Jak odzyskać dostęp do strony od agencji: lista kluczy

Wiele firm odkrywa, że nie ma kluczy do własnej strony, dopiero gdy coś się psuje. Agencja przestała odpisywać, pracownik odszedł, a domena jest zarejestrowana na kogoś innego. Wtedy pytanie „jak odzyskać dostęp do strony od agencji” staje się pilne, a każdy dzień kosztuje klientów.

W tej poradzie pokazuję, jakie klucze ma każda firma w sieci i kto powinien je trzymać. Dostajesz listę kontrolną, gotową wiadomość do agencji i opis typowych oszustw. To ogólna wiedza praktyczna, a nie porada prawna. Stan opisuję na 29.10.2026, a szczegóły przepisów i zasad platform sprawdzaj w źródłach.

Dlaczego brak kluczy to realny problem

Strona firmowa to nie jeden plik, ale kilka kont: domena, serwer, wizytówka w Google, analityka, Facebook i Instagram. Każde z nich mógł założyć ktoś inny.

Typowe scenariusze wyglądają tak:

• agencja zarejestrowała domenę na siebie, bo „tak było szybciej”,
• Profil Firmy w Google założył były pracownik na prywatne konto,
• konto reklamowe Meta jest podpięte pod osobisty profil kogoś, kto już u Ciebie nie pracuje,
• hasła są w jednym mailu albo w głowie jednej osoby.

Krok 1: sprawdź, kto jest abonentem domeny

Domena to adres, pod którym klienci Cię znajdują i na którym działa poczta firmowa. Kto ma domenę, ten ma największą kartę przetargową. Dlatego sprawdź ją najpierw.

1. Wejdź na stronę dns.pl i sprawdź swoją domenę .pl w wyszukiwarce WHOIS. Zobaczysz rejestratora i daty, a jeśli abonentem jest firma, także jej nazwę. Dane osób fizycznych są ukryte.
2. Zajrzyj do dokumentów po zakończeniu projektu: faktury, maile z potwierdzeniem rejestracji, wiadomości od rejestratora.
3. Zapytaj agencję lub osobę, która zakładała domenę, na kogo jest zarejestrowana. Poproś o odpowiedź mailem.

Ważne są dwa pojęcia. Abonent to osoba lub firma, która zawarła umowę o utrzymanie domeny i na którą jest ona zapisana w rejestrze. Potocznie mówi się o nim „właściciel domeny”. Rejestrator to firma, u której domenę utrzymujesz i opłacasz.

Idealnie: abonentem jest Twoja firma (z Twoim NIP-em), a konto u rejestratora jest na Twój adres e-mail. Agencja może mieć dostęp pomocniczy, ale nie jest abonentem.

Krok 2: ustaw auto-odnowienie i zabezpiecz dane do płatności

Przeterminowana domena to jedna z najdroższych drobnych pomyłek. Strona znika, a poczta przestaje działać. Według dns.pl domena .pl po końcu opłaconego okresu czeka do 30 dni na odnowienie u rejestratora, a potem może ją zarejestrować ktoś inny.

Co zrobić od razu:

• włącz auto-odnowienie w panelu rejestratora,
• sprawdź kartę lub dane do płatności, żeby termin ważności karty nie przypadał przed odnowieniem,
• ustaw przypomnienia na dwa różne adresy e-mail, w tym jeden w innej domenie niż firmowa,
• zapisz datę ważności domeny w kalendarzu na 30 dni przed terminem.

Jeśli domena jest u agencji, poproś o potwierdzenie, do kiedy jest opłacona i kto płaci kolejne odnowienia. Domenę, serwer i certyfikat SSL uporządkuję w usłudze Domena i hosting.

Krok 3: lista kluczy do sprawdzenia

Tabela pokazuje, co sprawdzić. W ostatniej kolumnie powinna być Twoja firma, a nie wykonawca.

Zasada jest jedna: konto jest Twoje, wykonawca dostaje dostęp. Odwrotny układ, czyli Twoja firma „zaproszona” do cudzego konta, oznacza, że to nie Ty trzymasz klucze.

Krok 4: Google i Meta, czyli konta, które łatwo przegapić

Te trzy miejsca zwykle zakłada się „przy okazji” i potem nikt o nich nie pamięta.

Profil Firmy w Google

W ustawieniach profilu firmy otwórz sekcję „Użytkownicy i dostęp”. Głównym właścicielem powinno być konto Twojej firmy. Agencja może być menedżerem, który nie dodaje ani nie usuwa użytkowników, a po końcu współpracy łatwo go usunąć. Główny właściciel jest tylko jeden, więc dodaj z firmy jeszcze co najmniej jednego właściciela.

Google Analytics 4 i Search Console

W GA4 (Administracja → Zarządzanie dostępem, na poziomie konta i usługi) dopilnuj, żeby rolę administratora miały dwie osoby z Twojej firmy. W Search Console (Ustawienia → Użytkownicy i uprawnienia) sprawdź, kto jest właścicielem. Jeśli jest nim tylko wykonawca, poproś o dodanie Cię jako właściciela albo, jeśli masz dostęp do DNS domeny, zweryfikuj własność samodzielnie. Po zakończeniu współpracy usuń też jego tokeny weryfikacyjne, bo inaczej może ponownie potwierdzić własność. Dzięki temu wyniki i dane o zapytaniach zostają u Ciebie, nawet po zmianie agencji. Jeśli mierzenie telefonów i formularzy jest do poprawy, pomogę w usłudze Analityka i tagi.

Meta Business

W Meta Business Suite otwórz ustawienia portfolio firmowego (dawniej Menedżer firmy) i zobacz, kto ma pełną kontrolę, do kogo należą konta reklamowe i strona na Facebooku. Częsty błąd to jedyna osoba z pełną kontrolą, która odeszła z firmy. Zadbaj o dwie takie osoby z Twojej firmy i włącz dla nich uwierzytelnianie dwuskładnikowe. Co zrobić, gdy konto już przejął ktoś obcy, opisuję w poradzie o przejętym koncie firmowym na Facebooku.

Profil Firmy w Google założę i uporządkuję w usłudze Wizytówka Google.

Krok 5: jak odzyskać dostęp do strony od agencji

Jeśli klucze są u wykonawcy, działaj spokojnie, rzeczowo i na piśmie.

1. Zbierz dokumenty: umowę, faktury, potwierdzenia płatności, korespondencję o domenie i hostingu.
2. Wyślij prośbę mailem z konkretnym terminem. Gotowy tekst poniżej.
3. Poproś o przekazanie abonenta domeny, danych do panelu hostingu, administratora w GA4, Search Console, Profilu Firmy i Meta oraz kopii strony.
4. Zmień hasła i dodaj drugą osobę natychmiast po otrzymaniu dostępów.
5. Gdy agencja milczy, sprawdź zapisy umowy o przeniesieniu praw i przekazaniu domeny. Przy sporze skonsultuj się z prawnikiem, bo wiele zależy od treści umowy.

Gotowa wiadomość do skopiowania:

Dzień dobry, w związku z zakończeniem współpracy proszę o przekazanie dostępów do mojej strony i kont powiązanych: domeny (zmiana abonenta na moją firmę), panelu hostingu, Google Analytics 4, Search Console, Profilu Firmy w Google oraz Meta Business, wraz z kopią plików strony i bazy danych. Proszę o potwierdzenie i przekazanie do [data]. W razie pytań proszę o kontakt mailowy.

O tym, co wpisać do umowy, żeby problem nie wrócił, piszę w poradzie o umowie na wykonanie strony internetowej.

Fałszywe „faktury za odnowienie domeny”

Do skrzynek firm trafiają wiadomości, które wyglądają jak rachunek za odnowienie domeny albo ostrzeżenie, że zaraz wygaśnie. Nadawca bywa nieznany, kwota zawyżona, a link prowadzi do płatności albo formularza z danymi. Takie wiadomości żerują na tym, że nikt nie pamięta, kto ma domenę.

Jak się bronić:

• nie klikaj linków w mailu z fakturą od nieznanej firmy,
• zaloguj się do panelu swojego rejestratora (adres wpisz ręcznie) i sprawdź datę ważności,
• zapytaj osobę lub agencję, która zajmuje się domeną, czy to ich wiadomość,
• nie płać pod presją terminu „w ciągu 24 godzin”.

Pokrewne oszustwo opisuję w poradzie o podmienionym numerze konta na fakturze.

Krok 6: menedżer haseł i dwie osoby

Ostatni klucz to miejsce, w którym trzymasz pozostałe. Hasła w mailach i na kartkach to ryzyko, a menedżer haseł z kontem firmowym trzyma dostępy w jednym sejfie, z podziałem na osoby.

Co ustawić:

• wspólny sejf firmowy z loginami do domeny, hostingu, Google i Meta,
• uwierzytelnianie dwuskładnikowe wszędzie, gdzie jest dostępne,
• drugą osobę z uprawnieniami administratora w każdym ważnym koncie,
• kartkę awaryjną z kodami odzyskiwania w zamkniętym miejscu,
• przegląd dostępów co kilka miesięcy i po każdym odejściu pracownika lub wykonawcy.

Jeśli chcesz sprawdzić, czy sama strona jest odporna na proste ataki, wykonam audyt bezpieczeństwa. Gdy nie chcesz pilnować aktualizacji i kopii zapasowych samodzielnie, zajmuje się tym opieka techniczna.

Podsumowanie

Klucze do firmy w sieci to domena, hosting, Google i Meta, a wszystkie powinny być zapisane na Twoją firmę, z dwiema osobami z dostępem. Zacznij od sprawdzenia abonenta domeny i włączenia auto-odnowienia, bo tu najłatwiej o kosztowny błąd.

Jeśli nie wiesz, kto ma Twoje dostępy, albo agencja nie chce ich wydać, napisz do mnie. Pomogę uporządkować domenę, hosting i konta, a stronę możesz też od razu przetestować w darmowym narzędziu Zbadaj stronę.