Otto Partner Connect 2026: Teamzugänge und Rollen verwalten

Die kurze Antwort: Im Otto Partner Connect verwalten Sie Teamzugänge über die Nutzerverwaltung in den Kontoeinstellungen — jeder Mitarbeiter und jede Agentur bekommt einen eigenen Zugang, niemals einen geteilten. Otto veröffentlicht kein festes, öffentlich dokumentiertes Rollenmodell wie manche anderen Marktplätze; welche Rechte konkret zuweisbar sind, sehen Sie im eigenen Konto und im Partner Help Desk. Praktisch entscheidend sind drei Dinge: getrennte Zugänge statt Sammelkonten, ein Vier-Augen-Prinzip bei Preisen, Bestellungen und Bankdaten sowie ein Offboarding, das am Austrittstag greift und nicht drei Wochen später. Rechnen Sie mit einer Quartalsroutine von rund 30 Minuten für die Zugriffsprüfung. Das kostet weniger als der erste Vorfall, bei dem ein ausgeschiedener Mitarbeiter noch Preise ändern kann.

Warum Zugriffsrechte bei Otto ein Geschäftsrisiko sind

Ein Marktplatzkonto ist kein E-Mail-Postfach. Über das Otto Partner Connect laufen Preise, Bestände, Bestellungen, Retouren, Abrechnungsdaten und Kundenanfragen — also praktisch der gesamte operative Kern Ihres Otto-Geschäfts.

Wer Zugriff hat, kann Umsatz erzeugen und Umsatz vernichten. Ein falsch gesetzter Preis auf einem A-Artikel wirkt innerhalb von Minuten. Eine versehentlich deaktivierte Artikelgruppe kostet Sichtbarkeit, die sich nicht am selben Tag zurückholen lässt.

Dazu kommt die datenschutzrechtliche Seite. In den Bestell- und Retourendaten stecken personenbezogene Daten von Endkunden. Wer darauf zugreifen darf, muss dafür einen sachlichen Grund haben — das ist keine Stilfrage, sondern eine Anforderung aus der DSGVO.

⚠️ Der häufigste Fehler in der Praxis ist banal: ein einziger Zugang, dessen Passwort im Team kursiert. Damit ist jede Nachvollziehbarkeit verloren. Sie können nach einem Vorfall nicht mehr feststellen, wer welche Änderung ausgelöst hat.

Der zweithäufigste Fehler ist der vergessene Zugang. Mitarbeiter wechseln, Praktikanten gehen, Dienstleister werden gewechselt — und niemand deaktiviert die alten Konten. In Audits finden wir regelmäßig aktive Zugänge von Personen, die seit über einem Jahr nicht mehr im Unternehmen sind.

Was Otto Partner Connect tatsächlich bietet — und was nicht

Hier ist Ehrlichkeit wichtiger als Vollständigkeit. Otto stellt in den Einstellungen des Partnerportals eine Nutzerverwaltung bereit, über die Sie weitere Zugänge für Ihr Unternehmen anlegen können. Ein öffentlich dokumentiertes, feingranulares Rollenmodell mit festen Rollennamen — vergleichbar mit den Berechtigungsprofilen anderer Portale — veröffentlicht Otto in seinen frei zugänglichen Materialien nicht.

Das bedeutet nicht, dass es keine Differenzierung gibt. Es bedeutet, dass Sie den konkreten Funktionsumfang in Ihrem eigenen Konto prüfen müssen, weil er sich je nach Vertragsmodell und Portalstand unterscheiden kann.

Der praktische Weg ist deshalb immer derselbe: Melden Sie sich mit dem Hauptzugang an, öffnen Sie die Einstellungen und dort die Nutzerverwaltung. Dokumentieren Sie, welche Rechte Sie beim Anlegen eines neuen Nutzers tatsächlich zuweisen können — mit einem Screenshot, nicht aus dem Gedächtnis.

Wenn die Granularität für Ihren Bedarf nicht ausreicht, gibt es zwei Auswege. Erstens: organisatorische Kontrollen statt technischer, also klare Zuständigkeiten und ein dokumentiertes Vier-Augen-Prinzip. Zweitens: Änderungen laufen nicht direkt im Portal, sondern über Ihr Warenwirtschaftssystem oder eine Middleware, in der Sie Rollen sauber abbilden können.

💡 Der zweite Weg ist auf Dauer der stabilere. Wer Preise und Bestände ohnehin aus einem Warenwirtschaftssystem heraus steuert, verlagert das Rechtemanagement dorthin, wo es funktioniert. Das gilt analog für Kaufland und Amazon.

Das Vier-Augen-Prinzip an den richtigen Stellen

Ein Vier-Augen-Prinzip für alles ist unpraktikabel und wird nach zwei Wochen umgangen. Setzen Sie es deshalb gezielt dort ein, wo ein einzelner Fehler teuer wird.

Erste Stelle: Bankverbindungen und Auszahlungsdaten. Änderungen an diesen Daten sind das klassische Ziel von Betrugsversuchen, und der Schaden ist unmittelbar. Legen Sie fest, dass eine Änderung nur nach schriftlicher Bestätigung durch eine zweite, namentlich benannte Person erfolgt.

Zweite Stelle: Preisänderungen oberhalb einer Schwelle. Definieren Sie einen Korridor — etwa plus/minus zehn Prozent — innerhalb dessen jeder Berechtigte frei arbeitet. Alles darüber braucht eine Freigabe.

Dritte Stelle: Massenaktionen. Ein Import, der 500 Artikel betrifft, gehört nicht in die Hand einer einzelnen Person ohne Gegenprüfung. Das gilt besonders bei Bestandsdaten, weil Überverkäufe unmittelbar auf Ihre Leistungskennzahlen durchschlagen.

Vierte Stelle: Auslistungen und Deaktivierungen. Ein deaktivierter Artikel verliert Ranking-Historie, die nicht ohne Weiteres zurückkommt. Wie Sie das sauber strukturieren, beschreibt unser Beitrag zur Sortimentsbereinigung bei Otto.

✅ Halten Sie diese vier Punkte auf einer Seite fest und hängen Sie sie in Ihr internes Wiki. Eine Regel, die niemand nachlesen kann, existiert im Zweifelsfall nicht.

Zugriffsrechte bei der Zusammenarbeit mit einer Agentur

Wenn eine Agentur Ihr Otto-Geschäft betreut, braucht sie Zugriff — aber nicht auf alles. Der Grundsatz lautet: so viel wie für die beauftragte Leistung nötig, so wenig wie möglich.

Legen Sie für die Agentur einen eigenen, namentlich zugeordneten Zugang an. Kein Zugang auf eine Sammeladresse wie info@, sondern auf eine konkrete Person mit einer nachvollziehbaren E-Mail-Adresse. Wechselt der Ansprechpartner, wechselt auch der Zugang.

Klären Sie vertraglich, was die Agentur ohne Rückfrage darf. Typische Abgrenzungen: Listing- und Kategoriepflege ja, Preisänderungen nur im vereinbarten Korridor, Bankdaten und Vertragsdaten nie. Halten Sie das in einer Anlage zum Vertrag fest, nicht in einer E-Mail.

Wenn personenbezogene Kundendaten im Spiel sind — und das sind sie bei Bestell- und Retourendaten — brauchen Sie einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Das ist Standard und sollte von der Agentur ungefragt angeboten werden.

Vereinbaren Sie außerdem eine feste Übergaberegelung. Was passiert mit dem Zugang bei Vertragsende? Wer dokumentiert die vorgenommenen Änderungen? Wo liegen die Zugangsdaten für Systeme, die die Agentur eingerichtet hat? Bei AMZ+ Consulting regeln wir das vor Projektstart, weil eine unklare Übergabe später beide Seiten Zeit kostet.

Wenn Sie unsicher sind, welche Rechte ein externer Dienstleister realistisch braucht, klären wir das gern vorab in einem kostenlosen Erstgespräch. Meist ist der nötige Zugriff kleiner, als beide Seiten zunächst annehmen.

Die Frage, ob Sie überhaupt mit einer Agentur oder lieber inhouse arbeiten, hängt weniger am Zugriffsthema als an Ihrer Teamgröße. Eine Einordnung dazu finden Sie in unserem Beitrag zu Personal, Team und Agenturmodell im Marktplatzgeschäft.

In 7 Schritten zu einer sauberen Zugriffsverwaltung

Der folgende Ablauf lässt sich in einem halben Tag umsetzen und danach quartalsweise wiederholen.

1. Bestandsaufnahme aller aktiven Zugänge. Öffnen Sie die Nutzerverwaltung im Otto Partner Connect und exportieren oder notieren Sie jeden aktiven Nutzer mit Name, E-Mail-Adresse und Anlagedatum. Machen Sie dasselbe für Kaufland, Amazon und eBay.
2. Jeden Zugang einer realen Person zuordnen. Zugänge, die Sie keiner konkreten Person zuordnen können, werden deaktiviert — nicht später, sondern sofort. Sammelzugänge lösen Sie in personenbezogene Einzelzugänge auf.
3. Benötigte Rechte je Person festlegen. Schreiben Sie für jede Rolle in Ihrem Team auf, welche Aufgaben sie erfüllt und welche Bereiche sie dafür braucht. Vergeben Sie Rechte anhand dieser Liste, nicht anhand von Hierarchie.
4. Vier-Augen-Regeln schriftlich fixieren. Definieren Sie die Schwellen für Preisänderungen, Massenaktionen, Auslistungen und Bankdaten. Benennen Sie je Regel die freigebende Person und eine Vertretung.
5. Zwei-Faktor-Authentifizierung und Passwortmanager verpflichtend machen. Zugangsdaten gehören in einen Passwortmanager mit geteilten Tresoren, nicht in Chat-Nachrichten oder Tabellen. Ein Passwort, das per Messenger verschickt wurde, gilt als kompromittiert.
6. Offboarding-Checkliste erstellen und mit der Personalabteilung koppeln. Der Austritt eines Mitarbeiters muss automatisch eine Deaktivierung aller Marktplatzzugänge auslösen — am letzten Arbeitstag, nicht nach der Übergabe.
7. Quartalsprüfung terminieren. Setzen Sie einen wiederkehrenden Termin, bei dem Sie die Nutzerliste gegen die aktuelle Belegschaft und die aktiven Dienstleister abgleichen. Dokumentieren Sie das Ergebnis mit Datum und Prüfer.

Wer diese sieben Punkte einmal durchläuft, findet erfahrungsgemäß mindestens einen Zugang, der dort nicht mehr hingehört. Das ist der Moment, in dem sich der Aufwand bereits gelohnt hat.

Praxis-Szenario: der vergessene Zugang

Das folgende Szenario ist hypothetisch und dient der Veranschaulichung. Es beschreibt keinen konkreten Kundenfall.

Ein Händler mit rund 900 Otto-Artikeln arbeitet mit vier internen Mitarbeitern und einem externen Dienstleister. Alle nutzen historisch gewachsen denselben Zugang, weil das beim Start vor drei Jahren einfacher war.

Ein Mitarbeiter verlässt das Unternehmen im Streit. Das Passwort wird nicht geändert, weil niemand zuständig ist. Sechs Wochen später fällt auf, dass Preise auf mehreren Artikeln verändert wurden — nachvollziehen lässt sich nicht, von wem, weil alle denselben Login nutzen.

Der operative Schaden ist überschaubar und schnell korrigiert. Der eigentliche Aufwand entsteht danach: Das Team muss alle Zugänge neu aufsetzen, sämtliche Preise gegenprüfen und den Vorfall datenschutzrechtlich bewerten, weil der Zugang auch Bestelldaten umfasste.

💰 Rechnen Sie das grob durch: zwei Personentage für die Aufräumarbeit, ein halber Tag für die datenschutzrechtliche Bewertung, dazu die Unsicherheit über den Zeitraum davor. Die Einführung getrennter Zugänge hätte ursprünglich etwa zwei Stunden gekostet.

Genau dieses Verhältnis ist der Grund, warum wir bei AMZ+ Consulting die Zugriffsstruktur im Onboarding jedes Mandats prüfen, bevor wir über Sortiment oder Werbung sprechen.

Was Sie jetzt tun können

Beginnen Sie heute mit dem billigsten Schritt: Öffnen Sie die Nutzerverwaltung und schauen Sie sich die Liste an. Diese fünf Minuten sagen Ihnen mehr über Ihr Risiko als jede Checkliste.

Machen Sie anschließend Screenshots der verfügbaren Berechtigungsoptionen in Ihrem Konto. Damit haben Sie eine belastbare Grundlage für Ihr internes Rollenkonzept — statt sich auf allgemeine Beschreibungen zu verlassen.

Koppeln Sie drittens das Offboarding an einen bestehenden Prozess. Wenn Ihre Personalabteilung ohnehin eine Austrittscheckliste führt, gehört "Marktplatzzugänge deaktivieren" dort hinein. Ein separater Prozess wird vergessen, ein integrierter nicht.

Denken Sie viertens marktplatzübergreifend. Dieselbe Person hat meist auch Zugriff auf Kaufland, Amazon und eBay — prüfen Sie alle Kanäle im selben Durchgang. Wer Bestände, Preise und Compliance-Daten über mehrere Marktplätze automatisiert steuert, kann Freigaben zentral abbilden; unsere KI-Plattform MarketplAIce ist dafür gebaut.

Wenn Sie unsicher sind, ob Ihre aktuelle Struktur trägt, schauen wir gemeinsam darauf. Buchen Sie ein kostenloses Erstgespräch — wir gehen Ihre Zugänge, Freigaberegeln und Agenturschnittstellen durch und benennen die Lücken konkret. AMZ+ Consulting begleitet Händler auf Amazon, Otto, Kaufland, eBay und Temu und kennt die typischen Schwachstellen aus vielen Konten.

FAQ: Häufige Fragen zu Teamzugängen im Otto Partner Connect

Wo finde ich die Nutzerverwaltung im Otto Partner Connect?

Sie erreichen die Nutzerverwaltung über die Einstellungen Ihres Partnerkontos, nachdem Sie sich mit dem Hauptzugang angemeldet haben. Der genaue Menüpfad kann sich mit Portalaktualisierungen ändern. Wenn Sie ihn nicht finden, hilft der Otto Partner Help Desk direkt weiter.

Welche Rollen gibt es bei Otto genau?

Otto veröffentlicht in seinen frei zugänglichen Materialien kein festes Rollenmodell mit definierten Rollennamen. Prüfen Sie deshalb im eigenen Konto, welche Rechte beim Anlegen eines Nutzers tatsächlich zuweisbar sind, und dokumentieren Sie das per Screenshot. Wir geben hier bewusst keine Rollennamen an, die wir nicht belegen können.

Darf ich einen Zugang mit meiner Agentur teilen?

Technisch mag es gehen, sinnvoll ist es nicht. Ein geteilter Zugang zerstört jede Nachvollziehbarkeit und erschwert die datenschutzrechtliche Bewertung. Legen Sie stattdessen einen eigenen, personenbezogenen Zugang für die Agentur an.

Brauche ich einen Auftragsverarbeitungsvertrag mit meiner Agentur?

Wenn die Agentur Zugriff auf personenbezogene Daten Ihrer Kunden hat — und das ist bei Bestell- und Retourendaten der Fall — ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO in aller Regel erforderlich. Seriöse Dienstleister bieten ihn ungefragt an. Die abschließende rechtliche Beurteilung gehört zu Ihrem Datenschutzbeauftragten oder Anwalt.

Wie schnell muss ich einen Zugang nach einer Kündigung sperren?

Am letzten Arbeitstag, spätestens zum Zeitpunkt des tatsächlichen Ausscheidens. Alles andere schafft ein Zeitfenster, für das Sie im Zweifel keine Erklärung haben. Koppeln Sie den Schritt direkt an Ihre Austrittscheckliste.

Wie oft sollte ich die Zugriffsrechte prüfen?

Einmal pro Quartal ist ein guter Rhythmus für Händler mit stabilem Team. Bei häufigen Personalwechseln oder mehreren Dienstleistern lohnt sich ein monatlicher Blick. Wichtig ist, dass die Prüfung terminiert ist und dokumentiert wird.

Gilt das alles auch für Kaufland, Amazon und eBay?

Ja, die Grundsätze sind identisch: personenbezogene Einzelzugänge, minimale Rechte, dokumentierte Freigaberegeln und ein Offboarding am Austrittstag. Unterschiedlich sind nur die Menüwege und die technische Granularität der Rechte. Prüfen Sie deshalb alle Kanäle im selben Durchgang.

Über den Autor

Jorginho Engelmeyer ist Geschäftsführer der AMZ+ Consulting GmbH und seit über acht Jahren für Händler auf Amazon, Otto und Kaufland aktiv. Er begleitet Marktplatzteams von der ersten Artikelanlage bis zur mehrkanaligen Steuerung mit eigenem Personal.

Aus dieser Arbeit weiß er, dass die meisten Zwischenfälle in Marktplatzkonten keine Angriffe von außen sind, sondern unklare Zuständigkeiten im eigenen Haus. Eine saubere Zugriffsstruktur ist deshalb kein IT-Thema, sondern eine Führungsaufgabe.

Wenn Sie Ihre Teamzugänge, Freigaben und Agenturschnittstellen einmal geordnet aufsetzen wollen, sprechen Sie mit uns. Ein kostenloses Erstgespräch reicht meist aus, um die drei größten Lücken zu benennen.

Zuletzt aktualisiert: 28. August 2026