Google-Ads-Zugriff sicher an Externe vergeben

Die Regel: Der Externe bekommt Arbeitsrechte, die Schlüssel bleiben im Haus

Wer an deinem Konto arbeitet, braucht Rechte zum Bearbeiten von Kampagnen, Feeds und Berichten. Wer Nutzer hinzufügen, Rollen ändern und Verknüpfungen aufheben darf, hält dagegen die Schlüssel. Diese beiden Dinge trennst du. Das gilt für Agentur und Freelancer gleich, und es ist keine Misstrauenserklärung: Ich halte diese Aufteilung auch als Externer für richtig, weil sie am Ende beiden Seiten Streit erspart.

Wem was gehört und was du vor einer Kündigung klärst, steht in wem das Google-Ads-Konto gehört. Hier geht es um die Umsetzung: wer welche Rolle bekommt, auf welchem Weg, und wie du sie wieder entziehst.

Welche Rolle bekommt der Externe in Google Ads?

Google Ads kennt fünf Zugriffsebenen: Nur E-Mail, Abrechnung, Schreibgeschützt, Standard und Administrator. Für die laufende Betreuung reicht Standard, denn damit lassen sich Kampagnen bearbeiten. Kontozugriff gewähren, Zugriffsebenen ändern, Produktverknüpfungen anlegen oder entfernen und Verknüpfungen mit Verwaltungskonten annehmen oder aufheben dürfen laut Google nur Administratoren.

Der häufigste Einwand: Der Externe will Admin, weil er sonst Merchant Center oder GA4 nicht verknüpfen kann. Das stimmt, ist aber einmalige Arbeit. Ich würde die Verknüpfung gemeinsam in einem kurzen Termin anlegen, durch einen internen Admin, statt dafür dauerhaft Adminrechte zu vergeben.

Verwaltungskonto oder Einladung: was den Unterschied macht

Agenturen und Freelancer arbeiten meist mit einem Verwaltungskonto (MCC), weil sie darin viele Konten bündeln. Für dich als Händler zählt weniger der Weg als die Frage, ob das Verwaltungskonto Inhaber deines Kontos wird.

Nach einer angenommenen Verknüpfung können die Admins des Verwaltungskontos laut Google deine Kampagnen verwalten. Hat das Verwaltungskonto Inhaberzugriff, dürfen sie zusätzlich Nutzer aus deinem Konto entfernen, Admin-Rechte entziehen und andere Verwaltungskonten entkoppeln. Das ist in der Wirkung mehr als ein Admin-Login. Verknüpft ein Verwaltungskonto ein bestehendes Konto, liegt die Inhaberschaft standardmäßig nicht bei ihm. Legt das Verwaltungskonto das Konto selbst an, ist es automatisch Inhaber. Google rät selbst, Inhaberschaft nur zu vergeben, wenn sie wirklich gebraucht wird.

Daraus folgt eine einfache Entscheidungsregel:

• Neues Konto: Lege es selbst an, mit deinen Admins und deinem Zahlungsprofil. Erst dann verknüpft der Externe sein Verwaltungskonto. So entsteht keine Inhaberschaft durch die Hintertür.
• Bestehendes Konto: Verknüpfung über das Verwaltungskonto ist in Ordnung, Inhaberschaft lehnst du ab.
• Einzelner Freelancer ohne Verwaltungskonto: Einladung als Standard auf seine geschäftliche Adresse.

Beide Wege lassen sich sauber beenden. Die Einladung ist durchsichtiger, weil die Person direkt in deiner Nutzerliste steht. Beim Verwaltungskonto siehst du nur das Verwaltungskonto, nicht, welche Mitarbeitenden der Agentur dahinter Zugriff haben.

Wer im Haus Admin sein muss

Zwei interne Admins sind die Untergrenze. Google weist darauf hin, dass ein Konto mit nur einem Admin den Zugriff auf seine Tags verlieren kann, wenn diese Person nicht mehr verfügbar ist. Ab mehr als drei Admins greift laut Google die Genehmigung durch mehrere Parteien: Nutzer hinzufügen, entfernen oder Rollen ändern muss ein zweiter Admin bestätigen. Die Anfrage verfällt nach 20 Tagen, der Google-Support kann sie nicht genehmigen. Ist der Externe einer dieser Admins, entscheidet er über seine eigene Entfernung mit. Stand: November 2026.

Die Admins laufen nicht auf der privaten Gmail-Adresse eines Mitarbeiters. Ich rate zu einem Admin auf einer Rollenadresse wie ads@ mit einer fest verantwortlichen Person, der zweite ist ein persönliches Firmenkonto aus der Geschäftsführung. Verlässt jemand das Unternehmen, bleibt die Rollenadresse.

Merchant Center und GA4 gehören in dieselbe Runde

Ein Google-Ads-Zugriff allein reicht dem Externen selten. Für Shopping braucht er das Merchant Center, für die Bewertung GA4. Beide haben eigene Rollen, und beide werden bei der Trennung gern vergessen.

Im Merchant Center darf Standard Feeds, Produkte und Kontoeinstellungen bearbeiten, aber keine Personen verwalten und keine Google-Ads-Konten verknüpfen. Für Berichte gibt es die eigene Rolle Leistung und Statistiken, Admin ist dafür nicht nötig. In GA4 hat der Bearbeiter volle Kontrolle über die Property-Einstellungen, Nutzer verwalten darf nur der Administrator. Mehr zur Rolle des Merchant Centers im Shopping-Setup steht im Leitfaden zu Google Shopping und Merchant Center.

Eine Falle im Merchant Center: Hängt die Website-Bestätigung an der Person, die du entfernst, verliert das Konto laut Google Bestätigung und Anspruch auf die Domain. Beides muss dann eine andere Person neu durchführen, und bis dahin hängt deine Shopping-Auslieferung in der Luft. Hat der Externe die Bestätigung eingerichtet, übertrag sie früh auf einen internen Admin.

Die Abschiedsprobe am ersten Tag

Mein Vorschlag: Prüf beim Einstieg, ob du den Externen morgen entfernen könntest, ohne dass Umsatz oder Messung leiden. Was die Probe nicht besteht, ist ein Risiko am Tag der Trennung, egal wie gut die Zusammenarbeit gerade läuft.

1. Zwei interne Admins auf Firmenadressen in Google Ads, Merchant Center und GA4.
2. Der Externe hat Standard beziehungsweise Bearbeiter, oder ein Verwaltungskonto ohne Inhaberschaft.
3. Das Conversion-Tag gehört deinem Konto, nicht dem Verwaltungskonto. Lief die Messung über das kontoübergreifende Tag des Verwaltungskontos, erfasst es nach dem Entkoppeln keine neuen Klick-Conversions mehr. Ein eigenes Tag misst weiter. Wie das Fundament aussieht, beschreibt Conversion-Tracking im Onlineshop.
4. Remarketing-Listen liegen im eigenen Konto. Listen auf Basis des Tags im Verwaltungskonto werden nach dem Entkoppeln nicht mehr gefüllt, freigegebene Listen fallen weg, und darauf ausgerichtete Anzeigengruppen werden laut Google eingestellt. Ob du eigene Remarketing-Kampagnen überhaupt brauchst, klärt dieser Artikel.
5. Die Abrechnung läuft über dein eigenes Zahlungsprofil. Ist das Verwaltungskonto das Zahlungsverwaltungskonto einer monatlichen Rechnung, stoppt nach dem Entkoppeln die Auslieferung, bis die Abrechnung umgestellt ist.
6. Die Website-Bestätigung im Merchant Center hängt an einer internen Person.

So entziehst du Zugriffe beim Ende der Zusammenarbeit

Die Reihenfolge zählt, weil einzelne Schritte voneinander abhängen. Die Verknüpfung mit einem Verwaltungskonto lässt sich laut Google nur aufheben, wenn mindestens ein Nutzer Zugriff auf das Konto behält. Kampagnenverlauf geht dabei nicht verloren.

1. Vorher: Abschiedsprobe wiederholen. Abrechnung umstellen, Website-Bestätigung übertragen, Tag und Listen prüfen.
2. Google Ads: Erst die Verknüpfung zum Verwaltungskonto aufheben, dann externe Nutzer entfernen. Laut Google können auch Admins eines verknüpften Verwaltungskontos Anfragen genehmigen.
3. Merchant Center und GA4: Externe Personen entfernen. Im Merchant Center kann sich ein Admin laut Google ohnehin nur selbst entfernen, wenn ein anderer Admin verknüpft ist.
4. Nachweis: Screenshot der Nutzerlisten aller drei Werkzeuge mit Datum ablegen, dazu die Bestätigung des Externen, dass keine Zugänge mehr bestehen. Ob du das brauchst, merkst du erst, wenn später jemand fragt, wer eine Änderung gemacht hat.
5. Danach: Ein bis zwei Wochen Conversions und Auslieferung beobachten. Bricht etwas weg, war eine Abhängigkeit übersehen.

Wie du beim Wechsel zu einem neuen Betreuer den Übergang ohne Leistungseinbruch organisierst, steht in Agenturwechsel ohne Leistungseinbruch.

Wann du von der Regel abweichst

Admin für den Externen kann sinnvoll sein, wenn im Haus niemand die Admin-Aufgaben übernehmen kann oder will und der Externe faktisch auch Nutzer und Verknüpfungen pflegt. Dann bleibt die Untergrenze trotzdem gleich: Zwei interne Admins sind zusätzlich da, und der Externe-Admin steht mit Datum auf der Abschiedsliste. Inhaberschaft für ein fremdes Verwaltungskonto würde ich auch in diesem Fall nicht vergeben. Bei einem sehr kleinen Shop, in dem eine Person alles entscheidet, reicht notfalls ein interner Admin. Das ist die schwächere Variante, weil das Konto laut Google den Zugriff auf seine Tags verlieren kann, wenn diese Person ausfällt.

Rechtlich ist das Vergeben von Rollen keine Regelung von Eigentum und Ansprüchen. Was im Vertrag zu Zugängen, Daten und Übergabe stehen sollte, klärst du mit deiner Rechtsberatung. Die technische Aufteilung sorgt nur dafür, dass du am Tag der Trennung nicht darauf angewiesen bist.