Amazon-Passkeys: Was mit geteilten Verkäuferkonten passiert
R
RenéFreelance Amazon Editor
|
12 min read
Amazon stellt Seller Central von Passwörtern auf Passkeys um, und die Hilfeseite kündigt an, Passkeys im Lauf des Jahres 2026 für einige sicherheitsrelevante Funktionen verpflichtend zu machen. Womit kaum jemand rechnet, ist nicht die Anmeldung selbst: Ein Passkey gehört einer Person und nicht einem Konto. Sobald er bei einem Login Pflicht wird, den sich drei Leute teilen, kommen zwei davon nicht mehr hinein.
Mit einem Passkey melden Sie sich bei Amazon Seller Central per Fingerabdruck, Gesichtsscan oder PIN an statt mit einem Passwort. Laut Amazon sind Passkeys noch nicht für alle verpflichtend, werden es 2026 aber für einige Konten, und da ein Passkey einer Person und nicht dem Konto gehört, werden alle ausgesperrt, die sich einen Login teilen, solange sie nicht als Nebenbenutzer mit eigenem Passkey angelegt sind.
Was ist ein Passkey in Seller Central?
Ein Passkey ist ein Anmeldeschlüssel, der auf Ihrem Gerät liegt statt in Ihrem Kopf. Amazons Hilfeseite zur Passkey-Verifizierung beschreibt die Anmeldung "using your fingerprint, face scan, or PIN - the same way you unlock your phone or tablet", also über Fingerabdruck, Gesichtsscan oder PIN wie beim Entsperren des Telefons, und zwar ohne Passwort und ohne E-Mail-Bestätigung. Das gilt für die Verkaufsseite, für Seller Central und für Vendor Central.
Amazon formuliert das als Vorzug und nicht als Ergänzung. Auf der Seite heißt es, man empfehle Passkeys "over two-step verification and one-time password logins because they are phishing-resistant, fast, and easy to use". Das ist das ehrliche Argument für den Wechsel: Einen Einmalcode kann man jemandem am Telefon vorlesen, der sich als Verkäuferservice ausgibt; beim Passkey gibt es nichts, wonach er fragen könnte.
Wo der Passkey tatsächlich liegt
Nicht auf einem einzelnen Notebook. Amazon schreibt, Passkeys seien "tied to your account and sync across your devices through a passkey provider like iCloud Keychain, Google Password Manager, or 1Password". Genau deshalb wandert der Passkey zwischen Ihrem eigenen Telefon und Ihrem Rechner, und genau deshalb wandert er nicht zu einer Kollegin.
Ist ein Passkey schon Pflicht?
Noch nicht für jedes Konto, und Amazon formuliert das sorgfältig. Die Hilfeseite hält fest, Passkeys seien "available to all selling partners and buyers", und ergänzt: "While it is not yet required for all users, we encourage you to set up your passkey now." Die Einführung lief in Etappen: Amazon kündigte Passkeys als Option zum 2. Dezember 2025 an und weitete sie dann aus mit den Worten "Starting in July 2026, we're extending passkeys to all Seller Central accounts".
Die Richtung ist trotzdem eindeutig, und sie steht im Abschnitt über das Abschalten. Amazon schreibt, auch nach dem Deaktivieren könne weiterhin nach einem Passkey gefragt werden, "and as we mandate passkey usage for some security sensitive features in 2026, it may become required for your account". Und dann der entscheidende Satz: "If passkeys become required and you don't have one set up, you'll be guided through the setup process before you can sign in."
Beachten Sie, worauf Amazon sich tatsächlich festlegt. Die beschriebene Pflicht für 2026 gilt "for some security sensitive features", und sie "kann" für Ihr Konto verpflichtend werden, nicht sie wird es. Amazon hat kein Datum genannt, an dem jede Anmeldung in Seller Central einen Passkey braucht. Behandeln Sie das also als Veränderung, auf die man sich vorbereitet, und nicht als Termin im Kalender.
Lesen Sie diesen Satz als betrieblichen Ablauf und nicht als Beruhigung. Die Einrichtung passiert am Anmeldebildschirm, bevor irgendetwas anderes weitergeht, und bei einem geteilten Login entscheidet der Passwortmanager der Inhaberin. Laut Amazon kann sich ohne Zugriff darauf niemand anmelden oder einen Passkey für das Konto anlegen. Die Lagerkraft, die um sieben Uhr morgens auf diese Aufforderung trifft, wird also nicht stillschweigend registriert. Sie wird schlicht gestoppt.
Was passiert mit einem Konto, das sich mehrere teilen?
Alle außer dem Passkey-Inhaber werden ausgesperrt, und Amazon sagt das direkt. Die Hilfeseite erklärt, Passkeys seien "personal", und ergänzt: "Anyone who doesn't have access to your passkey provider won't be able to sign in or create a passkey on your account." Dann folgt der wichtigste Satz des ganzen Dokuments: "For shared accounts, this means additional users will be locked out unless they have their own secondary account."
Der Unterschied zwischen Passwort und Passkey liegt im Besitz, und er ist gewollt. Ein Passwort ist eine Zeichenkette, also lässt es sich in einen gemeinsamen Tresor legen und von fünf Personen aus fünf Ländern nutzen. Ein Passkey hängt am Passwortmanager, ihn zu teilen hieße also, eine Apple-ID oder ein Google-Konto zu teilen. Einen Passkey zu teilen hieße also, eine Apple-ID oder ein Google-Konto vollständig aus der Hand zu geben, und in dieser Lage will keine Kontoinhaberin sein.
Eine Assistenz, die sich mit den Zugangsdaten der Inhaberin anmeldet, kommt überhaupt nicht mehr hinein.
Eine Agentur, die Anzeigen oder Listings betreut, verliert den Zugang in dem Moment, in dem die Passkey-Pflicht dieses Konto erreicht.
Ein Geschäftspartner im Ausland kann keinen Passkey nutzen, der über den iCloud-Schlüsselbund einer anderen Person synchronisiert wird.
Ein zweites eigenes Gerät ist dagegen unproblematisch, weil es denselben Passwortmanager nutzt. Genau deshalb wird das Problem beim Testen leicht übersehen.
Testen Sie das mit einem Menschen, nicht mit einem zweiten Notebook
Sich auf dem eigenen Telefon und dem eigenen Rechner anzumelden beweist nichts, denn beide holen denselben Passkey aus demselben Passwortmanager. Der Fehler zeigt sich erst, wenn die zweite Person tatsächlich ein anderer Mensch mit eigener Apple-ID oder eigenem Google-Konto ist. Wer sein Zugangskonzept nie so geprüft hat, hat es nicht geprüft.
Wie bekommt jede Person einen eigenen Passkey?
Über einen Nebenbenutzer je Person. Das ist Amazons eigene Antwort und hat eine eigene Ankündigung im Verkäuferforum zu Passkeys für Nebenbenutzer. Die Hilfeseite beschreibt es als saubere Lösung: "Each user gets their own login and can register their own unique passkey, so everyone can access the shared account independently - without sharing credentials or compromising security."
Eine Voraussetzung stoppt viele am selben Tag, deshalb gehört sie an den Anfang. Amazon hält fest: "The secondary user will need a brand-new email address that has not been used on any Amazon account before." Eine Assistenz, die je mit ihrer Arbeitsadresse etwas bei Amazon bestellt hat, kann diese Adresse hier nicht verwenden, und eine freiberufliche Kraft mit eigenem Verkäuferkonto auf der privaten Adresse ebenso wenig.
So bereiten Sie ein geteiltes Konto auf die Passkey-Pflicht vor
Alle auflisten, die sich mit den Hauptzugangsdaten anmelden - Denken Sie auch an die, die Sie nicht als Nutzer wahrnehmen: die Buchhaltung, die zum Monatsende Berichte zieht, die Agentur, die einmal im Quartal Listings anfasst, den Entwickler, der irgendwann einmal eine Schnittstelle eingerichtet hat. Wer heute das gemeinsame Passwort hat, verliert später den Zugang.
Für jede Person eine wirklich unbenutzte E-Mail-Adresse besorgen - Amazon verlangt eine Adresse, die noch nie für ein Amazon-Konto genutzt wurde, auch nicht auf der Einkaufsseite. Prüfen Sie jede Adresse vorher und nicht erst nach der Einladung, denn genau hier bleibt der Prozess stecken. Eine eigens angelegte Funktionsadresse auf Ihrer eigenen Domain ist meist der sauberste Weg.
Die Personen unter Benutzerberechtigungen einladen - Gehen Sie zu Einstellungen und dann zu Benutzerberechtigungen, wählen Sie das Konto aus, unter dem der neue Nutzer angelegt werden soll, tragen Sie die Kontaktdaten ein und senden Sie die Einladung. Wiederholen Sie das für jede Person und bitten Sie alle, den Anweisungen in der Mail zu folgen.
Jedem nur die Berechtigungen geben, die die Rolle braucht - Amazon empfiehlt selbst, jedem Nutzer nur das zu geben, was seine Rolle erfordert, und die Berechtigungen regelmäßig zu prüfen. Jetzt ist der Moment dafür, denn Sie fassen ohnehin jeden Nutzerdatensatz an, und ein geteilter Login hat bisher mit hoher Wahrscheinlichkeit allen vollen Zugriff gegeben.
Jede Person ihren eigenen Passkey einrichten lassen - Nach der Registrierung meldet sich jeder Nutzer an und legt den Passkey über die Anmelde- und Sicherheitseinstellungen an oder über die Schaltfläche beim nächsten Login. Der Passkey wird über den eigenen Passwortmanager synchronisiert, und genau darum geht es.
Dem Hauptkonto ein Zweitgerät geben, bevor Sie eines brauchen - Amazon empfiehlt, beim Aktivieren der Passkey-Verifizierung mehrere Geräte am Passwortmanager des Kontos zu haben, damit der Verlust eines Geräts nicht den Kontozugang kostet. Richten Sie das zweite Gerät ein, solange das erste noch funktioniert.
Was passiert, wenn das Gerät mit dem Passkey verloren geht?
Mit einem zweiten Gerät am selben Passwortmanager passiert gar nichts, denn der Passkey ist längst dorthin synchronisiert. Amazon sieht genau das als vorgesehenes Auffangnetz und schreibt, ein Passkey lasse sich auf mehreren mit dem Konto verbundenen Geräten aktivieren: "Your passkey can be enabled across multiple devices tied to your account, allowing for options when traveling and in case your device is lost, stolen, or replaced."
Ohne Zweitgerät wird der Weg länger, und man sollte ihn kennen, bevor man ihn braucht. Amazon rät, zuerst den Mobilfunkanbieter zu kontaktieren und die Leitung sperren zu lassen, und dann: "if you don't have a backup device and can't change your settings, we encourage you to contact Customer Support or Seller Support and provide documentation verifying your identity. Once reviewed and approved, Passkey verification will be disabled so you can log in on a new device." Beim nächsten Login richten Sie den Passkey neu ein.
Der Satz, um den Sie herum planen sollten
Amazon versieht diesen Weg mit einer nüchternen Anmerkung: "Selling Partner Support cannot override this verification process." Es gibt keine Eskalation, die die Dokumentenprüfung überspringt. Die Wiederherstellung läuft also nach Amazons Zeitplan und nicht nach Ihrem. Bei einem Konto, in dem ein Tag ohne Zugang im vierten Quartal echtes Geld kostet, ist ein Zweitgerät keine Feinheit, sondern der Unterschied zwischen einem Ärgernis und einer Woche, in der jemand anderes für Sie verkaufen muss.
Es gibt zudem einen geräteübergreifenden Weg, der Sie bei einem verlorenen Gerät allerdings nicht rettet, denn er verlangt ein Gerät, auf dem Ihr Passkey bereits liegt. Amazons Anleitung für die Anmeldung an einem Rechner ohne gespeicherten Passkey lautet, den Bildschirmanweisungen zu folgen, um einen Passkey von einem anderen Gerät zu nutzen, Bluetooth zu aktivieren und dann: "Scan the QR code with the phone or tablet's camera that has your passkey saved." Damit arbeiten Sie eine Stunde am Notebook einer Kollegin, ohne irgendetwas aus der Hand zu geben.
Betrifft das auch Ihr Einkaufskonto?
Ja, wenn es derselbe Login ist, und bei vielen Verkäufern ist es das. Amazon schreibt, der Passkey hänge an dem Login, mit dem Sie Amazon nutzen: "Your passkey is linked to the login you use to access Amazon", und wer einen Login für beides nutze, für den gelte: "your passkey covers both - you'll use it to sign in to the Amazon retail site, Seller Central, and Vendor Central."
Wer auf der Einkaufsseite keinen Passkey möchte, dem nennt Amazon die Option, ein eigenes Einkaufskonto anzulegen: "you can create a separate Amazon account for buying", empfiehlt aber ohnehin für jedes Konto einen eigenen Passkey. Die Trennung ist auch aus anderen Gründen sinnvoll: Sie hält private Bestellungen aus einem Geschäftskonto heraus, auf das später mehrere Personen Berechtigungen haben, und macht die Sicherheitslage des Verkäuferkontos neben den übrigen Signalen für Ihren Kontozustand deutlich leichter nachvollziehbar.
Situation
Was mit der Passkey-Pflicht nicht mehr funktioniert
Was jetzt zu tun ist
Eine Person, ein Gerät
Nichts, aber ein Geräteverlust bedeutet Identitätsprüfung
Ein zweites Gerät am selben Passwortmanager anlegen
Eine Person, mehrere eigene Geräte
Nichts, der Passkey wird synchronisiert
Prüfen, ob der Manager wirklich synchronisiert wird und nicht lokal speichert
Mehrere Personen, ein geteilter Login
Alle außer dem Passkey-Inhaber verlieren den Zugang
Je Person einen Nebenbenutzer mit frischer E-Mail-Adresse anlegen
Agentur oder Assistenz auf dem Inhaber-Login
Sie verlieren den Zugang am Anmeldebildschirm, und Sie erfahren es vermutlich von ihnen
Auf einen Nebenbenutzer mit passgenauen Rechten umstellen
Ein Login für Einkauf und Verkauf
Der Passkey gilt für beide Seiten
Das Einkaufskonto abtrennen, wenn Sie beides getrennt wollen
Die Fünf-Minuten-Fassung
Öffnen Sie Einstellungen, dann Benutzerberechtigungen, und vergleichen Sie die Zahl der dort eingetragenen Personen mit der Zahl derjenigen, die tatsächlich Ihr Passwort haben. Weichen beide voneinander ab, ist diese Lücke Ihr Risiko, und sie zu schließen kostet eine unbenutzte E-Mail-Adresse je Person. Die Einrichtung selbst dauert laut Amazon unter zwei Minuten. Fünf saubere Adressen zu finden, kostet den Nachmittag, also fangen Sie dort an und nicht beim Passkey.
Um Zugangshygiene kümmert man sich meist erst, wenn etwas schiefgegangen ist, und das ist schade, denn sie gehört zu den wenigen Amazon-Themen, die sich vollständig im eigenen Takt erledigen lassen. Wenn Sie ohnehin aufräumen, wer worauf zugreift, lohnt auch der Blick darauf, welche Tools Zugangsdaten für Ihr Konto speichern und was sie davon wirklich brauchen, von der Auswertung bis zur Preisautomatik. Ein Analyse-Dashboard für Verkäufer, das über eine eigene autorisierte Verbindung liest, ist die deutlich bessere Antwort als ein geteilter Login und ein Passwort in einer Tabelle.
Sind Passkeys in Amazon Seller Central Pflicht?
Nicht für jedes Konto. Amazons Hilfeseite hält fest, dass Passkeys derzeit nicht für alle Nutzer verpflichtend sind und dass Amazon sie 2026 für einige sicherheitsrelevante Funktionen vorschreiben will, sodass es für ein einzelnes Konto verpflichtend werden "kann". Dann werden Konten ohne Passkey am Anmeldebildschirm durch die Einrichtung geführt, bevor sie hineinkommen.
Können sich zwei Personen einen Amazon-Passkey teilen?
Nein. Ein Passkey wird über den Passwortmanager einer einzelnen Person synchronisiert, etwa den iCloud-Schlüsselbund oder den Google Passwortmanager. Amazon schreibt, dass zusätzliche Nutzer eines geteilten Kontos ohne eigenen Nebenbenutzer ausgesperrt bleiben.
Welche E-Mail-Adresse braucht ein Nebenbenutzer?
Eine, die noch nie für ein Amazon-Konto verwendet wurde, auch nicht für ein privates Einkaufskonto. An diesem Schritt scheitert der Vorgang am häufigsten, prüfen Sie jede Adresse also vor dem Versand der Einladung.
Was tun, wenn das Telefon mit dem Passkey weg ist?
Nutzt ein weiteres Ihrer Geräte denselben Passwortmanager, haben Sie weiterhin Zugang. Andernfalls wenden Sie sich an den Support und weisen Ihre Identität mit Dokumenten nach. Danach wird die Passkey-Verifizierung deaktiviert, Sie melden sich auf einem neuen Gerät an und richten sie neu ein.
Kann der Verkäuferservice meinen Passkey einfach abschalten?
Nur über die dokumentierte Identitätsprüfung. Amazon stellt ausdrücklich klar, dass der Verkäuferservice diesen Verifizierungsprozess nicht übergehen kann. Eine schnellere Eskalation gibt es also nicht zu erfragen.
Ersetzen Passkeys die Zwei-Schritt-Verifizierung?
Amazon zieht Passkeys der Zwei-Schritt-Verifizierung und Einmalpasswörtern vor, weil ein Passkey phishing-resistent ist: Es gibt keinen Code, den man am Telefon vorlesen könnte. Die Kontosicherheitseinstellungen entwickeln sich in diese Richtung.
Stop Juggling Tools. SellerMagnet Combines Everything You Need.