Jeder im Team braucht eigenen Zugang — sicher, ohne Passwort-Chaos

Ein Passwort, das im ganzen Büro auf einem Zettel klebt, ist kein Zugang — es ist ein offenes Tor.

In vielen Hausverwaltungen läuft es bis heute so: Es gibt EINEN Login, und den kennen alle. Die Buchhaltung, die Assistenz, die Verwalterin, der Praktikant über den Sommer. Manchmal steht das Passwort auf einem Post-it am Monitor, manchmal in einer geteilten Notiz, manchmal hat es nur „jeder im Kopf”. Das fühlt sich praktisch an. Tatsächlich ist es eines der größten, am meisten unterschätzten Risiken im digitalen Verwaltungsalltag.

Ich schaue als Techniker auf solche Setups — und ich sehe dabei nicht nur Bequemlichkeit. Ich sehe ein System, in dem niemand mehr weiß, wer eigentlich was getan hat.

Warum geteilte Logins so gefährlich sind

Ein gemeinsamer Zugang bricht drei Dinge auf einmal: Nachvollziehbarkeit, Kontrolle und Sicherheit.

Nachvollziehbarkeit. Wenn fünf Personen denselben Login nutzen, sagt das Protokoll am Ende: „Diese Eigentümerliste wurde geändert.” Aber von wem? Bei einem Beschlussthema, einer korrigierten Stimmrechtsliste oder einem verschickten Protokoll ist genau das die entscheidende Frage. Geteilte Zugänge löschen die Antwort, bevor sie gestellt wird.

Kontrolle. Wer das Büro verlässt — gekündigt, im Streit, einfach weitergezogen — nimmt das gemeinsame Passwort mit. Sie müssten es dann für alle gleichzeitig ändern und allen neu mitteilen. In der Praxis passiert das selten. Der Ex-Kollege hat oft monatelang noch Zugriff, ohne dass es jemandem auffällt.

Sicherheit. Ein Passwort, das durch viele Hände geht, landet zwangsläufig in unsicheren Kanälen: per WhatsApp geschickt, in einer Mail gespeichert, auf Papier notiert. Jede dieser Stationen ist eine Angriffsfläche. Und weil alle dasselbe nutzen, öffnet ein einziges geleaktes Passwort sofort den kompletten Zugang — zu Eigentümerdaten, Versammlungen, Abstimmungen.

In einer Branche, die mit personenbezogenen Daten von hunderten Eigentümern arbeitet, ist das keine Kleinigkeit. Datenschutz beginnt nicht beim Verschlüsselungsverfahren, sondern bei der Frage, wer überhaupt hereinkommt.

Die Lösung ist nicht ein besseres Passwort — sondern eigene Zugänge

Die naheliegende Reaktion lautet oft: „Dann nehmen wir eben ein längeres, komplizierteres Passwort.” Das löst nichts. Ein komplexes Passwort, das trotzdem geteilt wird, ist genauso anonym und genauso übertragbar wie ein einfaches.

Die echte Lösung ist strukturell: Jeder Mensch im Team bekommt seinen eigenen, persönlichen Zugang. Nicht „der Login der Firma”, sondern „der Login von Frau Müller” und „der Login von Herrn Schmidt”.

Damit verschiebt sich alles ins Richtige:

• Jede Aktion ist einer Person zugeordnet — sauber im Protokoll, sauber im Verlauf.
• Verlässt jemand das Unternehmen, deaktiviert man genau diesen einen Zugang — die anderen arbeiten ungestört weiter.
• Wird ein einzelnes Passwort kompromittiert, betrifft das nur diese eine Person, nicht das ganze Haus.
• Sie können steuern, wer was darf — und nicht nach dem Prinzip „alle sehen alles”.

Das ist kein Komfort-Feature. Es ist die Grundlage dafür, dass eine digitale Verwaltung überhaupt überprüfbar bleibt.

Selbst-Beitritt über die geschäftliche E-Mail — mit echtem Besitznachweis

Jetzt kommt der Teil, der in der Praxis sonst weh tut: Wie bekommt jeder seinen eigenen Zugang, ohne dass im Büro wieder Passwort-Listen herumgereicht werden?

Hier setzen wir bei ETV+ auf einen einfachen, aber technisch sauberen Mechanismus: den Selbst-Beitritt über die geschäftliche E-Mail-Adresse mit Verifikations-Link.

So läuft es ab:

1. Ein neues Teammitglied gibt seine geschäftliche E-Mail-Adresse ein — also die unter der Domain Ihrer Verwaltung.
2. Das System schickt eine Mail mit einem einmaligen Verifikations-Link an genau diese Adresse.
3. Erst wer auf diesen Link klickt, beweist damit: Diese Person hat tatsächlich Zugriff auf dieses Postfach. Das ist der entscheidende Punkt — der Klick ist der Besitznachweis.
4. Danach legt die Person ihr eigenes, persönliches Passwort fest. Niemand sonst kennt es. Es muss nirgends weitergegeben werden.

Warum gerade die geschäftliche E-Mail? Weil sie der natürliche Anker für die Zugehörigkeit ist. Wer eine Adresse unter Ihrer Domain besitzt, gehört nachweislich zu Ihrem Unternehmen. Die Domain wird dabei der Organisation zugeordnet — das heißt: Eine fremde E-Mail-Adresse landet nie versehentlich in Ihrer Verwaltung, und Ihre Mitarbeiter landen nie in einer fremden.

Das ist mir als Techniker besonders wichtig. Eine geschäftliche E-Mail allein, ohne Verifikation, wäre wertlos — die kann jeder behaupten. Erst der bestätigte Link macht aus einer Behauptung einen Nachweis.

Kein Passwort-Chaos, keine Sichtbarkeit über fremde Häuser

Zwei Effekte fallen damit zusammen weg.

Erstens: das Passwort-Chaos. Es gibt keinen zentralen Zettel mehr, den jemand verlieren könnte. Niemand muss Zugänge per Chat verschicken. Jeder verwaltet sein eigenes Passwort, jeder ist für seinen eigenen Zugang verantwortlich. Onboarding wird zur Selbstbedienung: E-Mail eingeben, Link klicken, fertig — ohne dass die Geschäftsführung jedem einzeln Zugangsdaten zuteilen muss.

Zweitens: die unkontrollierte Sichtbarkeit. Weil jeder Zugang an eine Organisation gebunden ist, sieht ein Mitarbeiter ausschließlich die Häuser und Eigentümer der eigenen Verwaltung. Niemand bekommt versehentlich Einblick in die Daten anderer Hausverwaltungen — das ist sauber voneinander getrennt. Das klingt selbstverständlich, ist es aber technisch nicht: Es muss von Grund auf so gebaut sein, dass Daten nicht über Organisationsgrenzen hinweg sichtbar werden.

Was Sie davon haben

Eigene, verifizierte Zugänge sind kein Mehraufwand — sie nehmen Ihnen Aufwand ab. Sie gewinnen:

• Klarheit, wer was getan hat — sauber dokumentiert.
• Sicherheit, weil ein einzelner Vorfall begrenzt bleibt.
• Sauberes Ein- und Aussteigen, ohne dass ein Personalwechsel zum Sicherheitsleck wird.
• Ruhe beim Datenschutz, weil Zugriff kontrolliert und nachvollziehbar ist.

Geteilte Logins sind ein Überbleibsel aus einer Zeit, in der „digital” hieß: ein Programm auf einem Rechner. Eine moderne Verwaltung arbeitet im Team, oft verteilt, oft parallel. Dafür braucht jeder seinen eigenen Schlüssel — keinen, der allen gehört und damit niemandem.

Der schöne Nebeneffekt: Wenn das Fundament stimmt, fällt der Rest leicht. Eine E-Mail, ein Klick, ein eigenes Passwort. Kein Zettel mehr am Monitor.