OTTO Benutzerrollen 2026: Partnerkonto sicher aufteilen

OTTO Benutzerrollen 2026: So vergeben Sie Berechtigungen im Partner Connect richtig, trennen Aufgaben sauber und schützen Auszahlungen und Kundendaten.

Die Kurzfassung: Die meisten OTTO-Händler arbeiten mit einem einzigen Zugang, den sich Geschäftsführung, Lager, Kundenservice und Agentur teilen. Das ist bequem und gleichzeitig das größte operative Risiko im Partnerkonto. Wer alles darf, kann auch alles kaputt machen: Bankverbindung ändern, Preise überschreiben, Artikel massenhaft deaktivieren. Und wenn etwas schiefgeht, lässt sich nicht mehr nachvollziehen, wer es war. Das OTTO Partner Connect erlaubt Ihnen, für jede Person einen eigenen Zugang mit einem eingeschränkten Aufgabenbereich anzulegen. Der Kontoinhaber behält die Hoheit über Stammdaten, Bankverbindung und Nutzerverwaltung, alle anderen bekommen nur das, was sie für ihre Arbeit brauchen. Dieser Artikel zeigt Ihnen ein praxistaugliches Rollenmodell, den Ablauf für Onboarding und Offboarding und die Kontrollen, die Sie quartalsweise durchführen sollten.

Warum ein geteilter Master-Zugang Ihr größtes Risiko ist

Ein geteilter Zugang bringt drei Probleme gleichzeitig mit, die sich gegenseitig verstärken.

Das erste ist Haftung. Wenn drei Personen dieselben Zugangsdaten nutzen und plötzlich 400 Artikel deaktiviert sind, existiert kein Protokoll, das die Ursache eindeutig zuordnet. Sie können weder intern klären noch gegenüber OTTO belegen, was passiert ist.

Das zweite ist Sicherheit. Geteilte Passwörter landen in Chats, Notizen und Excel-Listen. Sie werden selten geändert, weil eine Änderung mehrere Personen gleichzeitig aussperrt.

Das dritte ist Fluktuation. Der Werkstudent, der vor acht Monaten gegangen ist, kennt das Passwort immer noch. Solange es niemand ändert, hat er faktisch Zugriff auf Ihr Konto.

Dazu kommt ein Punkt, der oft unterschätzt wird: Bestelldaten enthalten Namen, Adressen und Kontaktdaten. Das sind personenbezogene Daten. Ein Zugang, den mehrere Personen ohne dokumentierte Zuordnung nutzen, ist unter DSGVO-Gesichtspunkten schwer zu verteidigen.

Ein sauberes Rollenkonzept löst alle drei Probleme mit einer einzigen Maßnahme. Jede Person bekommt einen eigenen Zugang, jeder Zugang bekommt nur die Rechte, die zur Aufgabe passen.

Welche Aufgaben im Partner Connect welche Rechte brauchen

Bevor Sie Rollen vergeben, sollten Sie die Arbeitsbereiche im OTTO Partner Connect nach Schadenspotenzial sortieren. Nicht jeder Bereich ist gleich kritisch.

Am kritischsten sind Stammdaten und Bankverbindung. Wer die Auszahlungsdaten ändern kann, kann Ihren gesamten Zahlungsstrom umleiten. Dieser Bereich gehört ausschließlich dem Kontoinhaber und maximal einer zweiten Person in der Geschäftsführung.

Direkt danach kommt die Nutzerverwaltung selbst. Wer neue Nutzer anlegen und Rechte vergeben darf, kann sich indirekt jedes andere Recht beschaffen. Auch dieser Bereich bleibt bei der Leitungsebene.

Preise und Artikelanlage sind das dritte kritische Feld. Ein Fehler im Preisimport kostet direkt Marge, und zwar sofort und in voller Höhe. Dieser Bereich gehört in die Hand von ein bis zwei geschulten Personen.

Auftragsabwicklung, Retouren und Kundenkommunikation sind operativ wichtig, aber wirtschaftlich weniger explosiv. Hier können Sie breiter freigeben, weil Fehler in der Regel korrigierbar sind.

Reporting und Auswertungen sind der unkritischste Bereich. Lesezugriff auf Kennzahlen schadet niemandem und beschleunigt die Arbeit enorm. Genau hier sollten Sie großzügig sein, statt jeden Zahlenwunsch über die Geschäftsführung laufen zu lassen.

Die genaue Bezeichnung der Bereiche kann OTTO im Laufe der Zeit anpassen. Prüfen Sie den aktuellen Stand im Partner-Helpdesk, bevor Sie ein Konzept festschreiben.

Ein Rollenmodell, das für Händler jeder Größe funktioniert

In der Praxis reichen vier bis fünf Rollen aus. Mehr Rollen bedeuten mehr Pflegeaufwand und werden erfahrungsgemäß nach wenigen Monaten nicht mehr aktuell gehalten.

Rolle 1: Kontoinhaber. Vollzugriff inklusive Stammdaten, Bankverbindung und Nutzerverwaltung. Diese Rolle hat genau eine Person, in der Regel die Geschäftsführung. Kein Tagesgeschäft.

Rolle 2: Administrator. Alles außer Bankverbindung und Stammdatenänderung. Diese Rolle steuert Sortiment, Preise und Kampagnen. Maximal zwei Personen.

Rolle 3: Operations. Aufträge, Versandmeldungen, Retouren, Kundenanfragen. Kein Zugriff auf Preise, keine Artikelanlage, keine Finanzdaten. Das ist die Rolle mit den meisten Nutzern.

Rolle 4: Content und Listing. Produktdaten, Attribute, Bilder, Beschreibungen. Kein Preiszugriff. Diese Trennung ist wichtig, weil Listing-Pflege häufig von Praktikanten oder externen Dienstleistern übernommen wird.

Rolle 5: Analyse. Reiner Lesezugriff auf Reporting und Kennzahlen. Für Controlling, Steuerberatung oder externe Berater.

Die entscheidende Regel lautet: Preisrechte und Finanzrechte werden nie mit operativen Rollen kombiniert. Alles andere lässt sich diskutieren.

Wenn Sie mehrere Marktplätze parallel betreiben, sollte das Rollenmodell über alle Kanäle hinweg gleich aufgebaut sein. Eine Person, die bei OTTO Preise ändern darf, sollte das auch bei Kaufland oder Amazon dürfen — oder eben in beiden Fällen nicht. Genau diese kanalübergreifende Sicht deckt MarketplAIce ab, weil dort Gebote, Listings, Repricing und Controlling gebündelt laufen und Sie nicht in jedem Portal ein eigenes Rechtekonzept nachhalten müssen.

In 7 Schritten zum sauberen Rollenkonzept

1. Bestandsaufnahme machen. Listen Sie alle Personen auf, die aktuell Zugriff auf Ihr OTTO-Konto haben — inklusive Agenturen, Freelancer und ehemalige Mitarbeiter. Erfahrungsgemäß ist diese Liste länger als erwartet.

2. Aufgaben statt Personen erfassen. Schreiben Sie auf, welche Tätigkeiten im Konto tatsächlich anfallen: Artikel anlegen, Preise pflegen, Aufträge bearbeiten, Retouren prüfen, Kampagnen steuern, Reporting ziehen. Das ist die Grundlage für die Rollen.

3. Rollen definieren und schriftlich festhalten. Ordnen Sie jede Tätigkeit genau einer Rolle zu. Legen Sie das Ergebnis in einem einseitigen Dokument ab, das jeder im Team findet.

4. Eigene Zugänge anlegen. Erstellen Sie im Partner Connect für jede Person einen separaten Nutzer mit persönlicher, geschäftlicher E-Mail-Adresse. Keine Sammeladressen wie info@ oder shop@, weil sich sonst wieder mehrere Personen einen Zugang teilen.

5. Rechte nach dem Minimalprinzip vergeben. Starten Sie mit möglichst wenigen Rechten und erweitern Sie nur auf konkrete Anforderung. Der umgekehrte Weg — erst alles freigeben, später einschränken — funktioniert in der Praxis nie.

6. Zwei-Faktor-Authentifizierung für alle aktivieren. Ein Rollenkonzept ohne zweiten Faktor schützt nur gegen interne Fehler, nicht gegen Kontoübernahme. Details dazu finden Sie in unserem Beitrag zur OTTO Kontosicherheit mit Zwei-Faktor-Authentifizierung.

7. Alten Sammelzugang deaktivieren und Passwort ändern. Erst wenn der geteilte Master-Zugang tot ist, ist das Konzept wirksam. Setzen Sie dafür ein festes Datum und kommunizieren Sie es eine Woche vorher.

Rechnen Sie für den kompletten Durchlauf mit einem halben Arbeitstag. Der Aufwand fällt einmalig an, die Wirkung bleibt.

Wenn Sie parallel Ihre Werbe- und Preissteuerung professionalisieren wollen, starten Sie Ihre 14 Tage kostenlos unter https://app.marketplaice.io/registrieren — die Tarifübersicht finden Sie unter /de/preise.

API-Zugänge und Middleware: die vergessene Rechteebene

Die meisten Händler denken bei Berechtigungen nur an Menschen. Der größere Hebel liegt oft bei Maschinen.

Warenwirtschaft, Middleware, Repricer und Reporting-Tools greifen über technische Zugänge auf Ihr Partnerkonto zu. Diese Zugänge laufen häufig mit weit mehr Rechten, als die angebundene Software tatsächlich braucht.

Prüfen Sie deshalb für jede Anbindung drei Dinge. Erstens: Welche Rechte hat der technische Zugang wirklich? Zweitens: Wer im Unternehmen kennt die Zugangsdaten? Drittens: Wann wurden sie zuletzt gewechselt?

Ein technischer Zugang gehört nie einer Privatperson. Legen Sie ihn unter einer funktionsbezogenen Adresse an, die auch nach einem Personalwechsel bestehen bleibt.

Dokumentieren Sie außerdem, welches System welchen Zugang nutzt. Wenn Sie in einem halben Jahr eine Middleware ablösen, müssen Sie wissen, welcher Zugang danach abgeschaltet werden kann. Wie Sie Schnittstellen sauber aufsetzen, haben wir in der Übersicht zu OTTO Schnittstellen und Anbindung beschrieben.

Bei MarketplAIce läuft die Anbindung über einen dedizierten, dokumentierten Zugang je Kanal. Sie sehen jederzeit, welche Daten gelesen und welche Aktionen vorgeschlagen werden — und behalten die Freigabe, statt einer Blackbox zu vertrauen.

Onboarding und Offboarding als fester Prozess

Rechte verfallen nicht von selbst. Wenn Sie den Entzug nicht organisieren, wächst Ihr Konto über Jahre mit toten Zugängen zu.

Legen Sie deshalb zwei kurze Checklisten an. Die Onboarding-Liste beschreibt, welche Rolle eine neue Person bekommt, wer sie anlegt und wer die Einweisung macht. Die Offboarding-Liste beschreibt, wer den Zugang deaktiviert und in welcher Frist.

Die Frist ist der entscheidende Punkt. Setzen Sie sie auf denselben Tag, an dem das Arbeitsverhältnis oder der Auftrag endet. Nicht auf die Woche danach, nicht auf den Monatswechsel.

Koppeln Sie das Offboarding an einen Auslöser, den es ohnehin gibt — zum Beispiel die Rückgabe des Firmenlaptops oder die letzte Gehaltsabrechnung. Prozesse, die an bestehende Abläufe andocken, werden eingehalten.

Ein zusätzlicher Baustein ist die Vertretungsregelung. Wenn nur eine Person Preise ändern darf und diese Person zwei Wochen ausfällt, entsteht ein blinder Fleck. Definieren Sie für jede kritische Rolle eine benannte Vertretung, die im Urlaubsfall temporär aufgewertet wird.

Agenturen und externe Dienstleister richtig einbinden

Externe brauchen Zugriff, aber selten den vollen. Der häufigste Fehler ist, einer Agentur pauschal Administratorrechte zu geben, weil es beim Start schneller geht.

Geben Sie stattdessen genau die Rolle frei, die zum Auftrag passt. Eine Content-Agentur braucht Listing-Rechte, keine Preisrechte. Eine PPC-Agentur braucht Kampagnen- und Reporting-Zugriff, keine Auftragsdaten.

Legen Sie für jede Agentur eigene, namentliche Zugänge an — nicht einen Sammelzugang für das ganze Agenturteam. So sehen Sie, wer welche Änderung ausgelöst hat, und können bei einem Wechsel des Ansprechpartners gezielt deaktivieren.

Halten Sie im Vertrag oder in der Auftragsbestätigung fest, welche Rechte vergeben werden und wann sie enden. Das erspart unangenehme Gespräche bei der Trennung.

Prüfen Sie zusätzlich, ob eine Auftragsverarbeitungsvereinbarung nötig ist. Sobald ein Dienstleister Zugriff auf Bestelldaten mit Kundennamen und Adressen hat, ist das regelmäßig der Fall.

Für Agenturen, die mehrere Händlerkonten betreuen, ist die Mandantentrennung zusätzlich relevant. MarketplAIce ist genau dafür gebaut: Kundenkonten sind sauber getrennt, Vorschläge zu Geboten, Listings und Preisen laufen pro Mandant, und Freigaben bleiben beim Händler.

Kontrolle: Was Sie quartalsweise prüfen sollten

Ein Rollenkonzept ist kein Projekt, sondern ein Zustand. Ohne regelmäßige Prüfung driftet es innerhalb eines Jahres wieder auseinander.

Setzen Sie sich einen wiederkehrenden Termin, vier Mal im Jahr, dreißig Minuten. In diesem Termin gehen Sie vier Fragen durch.

Erstens: Sind alle aktiven Nutzer noch im Unternehmen oder unter Vertrag? Zweitens: Hat jemand Rechte, die er seit dem letzten Quartal nicht mehr braucht? Drittens: Ist bei allen Zugängen die Zwei-Faktor-Authentifizierung aktiv? Viertens: Sind die technischen Zugänge und deren Zweck noch aktuell dokumentiert?

Notieren Sie das Ergebnis in derselben Datei, in der Ihr Rollenkonzept steht. Ein Datum und drei Zeilen reichen völlig.

Diese Prüfung zahlt auch auf Ihre Kontoperformance ein. Viele Verstöße und Warnungen entstehen nicht durch böse Absicht, sondern durch Personen, die im falschen Bereich unterwegs waren. Welche Konsequenzen daraus entstehen können, zeigen wir im Beitrag zu Verstößen und Sanktionen im OTTO-Partnerkonto.

MarketplAIce unterstützt diesen Kontrollrhythmus, indem Auffälligkeiten in Preisen, Geboten und Listing-Qualität kanalübergreifend sichtbar werden, statt in einzelnen Portalen unterzugehen. Die Plattform arbeitet prädiktiv und zeigt Entwicklungen rund fünf Tage im Voraus — Sie greifen ein, bevor eine Abweichung teuer wird.

FAQ

Wie viele Nutzer sollte ich im OTTO Partner Connect anlegen?

So viele, wie Personen tatsächlich mit dem Konto arbeiten — jede Person bekommt einen eigenen Zugang. Sparen Sie nicht an Nutzern, sondern an Rechten. Ein zusätzlicher Nutzer kostet Sie nichts, ein geteiltes Passwort dagegen schnell sehr viel.

Darf ich meiner Agentur den Kontoinhaber-Zugang geben?

Nein, das sollten Sie unter keinen Umständen tun. Der Kontoinhaber kann Stammdaten und Bankverbindung ändern und die gesamte Nutzerverwaltung steuern. Geben Sie stattdessen namentliche Zugänge mit genau der Rolle, die zum Auftrag passt.

Was passiert mit laufenden Aufträgen, wenn ich einen Nutzer deaktiviere?

Aufträge sind dem Händlerkonto zugeordnet, nicht dem einzelnen Nutzer, und laufen normal weiter. Deaktivieren Sie also ohne Sorge. Achten Sie nur darauf, dass die Aufgaben der Person vorher an eine benannte Vertretung übergeben wurden.

Reicht ein Rollenkonzept ohne Zwei-Faktor-Authentifizierung?

Nein. Rollen schützen gegen interne Fehler und unklare Zuständigkeiten, nicht gegen gestohlene Zugangsdaten. Erst die Kombination aus getrennten Rollen und zweitem Faktor schützt Ihr Konto wirksam gegen Übernahme.

Wie gehe ich mit technischen API-Zugängen um?

Behandeln Sie sie wie Nutzer mit sehr weitreichenden Rechten. Legen Sie sie unter einer funktionsbezogenen Adresse an, dokumentieren Sie, welches System sie nutzt, und wechseln Sie die Zugangsdaten in festen Abständen. Zugänge zu abgelösten Systemen werden sofort deaktiviert.

Wer sollte die Nutzerverwaltung im Unternehmen übernehmen?

Idealerweise eine Person aus der Geschäftsführung, mit einer benannten Vertretung. Diese Aufgabe gehört nicht ins Tagesgeschäft, weil sie das Recht enthält, sich selbst weitere Rechte zu geben. Halten Sie den Kreis klein und dokumentiert.

Wie oft sollte ich die Rechte überprüfen?

Ein Quartalsrhythmus hat sich bewährt und kostet Sie etwa dreißig Minuten. Zusätzlich sollten Sie immer dann prüfen, wenn jemand das Unternehmen verlässt, eine Agentur wechselt oder ein System abgelöst wird. Diese Ereignisse sind die typischen Auslöser für vergessene Zugänge.

Über den Autor

Jorginho Engelmeyer ist Gründer von MarketplAIce und hat über 8 Jahre Erfahrung im Amazon- und Marktplatz-Advertising. Er begleitet Händler und Agenturen im DACH-Raum bei Sortimentssteuerung, Werbung und Prozessaufbau über mehrere Marktplätze hinweg. Mehr dazu finden Sie zur Expertise-Seite.

Ein sauberes Rollenkonzept ist eine der wenigen Maßnahmen, die einmal Aufwand kosten und danach dauerhaft wirken. Sie reduzieren Fehlerquellen, machen Änderungen nachvollziehbar und schützen Ihren Zahlungsstrom — ohne dass Ihr Team langsamer arbeitet. Wenn Sie den nächsten Schritt gehen und Preise, Gebote und Listings kanalübergreifend steuern wollen, testen Sie MarketplAIce 14 Tage kostenlos unter https://app.marketplaice.io/registrieren. Alle Tarife und Leistungsumfänge im Überblick finden Sie unter /de/preise.