Freitag, 17. April 2026
Wir möchten die Sicherheit bei Google Ads-Konten verbessern, deshalb ist für Nutzer der Google Ads API bald die Multi-Faktor-Authentifizierung (MFA) erforderlich. Diese wichtigen Sicherheitsupdates werden ab dem 21. April 2026 eingeführt und in den nächsten Wochen für alle Nutzerinnen und Nutzer aktiviert.
Was ist die MFA?
Die MFA, auch 2‑Faktor-Authentifizierung oder 2FA genannt, ist eine wichtige Sicherheitsmaßnahme. Bei der MFA ist zusätzlich zum Passwort ein weiterer Identitätsnachweis erforderlich, um sich in einem Konto anzumelden. Dieser wird als Authentifizierungsfaktor bezeichnet. Wenn Sie den zweiten Faktor aktivieren, erschweren Sie es Unbefugten, auf Ihr Konto zuzugreifen. Ein kompromittiertes Passwort allein reicht dann nicht mehr aus, um Zugriff zu erhalten.
Was ändert sich?
Nach der Einführung dieser Änderung müssen Nutzerinnen und Nutzer, die den Nutzerauthentifizierungs-Workflow verwenden, um neue OAuth 2.0-Aktualisierungstokens für die Google Ads API zu generieren, sich zusätzlich zu Nutzername und Passwort immer mit einem zweiten Faktor authentifizieren.
Wenn die 2‑Faktor-Authentifizierung nicht aktiviert ist, werden Sie aufgefordert, eine entsprechende Methode hinzuzufügen.
Was muss ich tun?
Je nach Authentifizierungs-Workflow Ihrer Anwendung kann diese Änderung Auswirkungen auf Sie haben.
- Workflow für Dienstkonten: Workflows für Dienstkonten sind von dieser Änderung nicht betroffen. Es sind also keine Maßnahmen erforderlich. Wir empfehlen dringend, für Anwendungen, die automatisierte oder Offline-Workflows erfordern, den Dienstkonto-Workflow zu verwenden.
- Nutzerauthentifizierungs-Workflow: Wenn Ihre App OAuth 2.0-Aktualisierungstokens für Nutzerinnen und Nutzer generiert, sind Sie folgendermaßen betroffen:
- Vorhandene OAuth-Aktualisierungstokens sind von dieser Änderung ausgenommen. Sie funktionieren weiterhin wie gewohnt und Sie werden nicht zur erneuten Autorisierung aufgefordert, wenn Sie OAuth-Zugriffstokens abrufen.
- Neue Nutzer werden im Rahmen der Authentifizierung aufgefordert, zusätzlich zu Nutzername und Passwort einen zweiten Faktor zu benutzen.
Welche anderen Plattformen sind von dieser Änderung betroffen?
Wenn Sie den Google Ads Editor, Google Ads-Scripts, BigQuery Data Transfer Service oder Data Studio zur Verwaltung von Google Ads verwenden, werden Sie aufgefordert, zusätzlich zu Nutzername und Passwort einen zweiten Faktor zur Authentifizierung zu benutzen. Wenn die 2‑Faktor-Authentifizierung nicht aktiviert ist, werden Sie aufgefordert, eine entsprechende Methode hinzuzufügen.
Wie können Nutzer sehen, ob die MFA aktiviert ist, und sie gegebenenfalls aktivieren?
Auf der Seite mit den Einstellungen für ihr Google-Konto unter dem Tab Sicherheit können Nutzerinnen und Nutzer sehen, ob die MFA für ihr Konto aktiviert ist. Die Einstellung für die 2‑Faktor-Authentifizierung wird im Abschnitt So melden Sie sich in Google an angezeigt. Wenn die MFA nicht aktiviert ist, folgen Sie den Schritten auf dem Bildschirm, die in diesem Abschnitt beschrieben werden.
Wenn Sie die Option „2‑Faktor-Authentifizierung“ für Ihr Konto nicht sehen, hat Ihr Administrator sie möglicherweise deaktiviert. Wenden Sie sich an Ihren Administrator, um Unterstützung zu erhalten.
Fehlerbehebung
F: Wenn ich die Seite mit den Google-Kontoeinstellungen aufrufe, wird die Option für die 2‑Faktor-Authentifizierung für mein Konto nicht angezeigt.
A: Wenn Sie die Option „Bestätigung in zwei Schritten“ für Ihr Konto nicht sehen, hat Ihr Administrator sie möglicherweise deaktiviert. Wenden Sie sich an Ihren Administrator, um Unterstützung zu erhalten.
F: Für mein Konto ist die 2‑Faktor-Authentifizierung nicht aktiviert. Wenn ich versuche, mich anzumelden, erhalte ich die Fehlermeldung „Google konnte nicht bestätigen, dass dieses Konto Ihnen gehört“ und werde aufgefordert, das Konto wiederherzustellen, anstatt die 2‑Faktor-Authentifizierung hinzuzufügen.
A: In bestimmten Situationen ist eine zusätzliche Bestätigung erforderlich, bevor Sie Ihrem Konto einen zweiten Faktor hinzufügen können. Rufen Sie in den Einstellungen Ihres Google-Kontos den Tab Sicherheit auf, um das Problem zu beheben. Die Einstellung für die 2‑Faktor-Authentifizierung wird im Abschnitt So melden Sie sich in Google an angezeigt. Wenn die 2‑Faktor-Authentifizierung nicht aktiviert ist, folgen Sie den Schritten auf dem Bildschirm, die in diesem Abschnitt beschrieben werden. Warten Sie einige Minuten und versuchen Sie dann noch einmal, sich in der Google Ads API-Anwendung anzumelden.
Wenn Sie Fragen zu dieser Änderung haben oder sich darüber austauschen möchten, können Sie sich auf dem Discord-Server Google Advertising and Measurement Community an uns wenden.
– Anash P. Oommen, Google Ads API-Team
Labels: google-ads-api, oauth