# TikTok-Zugriffsrechte sauber holen: die Agentur-Checkliste

Datum: 2026-10-20
Canonical-URL: https://agentur-consulting.de/blog/tiktok-zugriffsrechte-checkliste-agenturprojekte
Autor: Alexander Heeg

---

TikTok-Zugriffsrechte forderst du als Agentur über das TikTok Business Center per Partner-Zugriff an, nie über das Passwort des Kunden. Du laesst dir Rollen auf Werbekonto, Pixel und Katalog getrennt vergeben. In einem Onboarding-Call bestaetigst du jede der mindestens vier Ebenen live. Erst dann startet das Projekt.

Die strategische Einordnung findest du im [Leitfaden zur Agentur-Skalierung](/wissen/agentur-skalieren).

## Warum das Passwort des Kunden dich handlungsunfaehig macht

Der haeufigste Anfaengerfehler sieht harmlos aus: Der Kunde schickt dir seine TikTok-Login-Daten, du gehst rein, schaltest Ads. Am ersten Tag laeuft alles. Danach wird es teuer. TikTok erkennt einen neuen Standort und verlangt eine Bestaetigung per SMS, die nur beim Kunden ankommt. Schon stehst du still.

Das groessere Risiko kommt später. Aendert der Kunde sein Passwort, aus Routine oder weil die IT es verlangt, sind deine Zugaenge in derselben Sekunde weg. Laufende Kampagnen laufen dann zwar technisch weiter, aber du kannst nichts mehr anpassen, kein Budget nachsteuern, keinen Fehler stoppen. Teilt sich ein Account mehrere Anmeldungen, stuft TikTok das zudem als verdaechtig ein und sperrt im Zweifel beide Seiten.

Mein Standpunkt ist klar: Private Login-Daten gehoeren niemals in deine Prozesse. Du arbeitest über eine Partnerstruktur, bei der dein Account und der des Kunden getrennt bleiben. So bleibst du handlungsfaehig, und der Kunde behaelt die Kontrolle über sein Eigentum.

**Aus meiner Beratung:** Aus meiner Beratung: Eine Social-Media-Agentur mit acht Leuten aus unserer Begleitung sammelte Kunden-Logins in einer Excel. Ein Kunde aenderte sein Passwort, und über Nacht standen drei laufende Kampagnen still, weil die SMS-Bestaetigung nur bei ihm ankam. Wir haben das an einem Nachmittag auf Business-Center-Zugriff mit klaren Rollen umgestellt. Seitdem kostet kein Passwortwechsel mehr Umsatz. Der Aufwand war kleiner als der Schaden eines einzigen Kampagnen-Ausfalls.

## Welche Rollen das Business Center dir wirklich gibt

Das TikTok Business Center ist das Dach über Werbekonto, Pixel, Catalog Manager und verknuepften Konten. Du legst dein eigenes Business Center an, der Kunde seines, und ihr verbindet euch per Partner-Zugriff. Danach vergibt der Kunde genau die Rollen, die das Projekt braucht. TikTok kennt auf Werbekonto-Ebene drei Rollen: Admin, Operator und Analyst.

Die Unterschiede sind praxisrelevant. Admin verwaltet Kampagnen, Nutzer und Zahlungen. Operator steuert Kampagnen und sieht den Pixel, fasst aber die Billing-Einstellungen des Kunden nicht an. Analyst liest nur, ideal für ein Audit. Für sauberes Conversion-Tracking brauchst du zusätzlich Zugriff auf den TikTok Pixel oder die Events API, für Shop-Kampagnen auf den Catalog Manager, für Spark Ads die Verknuepfung des organischen Kontos. Insgesamt sind das vier bis fuenf getrennte Zugriffs-Ebenen. Fehlt eine, merkst du es oft erst mitten in der Kampagne, wenn Conversions nicht zugeordnet werden.

## Die Onboarding-Checkliste Schritt für Schritt

Ich arbeite nach der One-Touch-Regel: Zugaenge sammle ich nicht über zwei Wochen ein, sondern in einem einzigen fokussierten Onboarding-Call von 30 bis 45 Minuten. Vorab bekommt der Kunde eine Uebergabe-Checkliste und ein kurzes Loom-Video, das ihm Klick für Klick zeigt, wo er was freigibt. Das senkt die Rueckfragen spuerbar.

Im Call teilen wir den Bildschirm und arbeiten die Reihenfolge ab. Jeder Punkt wird live bestaetigt, nicht später per Mail nachgereicht. Diese Konsequenz kommt bei Kunden besser an, als man denkt, weil sie merken: Hier hat jemand ein System. Die Verantwortlichkeit haengt an jedem Schritt, damit klar ist, wer freigibt und wer prueft.

- Business Center des Kunden pruefen oder im Call anlegen: Kunde gibt frei, du bestaetigst Sichtbarkeit.

- Partner-Zugriff zwischen beiden Business Centern verbinden: Kunde bestaetigt, du siehst die Verknuepfung.

- Werbekonto-Rolle vergeben, meist Operator: du pruefst, ob das Konto in deinem Business Center auftaucht.

- Pixel oder Events API freigeben: du loest ein Testereignis aus, Daten müssen ankommen.

- Zahlungsmethode des Kunden einem Konto zuordnen: Billing bleibt beim Kunden, nicht bei dir.

- Catalog Manager verbinden, falls E-Commerce im Spiel ist: sonst ueberspringen.

- Organisches TikTok-Konto für Spark Ads verknuepfen und Freigaben dokumentieren.

**Aus meiner Beratung:** Ich halte den Rat, Zugaenge nach Vertragsstart langsam einzusammeln, für einen teuren Fehler. Jeder Tag zwischen Unterschrift und erstem Werbeschalten kostet Momentum. Darum ziehe ich die Zugriffsrechte im Onboarding-Call hart durch, Punkt für Punkt, bis jeder Haken sitzt. Worst Case: Der Kunde hat nichts vorbereitet, dann richten wir sein Business Center im Call gemeinsam ein. Beendet wird der Call erst, wenn wirklich alle Rollen erteilt und sichtbar sind.

## Partner-Zugriff, geteiltes Login oder Sub-Account?

Nicht jedes Zugriffsmodell passt zu jedem Projekt, und die Unterschiede entscheiden über dein Risiko bei einer Sperre. Bei einem kleinen Testbudget reicht ein schlanker Zugriff, bei einem Retainer mit fuenfstelligem Monatsbudget willst du saubere Kontrolle über Pixel und Kampagnen, aber nicht über das Geld des Kunden.

Der kontraintuitive Punkt: Partner-Zugriff schuetzt dich bei einer Sperre. Wird ein einzelnes Asset gesperrt, bleibt dein Business Center intakt, und du legst ein neues Werbekonto an. Beim geteilten Login reisst eine Sperre beide Seiten mit. Die Tabelle zeigt die drei Modelle entlang der Kriterien, die bei der Zusammenarbeit wirklich zaehlen.

| Kriterium | Partner-Zugriff | Geteiltes Login / Sub-Account |
| --- | --- | --- |
| Sicherheit | Hoch, Konten getrennt | Niedrig, ein Login für alle |
| Sperr-Risiko | Gering, nur Asset betroffen | Hoch, beide Seiten betroffen |
| Billing-Kontrolle | Bleibt beim Kunden | Vermischt sich schnell |
| Kuendigungs-Handover | Zugriff in Minuten entzogen | Passwortwechsel noetig, umstaendlich |
| Eigentum der Assets | Immer beim Kunden | Unklar, Streitpotenzial |

## Was tun, wenn TikTok dein Werbekonto sperrt?

Sperren gehoeren zum Geschaeft, nicht weil du etwas falsch machst, sondern weil die Plattformen automatisiert pruefen. Beim Meta Business Manager rechne ich mit einer Sperre in rund einem von fuenf Faellen, bei TikTok laeuft das aehnlich unberechenbar. Die Wiederfreischaltung dauert oft 24 bis 72 Stunden, manchmal länger. Wichtig ist, dass dich das nicht komplett lahmlegt.

Genau hier zahlt sich der Partner-Zugriff aus. Ist dein Zugang über das Business Center organisiert und nicht über das private Login des Kunden, betrifft eine Sperre meist nur ein einzelnes Asset. Du legst ein neues Werbekonto an, verbindest es neu und laeufst weiter. Der Kunde verliert kein Eigentum, und sein Account bleibt unberuehrt.

Im Onboarding erklaere ich das proaktiv, genau wie beim Facebook Business Manager. Wenn du vorher sagst, dass eine Sperre normal ist und ihr einen Plan dafuer habt, entsteht keine Panik. Sagst du es erst, wenn es passiert, klingt es nach einem Problem, das du verursacht hast.

## Zugriffe als System: vom Onboarding bis zum Offboarding

Zugriffsrechte sind kein isoliertes TikTok-Thema, sondern ein Baustein deines Onboardings. Dieselbe Logik gilt für Google Ads, Meta und Analytics: eine feste Checkliste, ein Call, saubere Rollen, dokumentiert in Notion oder ClickUp. Wer eine [Social Media Agentur aufbauen: der ehrliche Startplan](/blog/social-media-agentur-aufbauen-ehrlicher-startplan) will, baut das von Anfang an ein.

Genauso wichtig ist das Offboarding, und hier patzen viele. Endet ein Projekt, entziehe ich die Partner-Verknuepfung innerhalb von 48 Stunden nach der letzten Rechnung, dokumentiert durch den verantwortlichen Account Manager im CRM. Keine Zugaenge, die Monate später noch offen liegen. Das schuetzt dich rechtlich und zeigt Professionalitaet. Dass digitale Kompetenz zaehlt, belegt die Nachfrage: 74 Prozent halten Weiterbildungen zu digitalen Technologien für wichtig für ihre berufliche Entwicklung, so die [Bitkom Akademie, 2024](https://bitkom-akademie.de/weiterbildungsstudie-2024).

Wenn du noch am Anfang stehst und eine [Agentur gründen](/wissen/agentur-gruenden) moechtest, mach den Zugaenge-Prozess zu einem deiner ersten dokumentierten Ablaeufe. Ein sauberes Onboarding ist einer der schnellsten Hebel für zufriedenere Kunden, wie es Raphael Schulz für seine Agentur erkannt hat.

## Weiterführende Artikel

- [Fulfillment-System für Agenturen: Onboarding bis Kundenerfolg](/blog/agentur-fulfillment-system-onboarding-delivery-kundenerfolg)

- [Onboarding Funnel aufsetzen: Der 7-Schritte-Prozess](/blog/onboarding-funnel-aufsetzen-komplette-anleitung)

- [ClickUp für Agenturen richtig aufsetzen: Das System](/blog/clickup-fuer-agenturen-richtig-aufsetzen-system)

- [Social Media Agentur aufbauen: der ehrliche Startplan](/blog/social-media-agentur-aufbauen-ehrlicher-startplan)

- [10h pro Woche sparen: Prozesse, die Agenturen entlasten](/blog/10h-woche-sparen-durch-diese-prozesse-tagesgeschaft-bei-agenturen-stark-optimieren)

## FAQ

**Welche Zugangsdaten duerfen ueberhaupt in ein Passwort-Tool wie 1Password?**

In 1Password gehoeren nur deine eigenen Agentur-Logins, nie die privaten Passwoerter des Kunden. TikTok-Zugaenge laufen über Partner-Verknuepfungen im Business Center. Dokumentiere dort nur Rollen und Konten, nicht die Login-Daten des Kunden selbst.

**Welche Rolle gibt mir Pixel-Zugriff ohne volle Billing-Rechte des Kunden?**

Die Operator-Rolle auf dem Werbekonto. Sie erlaubt Kampagnensteuerung und Pixel-Zugriff, lBilling-Einstellungen und Nutzerverwaltung bleiben beim Kunden. Admin brauchst du nur, wenn du auch Zahlungen verwalten sollst. So viel wie noetig, so wenig wie möglich.

**Muss der Kunde selbst ein TikTok Business Center haben?**

Idealerweise ja. Der Kunde legt sein eigenes Business Center an und bleibt Eigentuemer seiner Assets. Du verbindest dich per Partner-Zugriff. Hat er noch keins, richtet ihr es gemeinsam im Onboarding-Call ein, bevor ihr Rollen vergebt.

**Was mache ich, wenn das Werbekonto gesperrt wird?**

Ruhig bleiben, das kommt regelmaessig vor, die Freischaltung dauert oft 24 bis 72 Stunden. Bei sauberer Partner-Struktur betrifft es meist nur ein Asset. Du legst ein neues Werbekonto an, verbindest es neu und laeufst weiter.