Sicherheit 4. September 2026 ca. 10 Min. Amazon Seller Central Zwei-Schritt-Verifizierung

Amazon Seller Central erhält keinen Bestätigungscode 2026: Anleitung zur Kontowiederherstellung

Diese Anleitung richtet sich an Kontoinhaber, interne Mitarbeiter und externe Administratoren, die wegen eines verlorenen oder nicht mehr erreichbaren Bestätigungscodes keinen Zugriff auf Amazon Seller Central haben. Sie zeigt, wann ein alternativer Bestätigungsweg genügt, wann die offizielle Kontowiederherstellung erforderlich ist und wie die Zugriffsverantwortung danach neu aufgebaut wird.

Amazon Seller Central erhält keinen Bestätigungscode 2026: Anleitung zur Kontowiederherstellung

Diese Anleitung richtet sich an Kontoinhaber, interne Mitarbeiter und externe Administratoren, die wegen eines verlorenen oder nicht mehr erreichbaren Bestätigungscodes keinen Zugriff auf Amazon Seller Central haben. Sie zeigt, wann ein alternativer Bestätigungsweg genügt, wann die offizielle Kontowiederherstellung erforderlich ist und wie die Zugriffsverantwortung danach neu aufgebaut wird.

Die Bestätigungscodes werden noch von einem ausgeschiedenen Mitarbeiter kontrolliert, während der Kontoinhaber nicht mehr einloggen kann.

Schnellste Lösung: Zuerst einen bereits hinterlegten alternativen Bestätigungsweg oder ein noch vertrauenswürdiges Gerät verwenden; sind beide nicht verfügbar, muss die offizielle Amazon-Kontowiederherstellung mit Identitätsnachweis gestartet werden.

01

Wer diese Anleitung braucht

Kontoinhaber finden hier den richtigen Weg, wenn die frühere Telefonnummer abgeschaltet wurde, eine Authenticator-App verloren ging oder keine hinterlegte Ausweichmethode mehr funktioniert.

Interne Mitarbeiter und Betriebsleiter erfahren, welche Aufgaben sie mit ihrem eigenen Seller-Central-Benutzer weiterführen dürfen und welche Nachweise sie für den Kontoinhaber sammeln sollten.

Externe Dienstleister und Teamadministratoren erhalten eine klare Trennung zwischen Amazon-Anmeldung, Zwei-Schritt-Verifizierung, lokalen macOS-Benutzern und Remote-Zugriffsrechten.

02

Amazon Seller Central erhält keinen Bestätigungscode 2026: Erst den Zugriffsweg einordnen

Nicht jede fehlende SMS ist bereits ein Fall für die Kontowiederherstellung. Ein ungültiger Code aus einer Authenticator-App, eine nicht zugestellte SMS und der vollständige Verlust des Hauptgeräts haben unterschiedliche nächste Schritte. Amazon beschreibt die Anforderungen der Zwei-Schritt-Verifizierung und die verfügbaren Anmeldewege in der offiziellen Anleitung zur Zwei-Schritt-Verifizierung.

Für die interne Prüfung verwenden wir vier getrennte Ebenen:

  1. Amazon-Anmeldeidentität: Wer ist der eigentliche Kontoinhaber?
  2. Seller-Central-Benutzer: Welche Person besitzt einen eigenen Benutzer mit zugewiesenen Rechten?
  3. Zwei-Schritt-Verifizierungsgerät: Wer kontrolliert Telefonnummer, Sicherheits-App oder alternatives Gerät?
  4. Arbeitsumgebung: Wer kann auf Browserprofil, lokale macOS-Dateien und Remote-Verbindung zugreifen?

Diese Ebenen dürfen nicht vermischt werden. Ein interner Benutzer kann möglicherweise Bestellungen oder Kundennachrichten bearbeiten, ohne den Kontoinhaber ersetzen zu können. Ein Remote Mac kann Browser, Dateien und Übergabeprotokolle bereitstellen, aber weder die Identität bestätigen noch einen Amazon-Bestätigungscode erzeugen.

Entscheidungsmatrix für den ersten Versuch

Beobachtung Zuständige Rolle Nächste Aktion Was nicht passieren sollte
SMS kommt nicht an, alternatives Verfahren ist sichtbar Kontoinhaber Alternativen Weg auf der Amazon-Anmeldeseite auswählen Wiederholt Geräte und Netzwerke wechseln
Authenticator-Code wird abgelehnt Kontoinhaber oder Sicherheitsverantwortlicher Gerätezeit, verwendete App und hinterlegte Methode prüfen Mehrfach mit ungeprüften Codes weiterversuchen
Hauptgerät und alle Ausweichwege fehlen Kontoinhaber Offiziellen Wiederherstellungsweg starten Neues Verkäuferkonto anlegen
Eigener Mitarbeiter-Benutzer funktioniert noch Interner Mitarbeiter Erlaubte Betriebsaufgaben fortführen und Belege sammeln Identitätsdaten des Kontoinhabers ändern
Code liegt bei ehemaligem Dienstleister Kontoinhaber und Administrator Verantwortlichkeiten trennen und Wiederherstellung dokumentieren Private Sicherung des fremden Authenticator-Geräts verlangen

Wenn ein alternatives Verfahren auf der Anmeldeseite angeboten wird, sollte dieses zuerst genutzt werden. Danach sind die Sicherheits- und Anmeldeeinstellungen zu prüfen. Sinnvoll sind dabei drei unkenntlich gemachte Bildschirmaufnahmen: die sichtbare Fehlermeldung, die letzten erkennbaren Zeichen des angebotenen Verfahrens und der Zeitpunkt des Versuchs. Vollständige Telefonnummern, Ausweisdaten, E-Mail-Inhalte und Sicherheitscodes gehören nicht in interne Chatgruppen.

03

Was tun, wenn die Telefonnummer stillgelegt wurde?

Bei einer abgeschalteten Telefonnummer sollte der Kontoinhaber auf der Amazon-Anmeldeseite prüfen, ob ein bereits registrierter alternativer Weg oder ein noch angemeldetes vertrauenswürdiges Gerät angeboten wird. Der genaue Wortlaut der Schaltflächen kann sich je nach Marktplatz und aktuellem Kontostatus unterscheiden. Deshalb ist die aktuell angezeigte Amazon-Seite maßgeblich, nicht eine ältere Anleitung aus einem Forum.

Gehen Sie in dieser Reihenfolge vor:

  1. Verwenden Sie die bekannte Amazon-Anmeldeseite und prüfen Sie die Kontoadresse, bevor Anmeldedaten eingegeben werden.
  2. Wählen Sie nur einen tatsächlich hinterlegten alternativen Bestätigungsweg aus.
  3. Notieren Sie die angezeigte Fehlermeldung, ohne den vollständigen Sicherheitscode zu speichern.
  4. Nach erfolgreicher Anmeldung öffnen Sie die Einstellungen für Anmeldung und Sicherheit.
  5. Prüfen Sie, ob die alte Telefonnummer entfernt oder ersetzt werden kann.
  6. Hinterlegen Sie eine vom Kontoinhaber kontrollierte Hauptmethode und mindestens einen getesteten Ausweichweg.
  7. Melden Sie sich kontrolliert ab und testen Sie beide Wege erneut, bevor der Zugriff als wiederhergestellt gilt.

Der entscheidende Punkt ist die Besitzkontrolle: Eine neue Telefonnummer allein beweist nicht, dass der Kontoinhaber berechtigt ist, wenn der ursprüngliche Amazon-Zugriff bereits vollständig verloren wurde. In diesem Fall führt der korrekte Weg über die offizielle Wiederherstellung, nicht über eine improvisierte Änderung im Browser.

04

Verlorene Authenticator-App und fehlender Ausweichweg

Wenn der Authenticator verloren wurde, kann ein gültiger Code nicht durch eine beliebige neue App ersetzt werden. Der Kontoinhaber sollte zuerst prüfen, ob die bisherige App oder das ursprüngliche Gerät noch verfügbar ist. Falls die hinterlegte Methode nicht mehr zugänglich ist, muss die offizielle Amazon-Erklärung zur Kontowiederherstellung verwendet werden.

Vor dem Absenden sollten die Angaben konsistent sein:

  • Name des Kontoinhabers und Kontaktdaten müssen zur Amazon-Kontoidentität passen.
  • Die verwendete Kontaktadresse sollte tatsächlich erreichbar sein.
  • Ein amtlicher Identitätsnachweis darf nur über die von Amazon vorgesehene Seite eingereicht werden.
  • Screenshots und interne Notizen dürfen keine unnötigen Ausweisnummern oder vollständigen Codes enthalten.
  • Der Einreichungsweg, die Bestätigungsnachricht und spätere Statusänderungen sollten mit Datum und Uhrzeit intern protokolliert werden.

Amazon nennt nicht für jeden Wiederherstellungsfall eine verbindliche Abschlussfrist. Deshalb darf niemand im Team eine feste Bearbeitungsdauer versprechen. Die offizielle Anleitung zu fehlgeschlagener Zwei-Schritt-Verifizierung ist für die konkrete Situation maßgeblich; angezeigte Optionen können sich nach Konto, Region und aktuellem Sicherheitsstatus unterscheiden.

Während der Prüfung sollten keine neuen Verkäuferkonten mit fremder Identität angelegt und keine Zugangsdaten anderer Kontoinhaber verwendet werden. Auch ein Wechsel der IP-Adresse oder des Geräts ist kein Ersatz für den Identitätsnachweis. Die offiziellen Amazon-Hinweise enthalten keine belastbare Grundlage für die Behauptung, dass ein anderer Standort die Wiederherstellung garantiert.

Zweite Entscheidungsmatrix: Zuständigkeit nach der Störung

Situation Darf die Person weiterarbeiten? Darf sie die Kontoinhaber-Identität ändern? Erforderlicher Nachweis
Eigener Seller-Central-Benutzer ist aktiv Ja, innerhalb der zugewiesenen Rechte Nein Benutzername, Rechtebereich und Zeit der letzten erfolgreichen Anmeldung
Nur Browser-Sitzung des Kontoinhabers ist offen Nur sehr eingeschränkt Nein Sitzungsstatus und sichere Übergabe an den Kontoinhaber
Authenticator liegt bei ausgeschiedenem Mitarbeiter Nein, nicht über dessen private Methode Nein Ereignisprotokoll, Rollenübersicht und offizieller Wiederherstellungsstatus
Kontoinhaber hat einen alternativen Weg genutzt Ja, nach Prüfung der Sicherheitseinstellungen Nur der Kontoinhaber im zulässigen Verfahren Bestätigung der neu getesteten Haupt- und Ausweichmethode
Kein Zugang und kein Ausweichweg vorhanden Nein über fremde Konten Nein Offizielle Wiederherstellung und angeforderte Identitätsunterlagen
05

Interne Mitarbeiter mit eigenem Benutzerkonto

Ein interner Mitarbeiter sollte zunächst klären, ob die Anmeldung über einen eigenständigen Seller-Central-Benutzer erfolgt. Ein gemeinsam verwendetes Passwort oder eine offene Sitzung des Kontoinhabers ist kein gleichwertiger Benutzerzugang. Amazon erläutert die Verwaltung von Benutzerberechtigungen in Seller Central; die dort beschriebenen Rollen und Rechte müssen mit dem tatsächlichen Kontostatus abgeglichen werden.

Solange der eigene Benutzer funktioniert, kann der Mitarbeiter Aufgaben innerhalb des genehmigten Rechtebereichs fortführen, beispielsweise Bestellbearbeitung, Kundenkommunikation oder Bestandskontrolle. Er sollte jedoch nicht:

  • die Identitätsdaten des Kontoinhabers ändern,
  • die Zwei-Schritt-Verifizierung des Kontoinhabers ersetzen,
  • ein fremdes Gerät als eigene Sicherheitsmethode registrieren,
  • den Kontoinhaber durch ein neues, nicht autorisiertes Konto umgehen,
  • private Wiederherstellungsdaten von Kollegen anfordern.

Für die Unterstützung des Kontoinhabers sind eine chronologische Ereignisliste, der Shop- oder Kontobezug, der Zeitpunkt des letzten erfolgreichen Zugriffs und die betroffenen Geschäftsprozesse hilfreicher als eine Sammlung unstrukturierter Screenshots. In dieser Liste sollten nur Informationen stehen, die für die offizielle Kommunikation erforderlich sind.

06

Wenn ein ausgeschiedener Mitarbeiter den Code kontrolliert

„Der ehemalige Mitarbeiter hat den Code“ beschreibt noch nicht vollständig, wo das eigentliche Risiko liegt. Wir trennen deshalb vier Kontrollfragen:

  1. Wer besitzt die Amazon-Anmeldeidentität?
  2. Wer kontrolliert die hinterlegte Telefonnummer oder Authenticator-App?
  3. Wer kann auf die Kontaktadresse und Bestätigungsnachrichten zugreifen?
  4. Wer besitzt die lokale Arbeitsumgebung und den Remote-Zugang?

Wenn der Kontoinhaber noch in Seller Central gelangt, sollte er zuerst unabhängige Benutzer für aktuelle Mitarbeiter und Dienstleister einrichten. Danach sind nicht mehr benötigte Rechte nach dem jeweils zulässigen Amazon-Verfahren zu entfernen. Die offizielle Diskussion zum Entfernen von Unterbenutzern kann dabei als Orientierung dienen, ersetzt aber nicht die aktuell angezeigte Kontoverwaltung.

Ist der Kontoinhaber vollständig ausgesperrt, darf der Administrator nicht einfach den ehemaligen Mitarbeiter zur Herausgabe eines privaten Authenticator-Backups auffordern. Ebenso ungeeignet sind gemeinsam genutzte Wiederherstellungsunterlagen oder die Erstellung eines Ersatzkontos unter einer fremden Identität. Stattdessen werden Rollen, Zeitlinie und geschäftliche Auswirkungen gesammelt und an den Kontoinhaber für die offizielle Wiederherstellung übergeben.

07

Wiederherstellung durch Kontoinhaber und Administrator sauber abschließen

Nach erfolgreicher Wiederherstellung endet der Vorgang nicht mit der ersten erfolgreichen Anmeldung. Der Kontoinhaber sollte die Sicherheitsarchitektur neu aufbauen, ohne die Kontrolle erneut an eine einzelne Person zu delegieren.

Ablauf für die erneute Einrichtung

  1. Prüfen Sie, welche Hauptmethode Amazon aktuell als aktiv anzeigt.
  2. Entfernen oder ersetzen Sie nicht mehr kontrollierte Telefonnummern und Geräte nur über die zulässige Kontofunktion.
  3. Hinterlegen Sie einen Ausweichweg, der organisatorisch erreichbar und nicht an eine ausgeschiedene Person gebunden ist.
  4. Testen Sie Haupt- und Ausweichweg getrennt, ohne die Codes in Arbeitsgruppen zu teilen.
  5. Legen Sie für Mitarbeiter und externe Partner eigene Seller-Central-Benutzer mit begrenzten Rechten an.
  6. Dokumentieren Sie, wer bei Gerätewechsel, Krankheit, Urlaub und Austritt verantwortlich ist.
  7. Wiederholen Sie eine kontrollierte Anmeldeprüfung mit einer unkritischen Arbeitsaufgabe.

Bei jeder Änderung sollten die Screenshots entpersonalisiert werden. Nach DSGVO-Grundsätzen gilt außerdem: Nur notwendige Nachweise aufbewahren, Zugriffe auf Wiederherstellungsdokumente begrenzen und eine Löschfrist festlegen. Ein internes Übergabedokument sollte keine vollständigen Sicherheitscodes, privaten Ausweisdaten oder unverschlüsselten Wiederherstellungsgeheimnisse enthalten.

08

Remote Mac als Arbeitsumgebung, nicht als Verifizierungstrick

Ein Remote Mac ist sinnvoll, wenn ein Team eine dauerhaft erreichbare macOS-Arbeitsumgebung für Browserprofile, Dateien und Übergabeprotokolle benötigt. Er ist jedoch weder eine Quelle für Amazon-Bestätigungscodes noch ein Mittel, um Identitätsprüfungen, Kontobeschränkungen oder Sicherheitsentscheidungen zu umgehen.

Für eine belastbare Übergabe prüfen wir fünf praktische Punkte:

  • Jede Person besitzt einen eigenen lokalen macOS-Benutzer.
  • Der Remote-Zugang ist von der Seller-Central-Berechtigung getrennt.
  • Browserprofile enthalten keine gemeinsam genutzten Kontoinhaber-Passwörter.
  • Der Zugriff auf Arbeitsdateien und Übergabeprotokolle ist nachvollziehbar begrenzt.
  • Ein simuliertes Ausscheiden zeigt, ob das Team ohne private Geräte und fremde Sitzungen weiterarbeiten kann.

Wenn diese Arbeitsumgebung fehlt, können Sie zunächst die Informationen zur Remote-Mac-Miete für Teams prüfen. Für eine geografisch passende Umgebung stehen außerdem die Seiten zu Mac-Zugängen in den USA zur Verfügung. Solche Angebote betreffen die Arbeitsumgebung und den Remote-Zugriff; sie garantieren weder einen Bestätigungscode noch eine Amazon-Kontowiederherstellung.

Der wichtigste Akzeptanztest besteht aus zwei getrennten Teilen: Erstens muss der Kontoinhaber beide zulässigen Verifizierungswege kontrollieren. Zweitens muss ein Mitarbeiter mit eigenem Benutzer die freigegebenen Geschäftsaufgaben erledigen können, ohne den Kontoinhaber zu imitieren. Erst wenn beide Bedingungen erfüllt sind, ist die Übergabe organisatorisch belastbar.

09

Wann ein eigener Mac, ein Remote Mac oder keine zusätzliche Umgebung sinnvoll ist

Für eine einzelne, dauerhaft lokal arbeitende Person kann ein eigener Mac die einfachste Lösung sein. Er bindet jedoch Hardware, lokale Wartung und die Verfügbarkeit einer bestimmten Person an den Arbeitsablauf. Bei häufigen Personalwechseln oder verteilten Teams entstehen zusätzlich Übergabeprobleme, wenn Browser, Dateien und Notizen auf einem privaten Gerät liegen.

Ein Remote Mac ist eher geeignet, wenn:

  • mehrere berechtigte Personen dieselbe Arbeitsumgebung zu definierten Zeiten benötigen,
  • Browserprofile und Übergabedokumente nicht an ein privates Notebook gebunden sein sollen,
  • ein Administrator lokale Benutzer und Remote-Berechtigungen getrennt verwalten möchte,
  • eine zeitlich begrenzte Arbeitsumgebung benötigt wird, ohne sofort Hardware zu kaufen.

Nicht geeignet ist er als Ersatz für eine Amazon-Kontoinhaber-Identität, als Garantie gegen Kontosperren oder als Methode zur Umgehung der Zwei-Schritt-Verifizierung. Auch bei einer gemieteten Umgebung bleiben die Amazon-Rollen, die Verifizierung und die DSGVO-konforme Verwaltung in der Verantwortung des Kontoinhabers.

Nach unserer Bewertung erhält die offizielle Wiederherstellung für Identität und Kontozugriff 5 von 5 Punkten. Ein eigener Seller-Central-Benutzer für jeden Mitarbeiter erreicht 5 von 5 Punkten für Nachvollziehbarkeit. Ein Remote Mac erhält 4 von 5 Punkten für Arbeitskontinuität, aber 0 von 5 Punkten als Ersatz für die Identitätsprüfung. Diese Trennung verhindert, dass ein technisches Zugangsproblem mit einem nicht vorhandenen Verifizierungsrecht verwechselt wird.

10

Der nächste sinnvolle Schritt für Ihr Team

Wenn derzeit ein privates Notebook, ein gemeinsames Browserprofil und der Authenticator eines ehemaligen Mitarbeiters zusammenfallen, bleibt die aktuelle Lösung in drei Punkten schwach: Sie hat keine klare Verantwortlichkeit, sie erschwert den Nachweis gegenüber Amazon und sie macht die Geschäftsarbeit von einer einzelnen Person oder Sitzung abhängig. Ein eigener Mac beseitigt zwar nicht automatisch die Kontowiederherstellung, bindet den Prozess aber weiterhin an ein einzelnes physisches Gerät.

Nach der Wiederherstellung kann die Miete eines Remote Mac von VNCMac deshalb die bessere Arbeitsumgebung sein, wenn ein Team eine getrennte, übergebbare macOS-Umgebung für Seller Central, Dokumentation und interne Übergaben braucht. Der Bestätigungscode bleibt beim berechtigten Kontoinhaber; der Remote Mac übernimmt lediglich den stabilen Arbeitsplatz. Wer diese Trennung nicht benötigt oder dauerhaft eine hohe lokale Arbeitslast mit physischen Anschlüssen hat, fährt mit einem eigenen Mac möglicherweise besser.

Prüfen Sie daher zuerst die offizielle Amazon-Wiederherstellung und richten Sie danach Haupt- und Ausweichmethode neu ein. Erst im Anschluss sollte die Arbeitsumgebung so organisiert werden, dass Mitarbeiter, externe Partner und Kontoinhaber nicht erneut dieselben Zugangsdaten, Sitzungen oder privaten Sicherheitsgeräte teilen.