---
slug: rollen-und-rechte
title: "Welche Rollen gibt es und was dürfen sie?"
category: konto
locale: de
updated: 2026-10-14
keywords: ["Rollen","Rechte","Berechtigung","Admin","Administration","Analyse","Lesezugriff","Sperren"]
questions: ["Wer darf was im Portal?","Berechtigungen","Wer darf Nutzer verwalten?","Rechte einschränken","Nur-Lese-Zugang","Warum sehe ich Bereiche nicht mehr?","Warum fehlen mir E-Mail-Adressen in der Nutzerliste?","Wie ändere ich die Rolle einer Person?","Wie sperre ich einen Zugang?","Warum kann ich diese Person nicht sperren?","Kann die Buchhaltung Rechnungen sehen, ohne Admin zu sein?","Wer darf den Tarif buchen?","Wer darf Rechnungen sehen?"]
url: https://bench.metrunio.com/de/hilfe/rollen-und-rechte
---

# Welche Rollen gibt es und was dürfen sie?

**Wer darf was im Portal?**

Es gibt drei Rollen im Mandanten (Admin, Analyse und Lesezugriff) sowie zwei plattformseitige Rollen. Jede API-Route prüft die Berechtigung serverseitig; das Ausblenden in der Oberfläche ist nur die Anzeige davon.

| Rolle | Darf |
| --- | --- |
| Admin | alles im Mandanten: Nutzer, Websites, Schlüssel, Einstellungen (auch, ob der Support zugreifen darf), Datenschutzanfragen, Änderungsprotokoll |
| Analyse | auswerten, exportieren, importieren, Kampagnen, Trackingelemente und Conversions pflegen, Diagnose ausführen, Testevents senden |
| Lesezugriff | auswerten, ohne zu verändern |
| Support | lesend, aber nur mit einer aktiven, begründeten Support-Berechtigung für diesen Mandanten und nur, solange der Mandant den Support-Zugriff in den Einstellungen erlaubt |
| Plattform-Administration | zusätzlich plattformweite Verwaltung; kein Zugriff auf die Kennungen aus Datenschutzanfragen |

Die Oberfläche zeigt nur, was die Rolle auch tun kann: „Datenschutz“, „Änderungsprotokoll“ und das Formular für API-Schlüssel sieht nur die Rolle Admin, die Export-Schaltflächen fehlen beim Lesezugriff. Wer keine Nutzer verwalten darf, sieht in der Nutzerliste Namen und Rolle, aber nicht die E-Mail-Adressen der anderen.

> **Hinweis:** Datenschutzanfragen darf ausschließlich die Rolle Admin bearbeiten. Das ist Absicht: Auskunft und Löschung sind Vorgänge mit rechtlicher Wirkung, nicht Teil der täglichen Auswertung.

## Tarif, Rechnungen und Zahlungsdaten

„Tarif & Verbrauch“ sehen alle drei Rollen: Tarif, Kontingent und Verbrauch. Buchen, den Tarif wechseln, die Rechnungssprache ändern und „Rechnungen und Zahlungsdaten“ öffnen darf nur die Rolle Admin. Dort liegen die Rechnungen, das Zahlungsmittel und die Rechnungsadresse. Eine eigene Rolle für die Buchhaltung gibt es nicht: Wer Rechnungen abholen soll, braucht die Rolle Admin, oder eine Person mit dieser Rolle lädt sie herunter und gibt sie weiter.

## Rolle ändern, Zugang sperren, entfernen

- Die Rolle änderst du unter „Team & Rollen“ im Auswahlfeld der Zeile. Das Feld zeigt die neue Rolle erst, wenn sie gespeichert ist; scheitert das Speichern, steht dort weiter die Rolle, die gilt, und die Meldung sagt es.
- Die neue Rolle gilt ab dem nächsten Aufruf der Person; eine neue Anmeldung braucht es nicht.
- Dir selbst kannst du die Rolle Admin nicht nehmen, dich nicht selbst sperren und nicht entfernen. Das übernimmt eine andere Person mit dieser Rolle.
- Eine Sperre gilt für das ganze Konto der Person, nicht nur für diesen Mandanten, und beendet alle ihre Sitzungen. Deshalb sperrst du nur, wer ausschließlich zu Mandanten gehört, die du verwaltest. Gehört die Person auch anderswo dazu, entferne sie aus deinem Mandanten. Das wirkt nur hier.
- Rollenwechsel, Sperre, Entsperrung und Entfernen stehen im Protokoll.

## Ebenfalls gefragt

- Berechtigungen
- Wer darf Nutzer verwalten?
- Rechte einschränken
- Nur-Lese-Zugang
- Warum sehe ich Bereiche nicht mehr?
- Warum fehlen mir E-Mail-Adressen in der Nutzerliste?
- Wie ändere ich die Rolle einer Person?
- Wie sperre ich einen Zugang?
- Warum kann ich diese Person nicht sperren?
- Kann die Buchhaltung Rechnungen sehen, ohne Admin zu sein?
- Wer darf den Tarif buchen?
- Wer darf Rechnungen sehen?

## Weiterführend

- https://bench.metrunio.com/de/hilfe/nutzer-einladen
- https://bench.metrunio.com/de/hilfe/support-zugriff
- https://bench.metrunio.com/de/hilfe/audit-log