Amazon Benutzerrechte 2026: Seller Central sicher freigeben

Die kurze Antwort: In Seller Central legen Sie unter Einstellungen → Benutzerberechtigungen eigene Zugänge für Mitarbeiter, Agenturen und Dienstleister an. Jeder bekommt eine eigene Einladung an seine eigene E-Mail-Adresse und je Bereich das Recht Kein Zugriff, Nur Ansicht oder Ansicht und Bearbeiten.

Die Grundregel lautet: Ein Mensch, ein Zugang, minimale Rechte. Geteilte Passwörter sind der häufigste Grund dafür, dass nach einem Mitarbeiterwechsel niemand mehr weiß, wer welche Änderung vorgenommen hat — und der häufigste Einstiegspunkt bei Kontoübernahmen.

Vier Bereiche sollten fast nie freigegeben werden: Bankdaten und Auszahlungseinstellungen, Steuerinformationen, Benutzerberechtigungen selbst und Kontoeinstellungen. Alles andere lässt sich rollenbasiert vergeben, ohne dass jemand Vollzugriff braucht — auch keine Agentur.

Inhalt

• Warum geteilte Zugänge das größte Risiko sind
• Die drei Berechtigungsstufen verstehen
• Rollenmodell: Wer braucht was?
• In 7 Schritten Benutzerrechte sauber aufsetzen
• Was Sie niemals freigeben sollten
• FAQ

Warum geteilte Zugänge das größte Risiko sind

In Audits sehen wir bei AMZ+ Consulting regelmäßig dasselbe Bild: Ein einziger Hauptzugang, dessen Passwort im Team kursiert, teilweise seit Jahren, teilweise auch bei ehemaligen Dienstleistern.

Das erzeugt drei konkrete Probleme.

Keine Nachvollziehbarkeit. Wenn ein Preis falsch gesetzt oder ein Listing gelöscht wurde, zeigt das Protokoll nur den Hauptbenutzer. Fehlerursachen lassen sich nicht klären, Wiederholungen nicht verhindern.

Kein sauberer Austritt. Verlässt jemand das Unternehmen, müsste das Passwort geändert und an alle anderen neu verteilt werden. In der Praxis passiert das selten — der Zugang bleibt bestehen.

Kein wirksamer Zwei-Faktor-Schutz. Wenn mehrere Personen denselben Zugang nutzen, landet der Bestätigungscode bei einer Person oder in einem geteilten Postfach. Damit ist der Schutz faktisch aufgehoben.

⚠️ Achtung: Amazon behandelt Kontosicherheit streng. Auffällige Zugriffsmuster können zu einer vorsorglichen Sperrung führen. Was dann zu tun ist, beschreibt Amazon-Konto gesperrt.

Die drei Berechtigungsstufen verstehen

Amazon kennt je Funktionsbereich genau drei Stufen.

Kein Zugriff — der Bereich taucht im Menü des Benutzers nicht auf. Das ist die Standardeinstellung für alles, was nicht ausdrücklich gebraucht wird.

Nur Ansicht — der Benutzer sieht Daten und Berichte, kann aber nichts ändern. Die richtige Stufe für Controlling, Buchhaltung und für externe Analysen.

Ansicht und Bearbeiten — voller Zugriff auf diesen Bereich, inklusive Änderungen. Nur dort vergeben, wo aktiv gearbeitet wird.

💡 Tipp: Gehen Sie beim Anlegen von oben nach unten durch die Liste und setzen Sie erst alles auf „Kein Zugriff". Danach schalten Sie gezielt frei. Wer umgekehrt vorgeht, vergisst regelmäßig einzelne Bereiche.

Neben den Benutzerberechtigungen gibt es die globalen Kontoberechtigungen für verknüpfte Anwendungen und API-Zugriffe. Diese sind getrennt zu prüfen — dort hängen häufig Tools, die längst nicht mehr genutzt werden.

Rollenmodell: Wer braucht was?

Ein bewährtes Grundmodell mit vier Rollen:

Listing- und Content-Rolle. Ansicht und Bearbeiten für Bestand, Produktkatalog, A+ Content und Brand Store. Kein Zugriff auf Preise, Werbung, Berichte mit Kundendaten, Zahlungen.

PPC- und Werbe-Rolle. Ansicht und Bearbeiten ausschließlich für Werbung. Zusätzlich Nur Ansicht für Geschäftsberichte, damit Kampagnen im Verhältnis zum Gesamtumsatz bewertet werden können.

Operations- und Versand-Rolle. Ansicht und Bearbeiten für Bestellungen, Versand, Retouren und FBA-Sendungen. Nur Ansicht für Bestand.

Controlling-Rolle. Ausschließlich Nur Ansicht für Zahlungen und Berichte. Keine Bearbeitungsrechte irgendwo.

Eine Agentur braucht typischerweise die PPC-Rolle plus Nur Ansicht für Geschäftsberichte — mehr nicht. Für Listing-Arbeit kommt die Content-Rolle dazu. Vollzugriff ist auch bei Full-Service-Betreuung nicht erforderlich.

In 7 Schritten Benutzerrechte sauber aufsetzen

1. Bestand aufnehmen. Öffnen Sie Einstellungen → Benutzerberechtigungen und listen Sie alle aktiven Benutzer auf. Prüfen Sie zusätzlich die globalen Kontoberechtigungen auf verknüpfte Anwendungen.

2. Aufräumen. Entfernen Sie jeden Zugang, der keiner aktuell tätigen Person oder keinem aktiven Dienstleister zugeordnet werden kann. Im Zweifel entfernen — ein Zugang ist in zwei Minuten neu eingerichtet.

3. Rollen definieren. Legen Sie schriftlich fest, welche Rolle welche Bereiche in welcher Stufe erhält. Dieses Dokument ist die Grundlage für jede spätere Freigabe und für Ihre Dokumentation.

4. Eigene Zugänge anlegen. Laden Sie jede Person einzeln über ihre persönliche geschäftliche E-Mail-Adresse ein. Keine Sammelpostfächer, keine privaten Adressen.

5. Rechte nach Rolle setzen. Zuerst alles auf „Kein Zugriff", dann gezielt freischalten. Speichern und mit der betroffenen Person kurz gegenprüfen, ob alles Nötige erreichbar ist.

6. Zwei-Faktor-Authentifizierung erzwingen. Jeder Benutzer richtet die Zwei-Faktor-Authentifizierung auf seinem eigenen Gerät ein. Der Hauptzugang gehört zusätzlich in einen Passwortmanager mit Notfallzugriff für die Geschäftsführung.

7. Quartalsweise prüfen. Setzen Sie einen wiederkehrenden Termin: Benutzerliste durchgehen, Austritte entfernen, Rechte gegen das Rollendokument abgleichen, verknüpfte Anwendungen kontrollieren.

<div class="not-prose">

Unklar, wer bei Ihnen welchen Zugriff hat?

Wir prüfen Berechtigungen, verknüpfte Anwendungen und Kontosicherheit auf Amazon, Otto, Kaufland, eBay und Temu — und richten ein sauberes Rollenmodell ein.

→ Kostenloses Erstgespräch buchen

</div>

Was Sie niemals freigeben sollten

Vier Bereiche gehören ausschließlich der Geschäftsführung beziehungsweise dem Kontoinhaber:

• Bankverbindung und Auszahlungseinstellungen — der direkteste Angriffspunkt bei Kontoübernahmen.
• Steuerinformationen und Steuereinstellungen — Änderungen wirken sich rückwirkend auf Rechnungen aus.
• Benutzerberechtigungen — wer dieses Recht hat, kann sich selbst und anderen jedes weitere Recht geben.
• Kontoinformationen und Verkäuferkonto-Einstellungen — hier hängen Kontostatus, Adressen und Rechtsdaten.

⚠️ Wichtig bei Agenturwechseln: Entfernen Sie den Zugang der bisherigen Agentur am Tag des Vertragsendes, nicht Wochen später. Prüfen Sie zusätzlich, ob deren Tools noch als verknüpfte Anwendung hinterlegt sind. Eine Checkliste dazu finden Sie in Marktplatz-Agentur wechseln.

Der gleiche Grundsatz auf anderen Marktplätzen

Otto, Kaufland und eBay bieten ebenfalls Mehrbenutzerverwaltung mit abgestuften Rechten. Die Bereichsnamen unterscheiden sich, das Prinzip ist identisch: eigener Zugang je Person, minimale Rechte, regelmäßige Prüfung.

Wer auf mehreren Kanälen arbeitet, sollte das Rollendokument einmal zentral führen und je Kanal umsetzen. Für die operative Steuerung darüber hinaus nutzen wir unsere eigene KI-Plattform MarketplAIce, die Repricing, Bestände und Gebote kanalübergreifend über Amazon, Otto, Kaufland, eBay und Temu vorausschauend steuert — ohne dass dafür Vollzugriffe verteilt werden müssen.

Was Sie jetzt tun können

• Heute: Benutzerliste in Seller Central öffnen und unbekannte Zugänge notieren.
• Diese Woche: Verknüpfte Anwendungen prüfen und ungenutzte trennen.
• Diese Woche: Rollendokument mit vier Rollen schriftlich festhalten.
• Diesen Monat: Alle geteilten Zugänge durch persönliche ersetzen, Zwei-Faktor für jeden aktivieren.
• Quartalsweise: Wiederkehrenden Prüftermin im Kalender anlegen.

FAQ

Wie füge ich in Seller Central einen neuen Benutzer hinzu?

Über Einstellungen → Benutzerberechtigungen. Dort tragen Sie Name und E-Mail-Adresse ein und versenden eine Einladung. Die Person legt ein eigenes Passwort fest; anschließend vergeben Sie die Rechte je Bereich.

Wie viele Benutzer kann ich anlegen?

Für gängige gewerbliche Konten ist die Zahl in der Praxis nicht der begrenzende Faktor. Entscheidend ist nicht die Anzahl, sondern dass jeder Zugang einer realen Person zugeordnet ist und nur die nötigen Rechte hat.

Braucht meine Agentur Vollzugriff auf mein Konto?

Nein. Für PPC-Management genügen Bearbeitungsrechte für Werbung plus Leserechte für Geschäftsberichte. Für Listing-Arbeit kommen Katalog- und Content-Rechte dazu. Bankdaten, Steuerdaten und Berechtigungsverwaltung gehören nie dazu.

Was passiert mit dem Zugang, wenn ein Mitarbeiter geht?

Sie entfernen den Benutzer in den Benutzerberechtigungen. Der Zugang ist sofort ungültig, ohne dass andere Zugänge betroffen sind. Genau das ist der Vorteil persönlicher Zugänge gegenüber einem geteilten Passwort.

Kann ich sehen, wer welche Änderung vorgenommen hat?

Bei getrennten Benutzerzugängen sind Änderungen einem Benutzer zuordenbar, etwa im Bestands- und Preisverlauf. Bei einem geteilten Zugang ist das nicht möglich — das ist einer der stärksten Gründe für persönliche Zugänge.

Ist Zwei-Faktor-Authentifizierung Pflicht?

Amazon verlangt Zwei-Faktor-Authentifizierung für Verkäuferkonten. Wichtig ist, dass jeder Benutzer sie auf einem eigenen Gerät einrichtet und der Hauptzugang zusätzlich einen dokumentierten Notfallzugriff für die Geschäftsführung hat.

Wie oft sollte ich Berechtigungen prüfen?

Mindestens einmal pro Quartal sowie sofort bei jedem Mitarbeiter- oder Dienstleisterwechsel. Prüfen Sie dabei nicht nur Benutzer, sondern auch verknüpfte Anwendungen und API-Zugriffe.

---

<div class="not-prose">

Kontosicherheit ist Grundlage, nicht Kür.

AMZ+ Consulting richtet Rollen- und Zugriffsmodelle für Amazon, Otto, Kaufland, eBay und Temu ein — und arbeitet selbst konsequent mit minimalen Rechten.

→ Kostenloses Erstgespräch buchen

</div>

Über den Autor

Jorginho Engelmeyer ist Geschäftsführer der AMZ+ Consulting GmbH und seit über 8 Jahren auf Amazon, Otto und Kaufland für Händler aktiv.

→ Kostenloses Erstgespräch buchen

Zuletzt aktualisiert: 28. Juli 2026