Montag, 27. Juli 2026
Wir möchten die Sicherheit bei Google Ads-Konten verbessern, deshalb sind für Nutzer der Google Ads API bald Passkeys erforderlich. Diese Änderung ist Teil einer umfassenderen Änderung in Google Ads, bei der Passkeys zur Autorisierung sensibler Aktionen in Ihrem Google Ads-Konto erforderlich sind. Diese wichtigen Sicherheitsupdates werden ab dem 5. August 2026 eingeführt und in den nächsten Wochen für alle Nutzerinnen und Nutzer aktiviert.
Was ändert sich?
Nach der Einführung dieser Änderung müssen Nutzer, die den Nutzerauthentifizierungs-Workflow verwenden, um neue OAuth 2.0-Aktualisierungstokens für die Google Ads API zu generieren, sich immer mit einem Passkey authentifizieren. Wenn Sie noch keinen Passkey erstellt haben, werden Sie aufgefordert, einen zu erstellen und damit den Authentifizierungs-Workflow abzuschließen. Andere Authentifizierungsformen, die nur ein Passwort verwenden oder eine 2‑Faktor-Authentifizierung (2FA) erfordern, werden nicht mehr zulässig sein. Das sind z. B. zeitbasierte Einmalpasswörter (TOTP) oder SMS-basierte Codes.
Welche Schritte muss ich ausführen?
Je nach Authentifizierungs-Workflow Ihrer Anwendung kann diese Änderung Auswirkungen auf Sie haben.
- Workflow für Dienstkonten: Workflows für Dienstkonten sind von dieser Änderung nicht betroffen. Es sind also keine Maßnahmen erforderlich. Wir empfehlen dringend, für Anwendungen, die automatisierte oder Offline-Workflows erfordern, den Dienstkonto-Workflow zu verwenden.
- Nutzerauthentifizierungs-Workflow: Wenn Ihre App OAuth 2.0-Aktualisierungstokens für Nutzerinnen und Nutzer generiert, sind Sie folgendermaßen betroffen:
- Vorhandene OAuth-Aktualisierungstokens sind von dieser Änderung ausgenommen. Sie funktionieren weiterhin wie gewohnt und Sie werden nicht zur erneuten Autorisierung aufgefordert, wenn Sie OAuth-Zugriffstokens abrufen.
- Neue Nutzer werden aufgefordert, sich mit einem Passkey zu autorisieren. Aus Sicherheitsgründen dauert es 7 Tage, bis ein neuer Passkey als vertrauenswürdig gilt und verwendet werden kann. Erstellen Sie Ihren Passkey am besten gleich, damit er einsatzbereit ist, wenn Sie ihn brauchen.
So richten Sie einen Passkey ein:
- Rufen Sie g.co/passkeys auf.
- Klicken Sie auf Passkey erstellen, um sich beim Security Key Manager anzumelden.
- Folgen Sie der Anleitung auf Ihrem Gerät, um einen Passkey zu erstellen.
Welche anderen Plattformen sind von dieser Änderung betroffen?
Google-Produkte, die die Google Ads API verwenden, wie Google Ads Editor, Google Ads-Scripts, BigQuery Data Transfer Service oder Data Studio, werden ebenfalls eine passkeybasierte Authentifizierung erfordern. Wenn Sie Passkeys noch nicht aktiviert haben, werden Sie aufgefordert, einen hinzuzufügen.
Weitere Informationen zum Einrichten von Passkeys finden Sie in der Google Ads-Hilfe. Wenn Probleme auftreten, können Sie sich an den Support wenden.
Wenn Sie Fragen zu dieser Änderung haben oder sich darüber austauschen möchten, können Sie sich auf dem Discord-Server Google Advertising and Measurement Community an uns wenden.
– Anash P. Oommen, Google Ads API-Team
Labels: google-ads-api, google-ads-scripts, oauth