Amazon Seller Central Benutzerberechtigungen 2026: Anleitung für Mitarbeiter und externe Dienstleister

Amazon beschreibt für Seller Central drei unterschiedliche Zugriffssituationen: Hauptbenutzer, zusätzliche Benutzer und externe autorisierte Partner. Diese Einteilung ist der entscheidende Datenpunkt für Ihre Entscheidung: Teilen Sie das Hauptkonto nicht. Interne Mitarbeiter erhalten einen eigenen Zusatzbenutzer mit den kleinsten nötigen Rechten; externe Dienstleister werden nach dem aktuellen Verfahren für Amazon Authorized Partners autorisiert. Eine unabhängige Mac-Arbeitsumgebung kann lokale Dateien und die Geräteübergabe trennen, ersetzt aber niemals die Plattformberechtigungen.

Für wen diese Anleitung gedacht ist

Diese Anleitung richtet sich an Verkäufer, die erstmals ein Amazon-Operations-Team aufbauen oder Bestellungen, Lagerbestand und Kundenkommunikation an Mitarbeiter übergeben.

Sie ist außerdem relevant, wenn virtuelle Assistenten, Werbespezialisten oder externe Agenturen begrenzten Zugriff benötigen oder wenn ein Benutzerwechsel, eine neue Zwei-Schritt-Verifizierung oder die Rücknahme alter Rechte ansteht.

Vor der Einladung: Hauptkonto stoppen, Aufgaben erfassen

Ein häufiges Fehlmuster sieht so aus: Eine verantwortliche Person besitzt das Hauptkonto und den einzigen Bestätigungskanal. Sobald ein Mitarbeiter eine Bestellung bearbeiten soll, wird das Passwort weitergegeben. Der Mitarbeiter scheitert anschließend an der Anmeldung, weil der Bestätigungscode beim Kontoinhaber landet. Daraufhin wird der Code dauerhaft über einen gemeinsamen Messenger oder ein gemeinsam genutztes Gerät verteilt.

Das ist keine belastbare Teamlösung. Amazon weist in seinen offiziellen Erläuterungen darauf hin, dass Zugangsdaten nicht gemeinsam genutzt werden sollten und Berechtigungen nach den tatsächlichen Aufgaben zu vergeben sind. Die Hinweise zu Benutzerzugriffen und Autorisierung sollten Sie deshalb vor jeder Einladung prüfen.

Trennen Sie zunächst vier Ebenen:

Der letzte Eintrag gehört nicht zur Seller-Central-Rollenverwaltung. Ein eigener macOS-Benutzer macht aus einem zu weit geöffneten Amazon-Konto keinen eingeschränkten Zugang.

Aufgaben statt Menüs planen

Schreiben Sie vor der Einladung auf, was die Person tatsächlich erledigen soll. Typische Tätigkeiten sind:

• Bestellungen prüfen und Versandstatus bearbeiten
• Lagerbestände aktualisieren
• Kundenanfragen beantworten
• Produktdaten kontrollieren
• Werbekampagnen beobachten oder verändern
• Berichte exportieren
• Rückgaben und Erstattungen bearbeiten

Ordnen Sie danach jede Aufgabe einer Zugriffsstufe zu: ansehen, bearbeiten oder verwalten. Die Bezeichnungen im Backend können sich abhängig von Marktplatz, Verkaufstarif und Kontostatus unterscheiden. Bauen Sie deshalb keine vermeintlich universelle Berechtigungsmatrix aus einem fremden Screenshot nach.

Wie fügen Sie einen Mitarbeiter in Amazon Seller Central hinzu?
Der Hauptbenutzer öffnet den Bereich für Benutzerberechtigungen, startet die Einladung, verwendet die persönliche E-Mail-Adresse des Mitarbeiters und weist anschließend nur die für den Testbetrieb erforderlichen Rechte zu. Der eingeladene Mitarbeiter nimmt die Einladung über seine eigene E-Mail an und erstellt einen individuellen Zugang. Die offizielle Beschreibung des Einladungsablaufs ist dabei maßgeblicher als ältere Blogbeiträge.

Erstellen Sie vor dem Absenden der Einladung eine kurze interne Rollenkarte. Sie sollte den Aufgabenumfang, die verantwortliche Führungskraft, den geplanten Starttag und den späteren Prüftermin enthalten. Speichern Sie keine unnötigen Zugangsdaten in dieser Karte; aus Sicht der DSGVO gehören dort nur die für die Verwaltung erforderlichen Informationen hinein.

Der erste Zugang: Einladung, Annahme und Zwei-Schritt-Verifizierung

Der Ablauf sollte bewusst in einer festen Reihenfolge erfolgen:

1. Melden Sie sich als Hauptbenutzer an und prüfen Sie, ob Ihr Verkaufstarif und Ihr Kontostatus zusätzliche Einschränkungen für Benutzerrechte enthalten.
2. Öffnen Sie die aktuelle Seite für Benutzerberechtigungen und kontrollieren Sie, ob bereits alte oder unbekannte Benutzer eingetragen sind.
3. Senden Sie die Einladung an die geschäftliche Einzeladresse des Mitarbeiters, nicht an ein gemeinsam genutztes Team-Postfach.
4. Warten Sie, bis die eingeladene Person die Einladung mit ihrem eigenen Zugang angenommen hat.
5. Weisen Sie zunächst nur die Rechte für einen begrenzten Probearbeitsbereich zu.
6. Lassen Sie die Person die Anmeldung selbst durchführen und dokumentieren Sie den Status der Einladung sowie das Ergebnis der ersten Anmeldung.
7. Erst nach erfolgreicher Prüfung erweitern Sie die Rechte für weitere Aufgaben.

Amazon nennt für die Benutzerverwaltung eigene Hilfestellungen zu Amazon User Permissions. Die offizielle Erläuterung zur Verwaltung zusätzlicher Benutzer sollten Sie direkt aus Seller Central heraus mit dem aktuell sichtbaren Menü vergleichen.

Welche Rechte sollte ein Zusatzbenutzer erhalten?

Ein Zusatzbenutzer sollte genau die Rechte erhalten, die für seine Aufgabe erforderlich sind, nicht automatisch Administratorzugriff. Für eine Person, die nur Bestellungen bearbeitet, sind beispielsweise Produktwerbung, Kontoeinstellungen und Benutzerverwaltung nicht automatisch Bestandteil der Tätigkeit. Ein Werbespezialist benötigt möglicherweise Kampagnenzugriff, aber nicht zwingend Rechte für Auszahlungen oder Benutzerverwaltung.

Nutzen Sie diese Zuordnung als Ausgangspunkt, nicht als starre Amazon-Matrix:

Amazon weist darauf hin, dass Umfang und Benennung der Berechtigungen nicht für jedes Konto identisch sein müssen. Die Hinweise zu Verkaufstarifen und Benutzerrechten sind deshalb besonders wichtig, wenn ein Menü bei Ihnen anders aussieht als in einer Anleitung.

Zwei-Schritt-Verifizierung nicht als Teamcode organisieren

Bei der ersten Anmeldung muss die Zwei-Schritt-Verifizierung dem jeweiligen Benutzerkonto zugeordnet werden. Die Person sollte den primären Bestätigungsweg selbst verwalten und einen zulässigen Wiederherstellungsweg kennen. Ein gemeinsames Smartphone, ein dauerhaft geteilter Einmalcode oder ein einziges Team-Postfach verschiebt das Risiko lediglich vom Passwort zum Bestätigungsprozess.

Prüfen Sie gemeinsam:

• Ist der primäre Verifizierungsweg dem richtigen Benutzer zugeordnet?
• Kann die Person den Wiederherstellungsweg selbst erreichen?
• Ist der Notfallkontakt des Kontoadministrators dokumentiert?
• Können Sie bei einem Geräteverlust den Zugang kontrolliert wiederherstellen?
• Werden Codes oder Wiederherstellungsdaten außerhalb der vorgesehenen Amazon-Funktionen gespeichert?

Amazon beschreibt die Anforderungen an die Zwei-Schritt-Verifizierung in seiner offiziellen Hilfe. Ergänzend erläutert ein offizieller Beitrag zur Verifizierung bei Seller Central, welche Punkte Sie bei der Anmeldung berücksichtigen sollten. Maßgeblich bleibt immer die aktuelle Anzeige Ihres Kontos.

Der erste Arbeitstag: Berechtigungen mit risikoarmen Aufgaben abnehmen

Eine Einladung allein beweist nicht, dass die Rolle korrekt eingerichtet wurde. Am ersten Arbeitstag sollte die neue Person eine vorher festgelegte Testfolge abarbeiten. Vermeiden Sie dabei irreversible Änderungen, echte Erstattungen oder unkontrollierte Kampagnenänderungen.

Die Abnahme kann beispielsweise so aussehen:

1. Der Mitarbeiter meldet sich mit dem persönlichen Zugang an.
2. Er öffnet die für seine Rolle benötigte Arbeitsseite.
3. Er führt eine ungefährliche Lese- oder Entwurfsaktion durch.
4. Sie prüfen gemeinsam, ob eine nicht benötigte sensible Seite weiterhin gesperrt oder nicht sichtbar ist.
5. Sie vergleichen das Ergebnis mit der Rollenkarte.
6. Sie speichern Datum, Benutzer, geprüfte Aufgabe und Abweichung in einem internen Protokoll.

Was gehört in die Berechtigungsprüfung?
Nicht nur der erfolgreiche Zugriff zählt. Sie müssen auch die Negativprüfung dokumentieren: Welche Finanz-, Benutzer- oder Kontoeinstellungen darf die Person nicht sehen oder bearbeiten? Diese Gegenprobe ist häufig aussagekräftiger als ein grüner Haken bei der Einladung.

Speichern Sie nach Möglichkeit keine Bildschirmfotos mit Namen, E-Mail-Adressen, Bestellnummern, Kundendaten oder Kontoständen. Wenn Sie für eine interne Anleitung Screenshots benötigen, schwärzen Sie personenbezogene und geschäftlich vertrauliche Informationen. Das reduziert das Risiko, dass ein später weitergeleitetes Dokument mehr Daten enthält als für die Schulung erforderlich.

Remote Mac als getrennte, aber zusätzliche Prüfschicht

Wenn Ihr Team einen gemeinsam genutzten Remote Mac verwendet, prüfen Sie die Umgebung separat von Seller Central. Ein eigener macOS-Benutzer kann verhindern, dass lokale Browserdaten, Downloads und Arbeitsdateien ohne Weiteres zwischen Personen sichtbar sind. Er kann jedoch weder die Amazon-Rolle ersetzen noch eine Plattformprüfung umgehen.

Kontrollieren Sie daher unabhängig voneinander:

• Ist für jede Person ein eigener macOS-Benutzer eingerichtet?
• Sind Browserprofile und gespeicherte Sitzungen nicht gemeinsam zugänglich?
• Liegen heruntergeladene Berichte in einem klar zugeordneten Arbeitsverzeichnis?
• Ist geregelt, wer eine laufende Fernverbindung übernehmen darf?
• Werden Sitzungen nach dem Arbeitsende beendet?
• Ist festgelegt, wie lokale Dateien bei einem Rollenwechsel gelöscht oder übergeben werden?
• Gibt es einen nachvollziehbaren Prozess für die Rücknahme des Fernzugriffs?

Eine virtuelle Mac-Arbeitsumgebung für internationale Teams kann für diese Geräte- und Übergabefragen sinnvoll sein, sofern Sie Plattformrechte und lokale Rechte getrennt dokumentieren. Ein US- oder anderer Auslandsstandort ist dagegen kein Beleg für eine zulässige Kontonutzung, keine Garantie gegen Sperren und kein Ersatz für Amazons eigene Prüfungen.

Externe Dienstleister, Rollenwechsel und Austritt

Interne Mitarbeiter und externe Anbieter sollten nicht automatisch über denselben Weg eingebunden werden. Bei einer Agentur oder einem externen Operations-Team prüfen Sie zuerst, ob der aktuelle Amazon-Prozess für Amazon Authorized Partners passt und welche Autorisierung dort verlangt wird.

Soll ein externer Betreiber als Benutzer oder als autorisierter Partner hinzugefügt werden?
Für einen internen Mitarbeiter ist ein persönlicher Zusatzbenutzer normalerweise der naheliegende Ausgangspunkt. Bei einer externen Organisation sollten Sie zuerst den vorgesehenen Authorized-Partners-Ablauf prüfen, statt die Agentur pauschal wie einen internen Mitarbeiter zu behandeln. Amazon kann den Ablauf, die sichtbaren Menüs und die zulässigen Umfänge je nach Konto und Verkaufstarif unterschiedlich darstellen. Die offizielle Erklärung zu Authorized Partners ist deshalb der geeignete Kontrollpunkt.

Bei einem Rollenwechsel ändern Sie zuerst die Seller-Central-Berechtigungen. Erst danach passen Sie lokale Dateien, macOS-Zugänge und Fernverbindungen an. So vermeiden Sie, dass eine Person zwar keinen Plattformzugriff mehr besitzt, aber weiterhin sensible Exportdateien oder aktive Sitzungen auf dem Arbeitsgerät vorfindet.

Übergabe- und Rücknahmeprüfung

• [ ] Aufgaben der ausscheidenden Person und des Nachfolgers schriftlich abgleichen
• [ ] Seller-Central-Rechte des alten Benutzers prüfen
• [ ] Nicht mehr benötigte Plattformrechte entziehen
• [ ] Zwei-Schritt-Verifizierung und Wiederherstellungswege des alten Zugangs prüfen
• [ ] Aktive Browser- und Fernzugriffssitzungen beenden
• [ ] macOS-Benutzer, Browserprofile und lokale Downloadordner kontrollieren
• [ ] Gespeicherte Berichte, Kundendaten und Zugangsinformationen nach DSGVO-Grundsätzen behandeln
• [ ] Neue Person mit eigenem Zugang und begrenzter Rolle einladen
• [ ] Erste Testaufgaben erneut abnehmen
• [ ] Übergabeprotokoll mit Verantwortlichem und Ergebnis ablegen

Wie entfernen Sie nach dem Austritt eines Mitarbeiters die Amazon-Shoprechte?
Öffnen Sie die Benutzerverwaltung, identifizieren Sie den persönlichen Zugang, entziehen Sie die Rechte oder entfernen Sie den Benutzer nach der aktuell verfügbaren Amazon-Funktion. Prüfen Sie anschließend die Wiederherstellungs- und Bestätigungswege des Hauptkontos, beenden Sie lokale Sitzungen und kontrollieren Sie gespeicherte Dateien. Amazons Hinweise zur Verwaltung zusätzlicher Benutzer sollten Sie bei abweichenden Schaltflächen oder Kontozuständen heranziehen.

Wenn Sie einen unbekannten Benutzer, unerklärliche Rechte oder eine nicht autorisierte Änderung entdecken, stoppen Sie weitere operative Änderungen, sichern Sie die vorhandenen Informationen und wenden Sie sich an den offiziellen Amazon-Support. Ändern Sie nicht unkoordiniert mehrere Kontaktdaten und Bestätigungswege gleichzeitig, wenn dadurch der Hauptadministrator den Zugang verlieren könnte.

Bewertung der vier Zugriffsebenen

Für die Entscheidung im Team können Sie die Ebenen mit einer einfachen Fünf-Punkte-Bewertung einordnen. Die Bewertung ist kein Amazon-Rating, sondern ein Verwaltungswerkzeug: Je höher der Wert, desto direkter ist der Zugriff und desto sorgfältiger muss die Kontrolle erfolgen.

Die Werte stellen keine von Amazon veröffentlichten Messwerte dar. Sie helfen Ihnen lediglich, Plattformzugriff und Gerätezugriff nicht zu vermischen. Ein eigener macOS-Benutzer erzielt nur auf der lokalen Ebene eine bessere Trennung. Für Seller Central bleibt die Amazon-Rolle entscheidend.

Entscheidung für die Arbeitsumgebung

Wenn Sie lediglich gelegentlich Berichte prüfen und ein kleines Team haben, reicht ein eigener Zugang pro Person auf den vorhandenen Arbeitsgeräten oft aus. Bei dauerhaftem Schichtbetrieb oder häufigen Übergaben benötigen Sie zusätzlich klare Regeln für Browserprofile, Dateien, Sitzungen und Fernzugriff.

Ein Remote Mac kann dabei organisatorische Vorteile bieten: Er bleibt erreichbar, die Arbeitsumgebung muss nicht auf jedes private Gerät verteilt werden, und die Übergabe lässt sich über lokale Benutzer und dokumentierte Sitzungen strukturieren. Dennoch sollten Sie vor der Anmietung prüfen, ob Ihr Team physischen Gerätezugriff, lokale USB-Hardware oder langfristig gleichbleibende Kapazitäten braucht. Für solche Anforderungen kann ein eigener Mac wirtschaftlich und organisatorisch passender sein.

Wenn ein US-Arbeitsstandort für legitime Tests oder regionale Arbeitsabläufe erforderlich ist, können Sie beispielsweise die verfügbaren Mac-Knoten in Virginia ansehen. Entscheidend bleiben dabei die Amazon-Richtlinien, die tatsächliche Aufgabe und die nachvollziehbare Benutzerverwaltung, nicht allein die IP-Adresse oder der Standort.

Ihre aktuelle Lösung mit gemeinsamem Hauptkonto, geteilten Bestätigungscodes und wechselnden privaten Geräten hat drei konkrete Nachteile: Verantwortlichkeiten sind schwer nachzuvollziehen, ein Austritt hinterlässt leichter aktive Sitzungen oder lokale Dateien, und eine einzige fehlende Bestätigung blockiert mehrere Mitarbeiter gleichzeitig. Ein gemieteter Mac von VPSMAC kann für temporäre Teams, Schichtübergaben und zentral verwaltete macOS-Arbeitsplätze angenehmer sein, wenn Sie die Plattformrechte trotzdem separat nach Amazons Verfahren einrichten.

Wenn Sie jetzt eine solche Umgebung benötigen, prüfen Sie zunächst Ihre Aufgabenkarte, die gewünschte lokale Benutzertrennung und den Rückgabeprozess. Danach können Sie die passende Mac-Mietlösung von VPSMAC anhand Ihrer tatsächlichen Arbeitsweise bewerten, statt die Gerätewahl mit der Amazon-Berechtigungsverwaltung zu verwechseln.