Google-Unternehmensprofil-Zugänge sicher verwalten

Ein Google-Unternehmensprofil ist für viele österreichische Betriebe der kürzeste Weg von einer lokalen Suche zum Anruf, zur Routenplanung oder zur Website. Trotzdem hängt die Verwaltung häufig an einem privaten Google-Konto, an einer früheren Mitarbeiterin oder an einer Agentur, deren Zusammenarbeit längst beendet wurde. Solange Öffnungszeiten und Telefonnummer stimmen, fällt dieses Risiko kaum auf. Dringend wird es erst bei einem Personalwechsel, einer Standortverlegung, einer falschen Änderung oder einer gesperrten Anmeldung.

Die technische Lösung ist nicht das gemeinsame Passwort. Google stellt getrennte Rollen für Eigentümer und Manager bereit. Damit kann ein Betrieb Verantwortung verteilen, ohne Zugangsdaten weiterzugeben. Dieser Leitfaden zeigt, wie KMU in Österreich ihre Google Unternehmensprofil Zugänge erfassen, Rollen passend vergeben, Agenturen sauber einbinden und Übergaben nachvollziehbar dokumentieren. Er ersetzt keine individuelle Rechts- oder Sicherheitsberatung, bietet aber einen praxistauglichen Organisationsrahmen.

Warum klare Rollen wichtiger sind als ein gemeinsames Passwort

Google unterscheidet bei einem einzelnen Unternehmensprofil zwischen primärem Eigentümer, weiteren Eigentümern und Managern. Eigentümer können Nutzer hinzufügen oder entfernen und weitreichende Änderungen vornehmen. Manager dürfen die meisten laufenden Aufgaben erledigen, aber keine Nutzerverwaltung durchführen und das Profil nicht entfernen. Ein Profil kann mehrere Eigentümer, jedoch nur einen primären Eigentümer haben.

Jede Person arbeitet mit einem eigenen Google-Konto

Google empfiehlt, dass jede berechtigte Person ihr eigenes Konto verwendet. Das verhindert, dass mehrere Menschen dasselbe Passwort, dieselbe Zwei-Faktor-Anmeldung oder einen gemeinsamen Wiederherstellungscode benötigen. Ein eigener Zugang ist außerdem leichter zu entziehen: Verlässt eine Person den Betrieb, wird genau ihr Konto entfernt. Das Firmenprofil bleibt für die übrigen Verantwortlichen erreichbar.

Ein Sammelkonto wie marketing.betrieb@gmail.com, dessen Passwort in einer Excel-Datei liegt, wirkt praktisch, ist aber schwer kontrollierbar. Niemand erkennt zuverlässig, wer eine Änderung vorgenommen hat. Wird das Passwort geändert, verlieren möglicherweise alle gleichzeitig den Zugang. Besser ist eine personenbezogene Berechtigung mit einer betrieblichen E-Mail-Adresse und aktivierter Mehrfaktor-Anmeldung.

Der primäre Eigentümer gehört unter Kontrolle des Unternehmens

Der primäre Eigentümer sollte ein dauerhaft vom Unternehmen kontrolliertes Konto sein. Das kann etwa die Geschäftsführung oder eine interne, klar verantwortete Funktion sein. Eine externe Agentur sollte für die laufende Betreuung grundsätzlich nicht alleinige primäre Eigentümerin sein. Google nennt in seinen Drittanbieter-Richtlinien selbst den Grundsatz, den Betrieb als Eigentümer und die betreuende Agentur als Manager einzurichten.

Für kleine Betriebe empfiehlt sich mindestens eine belastbare Vertretung. Neben dem primären Eigentümer erhält eine zweite intern verantwortliche Person eine passende Rolle. So hängt die lokale Sichtbarkeit nicht an Urlaub, Krankheit oder einem einzelnen ausgeschiedenen Konto. Die Vertretung muss nicht täglich im Profil arbeiten, sollte aber wissen, wo die Zugriffsübersicht und die betriebliche Dokumentation liegen.

Eine einfache Rollenmatrix verhindert zu viele Rechte

Ordnen Sie Tätigkeiten statt Personen zu. Wer Öffnungszeiten, Fotos, Beiträge und Antworten auf Rezensionen pflegt, kommt meist mit der Managerrolle aus. Wer Nutzer einlädt, Agenturen entfernt oder die Eigentümerschaft überträgt, benötigt Eigentümerrechte. Der primäre Eigentümer bleibt auf den kleinsten notwendigen Personenkreis beschränkt.

Primärer Eigentümer: dauerhafte Gesamtverantwortung und letzte Kontrolle über die Eigentümerschaft.
Weiterer Eigentümer: interne Vertretung oder ausdrücklich verantwortliche Administration.
Manager: operative Pflege durch Marketing, Standortleitung oder beauftragte Agentur.
Kein Zugang: Personen, die nur Texte, Fotos oder Öffnungszeiten zuliefern.

Alle Profile, Konten und Verantwortlichkeiten erfassen

Bevor Sie Rollen ändern, brauchen Sie eine vollständige Bestandsaufnahme. Suchen Sie jeden Standort in Google Search und Google Maps und notieren Sie die jeweilige Profil- beziehungsweise Maps-URL. Prüfen Sie anschließend unter „Personen und Zugriff“, welche Konten als primärer Eigentümer, Eigentümer oder Manager eingetragen sind. Bei mehreren Filialen wird diese Prüfung für jeden Standort durchgeführt.

Eine Zugriffsliste mit wenig, aber eindeutigem Inhalt

Die Liste muss keine Passwörter enthalten. Sinnvoll sind Profilname, Standort, Profil-URL, primärer Eigentümer, weitere Eigentümer, Manager, betriebliche Rolle, letzter bestätigter Prüfzeitpunkt und eine zuständige interne Person. Bei Agenturen kommen Firmenname, Vertragsbezug und vorgesehener Austrittstermin hinzu. Speichern Sie die Liste an einem Ort, den Geschäftsführung oder IT-Verantwortliche auch ohne die Marketingperson erreichen.

Notieren Sie außerdem, ob das Konto tatsächlich erreichbar ist. Ein alter Eintrag in der Nutzerliste beweist noch nicht, dass das Postfach, die Telefonnummer zur Wiederherstellung oder die Mehrfaktor-Anmeldung verfügbar sind. Führen Sie die Prüfung ohne Weitergabe persönlicher Wiederherstellungscodes durch. Private Ausweisdokumente oder sensible Kontoinformationen gehören nicht in die allgemeine Marketingdokumentation.

Profilname und Standortdaten mit verlässlichen Quellen abgleichen

Ein Google-Profil ist kein österreichisches Behördenregister. Das Unternehmensserviceportal weist darauf hin, dass Daten im Unternehmensregister aus Quellregistern wie Firmenbuch, Gewerberegister und Grunddatenverwaltung stammen und dort berichtigt werden müssen. Für den lokalen Außenauftritt sollten Firmenname, erreichbare Telefonnummer, Website, tatsächlicher Kundenstandort und gegebenenfalls das Servicegebiet konsistent nachvollziehbar sein.

Auch das WKO Firmen A-Z unterscheidet zwischen behördlich übernommenen Basisdaten und selbst pflegbaren Inhalten. Diese Trennung ist für die Zugriffsdokumentation hilfreich: Legen Sie fest, wer Änderungen an offiziellen Stammdaten anstößt und wer Website, Firmenverzeichnisse und Google-Profil nachzieht. Unser Leitfaden zu konsistenten Firmendaten in Branchenverzeichnissen zeigt den anschließenden Abgleich im Detail.

Pro Standort eine verantwortete Zielstruktur festlegen

Markieren Sie für jedes Profil den gewünschten Endzustand. Beispiel: Geschäftsführung als primäre Eigentümerin, interne Marketingverantwortung als weitere Eigentümerin, Standortleitung und Agentur als Manager. Nicht mehr benötigte Konten werden erst entfernt, wenn mindestens ein belastbarer interner Eigentümerzugang bestätigt wurde. Bei unklaren oder doppelten Profilen wird die Bereinigung separat geplant; vorschnelles Löschen kann Inhalte und Verwaltungszugänge beeinträchtigen. Dafür gibt es einen eigenen Leitfaden zum Zusammenführen doppelter Google-Unternehmensprofile.

Agenturwechsel und Eigentumsübergaben sicher durchführen

Eine saubere Übergabe beginnt vor dem ersten Agenturzugang. Der Betrieb lädt die Agentur über die Nutzerverwaltung ein, statt ein Passwort zu senden. Für normale Profilpflege reicht die Managerrolle meist aus. Agenturen, die viele Profile betreuen, können laut Google Organisationskonten und Profilgruppen verwenden. Entscheidend bleibt, dass der Betrieb die Kontrolle über sein eigenes Profil behält.

Onboarding in sechs kontrollierten Schritten

Interne Eigentümerzugänge und Mehrfaktor-Anmeldung testen.
Leistungsumfang festlegen: Datenpflege, Beiträge, Rezensionen, Fotos oder Reporting.
Agentur an die korrekte Geschäftsadresse einladen, niemals deren allgemeines Passwort übernehmen.
Nur die notwendige Rolle vergeben und die Annahme der Einladung bestätigen.
Freigabewege für Name, Kategorie, Adresse, Website und dauerhafte Schließung dokumentieren.
Startdatum, verantwortliche Person und geplanten Zugriffsreview eintragen.

Ein Rankingversprechen ist kein Grund für Eigentümerrechte. Google weist ausdrücklich darauf hin, dass Drittanbieter keine garantierte Platzierung in Search oder Maps versprechen können. Die Rollenwahl folgt dem tatsächlichen Arbeitsauftrag, nicht der Verkaufsargumentation eines Dienstleisters.

Offboarding beginnt vor Vertragsende

Planen Sie die Übergabe einige Tage vor dem Ende der Zusammenarbeit. Exportieren oder dokumentieren Sie laufende Aufgaben, offene Änderungen, verwendete Profil-URLs und Reportingdefinitionen. Prüfen Sie, ob Bilder, Beiträge, Rezensionenantworten oder Terminlinks noch zum Betrieb passen. Danach entfernt ein interner Eigentümer die Agentur aus „Personen und Zugriff“. Gemeinsame Google-Passwörter werden nicht weitergereicht, weil es sie im Zielprozess gar nicht gibt.

Neue Eigentümer und Manager unterliegen bei Google für bestimmte Funktionen einer Wartefrist von sieben Tagen. In dieser Zeit können sie unter anderem andere Nutzer nicht entfernen oder die primäre Eigentümerschaft nicht übertragen. Deshalb darf die neue Person nicht erst am letzten Arbeitstag eingeladen werden. Bei Unternehmensnachfolge, Karenzvertretung oder Personalwechsel gehört diese Frist in den Übergabeplan.

Primäre Eigentümerschaft bewusst übertragen

Die primäre Eigentümerschaft wird nur an ein bereits hinzugefügtes, geeignetes Konto übertragen. Vorher prüfen beide Seiten, ob Profil, Standort und Unternehmen korrekt sind. Nach der Übertragung bleibt der bisherige primäre Eigentümer je nach gewählter Rolle weiterhin beteiligt oder wird kontrolliert entfernt. Dokumentieren Sie Datum, alte und neue Verantwortung sowie die Person, die den Endzustand geprüft hat.

Vermeiden Sie hektische Kettenübertragungen. Wenn ein Konto gerade neu hinzugefügt wurde, greift die erwähnte Sieben-Tage-Beschränkung. Ein geplanter Wechsel sieht deshalb eine Überschneidung vor: Einladung, Funktionsprüfung, Wartefrist, Übertragung und erst danach Entfernung des alten Zugangs.

Wenn niemand im Betrieb mehr Eigentümer ist

Ist ein verifiziertes Profil bereits von einer anderen Person verwaltet, können berechtigte Unternehmensvertreter laut Google Eigentum anfordern. Bei einem Ladengeschäft oder hybriden Betrieb wird das bestehende Profil gesucht und „Zugriff anfordern“ gewählt. Der aktuelle Eigentümer hat anschließend drei Tage Zeit zu reagieren. Ohne Antwort kann je nach Fall eine erneute Beanspruchung beziehungsweise Verifizierung angeboten werden; diese Möglichkeit ist nicht in jedem Fall verfügbar.

Für reine Servicegebietsunternehmen nennt Google einen eigenen Supportweg. Erstellen Sie während des Konflikts nicht reflexartig ein neues Profil. Das kann ein Duplikat erzeugen und die Zuordnung zusätzlich erschweren. Halten Sie vielmehr Profil-URL, Unternehmensbezug, bisherige Kommunikation und die von Google angeforderten Nachweise geordnet bereit.

Mit einem quartalsweisen Zugriffscheck dauerhaft handlungsfähig bleiben

Zugriffsmanagement ist keine einmalige Aufräumaktion. Ein kurzer quartalsweiser Check reicht bei vielen KMU aus. Zusätzlich wird geprüft, wenn Mitarbeitende oder Agenturen wechseln, ein Standort eröffnet oder geschlossen wird, die Firmenbezeichnung geändert wird oder eine unerwartete Profiländerung auftaucht. Der Termin kann mit dem Website-, Verzeichnis- oder IT-Berechtigungsreview verbunden werden.

Die 15-Minuten-Checkliste

Ist der primäre Eigentümer ein erreichbares, betrieblich kontrolliertes Konto?
Gibt es mindestens eine geeignete interne Vertretung?
Sind ausgeschiedene Mitarbeitende und frühere Dienstleister entfernt?
Benötigt jede eingetragene Person ihre aktuelle Rolle noch?
Sind ausstehende Einladungen plausibel oder zu widerrufen?
Stimmen Profil-URL, Standort, Website und interne Zuständigkeit?
Ist der nächste Prüftermin dokumentiert?

Zugriff und sichtbare Firmendaten gemeinsam prüfen

Wer bereits im Profil angemeldet ist, sollte Name, Kategorie, Adresse beziehungsweise Servicegebiet, Telefonnummer, Website, Öffnungszeiten und Terminlinks kurz gegen den realen Betrieb prüfen. So wird aus einem reinen Sicherheitscheck ein nützlicher Qualitätsprozess. Änderungen an offiziellen österreichischen Stammdaten werden zuerst bei der zuständigen Quelle veranlasst; danach werden Website und Verzeichnisse konsistent aktualisiert.

Prüfen Sie bei mehreren Standorten nicht nur die Zentrale. Jede Filiale kann andere Öffnungszeiten, Telefonnummern, URLs und Verantwortliche haben. Gleichzeitig sollte die Verwaltung nicht unnötig fragmentiert werden. Eine zentrale Eigentümerstruktur mit klar zugeordneten Managern verbindet Kontrolle und lokale Pflege.

Ein kleines Protokoll reicht für Nachvollziehbarkeit

Erfassen Sie Datum, prüfende Person, entfernte oder hinzugefügte Konten, Rollenänderungen und offene Punkte. Passwörter, Wiederherstellungscodes und Ausweisdokumente werden nicht protokolliert. Für die Geschäftsführung reicht ein Ampelstatus: intern kontrollierter primärer Eigentümer, Vertretung vorhanden, externe Zugänge aktuell, nächster Review terminiert.

Messbar wird der Nutzen vor allem durch vermiedene Ausfälle und schnellere Reaktion. Ergänzend können Sie beobachten, wie oft ungeplante Zugriffsprobleme auftreten, wie lange ein Offboarding dauert und wie viele Profile ohne bestätigte interne Eigentümerschaft bestehen. Das Ziel ist nicht möglichst viele Administratoren, sondern jederzeit ein klarer, getesteter Verantwortungsweg.

Fazit: Das Unternehmen muss die Kontrolle behalten

Ein Google-Unternehmensprofil ist ein betrieblicher Zugang und sollte genauso geordnet werden wie Website, Domain oder Geschäftspostfach. Ein intern kontrollierter primärer Eigentümer, eine belastbare Vertretung und klar begrenzte Managerrollen verhindern Abhängigkeiten. Agenturen werden eingeladen, nicht mit Passwörtern versorgt. Übergaben berücksichtigen die Sieben-Tage-Beschränkung, und ein quartalsweiser Kurzcheck hält die Liste aktuell. Wer heute Eigentümerschaft und Rollen dokumentiert, kann morgen Öffnungszeiten, Standortdaten und Kundenkommunikation ohne unnötige Verzögerung steuern.