Zugang zur Website von der Agentur zurückbekommen: die Schlüsselliste

Viele Firmen stellen erst dann fest, dass sie keine Schlüssel zur eigenen Website haben, wenn etwas kaputtgeht. Die Agentur antwortet nicht mehr, jemand aus dem Team ist ausgeschieden, und die Domain ist auf jemand anderen registriert. Dann wird die Frage „Wie bekomme ich den Zugang zur Website von der Agentur zurück?“ dringend, und jeder Tag kostet Sie Kundenkontakte.

In diesem Ratgeber zeige ich, welche Schlüssel jede Firma im Netz hat und wer sie halten sollte. Sie erhalten eine Checkliste, eine fertige Nachricht an die Agentur und eine Beschreibung typischer Betrugsmaschen. Das ist allgemeines Praxiswissen und keine Rechtsberatung. Ich beschreibe den Stand vom 29. Oktober 2026; Einzelheiten zu Vorschriften und Plattformregeln prüfen Sie bitte in den Quellen.

Warum fehlende Schlüssel ein echtes Problem sind

Eine Firmenwebsite ist nicht eine einzelne Datei, sondern mehrere Konten: Domain, Server, Firmenprofil bei Google, Analytics, Facebook und Instagram. Jedes davon kann jemand anderes angelegt haben.

Typische Szenarien sehen so aus:

• Die Agentur hat die Domain auf sich selbst registriert, weil es „so schneller ging“,
• Das Google-Unternehmensprofil hat jemand aus dem früheren Team mit einem privaten Konto angelegt,
• Das Meta-Werbekonto hängt am persönlichen Profil von jemandem, der nicht mehr bei Ihnen arbeitet,
• Die Passwörter stehen in einer einzigen E-Mail oder im Kopf einer einzigen Person.

Schritt 1: Prüfen Sie, wer der Domaininhaber ist

Die Domain ist die Adresse, unter der die Kundschaft Sie findet und auf der die Firmen-E-Mail läuft. Wer die Domain hat, hat die stärkste Verhandlungsposition. Prüfen Sie sie deshalb zuerst.

1. Rufen Sie die Seite dns.pl auf und prüfen Sie Ihre .pl-Domain in der WHOIS-Suche. Sie sehen den Registrar und die Datumsangaben, und wenn der Inhaber eine Firma ist, auch deren Namen. Daten natürlicher Personen sind verborgen.
2. Sehen Sie die Unterlagen nach Projektende durch: Rechnungen, E-Mails mit der Registrierungsbestätigung, Nachrichten des Registrars.
3. Fragen Sie die Agentur oder die Person, die die Domain angelegt hat, auf wen sie registriert ist. Bitten Sie um eine Antwort per E-Mail.

Zwei Begriffe sind wichtig. Der Domaininhaber (im .pl-Register „abonent“) ist die Person oder Firma, die den Vertrag über die Domain geschlossen hat und auf die sie im Register eingetragen ist. Umgangssprachlich spricht man vom „Eigentümer der Domain“. Der Registrar (poln. „rejestrator“) ist die Firma, bei der Sie die Domain unterhalten und bezahlen.

Im Idealfall ist Ihre Firma der Domaininhaber (mit Ihrer NIP, der polnischen Steuer-Identifikationsnummer), und das Konto beim Registrar läuft auf Ihre E-Mail-Adresse. Die Agentur kann einen Hilfszugang haben, ist aber nicht der Domaininhaber.

Schritt 2: Automatische Verlängerung einschalten und Zahlungsdaten absichern

Eine abgelaufene Domain ist eines der teuersten kleinen Versäumnisse. Die Website verschwindet, und die E-Mail funktioniert nicht mehr. Laut dns.pl wartet eine .pl-Domain nach Ende des bezahlten Zeitraums bis zu 30 Tage auf die Verlängerung beim Registrar, danach kann jemand anderes sie registrieren.

Was Sie sofort tun sollten:

• Schalten Sie die automatische Verlängerung ein im Panel des Registrars,
• Prüfen Sie die Karte bzw. die Zahlungsdaten, damit das Ablaufdatum der Karte nicht vor der Verlängerung liegt,
• Richten Sie Erinnerungen ein an zwei verschiedene E-Mail-Adressen, darunter eine in einer anderen Domain als der Firmendomain,
• Tragen Sie das Ablaufdatum der Domain 30 Tage vor dem Termin in den Kalender ein.

Liegt die Domain bei der Agentur, bitten Sie um eine Bestätigung, bis wann sie bezahlt ist und wer die nächsten Verlängerungen zahlt. Domain, Server und SSL-Zertifikat ordne ich in der Leistung Domain und Hosting.

Schritt 3: Liste der Schlüssel zum Prüfen

Die Tabelle zeigt, was Sie prüfen sollten. In der letzten Spalte sollte Ihre Firma stehen, nicht der Auftragnehmer.

Es gibt nur eine Regel: Das Konto gehört Ihnen, der Auftragnehmer erhält Zugang. Die umgekehrte Anordnung, also Ihre Firma, die in das Konto eines anderen „eingeladen“ wurde, bedeutet, dass nicht Sie die Schlüssel halten.

Schritt 4: Google und Meta, die Konten, die man leicht übersieht

Diese drei Stellen legt man meist „nebenbei“ an, und später erinnert sich niemand an sie.

Google-Unternehmensprofil

Öffnen Sie in den Einstellungen des Unternehmensprofils den Bereich „Nutzer und Zugriff“. Hauptinhaber sollte das Konto Ihrer Firma sein. Die Agentur kann Manager sein, der keine Nutzer hinzufügt oder entfernt, und nach dem Ende der Zusammenarbeit lässt sich ein Manager leicht entfernen. Es gibt nur einen Hauptinhaber, fügen Sie deshalb aus der Firma mindestens noch einen weiteren Inhaber hinzu.

Google Analytics 4 und Search Console

Sorgen Sie in GA4 (Verwaltung → Zugriffsverwaltung, auf Konto- und Property-Ebene) dafür, dass zwei Personen aus Ihrer Firma die Administratorrolle haben. Prüfen Sie in der Search Console (Einstellungen → Nutzer und Berechtigungen), wer Inhaber ist. Ist es nur der Auftragnehmer, bitten Sie darum, Sie als Inhaber hinzuzufügen, oder verifizieren Sie die Inhaberschaft selbst, wenn Sie Zugriff auf die DNS-Einstellungen der Domain haben. Entfernen Sie nach dem Ende der Zusammenarbeit auch die Verifizierungstoken des Auftragnehmers, sonst kann dieser die Inhaberschaft erneut bestätigen. So bleiben die Ergebnisse und die Daten zu den Suchanfragen bei Ihnen, auch nach einem Wechsel der Agentur. Wenn die Messung von Anrufen und Formularen verbessert werden sollte, helfe ich mit der Leistung Analytics und Tags.

Meta Business

Öffnen Sie in der Meta Business Suite die Einstellungen des Business-Portfolios (früher Business Manager) und sehen Sie nach, wer die volle Kontrolle hat und wem die Werbekonten und die Facebook-Seite gehören. Ein häufiger Fehler: Die einzige Person mit voller Kontrolle hat die Firma verlassen. Sorgen Sie für zwei solche Personen aus Ihrer Firma und aktivieren Sie für sie die Zwei-Faktor-Authentifizierung. Was zu tun ist, wenn das Konto bereits jemand Fremdes übernommen hat, beschreibe ich im Ratgeber zum übernommenen Firmenkonto auf Facebook.

Das Google-Unternehmensprofil lege ich in der Leistung Google-Unternehmensprofil an und bringe es in Ordnung.

Schritt 5: So bekommen Sie den Zugang zur Website von der Agentur zurück

Liegen die Schlüssel beim Auftragnehmer, gehen Sie ruhig, sachlich und schriftlich vor.

1. Sammeln Sie die Unterlagen: Vertrag, Rechnungen, Zahlungsbestätigungen, Korrespondenz zu Domain und Hosting.
2. Schicken Sie die Aufforderung per E-Mail mit einer konkreten Frist. Den fertigen Text finden Sie unten.
3. Bitten Sie um die Übergabe des Domaininhabers, der Zugangsdaten zum Hosting-Panel, der Administratorrolle in GA4, Search Console, im Unternehmensprofil und bei Meta sowie einer Kopie der Website.
4. Ändern Sie die Passwörter und fügen Sie eine zweite Person hinzu, sobald Sie die Zugänge erhalten haben.
5. Wenn die Agentur schweigt, prüfen Sie die Vertragsregelungen zur Übertragung der Rechte und zur Übergabe der Domain. Bei einem Streit holen Sie rechtlichen Rat ein, denn vieles hängt vom Inhalt des Vertrags ab.

Fertige Nachricht zum Kopieren:

Guten Tag, im Zusammenhang mit dem Ende unserer Zusammenarbeit bitte ich um die Übergabe der Zugänge zu meiner Website und den damit verbundenen Konten: Domain (Wechsel des Domaininhabers auf meine Firma), Hosting-Panel, Google Analytics 4, Search Console, Google-Unternehmensprofil und Meta Business, zusammen mit einer Kopie der Dateien und der Datenbank der Website. Ich bitte um Bestätigung und Übergabe bis zum [Datum]. Bei Fragen bitte ich um Kontakt per E-Mail.

Was Sie in den Vertrag schreiben sollten, damit das Problem nicht wiederkehrt, beschreibe ich im Ratgeber zum Vertrag über die Erstellung einer Website.

Gefälschte „Rechnungen für die Domain-Verlängerung“

In die Postfächer von Firmen gelangen Nachrichten, die wie eine Rechnung für die Domain-Verlängerung aussehen oder wie eine Warnung, dass sie gleich abläuft. Der Absender ist oft unbekannt, der Betrag überhöht, und der Link führt zu einer Zahlung oder zu einem Formular für Daten. Solche Nachrichten nutzen aus, dass sich niemand erinnert, wer die Domain besitzt.

So wehren Sie sich:

• Klicken Sie nicht auf Links in einer E-Mail mit einer Rechnung von einer unbekannten Firma,
• Melden Sie sich im Panel Ihres Registrars an (geben Sie die Adresse von Hand ein) und prüfen Sie das Ablaufdatum,
• Fragen Sie die Person oder die Agentur, die sich um die Domain kümmert, ob die Nachricht von ihr stammt,
• Zahlen Sie nicht unter dem Druck einer Frist „innerhalb von 24 Stunden“.

Einen verwandten Betrug beschreibe ich im Ratgeber zur ausgetauschten Kontonummer auf der Rechnung.

Schritt 6: Passwort-Manager und zwei Personen

Der letzte Schlüssel ist der Ort, an dem Sie die übrigen aufbewahren. Passwörter in E-Mails und auf Zetteln sind ein Risiko, ein Passwort-Manager mit Firmenkonto dagegen hält die Zugänge in einem Tresor, aufgeteilt nach Personen.

Was Sie einrichten sollten:

• Einen gemeinsamen Firmentresor mit den Logins zu Domain, Hosting, Google und Meta,
• Zwei-Faktor-Authentifizierung überall, wo sie verfügbar ist,
• Eine zweite Person mit Administratorrechten in jedem wichtigen Konto,
• Einen Notfallzettel mit den Wiederherstellungscodes an einem verschlossenen Ort,
• Eine Überprüfung der Zugänge alle paar Monate und nach jedem Weggang von Mitarbeitenden oder Auftragnehmern.

Wenn Sie prüfen möchten, ob die Website selbst gegen einfache Angriffe gewappnet ist, führe ich ein Sicherheitsaudit durch. Wenn Sie sich nicht selbst um Updates und Backups kümmern wollen, übernimmt das die technische Betreuung.

Zusammenfassung

Die Schlüssel zu Ihrer Firma im Netz sind Domain, Hosting, Google und Meta, und alle sollten auf Ihre Firma eingetragen sein, mit zwei Personen mit Zugang. Beginnen Sie damit, den Domaininhaber zu prüfen und die automatische Verlängerung einzuschalten, denn hier passiert am leichtesten ein kostspieliger Fehler.

Wenn Sie nicht wissen, wer Ihre Zugänge hat, oder die Agentur sie nicht herausgeben will, schreiben Sie mir. Ich helfe, Domain, Hosting und Konten zu ordnen, und die Website können Sie gleich im kostenlosen Tool Website prüfen testen.