Geteilte Logins ruinieren still Ihre Werbeagentur: Warum rollenbasierte Seats nötig sind

Rollenbasierte Berechtigungen für Werbeagenturen sind der Unterschied zwischen einer Agentur, die sauber skaliert, und einer, die auf einem geteilten Passwort und gekreuzten Fingern läuft. Der eine geteilte Login wirkt effizient, solange Sie drei Kunden und zwei Leute haben. Bis Sie dreißig Kundenkonten und ein Team von acht erreichen, ist genau dieser Login zur stillsten und teuersten Altlast Ihres Geschäfts geworden: keine Nachvollziehbarkeit, keine echte Sicherheit und kein belastbarer Nachweis, wenn ein Kunde eine Änderung bestreitet.

Dieser Guide zeigt, warum geteilte Logins beim Wachstum von Agenturen versagen, was rollenbasierte Seats tatsächlich lösen und wie Wevions siebenstufiges Berechtigungsmodell die reale Verantwortungshierarchie einer arbeitenden Agentur abbildet. Das Ziel ist simpel: jede Aktion einer namentlich genannten Person zuordenbar, jede Person nur auf die Konten gescopt, die sie anfasst.

Die stillen Kosten eines geteilten Passworts

Das Teilen von Zugangsdaten beginnt selten als Entscheidung. Es beginnt als Abkürzung. Jemand erstellt eine generische E-Mail-Adresse, wählt ein Passwort, das sich das Team merken kann, und onboardet die nächsten drei Neuzugänge mit demselben Satz: „Hier ist der Login." Niemand schreibt es als Richtlinie nieder. Es wird einfach zu der Art, wie die Agentur arbeitet, und die Kosten bleiben unsichtbar, bis etwas bricht.

Die Kosten zeigen sich an vier Stellen, und jede wird mit der Skalierung schlimmer.

Nachvollziehbarkeit verschwindet. Wenn fünf Leute eine Identität teilen, gibt es keinen verlässlichen Weg zu wissen, wer eine Kampagne pausiert, wer ein Budget verschoben oder wer ein Ad Set gelöscht hat. Jede interne Aufarbeitung endet im Schulterzucken. Jede Kundenfrage zu einer unerwarteten Änderung wird zum Ratespiel statt zur einzeiligen Antwort.

Sicherheit kollabiert zu einem einzigen Ausfallpunkt. Ein geteiltes Passwort bedeutet, dass ein kompromittiertes Gerät jedes Kundenkonto auf einmal offenlegt. Es gibt keine Möglichkeit, eine einzelne Person zu entziehen. Das Offboarding eines ausscheidenden Mitarbeiters bedeutet, das Passwort zu rotieren und es an alle, die noch im Team sind, neu zu verteilen, was die meisten Agenturen vergessen, bis es längst zu spät ist.

Sessions kollidieren miteinander. Zwei Leute, die unter demselben Login arbeiten, kämpfen um dieselbe authentifizierte Session. Der Login-Ablauf der einen Person loggt die andere mitten in der Bearbeitung aus. Gleichzeitiges Arbeiten erzeugt unerwartete Fehler und verlorene Änderungen, und das Team lernt, „das Tool" verantwortlich zu machen statt die geteilte Identität, die tatsächlich die Ursache ist.

Compliance wird nicht haltbar. Metas Plattform-Richtlinien raten vom Teilen von Zugangsdaten ab, und EU-Agenturen, die Kunden- und Endkundendaten verarbeiten, können keine Zugriffskontrolle nachweisen, wenn alle ein anonymes Konto sind. Wenn die Rechtsabteilung eines Kunden fragt, wer wann auf seine Daten zugreifen konnte, ist „Wir haben alle denselben Login genutzt" keine Antwort, die ein Audit überlebt.

Nichts davon ist eine Randsorge. Der Data Breach Investigations Report 2024 von Verizon ergab, dass 68 % der Sicherheitsvorfälle ein nicht böswilliges menschliches Element betrafen, etwa gestohlene Zugangsdaten oder schlichte Fehler, also genau das Versagensmuster, das ein geteilter Login über jeden Kunden auf einmal verstärkt. Und der Cost of a Data Breach Report 2024 von IBM bezifferte die globalen durchschnittlichen Kosten eines Vorfalls auf 4,88 Mio. USD, den höchsten je gemessenen Wert. Eine Agentur, die Zugriffe nicht zuordnen oder eine einzelne Person nicht entziehen kann, trägt dieses Risiko stellvertretend für jeden Kunden, den sie betreut, nicht nur für sich selbst.

Das tiefere Problem ist, dass der Schaden sich selten ankündigt. Ein geteilter Login wirft an dem Tag, an dem er zur Altlast wird, keinen Fehler. Er wirft Monate später einen Fehler, wenn ein ausgeschiedener Freelancer noch das Passwort hat oder wenn das Konto eines Kunden wegen eines Richtlinienverstoßes eingeschränkt wird, den niemand auf eine Person zurückführen kann. Bis dahin war die Abkürzung so lange tragend, dass ihr Rückbau sich wie ein Projekt anfühlt statt wie eine Korrektur, was genau der Grund ist, warum so viele Agenturen ihn immer weiter aufschieben.

Warum native Plattform-Rollen nicht ausreichen

Der naheliegende Einwand lautet, dass native Werbeplattformen bereits Rollen haben. Der Meta Business Manager bietet Admin, Advertiser und Analyst. Google Ads hat eigene Zugriffsstufen. Warum also hält sich der geteilte Login?

Weil native Rollen ein Single-Platform-, Single-Tenant-Problem lösen, und eine Agentur ist beides nicht. Drei strukturelle Lücken drängen Agenturen zurück zum geteilten Passwort.

Erstens ist die native Granularität grob. Die Advertiser-Rolle gewährt breite Erstellungs- und Bearbeitungsrechte, ohne dass man sagen könnte „diese Person bearbeitet Ad Sets, steuert aber nicht die Abrechnung" oder „diese Person sieht Kunde A und C, aber niemals Kunde B". Zweitens ist der Zugriff, einmal gewährt, tendenziell plattformweit, sodass echte Kundenisolation einen separaten Business Manager pro Kunde erfordert, also einen schweren Overhead, den niemand pflegt. Drittens lebt eine Agentur gleichzeitig über Meta, Google, TikTok, Taboola und Snapchat. Fünf separate native Rollensysteme zu einem kohärenten Berechtigungsmodell zusammenzunähen ist genau die Arbeit, die Agenturen vermeiden, indem sie zu einem geteilten Login greifen.

Es gibt eine vierte Lücke, die Agenturen am deutlichsten spüren: Native Rollen reisen nicht mit Ihrem Tooling mit. In dem Moment, in dem Ihr Team über eine Management-Ebene arbeitet, über Reporting-Dashboards, Automatisierungsregeln oder Bulk-Launch-Workflows, regelt die native Rolle auf dem zugrunde liegenden Konto nicht mehr, was tatsächlich passiert. Sie können jemandem im Business Manager „Analyst" gewähren und ihm trotzdem einen Tool-Seat in die Hand geben, der ihn laufende Kampagnen bearbeiten lässt, weil die beiden Berechtigungssysteme nicht miteinander reden. Eine Agentur braucht ein Berechtigungsmodell, das jede Oberfläche regelt, die ihr Team anfasst, nicht eine native Rolle, die nur die eigene UI der Plattform abdeckt.

Die Antwort ist nicht, gegen native Rollen anzukämpfen. Sie ist, eine dedizierte Management-Ebene darüberzulegen, in der Berechtigungen einmal definiert und konsistent über jedes verbundene Konto angewendet werden. Mehr zur sauberen Konsolidierung dieses Zugriffs lesen Sie in unserem Guide zum Verwalten mehrerer Facebook-Werbekonten.

Das siebenstufige Modell, das den geteilten Login ersetzt

Wevion liefert ein siebenstufiges rollenbasiertes Zugriffsmodell, das genau für diese Hierarchie entworfen wurde. Jede Stufe bildet eine reale Verantwortung innerhalb einer Agentur ab, und jedes Mitglied arbeitet in einer individuellen authentifizierten Session unter seinem eigenen Seat. So gliedern sich die Stufen.

Super Admin und Admin

Super Admin steht an der Spitze der Hierarchie und existiert für plattformweite Kontrolle und Support-Szenarien. Admin verwaltet den Workspace: Team-Mitgliedschaft, Kontoverbindungen und Konfiguration. Das sind die zwei Seats, die die Schlüssel halten, also gehen sie an die kleinstmögliche Zahl von Personen.

Für wen das ist: Agenturgründer und Operations-Leads. Typischerweise zwei oder drei Personen in der gesamten Agentur.

Warum es zählt: Administrative Macht auf eine winzige Zahl von Seats zu konzentrieren, verkleinert den Schadensradius dramatisch, falls ein einzelnes Konto kompromittiert wird. Die Person, die Kampagnen baut, braucht nicht die Schlüssel zu Abrechnung und Team-Management, also sollte sie sie auch nicht halten.

Owner und Manager

Owner trägt gescopte Eigentümerschaft eines Workspaces oder einer Kundenbeziehung, einschließlich der Einstellungen, die sie regeln. Manager koordiniert die Arbeit des Teams an den Konten, die er beaufsichtigt, prüft und steuert, ohne notwendigerweise Kontrolle auf Workspace-Ebene zu halten.

Für wen das ist: Account Directors und Team Leads, die für Kundenergebnisse verantwortlich sind und die Buyer unter ihnen führen.

Warum es zählt: Hier wird die Agenturhierarchie real statt kosmetisch. Ein Manager kann seinen Kundenstamm führen und Buyer koordinieren, ohne dass ihm die administrativen Schlüssel der gesamten Agentur in die Hand gegeben werden.

Media Buyer

Der Media Buyer ist der operative Kern: Er erstellt, bearbeitet und optimiert Kampagnen über die Konten, die ihm zugewiesen sind. Das ist der Seat, den der Großteil Ihres Teams hält.

Für wen das ist: Die Buyer, die die tägliche Kampagnenarbeit machen, von Junior bis Senior, gescopt auf die spezifischen Kunden, die sie betreuen.

Warum es zählt: Jeden Buyer auf seine eigenen Konten zu scopen bedeutet, dass ein Buyer, der an den Kunden A, B und C arbeitet, keinerlei Sicht auf Kunde D hat. Das ist zugleich eine Sicherheitsgrenze und eine Datenhygiene-Grenze, die kontenübergreifende Fehler von vornherein verhindert.

Finance und Viewer

Finance sieht Abrechnung, Ausgaben und die kommerzielle Seite, ohne Kampagnen-Bearbeitungsrechte zu brauchen. Viewer liest Performance und Reports, ohne irgendetwas erstellen, bearbeiten oder pausieren zu können.

Für wen das ist: Finance passt für die Person, die Ausgaben und Rechnungen abgleicht. Viewer passt für Account Manager, die sich auf Kunden-Calls vorbereiten, für Analysten, die Reports bauen, oder für einen Kunden, der Read-only-Sicht auf sein eigenes Konto möchte.

Warum es zählt: Ohne diese Rollen geben Agenturen vollen Bearbeitungszugriff an Leute, die nur schauen müssen. Ein Viewer-Seat bedeutet, dass ein Analyst jede Zahl ziehen kann, die er braucht, ohne je einen Fehlklick von der Pausierung einer laufenden Kampagne entfernt zu sein.

Was sich an dem Tag ändert, an dem Sie umstellen

Der Wechsel von einem geteilten Login zu gescopten Seats ist kein kosmetisches Upgrade. Er verändert die tägliche Textur, wie die Agentur läuft, und die Unterschiede zeigen sich sofort.

Nachvollziehbarkeit wird automatisch. Weil jedes Mitglied in seiner eigenen Session unter seinem eigenen Seat arbeitet, ordnen sich Aktionen einer namentlich genannten Person und einem Zeitpunkt zu. Die Frage „Wer hat das angefasst?" hört auf, ein Rätsel zu sein, und wird zum Nachschlagen. Das ist dasselbe Prinzip, das ein menschliches Approval Gate für Ad-Regeln vertrauenswürdig macht: Software protokolliert und schlägt vor, Menschen entscheiden, und jede Entscheidung trägt einen Namen.

Offboarding wird zu einer einzigen Aktion. Wenn jemand geht, setzen Sie seinen Seat auf inaktiv. Sie rotieren kein Master-Passwort und verteilen es nicht an acht Leute neu. Sein Zugriff endet; alle anderen arbeiten ununterbrochen weiter.

Sicherheit hört auf, Alles-oder-nichts zu sein. Zwei-Faktor-Authentifizierung schützt jeden einzelnen Seat, und der Status pro Mitglied lässt Sie genau eine Person entziehen, ohne das Team zu stören. Das kompromittierte Gerät eines Junior-Buyers legt dessen gescopten Zugriff offen, nicht die Abrechnung der Agentur und nicht jedes Kundenkonto.

Das Kunden-Onboarding wird sauberer, weil Sie vom ersten Tag an die richtigen Leute in den richtigen Rollen dem neuen Konto zuweisen, statt pauschalen Zugriff zu gewähren. Unser Guide zum Agentur-Kunden-Onboarding geht diese Übergabe im Detail durch.

Den Rollout ohne Störung des Teams umsetzen

Der Fehler, den Agenturen machen, ist, den Wechsel als Big-Bang-Migration zu behandeln. Das muss er nicht sein. Ein gestaffelter Rollout hält die Kampagnen am Laufen, während Sie den geteilten Login Kunde für Kunde ersetzen.

Beginnen Sie damit, Menschen auf Rollen abzubilden, bevor Sie ein einziges Konto anfassen. Schreiben Sie nieder, wer Owner ist, wer Manager, wer Media Buyer auf welche Kunden gescopt ist, wer Finance braucht und wer nur Viewer. Die meisten Agenturen entdecken bei dieser Übung, dass die Hälfte des Teams weit mehr Zugriff hatte, als die Aufgabe erforderte.

Als Nächstes verbinden Sie die Konten eines Kunden und weisen die korrekten Seats zu. Lassen Sie diesen Kunden eine Woche lang vollständig auf individuellen Seats laufen. Bestätigen Sie, dass Buyer nur ihre Konten sehen, dass Finance die Abrechnung sieht und dass die Aktions-Historie Änderungen korrekt zuordnet. Dann wiederholen Sie das Kunde für Kunde, bis der geteilte Login auf nichts mehr zugreifen kann. Schließlich pensionieren Sie das geteilte Passwort vollständig und dokumentieren das Rollenmodell als Richtlinie, sodass die nächste Neueinstellung in einen Seat geonboardet wird, statt ein Passwort in die Hand zu bekommen.

Für eine tiefere Behandlung der zugrunde liegenden Berechtigungsstruktur und der Session-Isolation deckt unser Guide zum Agentur-Team-Management die Mechanik ab. Zur Wahl der Plattform-Ebene, die all das beherbergt, siehe unsere Übersicht der besten Ads-Management-Software für Agenturen. Und für die umfassendere Sammlung operativer Agentur-Playbooks besuchen Sie den Hub für Agentur-Tools.

Das Fazit

Der geteilte Login ist die teuerste Abkürzung in den Agentur-Operations, gerade weil seine Kosten unsichtbar bleiben bis zu dem Tag, an dem sie es nicht mehr sind. Rollenbasierte Seats ersetzen diese Altlast durch ein Modell, das spiegelt, wie Ihre Agentur tatsächlich arbeitet: ein paar Leute, die die Schlüssel halten, eine Ebene aus Ownern und Managern, die Kundenstämme führen, ein Kern aus gescopten Media Buyern, die die Arbeit machen, und Read-only-Seats für Finance und Viewer für alle, die nur schauen müssen. Jede Aktion zuordenbar, jede Person gescopt, jeder Kunde isoliert.

Wevions siebenstufiges Berechtigungsmodell ist in jedem Plan enthalten, vom dauerhaft kostenlosen Tarif bis Enterprise, und die 14-tägige Testphase lässt Sie Ihr Team abbilden und die vollständige Rollenstruktur an einem echten Kundenkonto testen, bevor Sie sich festlegen. Der Tag, an dem Sie „Wer hat das geändert?" mit einem Namen beantworten können, ist der Tag, an dem Ihre Agentur aufhört, auf gekreuzten Fingern zu laufen.