMS, mindestens eine Methode muss aktiv sein. Ein Wechsel der Methode ist jederzeit möglich, eine vollständige Deaktivierung nicht. Die zweite Säule ist die Funktion "Nutzer & Rechte": Damit legen Sie zusätzliche Nutzerprofile an und geben sie für definierte Arbeitsbereiche frei, statt Zugangsdaten zu teilen. Wer diese beiden Werkzeuge konsequent nutzt, schließt die häufigste Angriffsfläche im Marktplatzgeschäft — den geteilten Login.
Warum Kontosicherheit ein Umsatzthema ist
Ein übernommenes Verkäuferkonto ist kein IT-Vorfall, sondern ein Geschäftsvorfall. Wer Zugriff hat, kann Bankdaten ändern, Preise manipulieren, Angebote löschen und im Namen Ihres Unternehmens mit Kunden kommunizieren.
Die Wiederherstellung dauert. In der Zwischenzeit stehen Umsätze still, Bewertungen leiden und der Support ist mit Schadensbegrenzung beschäftigt.
Der Angriffsweg ist dabei selten technisch anspruchsvoll. Meist ist es ein Passwort aus einem Datenleck, ein Phishing-Link im Postfach oder ein Zugang, der beim Ausscheiden eines Mitarbeiters nicht entzogen wurde.
Zwei-Faktor-Authentifizierung im Kaufland Seller Portal
2FA ergänzt das Passwort um einen zweiten Nachweis. Kaufland macht das verpflichtend — für Hauptzugänge und Unterkonten gleichermaßen.
Zur Auswahl stehen zwei Methoden: eine Authenticator-App, die zeitbasierte Einmalcodes erzeugt, oder der Versand per SMS. Mindestens eine Methode muss aktiv sein, beide können parallel hinterlegt werden.
Die Einrichtung erfolgt je Nutzer selbstständig. Als Kontoinhaber können Sie sie nicht für andere vornehmen — Sie können nur prüfen, ob Zugänge aktiv sind.
Warum die Authenticator-App der SMS vorzuziehen ist
SMS-Codes hängen an einer Mobilfunknummer. Diese Nummer gehört bei Mitarbeitenden oft privat oder ist an einen Diensthandyvertrag gebunden.
Beim Ausscheiden oder beim Gerätewechsel entsteht daraus ein Problem: Entweder verlieren Sie den Zugang oder er bleibt bei einer Person, die ihn nicht mehr haben soll.
Eine Authenticator-App auf einem kontrollierten Gerät ist die sauberere Lösung. Hinterlegen Sie zusätzlich Wiederherstellungscodes an einem sicheren Ort außerhalb des Systems.
In 7 Schritten zu einem abgesicherten Kaufland-Konto
- Bestandsaufnahme der Nutzer machen. Öffnen Sie "Nutzer & Rechte" und listen Sie jeden aktiven Zugang auf. Jeder Eintrag, den Sie nicht sofort zuordnen können, kommt auf die Prüfliste.
- Geteilte Zugänge auflösen. Legen Sie für jede Person ein eigenes Nutzerprofil an. Sammelzugänge machen Änderungen unnachvollziehbar und lassen sich nicht sauber mit 2FA absichern.
- Rechte auf den tatsächlichen Bedarf zuschneiden. Geben Sie nur die Arbeitsbereiche frei, die der jeweilige Nutzer wirklich braucht. Bestandspflege erfordert keinen Zugriff auf Zahlungsdaten.
- 2FA je Nutzer verifizieren. Prüfen Sie, dass jeder aktive Zugang eine Methode eingerichtet hat, und empfehlen Sie die Authenticator-App statt SMS.
- Wiederherstellungscodes sichern. Legen Sie die Codes an einem Ort ab, der nicht dasselbe Gerät oder denselben Passwortmanager wie der Login nutzt.
- Offboarding als Prozess festlegen. Bei Austritt eines Mitarbeiters oder Ende eines Dienstleistervertrags wird der Zugang am selben Tag entfernt — nicht am Monatsende.
- Quartalsprüfung terminieren. Ein wiederkehrender Termin mit fester Verantwortlichkeit ist wirksamer als der Vorsatz, gelegentlich aufzuräumen.
Was bei Verdacht auf Kontoübernahme zu tun ist
Handeln Sie in dieser Reihenfolge.
Erstens: Passwort ändern und alle aktiven Sitzungen beenden, soweit das System das erlaubt.
Zweitens: Bankdaten und Auszahlungskonto prüfen. Das ist das erste Ziel bei einer Übernahme.
Drittens: Nutzerliste kontrollieren und unbekannte Zugänge entfernen.
Viertens: Angebote und Preise prüfen. Manipulierte Preise fallen manchmal erst nach Tagen auf.
Fünftens: Kaufland informieren und den Vorfall dokumentieren — mit Zeitpunkten, betroffenen Bereichen und Screenshots.
Parallel prüfen Sie das E-Mail-Konto, das mit dem Zugang verknüpft ist. Wenn das Postfach kompromittiert ist, bringt eine Passwortänderung im Seller Portal allein nichts.
Der häufigste blinde Fleck: das verknüpfte Postfach
Jedes Marktplatzkonto hängt an einer E-Mail-Adresse. Wer dieses Postfach kontrolliert, kann Passwörter zurücksetzen.
Sichern Sie deshalb das Postfach mindestens so gut wie das Verkäuferkonto: eigenes starkes Passwort, Zwei-Faktor-Authentifizierung, keine Weiterleitungen an private Adressen.
Nutzen Sie außerdem eine funktionsbezogene Adresse, die dem Unternehmen gehört, nicht die private Adresse einer Person. Beim Ausscheiden bleibt der Zugang sonst bei jemandem, der ihn nicht mehr haben soll.
Dieselbe Logik gilt auf allen Marktplätzen — die Systematik ist im Beitrag zur eBay-Kontosicherheit und zu den Amazon Benutzerberechtigungen beschrieben.
Wo MarketplAIce ansetzt
Je mehr Personen operativ ins Konto greifen, desto größer die Angriffsfläche. Preispflege, Bestandsabgleich und Werbesteuerung erfordern in vielen Betrieben täglich manuelle Eingriffe.
MarketplAIce reduziert diesen Bedarf. Die Plattform steuert Preise, Gebote und Listing-Empfehlungen prädiktiv — sie rechnet über 15 Dimensionen fünf Tage voraus und passt an, bevor sich Nachfrage und Wettbewerb verschieben.
Der Sicherheitsnebeneffekt ist konkret: Weniger manuelle Eingriffe bedeuten weniger Nutzer mit Bearbeitungsrechten. Die Anbindung erfolgt über offizielle Schnittstellen statt über geteilte Zugangsdaten, und Änderungen sind protokolliert.
MarketplAIce führt Kaufland, Amazon, Otto, eBay und Temu in einer Oberfläche zusammen. Statt fünf Systeme mit je eigener Nutzerverwaltung pflegen Sie eine.
FAQ
Ist Zwei-Faktor-Authentifizierung bei Kaufland verpflichtend?
Ja. 2FA ist für alle Zugänge im Seller Portal erforderlich — für Hauptkonten und Unterkonten, über alle Rollen hinweg. Jeder Nutzer richtet sie selbstständig ein. Eine vollständige Deaktivierung ist nicht möglich.
Welche 2FA-Methoden bietet Kaufland an?
Authenticator-App und SMS. Mindestens eine Methode muss aktiviert sein, beide können parallel hinterlegt werden. Ein Wechsel der Methode ist jederzeit möglich. Die Authenticator-App ist die stabilere Wahl, weil sie nicht an eine Mobilfunknummer gebunden ist.
Wie lege ich weitere Nutzer an?
Über die Funktion "Nutzer & Rechte" im Seller Portal. Dort erstellen Sie zusätzliche Nutzerprofile und geben sie für vordefinierte Arbeitsbereiche frei. Das ersetzt das Teilen von Zugangsdaten, das weder nachvollziehbar noch mit 2FA vereinbar ist.
Was tue ich bei Verdacht auf Kontoübernahme?
Passwort ändern, Bankdaten und Auszahlungskonto prüfen, Nutzerliste kontrollieren, Preise und Angebote überprüfen und Kaufland informieren. Prüfen Sie parallel das verknüpfte E-Mail-Postfach — ist dieses kompromittiert, reicht eine Passwortänderung im Portal nicht aus.
Wie sichere ich das verknüpfte E-Mail-Konto ab?
Mit einem eigenen starken Passwort, aktivierter Zwei-Faktor-Authentifizierung und ohne Weiterleitungen an private Adressen. Nutzen Sie eine funktionsbezogene Unternehmensadresse statt der privaten Adresse einer Person.
Wie oft sollte ich die Nutzerliste prüfen?
Vierteljährlich als fester Termin, zusätzlich anlassbezogen bei jedem Personal- oder Dienstleisterwechsel. Der Zugang eines ausgeschiedenen Mitarbeiters wird am selben Tag entfernt, nicht am Monatsende.
Was passiert, wenn ich mein 2FA-Gerät verliere?
Ohne hinterlegte Wiederherstellungscodes oder eine zweite aktivierte Methode wird die Wiederherstellung aufwendig. Hinterlegen Sie deshalb entweder beide Methoden oder bewahren Sie Wiederherstellungscodes getrennt vom Login-Gerät auf.
Über den Autor
Jorginho Engelmeyer ist Gründer von MarketplAIce und arbeitet seit über acht Jahren im Marktplatzhandel. Er begleitet Händler und Agenturen im DACH-Raum bei operativer Steuerung, Preis- und Werbestrategie. Mehr unter /expertise.
Weniger manuelle Eingriffe, weniger Angriffsfläche. MarketplAIce steuert Preise und Gebote prädiktiv über offizielle Schnittstellen. Tarife ansehen oder kostenlos starten.