Zugang vergeben. Ohne Passwort.

In vielen Agenturen steht das Passwort zum Plattform-Konto eines Creators in einer Chat-Gruppe, in einer Tabelle oder im Kopf von fünf Leuten. Es funktioniert – bis es nicht mehr funktioniert: Ein Konto wird gesperrt, ein Chatter geht im Streit, oder Fan-Daten tauchen dort auf, wo sie nicht hingehören. Dieser Ratgeber zeigt, warum geteilte Passwörter das größte vermeidbare Risiko im Chat-Betrieb sind und wie du Zugänge stattdessen vergibst.

Warum geteilte Passwörter ein Risiko sind

Ein geteiltes Passwort ist kein Zugang für eine Person, sondern ein Zugang für alle, die es je gesehen haben. Daraus ergeben sich drei Probleme, die unabhängig voneinander auftreten und sich im schlimmsten Fall addieren.

Sperrung. Viele Plattformen regeln in ihren Nutzungsbedingungen, wer sich in ein Konto einloggen darf und wie. Was genau gilt, steht in den Bedingungen der jeweiligen Plattform – lies sie für jede Plattform, mit der du arbeitest. Unabhängig vom Wortlaut gilt: Wenn sich fünf Personen von fünf Orten aus in dasselbe Konto einloggen, sieht das für ein automatisches Prüfsystem anders aus als die Nutzung durch eine Person. Eine Sperrung trifft den Creator, nicht die Agentur – aber die Agentur verliert Umsatz und Vertrauen.

Datenabfluss. Wer das Passwort kennt, sieht alles: alle Fan-Gespräche, alle Umsätze, alle Inhalte, oft auch Auszahlungsdaten. Ein Chatter braucht davon nur einen kleinen Teil. Wenn ein Chatter für mehrere Creator schreibt, hat er mit geteilten Passwörtern Zugriff auf die Fan-Listen aller Creator – auch auf die, für die er gerade nicht arbeitet. Das ist ein Datenschutzproblem, bevor irgendjemand etwas Falsches tut.

Ausstieg. Ein Chatter, der geht, nimmt das Passwort mit. Du kannst es ändern – aber nur, wenn du daran denkst, nur für die Konten, die du im Blick hast, und nur, wenn der Creator mitzieht. Zwischen Kündigung und Passwortwechsel liegt oft ein Zeitfenster, in dem ein ehemaliger Mitarbeiter vollen Zugriff hat. Bei einem Streit um die letzte Abrechnung ist das ein Risiko, das keine Agentur eingehen sollte.

Rollen und Rechte

Die Alternative zum geteilten Passwort ist ein eigener Zugang für jede Person, verbunden mit einer Rolle, die festlegt, was diese Person sehen und tun darf. Das Prinzip dahinter heißt: So viel Zugriff wie nötig, so wenig wie möglich.

In einer Creator-Agentur lassen sich die Aufgaben meist auf vier Rollen verteilen:

• Inhaber: sieht alles, legt Rollen fest, verbindet Plattform-Konten, entscheidet über Provisionssätze und Abrechnung.
• Manager: betreut Creator und Team, sieht Umsätze und Berichte, richtet Chatter ein.
• Teamleitung: koordiniert Chatter im Alltag, sieht die Gespräche des eigenen Teams und die zugeordneten Verkäufe.
• Chatter: schreibt mit Fans im Namen des Creators, sieht die eigenen Gespräche und die eigene Provision – nicht die der Kollegen, nicht die Auszahlungsdaten des Creators.

Die genaue Aufteilung darf bei euch anders aussehen. Entscheidend ist, dass sie aufgeschrieben ist, dass jede Person genau eine Rolle hat und dass niemand einen Zugang „ausleiht“. Sobald sich zwei Personen einen Zugang teilen, ist die Rolle wertlos, weil nicht mehr nachvollziehbar ist, wer gehandelt hat.

Zwei-Faktor für alle

Ein eigener Zugang je Person schützt nur, wenn er nicht mit einem einzigen Passwort zu öffnen ist. Passwörter werden erraten, wiederverwendet, abgefischt oder beim Ausstieg einfach mitgenommen. Die zweite Stufe – ein Code vom Telefon oder ein Sicherheitsschlüssel – sorgt dafür, dass ein bekanntes Passwort allein nicht reicht.

Entscheidend ist das Wort „alle“. Oft gilt Zwei-Faktor nur für den Inhaber, während Chatter aus Bequemlichkeit ohne arbeiten. Dabei sind die Chatter-Zugänge die zahlreichsten, wechseln am häufigsten und werden am ehesten von unterwegs genutzt. Eine Agentur, die Zwei-Faktor für Chatter zur Pflicht macht, schließt die Lücke, durch die am ehesten jemand hereinkommt.

Mach die Einrichtung zum festen Teil der Einarbeitung: Erst wenn die zweite Stufe aktiv ist, bekommt ein neuer Chatter sein erstes Gespräch. Und halte fest, welche Methode jemand nutzt, damit du beim Verlust eines Telefons weißt, was zu tun ist.

Wenn ein Chatter geht

Der Ausstieg ist der Moment, in dem sich zeigt, ob deine Zugänge sauber vergeben waren. Mit eigenen Zugängen und Rollen ist der Ablauf kurz. Ohne sie beginnt eine Suche nach allen Stellen, an denen ein Passwort gelandet sein könnte.

Ein Ablauf, der sich bewährt hat – unabhängig vom Werkzeug, das du einsetzt:

• Am letzten Arbeitstag, nicht später: Der Zugang der Person wird deaktiviert. Nicht „irgendwann in der Woche“, sondern zu einem festen Zeitpunkt, den die Teamleitung kennt.
• Offene Gespräche übergeben: Vorher wird festgehalten, welche Gespräche die Person betreut hat und wer sie übernimmt, damit kein Fan ohne Antwort bleibt.
• Letzte Abrechnung abschließen: Die Monatsübersicht der Person wird fertiggestellt und ihr zugeschickt, bevor der Zugang weg ist – so bleibt die Abrechnung prüfbar, ohne dass sie weiter ins System muss.
• Wenn je ein Passwort geteilt wurde: Dann muss es geändert werden – für jedes betroffene Konto, zusammen mit dem Creator. Das ist aufwendig und genau der Grund, es gar nicht erst so weit kommen zu lassen.
• Geräte und Sitzungen: Prüfe, ob auf Agentur-Geräten noch Sitzungen offen sind, und melde sie ab.
• Nachsehen, was passiert ist: Ein Blick ins Protokoll der letzten Tage zeigt, ob vor dem Ausstieg ungewöhnlich viel heruntergeladen oder geändert wurde.

Wichtig ist, dass dieser Ablauf schriftlich existiert und nicht erst im Moment des Ausstiegs erfunden wird. Ein Ausstieg im Streit ist der schlechteste Zeitpunkt, um einen Prozess zu entwerfen.

Ein Plan für den Alltag

Zugänge sicher zu vergeben ist keine einmalige Aufgabe, sondern eine Gewohnheit. Drei Dinge halten sie am Leben:

Einarbeitung mit fester Reihenfolge. Eigener Zugang, Rolle zuweisen, Zwei-Faktor einrichten, dann das erste Gespräch. Wer die Reihenfolge einmal festlegt, muss nicht jedes Mal neu überlegen.

Regelmäßige Durchsicht. Einmal im Quartal die Liste aller Zugänge durchgehen: Arbeitet die Person noch? Stimmt die Rolle noch? Gibt es Zugänge, die seit Wochen nicht genutzt wurden? Jeder nicht mehr gebrauchte Zugang ist eine Tür, die offen steht.

Keine Ausnahmen aus Zeitdruck. Der neue Chatter soll „schnell mal“ mit dem Zugang eines Kollegen anfangen, weil die Einrichtung dauert? Genau so entstehen geteilte Zugänge. Die zehn Minuten für einen eigenen Zugang sind immer günstiger als die Suche danach, wer was getan hat.

Was Creator Force dazu bietet

Ein Plattform-Konto wird einmal verbunden; danach arbeitet das Team nur in Creator Force, ohne das Plattform-Passwort zu kennen. Das Team arbeitet mit eigenen Zugängen und Rollen; Plattform-Passwörter werden nicht an Chatter weitergegeben. Die Rollen Inhaber, Manager, Teamleitung und Chatter sind fest, und wichtige Änderungen werden nachvollziehbar festgehalten.

Hinweis: Dieser Ratgeber ersetzt keine Rechts- oder Steuerberatung.