Google Ads accountbeveiliging is in juli 2026 flink aangescherpt. Google voerde in één maand twee grote wijzigingen door: sinds 15 juli is een passkey verplicht bij gevoelige accountacties, en sinds 27 juli moeten grotere accounts gevoelige wijzigingen laten goedkeuren door een tweede beheerder via zogeheten multi-party approval. Goed nieuws in een tijd waarin gekaapte advertentie-accounts aan de orde van de dag zijn — maar de nieuwe regels kunnen je ook behoorlijk in de weg zitten als je accounttoegang niet op orde is. In dit artikel lees je wat er sinds juli geldt en hoe je je account nu op orde brengt.

Wat is multi-party approval in Google Ads?

Multi-party approval (MPA) is een beveiligingsfunctie in Google Ads die vereist dat een tweede accountbeheerder gevoelige wijzigingen goedkeurt voordat ze ingaan. Het gaat om acties zoals een gebruiker toevoegen, een gebruiker verwijderen of een gebruikersrol wijzigen. Zo wil Google voorkomen dat één gekaapt of kwaadwillend account in z'n eentje de volledige toegang overneemt.

De werking is simpel: voer je zo'n gevoelige wijziging door, dan gaat er een goedkeuringsverzoek naar de andere beheerders in de accounthiërarchie. Volgens Google (Google Ads Help, juli 2026) geldt de functie alleen voor accounts met meer dan drie beheerders, en verloopt een verzoek automatisch na 20 dagen als niemand het goedkeurt. Goedkeuringsverzoeken verschijnen als melding in het account, onder Beheer → Toegang en beveiliging → Beveiligingsverzoeken. Google stuurt inmiddels ook e-mails en een herinnering na 3 dagen. Zorg dus dat elke beheerder een e-mailadres heeft dat actief wordt gelezen. Gebruikers met alleen-lezen-rechten en API-koppelingen zijn uitgezonderd.

De uitrol begon op 24 juli en sinds 27 juli 2026 staat de functie aan, meldt Common Thread Collective (juli 2026). Beheer je accounts via een manageraccount (MCC)? Dan kunnen ook beheerders van dat gekoppelde manageraccount verzoeken goedkeuren.

Passkeys verplicht bij gevoelige acties sinds 15 juli

Sinds 15 juli 2026 vereist Google Ads passkey-verificatie bij gevoelige accountacties, zoals het wijzigen van factureringsgegevens, het koppelen van accounts en het aanpassen van gebruikerstoegang, zo meldde PPC Land (31 mei 2026) en bevestigt Google Ads Help (september 2026). Deze eis geldt — anders dan multi-party approval — voor álle accounts, ongeacht het aantal beheerders.

Een passkey is een inlogmethode die aan je apparaat is gekoppeld, bijvoorbeeld via je vingerafdruk, gezichtsherkenning of de schermvergrendeling van je telefoon of laptop. Phishing wordt daarmee vrijwel kansloos: een crimineel die je wachtwoord bemachtigt, kan zonder jouw apparaat geen gevoelige wijzigingen meer doorvoeren. De maatregel volgt op een golf van accountkapingen in het Google Ads-ecosysteem in 2025 en 2026. In het helpcentrum van Google lees je stap voor stap hoe je een passkey instelt.

Twee praktische details uit Google Ads Help (september 2026). Openstaande goedkeuringen vind je op het tabblad Beveiligingsverzoeken, via Beheer → Toegang en beveiliging. Daar staan verzoeken gegroepeerd per categorie, zoals gebruikersbeheer, koppelingen met een manageraccount en factureringswijzigingen, zodat je ze snel kunt goedkeuren of weigeren. Daarnaast test Google een eis voor een zakelijk e-maildomein: gebruikers met een gratis adres zoals @gmail.com kunnen dan geen gevoelige acties meer uitvoeren en moeten overstappen op een adres met het eigen bedrijfsdomein. Dat geldt voorlopig alleen voor een deel van de adverteerders, die hierover een e-mail krijgen (Google Ads Help).

Het knelpunt: accounts met één beheerder

Voor accounts met één beheerder pauzeert Google multi-party approval automatisch en worden openstaande verzoeken geannuleerd. Toch blijft één beheerder een risico: goedkeuringsstromen duiken op steeds meer plekken in Google Ads op, en zonder tweede admin is er niemand die kan goedkeuren.

Zo beschreef PPC Land op 14 juli 2026 hoe adverteerders bij het verwijderen van andermans toegang nu een schriftelijke motivatie moeten invullen die door een tweede beheerder wordt beoordeeld — en hoe specialisten met maar één admin daarbij vastliepen. Google is er bovendien duidelijk over: de support kan een goedkeuringsverzoek niet voor je afhandelen. Reageert niemand binnen 20 dagen, dan vervalt het verzoek en begin je opnieuw. Wie afhankelijk is van één login — bijvoorbeeld omdat een oud-collega ooit het account aanmaakte — kan zichzelf zo klem zetten.

Zo pak je jouw Google Ads accountbeveiliging nu aan

De kern: zorg voor minimaal twee actieve beheerders, stel een passkey in en maak er een gewoonte van je accountmeldingen te checken. Wie dat nu regelt, merkt weinig van de nieuwe regels. Wie het uitstelt, ontdekt de knelpunten pas op het moment dat er juist snel iets moet gebeuren. Ons stappenplan:

• Inventariseer je gebruikers. Ga in Google Ads naar Beheer → Toegang en beveiliging en check wie toegang heeft, met welke rol. Staan er oud-medewerkers of oude bureaus tussen? Verwijder ze — en houd er rekening mee dat daar bij grotere accounts nu een motivatie en goedkeuring bij hoort.

• Zorg voor minimaal twee beheerders. Voeg een collega, eigenaar of je vaste bureau toe als tweede admin, zodat goedkeuringsverzoeken nooit blijven hangen en je bij verlies van toegang altijd een reserve hebt.

• Stel een passkey in. Doe dit op een apparaat dat je dagelijks gebruikt én bij voorkeur op een tweede apparaat als back-up. Let op: volgens Google kan voor een nieuwe passkey een beveiligingsvertraging van 7 dagen gelden voordat je er gevoelige acties mee kunt uitvoeren, dus regel dit niet pas op het moment dat je hem nodig hebt.

• Check je meldingen wekelijks. Google stuurt inmiddels e-mails en na 3 dagen één herinnering, maar vertrouw daar niet blind op: zorg dat elke beheerder een actief gelezen e-mailadres heeft en plan een vast moment om de Beveiligingsverzoeken in je account na te lopen, anders verlopen verzoeken ongemerkt na 20 dagen.

• Werk je met een bureau? Koppel via een manageraccount in plaats van losse logins en spreek af wie welke rol heeft. Dat maakt goedkeuringen sneller en de toegang overzichtelijker.

Twijfel je of de toegang en beveiliging van jouw account goed staan? Wij kijken graag even mee — geen 40-pagina deck, wel een werkbare aanpak. Bekijk wat we doen aan Google Ads-beheer of neem direct contact op.

Lees ook: Google Ads-voorwaarden 1 juli: jij blijft verantwoordelijk · AI-labels in Google Ads: dit regel je vóór 2 augustus

Lees ook: Bedrijfsnaam in Google Ads: nieuwe regel voor domeinen