Google Ads Passkey-Pflicht ab Juli 2026: Was KMU jetzt einrichten muessen

Was sich seit dem 15. Juli 2026 bei Google Ads geaendert hat

Google hat am 15. Juli 2026 die Passkey-Pflicht fuer Google Ads aktiviert. Wer sicherheitskritische Aktionen im Ads-Konto ausfuehren will, braucht ab sofort einen eingerichteten Passkey. Das betrifft nicht das normale Login oder die taegliche Kampagnenverwaltung — aber alles, was mit Geld, Zugriff oder Konto-Struktur zu tun hat.

Konkret sind das vier Bereiche:

• Account-Verknuepfungen: MCC-Verbindungen herstellen oder loesen
• Benutzer-Zugriff: Neue Admin-Nutzer hinzufuegen oder bestehende Rechte aendern
• Zahlungseinstellungen: Kreditkarte, SEPA-Mandat oder Rechnungsadresse aendern
• Sicherheitseinstellungen: Bestimmte Schutzfunktionen deaktivieren oder anpassen

Wer am 15. Juli keinen Passkey hinterlegt hatte, wird beim Versuch einer dieser Aktionen durch den Setup-Prozess geleitet. Unter Zeitdruck — etwa wenn eine Karte ablaeuft oder ein neuer Mitarbeiter freigeschaltet werden muss — kann das zum Problem werden.

Warum Google auf Passkeys umstellt

Die Umstellung ist Teil von Googles breiterer Sicherheitsstrategie. Passwoerter allein schuetzen nicht mehr ausreichend gegen Phishing und Account-Uebernahmen. Laut Googles Security Blog werden Passkeys als Nachfolger der klassischen Zwei-Faktor-Authentifizierung positioniert.

Ein Passkey funktioniert ueber biometrische Authentifizierung — Fingerabdruck, Face ID oder Geraete-PIN. Der private Schluessel verlasst nie das Geraet. Das macht Phishing-Angriffe praktisch wirkungslos, weil es kein Passwort gibt, das abgefangen werden koennte.

Fuer KMU ist das relevant, weil Google-Ads-Konten haeufig Ziel von Angriffen sind. Gehackte Ads-Konten werden fuer Kryptobetrug, Malware-Verbreitung oder Budget-Diebstahl missbraucht. In der Praxis sehen wir regelmassig Faelle, in denen ein kompromittiertes Konto innerhalb von Stunden mehrere tausend Euro verbrennt.

Wer konkret betroffen ist

Die Passkey-Pflicht gilt nicht fuer jeden, der sich in Google Ads einloggt. Betroffen sind:

• Konto-Inhaber: Wer das Google-Ads-Konto urspruenglich erstellt hat
• Admin-Nutzer: Alle Personen mit Admin-Zugriff im Konto
• Externe Agenturen und Berater: Sofern sie Admin-Rechte haben
• Mitarbeitende mit Zahlungszugriff: Wer Kreditkarten oder SEPA-Mandate aendern darf

Wer nur Kampagnen bearbeitet, Anzeigen erstellt oder Berichte liest, ist nicht betroffen. Das normale Tagesgeschaeft laeuft weiter wie bisher.

Passkey einrichten: Schritt-fuer-Schritt-Anleitung

Die Einrichtung dauert unter 10 Minuten. So funktioniert es:

Schritt 1: Google-Konto oeffnen Gehen Sie zu myaccount.google.com und melden Sie sich mit dem Google-Konto an, das mit Ihrem Ads-Konto verknuepft ist.

Schritt 2: Sicherheitseinstellungen aufrufen Navigieren Sie zu Sicherheit und dann zu Passkeys und Sicherheitsschluessel.

Schritt 3: Passkey erstellen Klicken Sie auf Passkey erstellen. Ihr Geraet fragt nach biometrischer Bestaetigung — Fingerabdruck, Face ID oder PIN.

Schritt 4: Zweiten Passkey anlegen Google empfiehlt mindestens zwei Passkeys auf verschiedenen Geraeten. Wenn Ihr Hauptgeraet ausfaellt, verlieren Sie sonst den Zugriff auf sensible Aktionen.

Was KMU mit externen Agenturen beachten muessen

Viele kleine Unternehmen lassen ihre Google-Ads-Kampagnen von einer externen Agentur betreuen. Die Passkey-Pflicht betrifft auch diese Konstellation — und zwar auf beiden Seiten.

Die Agentur braucht eigene Passkeys fuer ihre eigenen Google-Konten. Das KMU braucht Passkeys fuer das Konto, das der Agentur Admin-Zugriff gewaehrt. Wenn das KMU die Agentur wechseln will und Admin-Rechte entziehen muss, geht das nur mit Passkey.

Praxis-Beispiel: Ein Handwerksbetrieb will seine Agentur wechseln. Der Inhaber muss den Admin-Zugriff der alten Agentur entfernen und der neuen Agentur Zugriff geben. Ohne Passkey sind beide Aktionen seit dem 15. Juli gesperrt.

Was konkret zu tun ist:

1. Pruefen Sie unter Google Ads unter Verwaltung, wer welche Zugriffsrechte hat 2. Stellen Sie sicher, dass mindestens zwei Personen im Unternehmen Passkeys eingerichtet haben 3. Informieren Sie Ihre Agentur ueber die Aenderung 4. Dokumentieren Sie, wer Admin-Zugriff hat und warum

Haeufige Probleme und Loesungen

Problem: Mitarbeiter hat kein kompatibles Geraet Passkeys funktionieren auf den meisten modernen Geraeten — iPhones ab iOS 16, Android ab Version 9, Windows 10 und macOS Ventura. Aeltere Firmen-Laptops ohne biometrische Sensoren koennen die Geraete-PIN als Alternative nutzen.

Problem: Passkey eingerichtet, funktioniert aber nicht sofort Neu eingerichtete Passkeys haben eine siebentaegige Wartezeit. In dieser Zeit koennen sie nicht fuer sensible Aktionen genutzt werden. Deshalb: Jetzt einrichten, nicht erst wenn es brennt.

Problem: Geraet verloren oder defekt Hier zeigt sich der Wert des Backup-Passkeys auf einem zweiten Geraet. Ohne Backup bleibt der Google-Support als letzter Ausweg — das kann Tage dauern.

Problem: Mehrere Google-Konten im Einsatz Jedes Google-Konto braucht eigene Passkeys. Wer privates und geschaeftliches Konto trennt, muss fuer beide separat Passkeys einrichten.

Checkliste: Google Ads Passkey-Pflicht fuer KMU

Nutzen Sie diese Checkliste, um sicherzustellen, dass Ihr Unternehmen vorbereitet ist:

Die Passkey-Pflicht ist keine optionale Empfehlung. Wer sensible Aenderungen an seinem Google-Ads-Konto vornehmen muss und keinen Passkey hat, ist ab sofort ausgesperrt. Die gute Nachricht: Die Einrichtung dauert keine 10 Minuten. Die schlechte: Wer es jetzt erst macht, muss 7 Tage warten.

Fuer KMU mit externen Agenturen gilt: Klaeren Sie jetzt, wer welche Rechte hat und ob alle Beteiligten Passkeys eingerichtet haben. Eine Agentur, die keinen Passkey hat, kann Ihr Konto nicht mehr vollstaendig verwalten.