Best Practices für den Schutz deines TikTok for Business-Kontos

Bei einer Kontoübernahme handelt es sich um die Kompromittierung deines TikTok for Business-Kontos durch unbefugten Zugriff.

Unsere Nutzer*innen sollen sich bei TikTok in einer sicheren Umgebung bewegen können. Dabei helfen auch unsere Community-Richtlinien, mit denen festgelegt wird, was erlaubt ist und was nicht. Jeder Versuch, sich unbefugten Zugriff auf ein Konto zu verschaffen, stellt einen Verstoß dar. Mit den folgenden Schritten kannst du die Sicherheit deines TikTok for Business-Kontos gewährleisten.

Verhindern einer Kontoübernahme

Zum Verhindern einer Kontoübernahme ebenso wie nach einer Kontoübernahme ist es wichtig, dass du dein Konto anhand dieser Schritte schützt:

Passwörter

1. ​Lege ein sicheres Passwort fest.

   • Verwende dazu 6 bis 20 Zeichen und eine Kombination aus Zahlen, Buchstaben und Sonderzeichen. So ist es für andere schwieriger, dein Passwort zu erraten.

2. ​Verwende für jedes deiner wichtigen Konten ein anderes Passwort.

   • ​Wenn du dasselbe Passwort bei mehreren Websites, Apps und Plattformen nutzt, gehst du ein Risiko ein. Wenn andere Zugriff auf dein Passwort für eines dieser Konten bekommen, können sie auch auf andere wichtige Konten zugreifen, für die du dasselbe Passwort verwendest.

   • ​Falls vom TikTok Ads Manager erkannt wird, dass dein Passwort mit einem kompromittierten Passwort übereinstimmt, musst du es aktualisieren.

2-Faktor-Verifizierung (2FV)

TikTok bietet die Möglichkeit, dein Konto mit 2-Faktor-Verifizierung (2FV) zu sichern. Damit ist bei jedem Anmelden eine zusätzliche Verifizierung erforderlich. 

Aktivieren der 2-Faktor-Verifizierung:

1. ​Zum Einrichten der 2-Faktor-Verifizierung musst bei deinem TikTok for Business-Konto angemeldet sein.

2. ​Klicke oben rechts im Dashboard auf dein Profilbild und dann auf Benutzereinstellungen.

3. ​Klicke auf Kontosicherheit und wähle deine bevorzugte Verifizierungsmethode aus.

Best Practices für TikTok Business Center-Admins

Das Absichern des Admin-Zugriffs auf das TikTok Business Center ist wichtig, da Nutzer*innen darüber vollständige Kontrolle über dein Unternehmen auf TikTok haben. Sie können so auch dein Unternehmen bearbeiten oder löschen sowie Nutzer*innen zur Mitgliederliste hinzufügen und daraus entfernen. Admins können sämtliche Mitglieder und Assets bearbeiten und verwalten. Daher ist es wichtig, dass sorgfältig abwägst, wer Admin-Zugriff auf dein Business Center erhält.

• ​Lade nur Mitglieder deines eigenen Unternehmens dazu ein.

• ​Mach es zur Bedingung, dass alle Mitglieder ein eigenes Konto haben und das Passwort nicht mit anderen teilen.

• ​Bei TikTok for Business kannst du Vorkehrungen treffen, damit du gewarnt wirst, eine zusätzliche Verifizierung angeben musst oder direkt eingegriffen wird, wenn:

  • ​andere Mitglieder zum Business-Center-Konto eingeladen werden

  • ​andere Anzeigenkonten zum Business-Center-Konto eingeladen werden

  • ​einem vorhandenen Business-Center-Mitglied Admin-Berechtigungen zugewiesen werden

• Verifiziere, dass alle Einladungen zu einem Business Center gültig sind und von autorisierten Nutzer*innen versandt wurden.

• Stelle sicher, dass alle Business-Center-Mitglieder gültig sind. Entferne ungültige Nutzer*innen unverzüglich.

• Stelle sicher, dass alle Business-Center-Partner gültig sind. Entferne ungültige Business-Center-Partner unverzüglich.

• Überprüfe die Rollen in deinem Business Center, um sicherzustellen, dass alle Mitglieder über die für ihre Aufgaben notwendigen und angemessenen Berechtigungen verfügen.

  • Wie du Rollen und Berechtigungen anpassen kannst, erfährst du in den häufig gestellten Fragen zu Rollen und Berechtigungen.

• Für noch bessere Sicherheit sorgst du, wenn du alle Mitglieder aufforderst, die 2-Faktor-Verifizierung zu aktivieren.

  • Weitere Informationen erhältst du unter Mehr zur Zwei-Schritt-Verifizierung.

• Wir empfehlen zudem mit Nachdruck, dass alle Business-Center-Admins ihre Passwörter ändern.

  • Verwende dazu 6 bis 20 Zeichen und eine Kombination aus Zahlen, Buchstaben und Sonderzeichen. So ist es für andere schwieriger, dein Passwort zu erraten.

  • Verwende für jedes deiner wichtigen Konten ein anderes Passwort und ändere sie regelmäßig.

Was bei einer Kontokompromittierung zu tun ist

Im diesem Fall wird dein Konto gesperrt, um weiteren Zugriff zu verhindern. Wir führen dann eine Prüfung der Umstände durch und informieren dich über die Ergebnisse und über die Maßnahmen, die du ergreifen kannst, um die Kontrolle über dein Konto wiederzuerlangen, sowie über die Erstattung von durch unberechtigte Aktivitäten entstandenen Gebühren. In der Zwischenzeit empfehlen wir dringend, dein Konto anhand aller relevanten Schritte weitergehend zu schützen.

• ​Managed Accounts: Wenn du den Verdacht hast, dass dein Konto kompromittiert wurde, solltest du sofort deinen Account Manager anrufen.

• ​Andere Accounts: Wenn du den Verdacht hast, dass dein Konto kompromittiert wurde, solltest du sofort den Kundenservice kontaktieren.