Sie können einer Social-Media-Agentur alles geben, was sie braucht — Publishing, Nachrichten, Kommentare, Werbeanzeigen — während Ihr Unternehmen die volle Kontrolle über Seite, Instagram-Konto und Business Portfolio behält. So richten Sie den Facebook Zugriff für Ihre Agentur heute sicher ein.
Sie haben eine Agentur beauftragt, Ihre Facebook-Seite und Ihr Instagram-Konto zu betreuen — und jetzt bittet sie um „Admin-Zugriff“. Die kurze Antwort: Den braucht sie fast nie. Metas aktuelles Berechtigungssystem erlaubt es, einer Agentur genau die Aufgaben freizugeben, die sie tatsächlich erledigt — Beiträge veröffentlichen, Nachrichten beantworten, Kommentare moderieren, Werbeanzeigen schalten — während Ihr Unternehmen die volle Kontrolle über die Seite, das Instagram-Konto und alles Dahinterliegende behält. Für einen Freelancer heißt das: begrenzter Task Access (Aufgabenzugriff). Für eine professionelle Agentur: Partner access zwischen Ihrem Meta Business Portfolio und dem der Agentur. Dieser Leitfaden zeigt beide Wege, Schritt für Schritt.
Das Prinzip hinter jedem Abschnitt dieses Artikels: Ihnen gehören die Assets; die Agentur bekommt Berechtigungen. Niemals umgekehrt.
Sie beauftragen einen einzelnen Freelancer?
Sie → Facebook-Seite → Task Access / begrenzter Zugriff → Freelancer
Sie beauftragen eine professionelle Agentur?
Ihr Business Portfolio
→ Facebook-Seite / Instagram / Werbekonto
→ Ausgewählte Partner-Berechtigungen
→ Business Portfolio der Agentur
→ Die Mitarbeiter der Agentur
Das zweite Modell setzen die meisten Unternehmen falsch auf — dabei erspart genau dieses später den meisten Ärger. Mit Partner access verwaltet die Agentur selbst, welche ihrer Mitarbeiter mit Ihren Konten arbeiten. Verlässt jemand die Agentur, ändern Sie: nichts. Beim Agenturwechsel entfernen Sie einen Partner und fügen einen neuen hinzu. Seite, Follower, Nachrichtenverlauf und Werbekonto bleiben, wo sie sind.
Meta hat die alten Seitenrollen (Administrator, Redakteur, Moderator, Werbetreibender, Analyst) in der neuen Seiten-Umgebung durch ein einfacheres Modell ersetzt. Wenn eine Agentur davon spricht, jemanden zum „Redakteur“ zu machen, verwendet sie veraltetes Vokabular. Das aktuelle sieht so aus:
Ein ehrlicher Hinweis, der für den ganzen Artikel gilt: Meta benennt Menüs regelmäßig um und verschiebt Einstellungen. Die Konzepte hier sind stabil; die exakten Beschriftungen auf Ihrem Bildschirm können von jedem Leitfaden abweichen — auch von diesem.
Das ist der richtige Weg für einen einzelnen Freelancer oder eine interne Social-Media-Managerin. Sie brauchen den Namen der Person (wie auf Facebook auffindbar) oder ihre E-Mail-Adresse.
Bevor Sie jemanden hinzufügen: Beschreiben Sie den Job in einem Satz — „plant und veröffentlicht Beiträge“, „beantwortet Nachrichten“, „schaltet Werbeanzeigen“. Vergeben Sie nur, was dieser Satz braucht. Nachträglich erweitern geht immer — Berechtigungen wieder einsammeln ist das unangenehme Gespräch.
Task Access ist die Least-Privilege-Option in Metas aktuellem Modell — und sie reicht für erstaunlich viel Agenturarbeit aus.
Wer Task Access hat, arbeitet über die Meta Business Suite und andere Business-Tools — nicht, indem er auf Facebook „zur Seite wird“. Sie wählen die Aufgabenbereiche:
Welche Kontrollkästchen Sie genau sehen, hängt von Metas aktueller Oberfläche und Ihrer Konfiguration ab. Das Prinzip aber gilt: Eine Person mit Task Access für Inhalte und Nachrichten kann ihre tägliche Arbeit vollständig erledigen — ohne jede Möglichkeit, Ihre Seiteneinstellungen zu ändern, Sie zu entfernen oder weitere Personen hinzuzufügen.
Facebook access mit Full Control ist das moderne Gegenstück zur alten Admin-Rolle. Eine Person mit Full Control kann typischerweise:
Geben Sie einer externen Agentur kein Full Control, weil sie Beiträge veröffentlichen muss. Veröffentlichen braucht Inhalte-Berechtigungen. Nachrichten brauchen Nachrichten-Berechtigungen. Nichts am alltäglichen Social-Media-Management erfordert die Macht, den Inhaber von seiner eigenen Seite zu entfernen.
Wann ist Full Control legitim? Selten: ein Mitgründer, eine langjährige interne Operations-Leitung oder ein zweiter vertrauenswürdiger Inhaber, dessen Job genau das Administrieren von Zugriffen und Einstellungen ist. Eine Vertrauensentscheidung auf Eigentümerebene — keine Arbeitsberechtigung.
Ein Business Portfolio (Metas aktueller Name für den früheren Business Manager) ist der Container für die Assets eines Unternehmens: Facebook-Seiten, Instagram-Konten, Werbekonten, Datensätze/Pixel, Kataloge — sowie die Personen und Partner, die darauf zugreifen dürfen.
Zwei Portfolio-Fakten bestimmen die gesamte Agenturbeziehung:
Genau dieses Setup sollte eine professionelle Agentur von Ihnen verlangen. Es dauert fünf Minuten — und die Agentur sieht nie ein Passwort.
Der letzte Punkt ist die stille Superkraft von Partner access: Die Personalplanung auf Agenturseite wird zum Problem der Agentur. Neue Mitarbeiter bekommen Zugriff über deren Portfolio; wer geht, verliert ihn auf demselben Weg. Ihre Einstellungen bleiben unangetastet.
Der Ablauf kann auch von der Agenturseite starten — üblich, wenn der Kunde nicht genau weiß, wie er freigeben soll. Aus der Business Suite der Agentur:
Business Suite der Agentur → Einstellungen → Konten → Seiten
→ Hinzufügen → Geteilten Zugriff auf eine Facebook-Seite anfragen
Danach der Handschlag:
Agentur fragt Zugriff mit einem gewählten Berechtigungspaket an
→ Sie erhalten die Anfrage (Business-Suite-Benachrichtigungen / Seiteneinstellungen)
→ Sie PRÜFEN die angefragten Berechtigungen
→ Sie bestätigen (oder kürzen, oder lehnen ab)
→ Agentur betreut die Seite — Sie behalten die Kontrolle
Prüfen Sie die Anfrage, bevor Sie bestätigen. Manche Agenturen fragen standardmäßig die volle Kontrolle über das Asset an — nicht aus böser Absicht, sondern aus Gewohnheit. Sie dürfen ein kleineres Berechtigungspaket bestätigen als angefragt, oder um eine neue Anfrage mit reinen Arbeitsberechtigungen bitten. Eine professionelle Agentur wird darüber nicht diskutieren.
Der Instagram-Zugriff läuft über dieselben Schienen, mit einer Voraussetzung: Das Instagram-Konto sollte ein professionelles Konto sein (Business oder Creator) und mit Ihrem Business-Setup verbunden.
Die sichere Reihenfolge:
Wenn das Onboarding einer Agentur verlangt, dass Sie Benutzername und Passwort Ihres Instagram-Kontos in ein Formular tippen oder per Chat schicken, ist das der falsche Prozess — egal, wie renommiert die Agentur ist. Womit wir beim nächsten Punkt wären:
Passwort-Weitergabe fühlt sich schnell an und richtet echten Schaden an:
Jeder Agenturmitarbeiter sollte über die eigene Identität handeln — vergeben über die Zugriffssysteme oben, niemals über Ihren Login.
Eine praktische Landkarte (Ihre exakten Optionen hängen vom Setup und von Metas aktueller Oberfläche ab — verstehen Sie das als Ausgangspunkt, nicht als offizielle Meta-Richtlinie):
| Aufgabe der Agentur | Benötigter Zugriff |
|---|---|
| Beiträge veröffentlichen | Inhalte |
| Inhalte planen | Inhalte |
| Kommentare verwalten | Community-Aktivität |
| Nachrichten beantworten | Nachrichten |
| Performance einsehen | Insights |
| Werbung schalten | Werbeanzeigen + das betreffende Werbekonto |
| Unternehmens-Eigentum verwalten | In der Regel nicht erforderlich |
| Seitenzugriff anderer verwalten | In der Regel nicht erforderlich |
| Full Control | In der Regel nicht erforderlich |
Szenario 1 — Inhalte und Community. Ein Restaurant beauftragt eine Agentur mit Facebook-Beiträgen, Instagram-Posts und Reels, Planung, Kommentaren, Nachrichten und einem monatlichen Reporting.
Das vernünftige Setup:
Die Agentur kann 100 % der vereinbarten Arbeit erledigen. Sie kann keine Seiteneinstellungen ändern, keine Fremden hinzufügen und nichts anfassen, was das Restaurant nicht geteilt hat.
Szenario 2 — dieselbe Agentur schaltet jetzt auch Meta-Anzeigen. Eine einzige Ergänzung: Das Restaurant teilt sein Werbekonto mit dem Portfolio der Agentur, mit der Berechtigung zur Anzeigenverwaltung (plus der Werbeanzeigen-Aufgabe auf der Seite, falls fürs Boosting nötig).
Beachten Sie, was nicht passiert ist: Die Agentur hat kein Eigentum am Unternehmen des Restaurants, an seiner Seite oder an seinem Instagram erworben. Werbebudget und Werbekonto laufen weiter auf den Namen des Restaurants — inklusive Abrechnung, Ausgabenhistorie und Ergebnissen. Endet die Zusammenarbeit, behält das Restaurant seine Pixel-Daten, seine Zielgruppen und seine Anzeigenhistorie.
Ihr Unternehmen. Konkret: Mindestens eine — besser zwei — Personen, die für das Unternehmen arbeiten (Inhaber, Partner, Führungskraft), halten Facebook access mit Full Control, und die Seite liegt im eigenen Portfolio des Unternehmens. Eine Agentur kann Partner mit Arbeitsberechtigungen sein; sie sollte niemals die einzige Instanz sein, die die Seite administrieren kann.
Dieselbe Antwort. Das Konto ist ein professionelles Konto, verbunden mit dem Portfolio des Unternehmens; Login-E-Mail und Telefonnummer am Konto gehören dem Unternehmen (nicht einem Agenturmitarbeiter); 2FA ist aktiviert, und die Wiederherstellungscodes liegen beim Unternehmen.
Das passiert ständig: Die Agentur hat die Seite oder das Instagram-Konto im Rahmen einer Kampagne aufgebaut, und Monate später stellt der Kunde fest, dass er sein eigenes Publikum nicht kontrolliert. Wenn Sie in dieser Lage sind:
Wiederherstellungs-E-Mail, Wiederherstellungs-Telefonnummer und 2FA jedes kritischen Assets gehören Ihrem Unternehmen. Lassen Sie niemals eine einzelne externe Person der einzige Mensch sein, der ein Asset administrieren kann, von dem Ihr Unternehmen abhängt.
Wenn Sie diesem Leitfaden gefolgt sind, ist der Übergang herrlich langweilig:
Ihnen gehören die Assets
→ Agentur A hält Partner access
→ Vertrag endet
→ Sie entfernen Agentur A (eine Aktion in den Unternehmenseinstellungen)
→ Sie fügen die Business ID von Agentur B als Partner hinzu
→ Die Arbeit läuft weiter — gleiche Seite, gleiche Follower, gleiche Historie
Keine Passwort-Resets, keine Asset-Übertragungen, keine E-Mails im Stil von „bitte geben Sie uns unsere Seite zurück“, keine Ausfallzeit. Das — mehr als jedes Sicherheitsargument — ist der Grund, warum sich das Partnermodell auszahlt.
Dasselbe Prinzip — autorisierter Zugriff statt geteilter Logins — ist auch der Maßstab für Social-Media-Management-Plattformen. Eine seriöse Plattform bittet Kunden nie um ein Instagram-Passwort; sie nutzt die offiziellen Autorisierungs-Flows der Netzwerke, sodass die Zustimmung explizit, begrenzt und widerrufbar ist:
Kunde → offizielle Plattform-Autorisierung → ausgewählte Social-Media-Konten
→ Octonity → autorisiertes Management
Genau auf diesem Modell ist Octonity gebaut. Konten werden über offizielle OAuth-Flows verbunden, und eine Agentur organisiert ihre Kunden als getrennte Workspaces:
Agentur-Workspace
→ Kunde A → seine autorisierten Konten
→ Kunde B → seine autorisierten Konten
→ Kunde C → seine autorisierten Konten
Innerhalb dieser Struktur bekommt das Agenturteam das tägliche Werkzeug — Publishing und Planung über alle Kanäle, Content-Planung, einen einheitlichen Posteingang für Nachrichten und Kommentar-Moderation mit KI, Analytics sowie Teamrollen mit Freigabe-Workflows (mehr dazu im Tool-Vergleich und in unserem Überblick über Hootsuite-Alternativen) — während die Konten jedes Kunden Eigentum des Kunden bleiben: verbunden per Zustimmung, trennbar jederzeit. Die Zugriffs-Philosophie dieses Artikels und die Produkt-Philosophie sind derselbe Satz: Der Kunde behält die Kontrolle; die Agentur bekommt autorisiertes Management. Wenn das das Arbeitsmodell ist, das Sie wollen, ist Octonitys Free-Tarif ein risikofreier Ort, es auszuprobieren.
Nein. „Admin“ (heute: Facebook access mit Full Control) umfasst die Macht, Zugriffe und Einstellungen zu verwalten — weit mehr, als Social-Media-Management erfordert. Vergeben Sie stattdessen Task- oder Partner-Berechtigungen.
Für eine professionelle Agentur: Partner access von Ihrem Business Portfolio zu ihrem — nur für die geteilten Assets, mit Inhalten, Nachrichten, Community-Aktivität, Insights — und Werbeanzeigen, falls sie Ihre Werbung betreut.
Das kleinste Paket, das die tatsächlichen Aufgaben abdeckt, vergeben von Unternehmen zu Unternehmen über Partner access — nie Full Control, nie ein geteilter Login.
Eine Berechtigungsstufe, mit der jemand bestimmte Aufgaben (Inhalte, Nachrichten, Community-Aktivität, Werbeanzeigen, Insights) über Tools wie die Meta Business Suite erledigt — ohne als die Seite auf Facebook zu agieren oder ihre Einstellungen zu berühren.
Fast nie. Full Control ist Macht auf Eigentümerebene: Zugriffe anderer und zentrale Einstellungen verwalten. Das Tagesgeschäft braucht das nicht.
Nein — unter keinen Umständen. Alle legitimen Zugriffswege laufen über Einladungen und Unternehmens-zu-Unternehmens-Freigaben, gebunden an die eigene Identität jeder Person.
Nein. Verbinden Sie das professionelle Instagram-Konto mit Ihrem Business Portfolio und teilen Sie es mit dem Portfolio der Agentur. Sie betreut es über Business-Tools — ohne Ihre Zugangsdaten.
Ja — vollständig. Publishing, Planung, Nachrichten, Kommentare, Werbeanzeigen und Reporting laufen komplett über Task- oder Partner-Berechtigungen.
Ja. Das ist das professionelle Standard-Setup: mit dem Portfolio verbundenes Konto, Partner access, Agenturmitarbeiter mit eigenen Logins.
Ja — aus ihrer Business Suite kann sie geteilten Zugriff auf Ihre Seite anfragen. Sie erhalten die Anfrage, prüfen das Berechtigungspaket und bestätigen, kürzen oder lehnen ab.
Nur, wenn sie Ihre Anzeigen schaltet — und dann über Partner access auf das Werbekonto mit Anzeigenverwaltungs-Berechtigung, während das Konto selbst Eigentum Ihres Unternehmens bleibt.
War der Zugriff sauber aufgesetzt, entfernen Sie den Partner access (und etwaige Einzelfreigaben) in Minuten. Ihre Seite, Ihr Instagram, Ihr Werbekonto, Ihre Historie und Ihre Zielgruppen bleiben unberührt und vollständig Ihre.
Plan, create, and publish across every channel from one workspace. Free plan available — no credit card.
دليل عملي لمنح وكالة سوشيال ميديا صلاحية على صفحة فيسبوك وحساب انستقرام بالطريقة الآمنة: Task Access للمستقلين، وPartner access للوكالات، بلا كلمات مرور وبلا Full Control — وما الذي تراجعه قبل الموافقة على أي طلب وصول.
A practical guide to giving a social media agency access to your Facebook Page and Instagram the safe way: Task Access for freelancers, Partner access for agencies, no passwords, no Full Control — and what to check before you approve any request.
Social Media für Autohändler muss keine zweite Vollzeitstelle sein. Welcher Content funktioniert, wie ein Management-Tool Planung, Inbox und Kommentar-Antworten übernimmt, und der ehrliche Tool-Vergleich: Octonity, Hootsuite, Buffer, Later und Metricool aus Sicht eines kleinen Händlers.