Kaufland Benutzerrechte 2026: Zugänge sicher verwalten

Die kurze Antwort: Im Kaufland Seller Portal legen Sie zusätzliche Mitarbeiterzugänge unter Nutzer & Rechte an. Jeder Nutzer bekommt eigene Zugangsdaten und wird nur für ausgewählte Arbeitsbereiche freigeschaltet. Der Accountbesitzer — also die Person, deren E-Mail-Adresse bei der Registrierung hinterlegt wurde — sieht das gesamte Portal und behält die Kontrolle über alle Rechte.

Ein Detail wird dabei oft übersehen: Wer das Nutzerrecht Einstellungen erhält, kann selbst Rollen und Rechte vergeben. Das ist faktisch ein Administratorrecht und gehört nur in wenige Hände.

Und noch eine Pflicht, an der kein Weg vorbeiführt: Die Zwei-Faktor-Authentifizierung ist bei Kaufland für alle Zugänge verpflichtend — Hauptaccount wie Subaccounts.

Warum getrennte Zugänge kein Verwaltungsluxus sind

Viele Händler arbeiten jahrelang mit einem einzigen Login. Der Inhaber hat ihn angelegt, das Team nutzt ihn mit, die Agentur bekommt ihn per Nachricht geschickt. Das funktioniert — bis es nicht mehr funktioniert.

Vier Risiken entstehen dabei ganz konkret:

• Keine Nachvollziehbarkeit. Wenn ein Preis falsch gesetzt oder ein Angebot deaktiviert wurde, lässt sich nicht rekonstruieren, wer gehandelt hat.
• Kein sauberer Offboarding-Prozess. Verlässt ein Mitarbeiter das Unternehmen, müssen Sie ein zentrales Passwort ändern und alle anderen neu informieren.
• Zu weiter Zugriff. Die Aushilfe im Kundenservice sieht Auszahlungsdaten und Konditionen mit.
• 2FA-Chaos. Wenn der zweite Faktor auf dem Handy einer einzigen Person liegt, steht der Betrieb still, sobald diese Person im Urlaub ist.

⚠️ Dazu kommt die datenschutzrechtliche Seite. Im Seller Portal liegen personenbezogene Kundendaten aus Bestellungen. Ein Zugriff "für alle" ist mit dem Grundsatz der Datenminimierung nur schwer vereinbar.

Die gute Nachricht: Kaufland liefert die Werkzeuge mit. Sie müssen sie nur einmal sauber einrichten.

Wie Kaufland Rollen und Rechte technisch aufbaut

Kaufland unterscheidet nicht zwischen fein abgestuften Rollen wie in einem ERP-System, sondern arbeitet mit Arbeitsbereichen. Sie schalten einen Nutzer für einzelne Bereiche des Seller Portals frei — er sieht dann ausschließlich diese Bereiche.

Die Struktur im Überblick:

• Accountbesitzer: die bei der Registrierung hinterlegte Person. Sie hat Einsicht in das gesamte Seller Portal und kontrolliert dauerhaft alle Nutzer und deren Rechte.
• Weitere Nutzer: werden per E-Mail eingeladen, registrieren sich selbst mit eigenem Passwort und sehen nur die ihnen zugewiesenen Arbeitsbereiche.
• Nutzer mit dem Recht "Einstellungen": können zusätzlich Rollen und Rechte anderer Nutzer verwalten — also faktisch administrieren.

Die Arbeitsbereiche orientieren sich an den Funktionsblöcken des Portals: Bestellabwicklung, Angebots- und Produktdaten, Kundenanfragen, Reporte und Performance, Werbung sowie Einstellungen und Finanzdaten.

💡 Praxisregel: Vergeben Sie Rechte nach dem Prinzip der geringsten Berechtigung. Ein Nutzer bekommt genau die Bereiche, die er für seine Aufgabe braucht — und keinen mehr. Erweitern kann man jederzeit, zurücknehmen ist unangenehmer.

Wichtig zu wissen: Zugriffsrechte können jederzeit vom Accountbesitzer oder einem Nutzer mit administrativen Rechten geändert werden. Wird ein Nutzer gelöscht, verlieren seine Zugangsdaten sofort ihre Gültigkeit.

So legen Sie in 5 Schritten einen Mitarbeiterzugang an

Der Ablauf ist schnell erledigt — wichtiger ist, dass Sie vorher wissen, welche Rechte die Person tatsächlich braucht.

1. Bereich öffnen. Navigieren Sie im Seller Portal in den Bereich "Nutzer & Rechte" unter den Einstellungen.
2. Nutzer anlegen. Klicken Sie auf den Button "Nutzer hinzufügen".
3. Zugriffsrechte zuweisen. Wählen Sie die Arbeitsbereiche aus, die diese Person benötigt, und lesen Sie die Erklärungen zu den einzelnen Bereichen aufmerksam durch.
4. Einladung versenden. Tragen Sie Namen und E-Mail-Adresse ein und klicken Sie auf "Einladen". Die Person erhält eine Einladungs-E-Mail mit Registrierungslink.
5. Registrierung abschließen lassen. Der eingeladene Nutzer vergibt über den Link ein eigenes Passwort, richtet die Zwei-Faktor-Authentifizierung ein und kann sich anschließend anmelden.

Rechnen Sie pro Nutzer mit etwa fünf Minuten. Der eigentliche Aufwand liegt in der Vorarbeit: Welche Rolle hat die Person im Unternehmen, und welche Bereiche folgen daraus?

Zwei-Faktor-Authentifizierung: Pflicht, kein Vorschlag

Kaufland macht 2FA für alle Zugänge innerhalb der Account-Rollen verpflichtend — sowohl für den Hauptaccount als auch für jeden Subaccount. Jeder Nutzer richtet den zweiten Faktor selbst ein.

Zur Wahl stehen Authentifizierung per App und per SMS, mindestens eine Methode muss aktiv sein.

Drei Empfehlungen aus der Praxis:

• App statt SMS, wo möglich. SMS-Codes hängen an einer Rufnummer und damit an einem konkreten Gerät. Eine Authenticator-App lässt sich kontrollierter verwalten.
• Zweite Methode als Rückfalloption. Wo Kaufland beides zulässt, sollte mindestens der Accountbesitzer beide Verfahren hinterlegen. Sonst blockiert ein verlorenes Handy den kompletten Account.
• Keine geteilten Handynummern. Wenn drei Personen denselben zweiten Faktor nutzen, ist der Sicherheitsgewinn wieder weg.

❗ Der häufigste Ausfallgrund im Alltag ist nicht ein Angriff, sondern ein Gerätewechsel ohne Übertragung der Authenticator-Einträge. Halten Sie fest, wer welchen Faktor auf welchem Gerät hat.

---

Sie wollen Ihre Marktplatz-Zugänge sauber strukturieren, ohne den Betrieb auszubremsen? Wir richten im Erstgespräch mit Ihnen eine Rechte- und Rollenlogik ein, die zu Ihrem Team passt — für Kaufland genauso wie für Amazon und Otto. → Kostenloses Erstgespräch buchen

---

API-Zugänge und Agenturen richtig einbinden

Neben Personen brauchen auch Systeme Zugang: Warenwirtschaft, Repricer, Middleware, Bilddienstleister. Kaufland arbeitet dafür mit API-Credentials aus Client Key und Secret Key, die Sie im Seller Portal im API-Bereich der Shop-Einstellungen erzeugen.

Vier Regeln, die viel Ärger ersparen:

• Pro System ein eigener Schlüssel. Dann können Sie einen Dienstleister abschalten, ohne alle anderen Anbindungen zu unterbrechen.
• Schlüssel sicher speichern. Ein verlorener Secret Key lässt sich nicht wiederherstellen, Sie müssen neu generieren und alle Systeme umstellen.
• Niemals per Chat oder unverschlüsselter E-Mail teilen. Nutzen Sie einen Passwortmanager mit Freigabefunktion.
• Regelmäßig aufräumen. Prüfen Sie halbjährlich, welche Schlüssel und Nutzer noch aktiv gebraucht werden.

Für die Zusammenarbeit mit einer Agentur gilt dasselbe Prinzip. Eine seriöse Marktplatz-Agentur fragt nicht nach Ihrem Hauptzugang, sondern nach einem eigenen Nutzer mit definierten Arbeitsbereichen. Bei AMZ+ Consulting arbeiten wir grundsätzlich mit separaten, namentlich zugeordneten Zugängen — das schützt beide Seiten und macht jede Änderung nachvollziehbar.

Wer mehrere Kanäle betreibt, sollte diese Logik überall gleich aufsetzen. Unsere eigene KI-Plattform MarketplAIce bündelt die Steuerung von Preisen, Beständen und Geboten über Amazon, Otto, Kaufland und weitere Kanäle in einer Oberfläche — das reduziert die Zahl der Personen, die überhaupt direkten Portalzugriff brauchen.

Rechenbeispiel: Was ein unsauberer Zugang kostet

Rechenbeispiel (hypothetisch, keine Kundendaten): Ein Händler mit 900.000 Euro Jahresumsatz auf Kaufland arbeitet mit einem geteilten Login. Ein ausgeschiedener Mitarbeiter hat die Zugangsdaten noch, das Passwort wurde nie geändert.

Es passiert nichts Dramatisches — aber drei Effekte treten trotzdem ein:

• Fehlersuche dauert länger. Bei einer falschen Preisänderung fehlt die Zuordnung. Zwei Stunden Recherche pro Vorfall, sechs Vorfälle im Jahr, ergibt zwölf Stunden Geschäftsführerzeit.
• Prozessrisiko bei Auszahlungen. Wer Zugriff auf die Einstellungen hat, sieht Bankdaten und Konditionen. Ein Vier-Augen-Prinzip existiert nicht.
• Datenschutzrisiko. Bestelldaten enthalten Namen und Adressen. Ein nicht dokumentierter Zugriff ist im Ernstfall schwer zu erklären.

Der Aufwand für die Umstellung liegt bei etwa einer Stunde. Das Verhältnis spricht für sich.

Ein Rollenmodell für typische Teamgrößen

Die Theorie ist schnell erklärt, die Umsetzung scheitert meist an der Frage: Wie schneide ich die Rollen konkret zu? Drei Modelle, die sich in der Praxis bewährt haben.

Kleiner Betrieb, zwei bis drei Personen: Der Inhaber ist Accountbesitzer und hat als Einziger das Recht "Einstellungen". Eine zweite Person bekommt Bestellabwicklung und Kundenanfragen, eine dritte Angebots- und Produktdaten. Finanzdaten bleiben beim Inhaber.

Wachsender Händler, fünf bis fünfzehn Personen: Zusätzlich zum Accountbesitzer bekommt genau eine weitere Person administrative Rechte — typischerweise die Person, die auch bei Ausfall des Inhabers handlungsfähig bleiben muss. Danach trennen Sie sauber nach Funktion: Kundenservice, Logistik und Versand, Sortiment und Content, Werbung und Auswertung.

Händler mit Agentur oder externen Dienstleistern: Jeder externe Partner bekommt einen eigenen, namentlich zugeordneten Nutzer statt eines gemeinsamen Sammelzugangs. Die Agentur erhält in der Regel Angebotsdaten, Werbung und Reporte — nicht aber Einstellungen und Finanzdaten.

Für alle drei Modelle gelten dieselben zwei Grundregeln:

• Höchstens zwei Personen mit dem Recht "Einstellungen". Eine reicht selten, weil sonst Urlaub oder Krankheit den Betrieb blockieren. Drei sind fast immer zu viele.
• Zugang endet mit der Aufgabe. Wer eine Rolle abgibt oder das Unternehmen verlässt, verliert den Zugang am selben Tag — nicht "irgendwann beim nächsten Aufräumen".

💡 Halten Sie das Modell schriftlich fest, bevor Sie es im Portal umsetzen. Fünfzehn Minuten Vorarbeit ersparen Ihnen später eine Stunde Rätselraten darüber, warum jemand einen bestimmten Bereich sieht.

Was Sie jetzt tun können

Drei Maßnahmen, die Sie in einer Stunde umsetzen können:

✅ Nutzerliste prüfen: Öffnen Sie "Nutzer & Rechte" und gleichen Sie ab, ob jede gelistete Person noch im Unternehmen ist und die Rechte noch passen.

✅ Rechte reduzieren: Prüfen Sie insbesondere, wer das Recht "Einstellungen" hat. In den meisten Betrieben reichen zwei Personen.

✅ API-Schlüssel inventarisieren: Notieren Sie, welcher Schlüssel zu welchem System gehört, und deaktivieren Sie ungenutzte Anbindungen.

Und legen Sie eine kleine Zugriffsmatrix an: Wer darf was, wer vertritt wen, wo liegt der zweite Faktor. Ein Blatt Papier reicht, solange es aktuell ist.

Die gleiche Struktur gilt analog für Amazon Seller Central und den Otto Partner Connect. Wer die Logik einmal definiert, kann sie kanalübergreifend anwenden. Wie sich saubere Prozesse auf Ihre Kennzahlen auswirken, beschreiben wir in Kaufland Seller Performance 2026; die Kostenseite Ihres Kaufland-Geschäfts finden Sie in Kaufland Gebühren 2026.

FAQ: Häufige Fragen zu Benutzerrechten im Kaufland Seller Portal

Wie viele Nutzer kann ich im Kaufland Seller Portal anlegen?

Kaufland nennt in der Seller University keine harte Obergrenze für zusätzliche Nutzerprofile. Praktisch legen Sie so viele an, wie Ihr Team benötigt. Wichtiger als die Anzahl ist, dass jeder Nutzer nur für die Arbeitsbereiche freigeschaltet ist, die er tatsächlich braucht.

Wer darf im Seller Portal Rechte vergeben?

Der Accountbesitzer, also die bei der Registrierung hinterlegte Person, hat immer volle Kontrolle. Zusätzlich kann eine weitere Person Rollen und Rechte verwalten, wenn ihr das Nutzerrecht "Einstellungen" zugewiesen wurde. Behandeln Sie dieses Recht wie ein Administratorrecht.

Ist die Zwei-Faktor-Authentifizierung bei Kaufland Pflicht?

Ja. 2FA ist für alle Zugänge innerhalb der Account-Rollen verpflichtend, sowohl für den Haupt- als auch für Subaccount-Zugänge. Jeder Nutzer richtet sie selbst ein und kann zwischen App- und SMS-Authentifizierung wählen, mindestens eine Methode muss aktiv sein.

Wie entziehe ich einem ausgeschiedenen Mitarbeiter den Zugang?

Der Accountbesitzer oder ein Nutzer mit administrativen Rechten löscht das Nutzerprofil im Bereich "Nutzer & Rechte". Die zugehörigen Zugangsdaten verlieren damit sofort ihre Gültigkeit. Prüfen Sie zusätzlich, ob die Person Zugriff auf API-Schlüssel oder verbundene Systeme hatte.

Kann ich meiner Agentur einen eigenen Zugang geben?

Ja, und das ist der empfohlene Weg. Legen Sie einen eigenen Nutzer für die Agentur an und schalten Sie nur die benötigten Arbeitsbereiche frei — etwa Angebotsdaten, Werbung und Reporte, aber keine Finanzeinstellungen. So bleibt jede Änderung nachvollziehbar und der Zugang jederzeit widerrufbar.

Wo finde ich die API-Zugangsdaten für Kaufland?

Client Key und Secret Key erzeugen Sie im Seller Portal im API-Bereich der Shop-Einstellungen. Bewahren Sie den Secret Key sicher auf — er lässt sich nach dem Verlust nicht wiederherstellen, sondern nur neu generieren, was alle angebundenen Systeme betrifft.

Gilt diese Rechtestruktur auch für die anderen Kaufland-Länderplattformen?

Ja. Der Kaufland Global Marketplace bündelt die Länder-Marktplätze unter einer Registrierung, und die Nutzer- und Rechteverwaltung greift entsprechend übergreifend. Wenn Sie international verkaufen, sollten Sie die Zuständigkeiten pro Land trotzdem im Team klar benennen.

---

Sie wollen Zugänge, Prozesse und Verantwortlichkeiten über alle Marktplätze hinweg sauber aufsetzen? Wir schauen uns Ihre aktuelle Struktur an und liefern Ihnen eine konkrete Rechte- und Rollenmatrix für Kaufland, Amazon und Otto. → Kostenloses Erstgespräch buchen

---

Über den Autor

Jorginho Engelmeyer ist Geschäftsführer der AMZ+ Consulting GmbH und seit über 8 Jahren auf Amazon, Otto, Kaufland und weiteren Marktplätzen für Händler aktiv. Als Marktplatz-Agentur mit eigener KI-Technologie verbindet AMZ+ Consulting operative Betreuung mit sauberen Prozessen und datengetriebener Steuerung. → Kostenloses Erstgespräch buchen

Zuletzt aktualisiert: 14. August 2026. Angaben zu Funktionen des Kaufland Seller Portals nach der Kaufland Seller University, Stand August 2026.