Eine Sperrung bei Kunde A darf nicht die Kampagnen von Kunde B stoppen. Genau das passiert aber in vielen Agenturen, wenn Werbekonten, Zahlungsprofile und Admin-Zugänge über alle Kunden hinweg geteilt werden. Ein blockierter Business Manager kann Anzeigen anhalten, den Zugriff auf Konten und Geschäftsdaten einschränken und selbst dann noch Probleme verursachen, wenn nur ein Kunde betroffen ist. Die häufigste Ursache ist keine böswillige Absicht, sondern gewachsene Infrastruktur: ein gemeinsames Zahlungsmittel, eine gemeinsame Domain, ein Admin-Zugang für alles.
Dieser Blueprint zeigt Ihnen, wie Sie isolieren statt koppeln. Sie lesen, wie Sie pro Kundenmarke eine eigene Kontostruktur aufbauen, ein eigenes Zahlungsprofil anlegen und eigene Zugriffsrollen sowie Admin-Zugänge vergeben. Wir klären auch, welche Ebenen Agenturen bewusst teilen dürfen und warum eine Sperrung bei Kunde A nicht agenturweit durchschlägt. Dazu kommen der Fall der ausgelagerten Konto-Ebene, eine Prüfliste für den Aufbau und ein Fazit für den Alltag.
Wenn Sie beim Aufbau oder bei einem markierten Konto Unterstützung brauchen, erreichen Sie unser Team über adbear.co. Dort starten Sie eine WhatsApp-Unterhaltung mit echten Menschen. Im Self-Service-Dashboard und in den mobilen Apps verwalten Sie Konten und Top-ups selbst. Konten werden typischerweise innerhalb von zwei Stunden bereitgestellt, Top-ups lassen sich nahezu sofort auslösen, und Sie bleiben Monat für Monat flexibel.
Eine Agentur mit zehn Kundenmarken ist kein einziges Werbekonto, sondern zehn getrennte Fehlerdomänen. Läuft alles in einem Container, trifft ein Problem zehn Kunden gleichzeitig. Die Struktur entscheidet, wie weit ein Ausfall reicht.
Die Faustregel für jedes Setup: Wenn Kunde A heute gesperrt wird, was passiert dann bei Kunde B? Betrifft die Antwort mehr als einen Kunden, ist die Struktur zu eng gekoppelt.
In der Agenturpraxis entstehen die häufigsten Kopplungen an drei Stellen: geteilte Zahlungswege, geteilte Domains und ein gemeinsames Admin-Login. Das ist eine Beobachtung aus dem Alltag und eine Empfehlung, keine offiziell dokumentierte Meta-Vorgabe.
Warum das zählt: Laut Fachquellen laufen Sperrungen von Business Managern häufig automatisiert und teils ohne genannten Grund (Fachquelle zu gesperrten Business Managern). Als Auslöser gelten vermutete Policy-Verstöße, auffällige Login-Aktivitäten und Zahlungsprobleme. Meta behält sich vor, Business-Assets bei Verstößen gegen die Werbestandards einzuschränken (Kontointegrität im Transparency Center).
Trennung ist deshalb kein Einmalprojekt beim Onboarding, sondern eine laufende Routine. Konten kommen und gehen, Zahlungsmethoden ändern sich, Personen verlassen das Team. Jede Änderung ist ein potenzieller neuer Kopplungspunkt.
Ziel des Blueprints: Konto, Zahlung und Zugriff sind pro Kunde getrennt, und es ist klar definiert, was bewusst geteilt werden darf. Wer stattdessen alles in einem Konto bündelt, baut einen einzelnen Ausfallpunkt für die gesamte Agentur.
Die Grundeinheit ist der Meta Ads Account pro Kundenmarke, kein Sammelkonto für mehrere Marken. Ein Konto pro Kunde hält Limits, Ausgaben und Qualitätsbewertung lesbar und getrennt. Ein Sammelkonto wirkt im Alltag bequemer, weniger Klicks, eine Übersicht. Es koppelt aber alles, weil Kontolimit, Abrechnung und Qualitätsstatus am Konto hängen, nicht an der einzelnen Kampagne. Wie ein einzelnes Werbekonto zur strukturellen Obergrenze wird, zeigt dieser Beitrag zu Limits und Kontostruktur.
Ordne jedem Kunden eine eigene Einheit im Business Portfolio zu, mit eigener Domain-Zuordnung und eigener Datenbasis für Pixel und Datensätze. So bleibt die Verantwortung sichtbar, wenn ein Kunde Marke oder Domain ändert. Nutze von Anfang an eine Namenskonvention, etwa Kunde_Marke_Region_Kanal. Das wirkt wie Detailarbeit, erleichtert aber Limitänderungen und Reports.
Die Konten laufen weiter im Ads Manager des jeweiligen Kunden oder der Agentur. Die Kontostruktur beeinflusst nur, wie sauber getrennt wird, nicht wer die Kampagnen steuert.
Dokumentation gehört zum Setup: Kontonummer, Kanal, Kunde, verantwortliche Person und Startdatum in einer Tabelle, nicht im Kopf einzelner Teammitglieder. Bei einem Ausfall ist diese Tabelle die erste Quelle. Der nächste Schritt betrifft das Zahlungsprofil pro Kunde.
Die administrative Ebene verbindet Konten, ohne im Alltag aufzufallen.
Das Zahlungsprofil ist in der Praxis oft ein unsichtbarer Kopplungspunkt. Wird eine Karte oder ein Sammelprofil für mehrere Werbekonten hinterlegt, sind diese administrativ verbunden, oft unbeabsichtigt. Bei Google können Admins bestehende Zahlungsprofile wiederverwenden; weitere Nutzer erhalten Zugriff auf dasselbe Profil (Verknüpfung von Verwaltungskonten und Zahlungsprofilen). Plane Trennung statt Glück.
Zahlungsprobleme zählen zu den genannten Auslösern von Sperrungen, etwa offene Beträge oder Zweifel an künftigen Zahlungen (Kontosperrungen bei Abrechnungsproblemen). Ob ein Zahlungsfehler bei Kunde A mehrere Konten gleichzeitig in einen Prüfstatus bringt, ist nicht belegt; behandle es als Risiko, das du nicht eingehen musst.
Empfehlung: je Kunde ein eigenes Zahlungsprofil mit eigener Zahlungsquelle, im Meta-Werbekonto wie im Google-Konto. Fällt eine Abbuchung durch, bleibt das Problem bei einem Kunden statt beim gesamten Kundenstamm. Wer bei welchem Kunden die Zahlungsmethode pflegt, ablaufende Karten vor Ablauf ersetzt und Rückfragen der Buchhaltung beantwortet, gehört schriftlich festgehalten. Trenne Konten und Zahlungsprofile auch im Rechnungswesen, sodass Belege pro Kunde zuordenbar sind; das erleichtert die Weitergabe an den Kunden.
Bei Auflade- und Guthabenstrukturen gilt dasselbe. Halte Beträge pro Kunde getrennt und plane Nachschub, bevor eine Kampagne pausiert, statt kurzfristig Geld quer über Konten zu schieben. Warum abgelehnte Karten Kampagnen unterbrechen und was das für die Infrastruktur bedeutet, steht im Beitrag Fazit: Zahlungsinfrastruktur ist Kampagneninfrastruktur.
Zahlungswege sind getrennt. Der riskanteste Kopplungspunkt bleibt der Zugang: ein gemeinsames Admin-Login für alle Kunden. Wird es kompromittiert, gesperrt oder ist die Person dahinter nicht mehr verfügbar, trifft es sämtliche Kunden gleichzeitig.
Setze deshalb pro Kunde ein eigenes Rollenset auf. Wer braucht Admin-Rechte, wer nur Kampagnen-Zugriff, wer ausschließlich Reporting? Richte dich nach dem Need-to-Know- und Least-Privilege-Prinzip: so wenig Rechte wie nötig (BSI IT-Grundschutz ORP.4). Die meisten Teammitglieder brauchen deutlich weniger, als sie haben.
Zugänge gehören an Personen, nicht an geteilte Team-Konten. Nur dann lässt sich der Abgang eines Mitarbeiters sauber abarbeiten, ohne Rätselraten, auf welchen Konten der Zugang noch aktiv ist.
Onboarding und Offboarding sind gleich wichtig: Zugriff bei Kundenstart erteilen, bei Kundenende vollständig entziehen. Vergessene Zugänge sind offene Türen.
Zwei-Faktor-Authentifizierung ist Mindeststandard für alle Zugänge mit Admin-Rechten. Keine Ausnahme für bequeme Lösungen im Team.
Als Faustregel empfiehlt sich ein kurzes Audit pro Quartal: wer aktuell Admin-Zugriff auf welche Konten hat und ob das noch nötig ist. So laufen alte Zugriffe nicht still weiter.
Sind alle drei Ebenen pro Kunde getrennt, bleibt ein Ausfall auf den betroffenen Kunden beschränkt.
Nach der Rollentrennung folgt die Gegenfrage: Was darf zusammenlaufen, ohne einen neuen Kopplungspunkt zu schaffen?
Die Merkhilfe: Teile die Werkbank, nicht den Schaltschrank. Was nur Daten ausliest oder Wissen bündelt, darf zentral laufen. Was Zugriff auf Konten oder Kontrolle über Zahlungen trägt, bleibt pro Kunde getrennt.
Bewusst geteilt werden dürfen:
Reporting und Dashboards. Auswertungstools dürfen über mehrere Kunden laufen, solange sie ausschließlich lesend zugreifen und keine Rechte tragen. Was ein Agency-Werbekonto konkret leistet, beschreibt der verlinkte Beitrag.
Gemeinsame Assets. Kreativ-Bibliotheken, Styleguides, Skripte, Vorlagen und Kampagnen-Skelette hängen an keiner Konto-Berechtigung und an keinem Zahlungsweg.
Team-Wissen. SOPs, Schulungsmaterial, Checklisten und Lessons Learned gehören geteilt. Wer Wissen pro Kunde einkapselt, verliert Geschwindigkeit und Qualität.
Die Faustregel für Grenzfälle: Teile, was weder Zugriff noch Zahlung trägt. Sobald ein Tool Rechte an einem Konto erhält oder einen Geldweg berührt, bleibt es kundenspezifisch. Dass Zugriff und Abrechnung zusammenhängen, zeigt ein Blick auf die Mechanik: Bei Google Ads muss ein Verwaltungskonto mit monatlicher Rechnungsstellung mit dem Zahlungsprofil verknüpft werden, damit Abrechnungsdaten nicht unautorisiert geändert werden können.
Ausnahmen gehören dokumentiert, nicht informell gelöst. Wer eine zulässt, notiert warum und wann sie überprüft wird. Sonst wird aus einer Bequemlichkeit still ein neuer Kopplungspunkt.
Wer diese Trennung konsequent umsetzt, kann im Ernstfall ruhig bleiben. Eine Sperrung bei Kunde A bleibt ein kundenspezifisches Problem: Konto, Zahlungsprofil und Rollen sind getrennt, die übrigen Kunden arbeiten normal weiter.
Erster Schritt ist die genaue Bestandsaufnahme, bevor irgendwo etwas verändert wird. Business Manager, Werbekonten, Zahlungsprofil und Rollen einzeln durchgehen. Kein kopfloses Löschen, kein Neuaufsetzen auf Verdacht. Klär zuerst, welche Ebene wirklich gesperrt ist, denn ein blockierter Business Manager, ein gesperrtes Werbekonto und ein Zahlungsproblem brauchen unterschiedliche Wege.
Fachquellen zu gesperrten Business Managern nennen als übliche Schritte: den genannten Grund prüfen, Einspruch einlegen, jeden Schritt dokumentieren und sich intern eine Frist setzen. Ein Business-Manager-Block stoppt nicht nur Kampagnen, er kann auch den Zugriff auf Werbekonten und Geschäftsdaten einschränken. Meta verweist dabei auf seine Advertising Standards und behält sich vor, Konten zu deren Durchsetzung zu beschränken.
Zur rechtlichen Einordnung, allgemeiner Hinweis und keine Rechtsberatung: Eine Fachkanzlei argumentiert, dass eine Sperrung ohne tatsächlichen Verstoß angreifbar sein kann und eine Wiederherstellung im Einzelfall über eine einstweilige Verfügung gelingen kann. Betroffene sollten eigenen rechtlichen Rat einholen. Fachquellen nennen zudem eine Monatsfrist, ohne den Auslöser zu benennen. Setz deshalb kein erfundenes Startdatum, sondern klär den Fristbeginn mit rechtlicher Beratung.
Kundenkommunikation gehört dazu: was ist betroffen, was ist nachweislich nicht betroffen, welche Schritte laufen, wann kommt das nächste Update. Diese vier Punkte verhindern, dass aus einem technischen Vorfall ein Vertrauensschaden wird.
Wer die Struktur kennt, arbeitet sachlich.
Die getrennte Struktur hält eine Sperrung beim betroffenen Kunden. Manche Agenturen gehen weiter und betreiben die Konto-Ebene nicht selbst, weil Account-Verluste und Wiederherstellungen sonst Personal binden. AdBear ist ein Anbieter für genau diese Ebene: Werbekonten auf Meta, TikTok und Google, typischerweise innerhalb von 2 Stunden bereitgestellt.
Kampagnen bleiben im eigenen Ads Manager des Kunden. AdBear betreibt die Konto-Ebene, nicht Kreation und nicht Targeting. Die Agentur behält die inhaltliche Kontrolle. Wer Google Ads im Auftrag von Kunden verwaltet, fällt unter die Google-Richtlinie für Drittanbieter.
Über das Dashboard im Web sowie die iOS- und Android-Apps lassen sich Konten anfragen, Guthaben nachladen, Ausgaben über mehrere Konten verfolgen und die Abrechnung an einer Stelle abwickeln. Nahezu sofortige Aufladungen gehören dazu, Details zur laufenden Betreuung stehen im Beitrag Wie die Verwaltung vorgenehmigter Konten im Alltag funktioniert.
Support läuft über eine WhatsApp-Business-Linie mit echten Menschen, dazu ein Operations-Team für Compliance-Flags, technische Probleme und Konto-Ersatz. Zuständigkeiten hängen damit nicht an einem Ticket-System. Die Konditionen sind monatlich, ohne Jahresverträge, damit Agenturen je nach Kundenbestand skalieren oder pausieren können. Fragen zu Preisen und Konditionen klärt das Team im direkten Gespräch.
Eine externe Konto-Ebene ersetzt die Isolationslogik nicht. Auch dann bleibt die Aufgabe, jeder Kundenmarke ein eigenes Konto, ein eigenes Zahlungsprofil und eigene Rollen zuzuordnen.
Nach der Auslagerung bleibt dieselbe Aufgabe: pro Kundenmarke trennen. Diese Prüfliste hält die Struktur fest.
Ein Werbekonto pro Kundenmarke, mit klarer Namenskonvention, etwa Kunde_Marke_Region_Kanal, und eigener Zuordnung im Business Portfolio. Kein Sammelkonto für mehrere Marken.
Ein Zahlungsprofil pro Kunde mit eigener Zahlungsquelle, plus klar benannter Person für Pflege und Kartentausch.
Rollen pro Kunde, keine geteilten Admin-Logins, Zwei-Faktor-Authentifizierung für alle Admin-Zugänge, vollständiges Offboarding bei Kundenende.
Eine Master-Tabelle mit Konto, Kanal, Kunde, Zahlungsprofil und verantwortlicher Person, mindestens quartalsweise geprüft.
Ein schriftlicher Notfallplan pro Kunde: wer prüft den genannten Grund, wer legt Einspruch ein, wer dokumentiert, wer kommuniziert mit dem Kunden.
Ein Strukturtest pro Quartal: Wenn Kunde A gesperrt wird, ist genau ein Kunde betroffen.
Die Quartalsprüfung fängt Domainwechsel, neue Karten und ausgeschiedene Mitarbeiter ab. Diese sechs Punkte passen auf eine Seite. Wie stabile Kontoinfrastruktur in der Praxis aussieht, zeigt dieser Beitrag zu Kontoinfrastruktur und Kreativ.
Die Prüfliste endet dort, wo die eigentliche Arbeit beginnt: in der Routine. Die drei Ebenen aus Konto, Zahlung und Zugriff bleiben pro Kunde getrennt.
Was weder Rechte noch Zahlungen trägt, darf wie im vorigen Abschnitt beschrieben zentral laufen.
Behandle die Struktur als laufende Routine, nicht als Onboarding-Aufgabe. Jede neue Domain, jede neue Karte und jeder neue Mitarbeiter ist ein potenzieller Kopplungspunkt. Eine Prüfung pro Quartal genügt: Schlägt eine Sperrung bei einem Kunden auf andere durch? Wenn ja, ist noch Arbeit offen.
Wer die Konto-Ebene auslagern möchte, findet über adbear.co einen direkten Einstieg.
Wer Konten, Zahlungen und Rollen trennt, macht aus einem Ausfall ein kundenspezifisches Problem statt eines agenturweiten.
.svg)