Breaking NewsSicherheit6 min Lesezeit5. Februar 2026

Google Ads Multi-Party Approval: Neue Sicherheitsfunktion für Account-Änderungen

Google führt eine neue Sicherheitsebene ein: Kritische Account-Änderungen wie das Hinzufügen oder Entfernen von Nutzern benötigen jetzt die Genehmigung eines zweiten Administrators. Was das für dich bedeutet.

Teilen:

Was du jetzt tun musst

  • Stelle sicher, dass dein Account mindestens 2 Administratoren hat – sonst kannst du keine Nutzeränderungen mehr vornehmen.
  • Prüfe, wer in deinem Team Admin-Rechte besitzt und ob diese aktiv ihre E-Mails prüfen.
  • Informiere alle Admins über den neuen Genehmigungsprozess – Anfragen laufen nach 20 Tagen ab.

Google hat eine neue Sicherheitsfunktion für Google Ads eingeführt: Multi-Party Approval. Diese Funktion soll Accounts besser vor unbefugten Änderungen und Hacking-Versuchen schützen – ein Problem, das in den letzten Monaten zugenommen hat.

In diesem Artikel erfährst du, was sich ändert, wen es betrifft und wie du dein Team darauf vorbereiten kannst.

Was ist Multi-Party Approval?

Multi-Party Approval ist eine neue Sicherheitsebene in Google Ads, die einen zusätzlichen Schutz gegen unbefugte oder böswillige Account-Änderungen bietet.

Das Prinzip ist einfach: Wenn ein Administrator eine sensible Änderung vornehmen möchte, muss ein zweiter Administrator diese Änderung genehmigen, bevor sie wirksam wird.

Warum diese Änderung?

In den letzten Monaten haben vermehrt Advertiser über Account-Hijacking berichtet. Angreifer erlangten Zugriff auf Accounts und fügten sich selbst als Admins hinzu – mit kostspieligen Folgen.

Welche Aktionen benötigen Genehmigung?

Nicht alle Aktionen benötigen eine zweite Genehmigung – nur besonders sensible Änderungen:

Nutzer hinzufügen

Neue Teammitglieder oder externe Partner zum Account einladen.

Nutzer entfernen

Bestehende Nutzer aus dem Account entfernen.

Rollen ändern

Nutzerrollen anpassen (z.B. von Standard auf Admin).

Zugriffsrechte

Berechtigungen und Zugriffsebenen anpassen.

Gut zu wissen

Normale Kampagnen-Änderungen (Budget, Keywords, Anzeigen) sind nicht betroffen. Du kannst weiterhin wie gewohnt optimieren.

Wie funktioniert der Genehmigungsprozess?

Der Prozess ist in vier Schritten aufgebaut:

  1. 1

    Admin initiiert Änderung

    Ein Administrator startet eine sensible Änderung (z.B. neuen Nutzer hinzufügen).

  2. 2

    Genehmigungsanfrage wird erstellt

    Google Ads generiert automatisch eine Anfrage und benachrichtigt alle anderen berechtigten Administratoren.

  3. 3

    20 Tage Frist für Genehmigung

    Die anderen Admins haben 20 Tage Zeit, um die Anfrage zu genehmigen oder abzulehnen.

  4. 4

    Status-Tracking

    Jede Anfrage zeigt einen Status: Abgeschlossen, Abgelehnt oder Abgelaufen.

StatusBedeutungÄnderung
AbgeschlossenZweiter Admin hat genehmigtWird durchgeführt
AbgelehntZweiter Admin hat abgelehntWird blockiert
AbgelaufenKeine Reaktion nach 20 TagenWird blockiert

Wichtig: 20-Tage-Frist

Wenn niemand reagiert, läuft die Anfrage ab und die Änderung wird nicht durchgeführt. Stelle sicher, dass deine Admins regelmäßig ihre Benachrichtigungen prüfen.

Wo findest du die Genehmigungsanfragen?

Administratoren können alle ausstehenden, genehmigten und abgelehnten Anfragen im Admin-Menü einsehen:

Navigation:

Google AdsAdminZugriff und SicherheitGenehmigungsanfragen

Du erhältst außerdem eine In-Product-Benachrichtigung, wenn eine neue Anfrage wartet. Aktiviere auch E-Mail-Benachrichtigungen, um keine Anfrage zu verpassen.

Wen betrifft diese Änderung?

Stark betroffen

  • Agenturen mit vielen Kunden-Accounts
  • Große Unternehmen mit häufigen Team-Änderungen
  • MCC-Verwalter mit vielen Sub-Accounts

Weniger betroffen

  • Einzelunternehmer mit stabilem Team
  • Kleine Teams ohne häufige Nutzerwechsel
  • Accounts ohne externe Partner

Best Practices für Teams

Mit ein paar einfachen Maßnahmen stellst du sicher, dass der neue Prozess reibungslos läuft:

  1. 1

    Mindestens 2 aktive Administratoren

    Stelle sicher, dass immer mindestens zwei Personen Admin-Zugriff haben, die regelmäßig ihre Benachrichtigungen prüfen.

  2. 2

    Klare Kommunikationswege

    Etabliere einen Slack-Channel oder E-Mail-Verteiler für Genehmigungsanfragen, damit nichts untergeht.

  3. 3

    Regelmäßige Prüfung der Anfragen

    Plane einen wöchentlichen Check der offenen Genehmigungsanfragen ein, um die 20-Tage-Frist nicht zu verpassen.

  4. 4

    Vertretungsregelung definieren

    Wer genehmigt Anfragen während Urlaub oder Krankheit? Kläre das vorab mit deinem Team.

Häufig gestellte Fragen

Was ist Google Ads Multi-Party Approval?
Multi-Party Approval ist eine Sicherheitsfunktion in Google Ads, die erfordert, dass sensible Account-Änderungen (wie Nutzerverwaltung) von einem zweiten Administrator genehmigt werden müssen, bevor sie wirksam werden.
Wie lange hat der zweite Admin Zeit zum Genehmigen?
Der zweite Administrator hat 20 Tage Zeit, um die Anfrage zu genehmigen oder abzulehnen. Erfolgt keine Reaktion, läuft die Anfrage ab und die Änderung wird nicht durchgeführt.
Sind Kampagnen-Änderungen auch betroffen?
Nein, normale Kampagnen-Änderungen wie Budget-Anpassungen, Keyword-Änderungen oder Anzeigen-Updates sind nicht betroffen. Nur Änderungen an der Nutzerverwaltung und Zugriffsrechten benötigen eine zweite Genehmigung.
Was passiert wenn ich nur einen Admin habe?
Wenn dein Account nur einen Administrator hat, solltest du dringend einen zweiten hinzufügen. Ohne zweiten Admin können keine Nutzer-Änderungen mehr durchgeführt werden, sobald die Funktion aktiv ist.
Warum führt Google diese Funktion ein?
Google reagiert auf zunehmende Account-Hijacking-Fälle. Angreifer haben in der Vergangenheit Zugriff auf Accounts erlangt und sich selbst als Admins hinzugefügt. Die Multi-Party Approval soll solche Angriffe verhindern.

Fazit: Mehr Sicherheit, überschaubarer Aufwand

Die Multi-Party Approval ist ein wichtiger Schritt für die Account-Sicherheit in Google Ads. Gerade angesichts der zunehmenden Hacking-Versuche ist diese zusätzliche Sicherheitsebene sinnvoll und längst überfällig.

Die wichtigsten Takeaways

  • Mindestens 2 Admins – Ohne zweiten Admin keine Nutzer-Änderungen mehr möglich
  • 20-Tage-Frist beachten – Anfragen laufen automatisch ab
  • Prozesse etablieren – Klare Kommunikationswege und Vertretungsregeln
  • Kampagnen nicht betroffen – Nur Nutzer- und Zugriffsänderungen

Der Mehraufwand für Teams ist überschaubar, wenn klare Prozesse etabliert werden. Wichtig ist jetzt: Prüfe deinen Account und stelle sicher, dass du mindestens zwei aktive Administratoren hast.

Account-Sicherheit prüfen lassen?

Wir analysieren deine Google Ads Account-Struktur und Zugriffsrechte auf Sicherheitslücken.

Kostenloses Sicherheits-Audit