Sobald dein Unternehmen wächst, willst du nicht mehr alles selbst machen: Eine Mitarbeiterin soll Anzeigen betreuen, Inhalte posten oder Ergebnisse auswerten. Dafür braucht sie Zugriff auf deinen Meta Business Manager. Klingt einfach — und ist es auch, wenn du es richtig machst.

Genau hier liegt aber die Tücke: Wer Zugriffe unsauber vergibt, riskiert Sicherheitslücken, Chaos in den Rollen und im schlimmsten Fall ein gehacktes Konto. Diese Anleitung zeigt dir Schritt für Schritt, wie du eine Person hinzufügst — und erklärt dir alle Zugriffsrechte und Rollen, damit du genau die richtige Stufe wählst.

Warum die richtige Rollenvergabe entscheidend ist

Bevor wir in die Klick-Anleitung einsteigen, kurz die Begründung — denn sie macht den Unterschied zwischen einem sicheren und einem verwundbaren Konto.

Jede Person mit Zugriff ist ein potenzielles Einfallstor. Wird das Profil einer Mitarbeiterin gehackt, erben die Angreifer genau die Rechte, die du dieser Person gegeben hast. Hat sie nur eingeschränkten Mitarbeiterzugriff, bleibt der Schaden begrenzt. Hat sie dagegen volle Admin-Rechte, steht den Angreifern dein gesamter Business Manager offen — inklusive Werbekonten und hinterlegter Zahlungsmethoden.

Die richtige Rollenvergabe ist also keine reine Ordnungsfrage, sondern aktive Sicherheitsarbeit. Wer von Anfang an sauber strukturiert, muss im Ernstfall nicht hektisch aufräumen.

Bevor du startest: die Voraussetzungen

Damit du eine Person hinzufügen kannst, brauchst du selbst Administrator-Rechte im Business Manager (in den neueren Versionen findest du das unter „Meta Business Suite“ beziehungsweise „Unternehmenseinstellungen“). Außerdem brauchst du die E-Mail-Adresse der Person, die du einladen willst. Ob privat oder geschäftlich, spielt keine Rolle — wichtig ist nur, dass die Person dieses Postfach abrufen kann, denn die Einladung kommt per E-Mail.

Ein wichtiger Hinweis vorab: Du fügst eine Person immer als eigenständigen Nutzer hinzu — niemals, indem du dein eigenes Passwort weitergibst. Geteilte Logins sind eines der größten Sicherheitsrisiken überhaupt und ein häufiger Grund, warum Konten gehackt werden. Mit einer echten Einladung behält jede Person ihren eigenen, durch Zwei-Faktor-Authentifizierung geschützten Zugang.

Schritt für Schritt: Eine Person hinzufügen

Schritt 1: Öffne die Unternehmenseinstellungen deines Business Managers. Du erreichst sie über business.facebook.com und das Zahnrad- beziehungsweise Einstellungs-Symbol.

Schritt 2: Klicke in der linken Navigation im Bereich „Benutzer“ auf „Personen“.

Schritt 3: Klicke oben rechts auf den blauen Button „Hinzufügen“ beziehungsweise „Personen hinzufügen“.

Schritt 4: Gib die E-Mail-Adresse deiner Mitarbeiterin ein.

Schritt 5: Wähle die grundlegende Zugriffsebene — Mitarbeiterzugriff oder Administratorzugriff. Was beides bedeutet, erklärt der nächste Abschnitt.

Schritt 6: Weise die konkreten Assets zu — also zum Beispiel deine Facebook-Seite, dein Instagram-Konto und dein Werbekonto. Lege für jedes Asset einzeln fest, welche Rechte die Person dort erhält.

Schritt 7: Klicke auf „Einladen“. Deine Mitarbeiterin bekommt nun eine E-Mail mit einem Bestätigungslink. Erst wenn sie diesen Link anklickt und die Einladung annimmt, ist der Zugriff aktiv. Bis dahin siehst du die Einladung in deiner Personen-Übersicht als „ausstehend“. Es schadet nicht, deine Mitarbeiterin kurz vorzuwarnen, dass die Einladung kommt — so landet sie nicht versehentlich ungelesen im Spam-Ordner.

Die Zugriffsebenen im Überblick

Meta unterscheidet zwei Stufen, und es lohnt sich, beide zu verstehen, weil sie über Sicherheit und Handlungsspielraum entscheiden. Auf der ersten, übergeordneten Ebene wählst du zwischen zwei Optionen:

Der Mitarbeiterzugriff ist die eingeschränkte Variante. Die Person kann nur an den Assets arbeiten, die du ihr ausdrücklich zuweist. Sie kann keine weiteren Personen hinzufügen und keine grundlegenden Unternehmenseinstellungen ändern. Das ist die richtige Wahl für nahezu alle Teammitglieder.

Der Administratorzugriff ist die volle Stufe. Die Person kann alles: Assets verwalten, Einstellungen ändern, weitere Personen hinzufügen und entfernen — und theoretisch sogar dich selbst aus dem Konto entfernen. Diese Ebene solltest du nur extrem sparsam vergeben.

Alle Werbekonto-Rollen im Detail

Nach der übergeordneten Ebene legst du pro Asset fest, was die Person dort genau darf. Beim Werbekonto hast du im Wesentlichen drei Möglichkeiten, die du kennen solltest.

Die weitreichendste Rolle ist die volle Verwaltung des Werbekontos: Die Person kann Kampagnen erstellen und bearbeiten, alle Berichte einsehen, Zahlungsmethoden bearbeiten und Kontoeinstellungen ändern. Diese Rolle kommt einer kompletten Kontrolle über das Werbekonto sehr nahe.

Die mittlere Rolle ist das Verwalten von Kampagnen: Die Person kann Anzeigen und Kampagnen erstellen, bearbeiten und auswerten — aber sie kann die Zahlungs- und Kontoeinstellungen nicht anrühren. Das ist die typische, sinnvolle Rolle für eine Mitarbeiterin, die das Tagesgeschäft im Werbeanzeigenmanager übernimmt.

Die schlankste Rolle ist der reine Analyse- beziehungsweise Reporting-Zugriff: Die Person kann ausschließlich Berichte und Ergebnisse einsehen, aber nichts verändern. Ideal für Reporting, für Kontrollblicke oder für Personen, die nur einen Überblick brauchen, ohne aktiv einzugreifen.

Für die Facebook-Seite und das Instagram-Konto gibt es vergleichbare Abstufungen — vom vollen Verwalten über das Erstellen von Inhalten bis hin zu reinen Community- oder Analyse-Rollen. Das Prinzip ist überall dasselbe: so viel Zugriff wie nötig, so wenig wie möglich.

Welche Rolle passt für deine Mitarbeiterin?

Die passende Kombination hängt davon ab, was deine Mitarbeiterin konkret tun soll. Soll sie Anzeigen schalten und betreuen, gib ihr Mitarbeiterzugriff plus die Werbekonto-Rolle „Kampagnen verwalten“. Damit kann sie produktiv arbeiten, ohne an sicherheitskritische Zahlungseinstellungen zu kommen.

Soll sie zusätzlich Inhalte auf der Seite veröffentlichen, weise ihr die entsprechende Seiten-Rolle zu. Soll sie ausschließlich Ergebnisse auswerten, reicht die Analyse-Rolle völlig aus. Und Administratorzugriff brauchst in der Regel nur du selbst — idealerweise ergänzt um eine zweite Vertrauensperson als Backup, falls du einmal nicht verfügbar bist.

Der Leitsatz dahinter: Vergib immer nur die Rechte, die wirklich gebraucht werden. Du kannst Berechtigungen jederzeit nachträglich erweitern — das ist deutlich sicherer, als von Anfang an zu viel zu vergeben und es später wieder einsammeln zu müssen.

Häufige Fehler, die du vermeiden solltest

Der größte Fehler ist das Teilen von Login-Daten statt einer echten Einladung. Das macht die Zwei-Faktor-Authentifizierung wirkungslos und öffnet Hackern Tür und Tor. Ein zweiter, ebenso verbreiteter Fehler ist, zu viele Administratoren zu ernennen. Jeder Admin ist ein potenzielles Sicherheitsrisiko — je weniger es gibt, desto besser.

Und drittens: Vergiss nicht, Zugriffe wieder zu entziehen, wenn eine Mitarbeiterin das Unternehmen verlässt oder ein Dienstleister-Auftrag endet. Prüfe deine Personen-Liste deshalb in regelmäßigen Abständen und entferne alles, was nicht mehr aktuell ist.

So entziehst du einer Person den Zugriff wieder

Genauso wichtig wie das Hinzufügen ist das saubere Entfernen. Verlässt eine Mitarbeiterin das Unternehmen oder ändert sich ihr Aufgabenbereich, solltest du den Zugriff zeitnah anpassen.

Dafür gehst du denselben Weg wie beim Hinzufügen: Unternehmenseinstellungen öffnen, Bereich „Personen“, die betreffende Person anklicken. Dort kannst du entweder einzelne Asset-Zuweisungen entfernen — etwa nur den Werbekonto-Zugriff — oder die Person komplett aus dem Business Manager löschen.

Mach dir das idealerweise zur festen Routine: Immer wenn jemand das Team verlässt, gehört der Entzug der Zugriffe auf die Offboarding-Checkliste. Vergessene Alt-Zugänge sind ein unterschätztes Risiko und fallen erfahrungsgemäß erst auf, wenn es zu spät ist.

Fazit

Eine Mitarbeiterin im Meta Business Manager hinzuzufügen ist in wenigen Minuten erledigt — wichtig ist nur, dass du es sauber machst: über eine echte Einladung per E-Mail, mit Mitarbeiterzugriff statt Admin-Rechten und mit genau den Asset-Rollen, die zur Aufgabe passen.

Wenn du unsicher bist, wie du die Rollen in deinem Business Manager am sinnvollsten strukturierst, oder wenn du dein gesamtes Meta-Setup einmal sicher und sauber aufsetzen möchtest, unterstützt dich [mediarenner] gerne. Als Social-Media-Agentur richten wir Werbekonten, Business Manager und Zugriffsrechte regelmäßig für Unternehmen ein. Kontaktiere uns für ein unverbindliches Gespräch.

‍