Von 6 auf 20 Kunden: Das Rollenmodell, das die Skalierung möglich machte

Eine Agentur über Team-Rollen zu skalieren ist die unspektakuläre Aufgabe, die darüber entscheidet, ob ein wachsendes Media-Buying-Haus sauber skaliert oder ins Chaos skaliert. Es ist die konkrete Wand, an die wachsende Agenturen irgendwo zwischen zehn und fünfzehn Kunden stoßen, und sie sieht fast immer gleich aus. Dies ist die Geschichte eines Agentur-Archetyps, der bei zwölf Kunden an diese Wand stieß und zwanzig erreichte, ohne ins Chaos zu kippen, indem er einen geteilten Login durch gescopte rollenbasierte Seats ersetzte. Die Details sind ein Komposit, gezogen aus dem typischen Verlauf dieses Übergangs in kleinen Agenturen, aber das Muster ist exakt, und Sie werden es vermutlich wiedererkennen.

Der Ausgangspunkt: Sechs Leute, ein Passwort

Stellen Sie sich eine Media-Buying-Agentur vor, sechs Leute, gegründet von zwei Partnern, die nach wie vor ihre eigenen Kundenstämme betreuen. Anfangs war der Betrieb simpel. Beide Partner hatten den Master-Login zum geteilten Workspace, und als sie ihre ersten drei Buyer und einen Account Manager einstellten, bekam jeder denselben Login. Es funktionierte. Bei sechs Kunden koordinierte sich das Team über Slack, und wenn etwas schiefging, waren so wenige Leute beteiligt, dass sich meist jemand erinnerte, es getan zu haben.

Bei Kunde zwölf waren die Risse offensichtlich. Ein Budget auf einem Kundenkonto änderte sich über Nacht, und niemand im Team wollte die Änderung gemacht haben. Der Account Manager, der eigentlich nur Reports für Kunden-Calls ziehen musste, hatte denselben Vollzugriff wie die Senior Buyer und pausierte eines Nachmittags eine laufende Kampagne, die er nur sichten sollte. Als ein Buyer zu einer anderen Agentur wechselte, merkten die Partner erst Wochen später, dass der ausgeschiedene Buyer noch immer das Master-Passwort hatte, denn es zu rotieren hätte bedeutet, es an fünf Personen neu zu verteilen, und niemand hatte die Störung gewollt.

Die Wand: Drei Probleme auf einmal

Die Agentur scheiterte nicht. Sie wuchs, und das Wachstum selbst war das Problem. Drei Punkte summierten sich.

Keine Nachvollziehbarkeit. Mit allen auf einem Login endete jede „Wer hat das geändert"-Frage in einem Schulterzucken. Das Kundenvertrauen erodierte jedes Mal ein Stück, wenn die Antwort auf eine Budget-Frage „Wir schauen uns das an" lautete statt eines Namens und eines Zeitstempels.

Kein Scoping. Jeder Buyer konnte jeden Kunden sehen und anfassen. Ein Buyer, eingestellt, um drei E-Commerce-Konten zu betreuen, hatte volle Sicht auf den größten Kunden der Agentur, auf den dieser Buyer keinerlei Grund zum Zugreifen hatte. Das war ein Datenhygiene-Problem und ein Kundenvertraulichkeits-Problem zugleich.

Kein sauberes Offboarding. Jeder Weggang hinterließ veralteten Zugriff, weil der einzige Hebel ein geteiltes Passwort war, das niemand rotieren wollte. Das ist genau das Versagensmuster hinter den Branchendaten: Der Data Breach Investigations Report 2024 von Verizon fand, dass 68 % der Sicherheitsvorfälle ein nicht böswilliges menschliches Element betrafen, die gestohlenen Zugangsdaten und der liegengebliebene Zugriff, die ein geteilter Login praktisch garantiert.

Die Partner wussten, dass der geteilte Login weg musste. Was sie nicht wollten, war eine Migration, die Kampagnen stoppt oder das Team unter Prozessen begräbt. Unsere Aufschlüsselung, warum geteilte Logins Ihre Werbeagentur ruinieren, ist im Kern die Diagnose, zu der sie von selbst gelangten.

Auch finanziell war die Sache nicht abstrakt. Der Cost of a Data Breach Report 2024 von IBM bezifferte die globalen durchschnittlichen Kosten eines Vorfalls auf 4,88 Mio. USD, den höchsten je gemessenen Wert, und auch wenn eine kleine Agentur kaum auf die volle Enterprise-Summe trifft, kann ein einziges kompromittiertes Kundenkonto oder eine geleakte Zugangsdaten-Kombination eine Beziehung kosten, die weit mehr wert ist als die monatliche Tooling-Rechnung der Agentur. Die Partner deuteten das Rollenmodell um, weg vom Overhead, hin zur günstigsten Versicherung, die sie gegen die Versagensmuster ihres eigenen Wachstums kaufen konnten.

Die Lösung: Erst Menschen auf Rollen abbilden

Die Partner begannen dort, wo jeder saubere Rollout beginnt, auf Papier, nicht im Tool. Sie bildeten alle sechs Personen auf Rollen ab, bevor sie ein einziges Konto anfassten.

Ihre Karte sah am Ende so aus. Die beiden Partner nahmen einen Owner- und einen Admin-Seat, da sie Kundenstämme betreuten und den Workspace verwalteten. Einen dritten Admin brauchten sie nicht. Ihre zwei Senior Buyer wurden Manager, jeder koordinierte eine Gruppe von Kunden. Der Junior Buyer wurde ein gescopter Media Buyer, zugewiesen nur auf die drei E-Commerce-Konten, die er tatsächlich betreute. Der Account Manager, der die versehentliche Pause verursacht hatte, wurde Viewer, mit Lesezugriff auf Reports und ohne die Möglichkeit, irgendetwas zu bearbeiten. Und der Partner, der die Rechnungsstellung übernahm, nahm zusätzlich eine Finance-Sicht auf die Abrechnung über den gesamten Workspace.

Sechs Personen, sechs bewusst gesetzte Seats. Allein die Übung legte die Über-Berechtigungen offen: Der Account Manager hätte nie Bearbeitungsrechte haben dürfen, und der Junior Buyer hätte nie den größten Kunden der Agentur sehen dürfen. Wevions siebenstufiges Modell, Super Admin bis Viewer, lieferte für jede reale Verantwortung eine Rolle. Für die Mechanik, das selbst umzusetzen, folgten die Partner demselben Weg wie unser Schritt-für-Schritt-Guide zum Rollen-Setup.

Der Rollout: Ein Kunde nach dem anderen

Sie migrierten nicht alles an einem Wochenende. Sie verbanden die Konten eines Kunden über offizielles OAuth, wiesen die korrekten Seats zu und betrieben diesen Kunden eine Woche lang vollständig auf individuellen Seats. Sie bestätigten, dass der Junior Buyer den großen Kunden nicht sehen konnte, der Account Manager nichts bearbeiten konnte und die Aktions-Historie Änderungen der richtigen Person zuordnete. Dann wiederholten sie es, Kunde um Kunde, bis der geteilte Login nichts mehr erreichen konnte. Schließlich legten sie das Master-Passwort still und schrieben das Rollenmodell als Richtlinie fest, sodass die nächste Einstellung in einen Seat onboarded würde statt ein Passwort in die Hand gedrückt zu bekommen.

Die Migration stoppte keine einzige Kampagne. Jeder Kunde zog in einem kontrollierten Fenster um, und das Team arbeitete die ganze Zeit weiter. Das ist derselbe gestaffelte Ansatz, den wir generell für das Onboarding von Agentur-Kunden empfehlen.

Das Ergebnis: 20 Kunden ohne das Chaos

Über die folgenden zwei Quartale wuchs die Agentur von zwölf auf zwanzig Kunden und stellte zwei weitere Buyer ein. Das Rollenmodell absorbierte das Wachstum, ohne dass die Probleme zurückkamen.

Drei konkrete Dinge änderten sich. Erstens bekam die „Wer hat das geändert"-Frage eine einzeilige Antwort, weil jede Aktion einer namentlich genannten Person zugeordnet wurde. Das Kundenvertrauen besserte sich messbar, weil eine Budget-Frage in Sekunden einen Namen und einen Zeitstempel erhielt statt einer Entschuldigung. Zweitens erweiterte ein zusätzlicher Buyer nicht mehr die Angriffsfläche aller anderen; die neue Person bekam einen gescopten Seat auf ihre eigenen Kunden und nichts darüber hinaus. Drittens war das Offboarding, als ein Freelancer ein dreimonatiges Engagement abschloss, ein einziger Klick, um den Seat auf inaktiv zu setzen, ohne Passwort-Rotation und ohne Störung für irgendjemanden sonst.

Die Partner legten außerdem Zwei-Faktor-Authentifizierung auf jeden Seat, sodass ein kompromittiertes Gerät nur diesen einen gescopten Seat offenlegen würde statt die ganze Agentur. Der Wirkungsradius jedes einzelnen Problems schrumpfte auf eine Person.

Es gab einen leiseren Vorteil, mit dem die Partner nicht gerechnet hatten: Das Reporting wurde für alle sauberer. Weil der Workspace jedes Buyers nun nur noch die eigenen Konten zeigte, scrollte niemand mehr an neunzehn anderen Kunden vorbei, um seine drei zu finden. Der Junior Buyer war schneller eingearbeitet, weil seine Sicht vom ersten Tag an aufgeräumt war, und die Senior Manager konnten den Kundenstamm eines Buyers durchsehen, ohne den Lärm der ganzen Agentur auf dem Bildschirm. Scoping, so zeigte sich, war ebenso ein Produktivitätsgewinn wie eine Sicherheitsmaßnahme.

Es veränderte auch, wie die Partner einstellten. Vor dem Rollenmodell bedeutete jeder neue Buyer eine neue Zugriffs-Entscheidung, eine kleine Aushandlung darüber, wie viel Zugriff man vergibt und wie viel Risiko man akzeptiert. Danach war das Einstellen eines Buyers eine Routine-Zuweisung: einen gescopten Media-Buyer-Seat erstellen, die Kunden anhängen, die er betreuen würde, fertig. Die Kosten, eine Person hinzuzufügen, hörten auf, mit der Größe der Agentur zu skalieren, und genau das ist die Eigenschaft, die ein wachsendes Unternehmen von seinem Betrieb braucht.

Was das für Ihre Agentur bedeutet

Das Muster lässt sich verallgemeinern. Wenn Sie zwischen zehn und fünfzehn Kunden mit einem Team von fünf oder mehr Personen haben und die „Wer hat das geändert"-Frage beginnt, Sie etwas zu kosten, stehen Sie an derselben Wand. Die Lösung ist strukturell, nicht heroisch: Menschen auf Rollen abbilden, Buyer auf ihre Konten scopen, Analysten einen Viewer-Seat und der Finanzabteilung einen Finance-Seat geben, Kunde für Kunde migrieren und Offboarding zu einem einzigen Klick machen.

Die tieferen Mechaniken der Session-Isolation und die zugrunde liegende Berechtigungsstruktur behandelt unser Guide zum Agentur-Team-Management, und die Konsolidierung der Konten selbst behandelt mehrere Facebook-Werbekonten verwalten. Für die vollständige Sammlung operativer Agentur-Playbooks ist der Hub für Agentur-Tools der Anker.

Wevions siebenstufiges Rollenmodell ist in jedem Plan enthalten, vom dauerhaft kostenlosen Tarif und Free für 0 € über Starter für 99 €, Pro für 499 €, Plus für 1.499 € pro Monat oder 1.199 € bei jährlicher Abrechnung bis Enterprise individuell. Die 14-tägige Testphase gibt Ihnen genug Spielraum, Ihr Team abzubilden, Mitglieder einzuladen und die Isolation an einem echten Kundenkonto zu verifizieren, bevor Sie sich festlegen. Die Agenturen, die sauber skalieren, sind nicht die mit den heroischsten Operatoren. Es sind die, deren Struktur den nächsten Kunden und die nächste Einstellung zu einer Routine-Zuweisung macht statt zu einer neuen Risikoquelle.