Google Ads accountbeveiliging is in juli 2026 flink aangescherpt. Google voerde in één maand twee grote wijzigingen door: sinds 15 juli is een passkey verplicht bij gevoelige accountacties, en sinds 27 juli moeten grotere accounts gevoelige wijzigingen laten goedkeuren door een tweede beheerder via zogeheten multi-party approval. Goed nieuws in een tijd waarin gekaapte advertentie-accounts aan de orde van de dag zijn — maar de nieuwe regels kunnen je ook behoorlijk in de weg zitten als je accounttoegang niet op orde is. In dit artikel lees je wat er precies verandert en wat je deze week nog regelt.

Wat is multi-party approval in Google Ads?

Multi-party approval (MPA) is een beveiligingsfunctie in Google Ads die vereist dat een tweede accountbeheerder gevoelige wijzigingen goedkeurt voordat ze ingaan. Het gaat om acties zoals een gebruiker toevoegen, een gebruiker verwijderen of een gebruikersrol wijzigen. Zo wil Google voorkomen dat één gekaapt of kwaadwillend account in z'n eentje de volledige toegang overneemt.

De werking is simpel: voer je zo'n gevoelige wijziging door, dan gaat er een goedkeuringsverzoek naar de andere beheerders in de accounthiërarchie. Volgens Google (Google Ads Help, juli 2026) geldt de functie alleen voor accounts met meer dan drie beheerders, en verloopt een verzoek automatisch na 20 dagen als niemand het goedkeurt. Belangrijk detail: er worden géén e-mails verstuurd — goedkeuringsverzoeken zie je uitsluitend als melding in het account zelf, onder Toegang en beveiliging. Gebruikers met alleen-lezen-rechten en API-koppelingen zijn uitgezonderd.

De uitrol begon op 24 juli en sinds 27 juli 2026 staat de functie aan, meldt Common Thread Collective (juli 2026). Beheer je accounts via een manageraccount (MCC)? Dan kunnen ook beheerders van dat gekoppelde manageraccount verzoeken goedkeuren.

Passkeys verplicht bij gevoelige acties sinds 15 juli

Sinds 15 juli 2026 vereist Google Ads passkey-verificatie bij gevoelige accountacties, zoals het wijzigen van factureringsgegevens, het koppelen van accounts en het aanpassen van gebruikerstoegang, zo meldde PPC Land (14 juli 2026). Deze eis geldt — anders dan multi-party approval — voor álle accounts, ongeacht het aantal beheerders.

Een passkey is een inlogmethode die aan je apparaat is gekoppeld, bijvoorbeeld via je vingerafdruk, gezichtsherkenning of de schermvergrendeling van je telefoon of laptop. Phishing wordt daarmee vrijwel kansloos: een crimineel die je wachtwoord bemachtigt, kan zonder jouw apparaat geen gevoelige wijzigingen meer doorvoeren. De maatregel volgt op een golf van accountkapingen in het Google Ads-ecosysteem in 2025 en 2026. In het helpcentrum van Google lees je stap voor stap hoe je een passkey instelt.

Het knelpunt: accounts met één beheerder

Voor accounts met één beheerder pauzeert Google multi-party approval automatisch en worden openstaande verzoeken geannuleerd. Toch blijft één beheerder een risico: goedkeuringsstromen duiken op steeds meer plekken in Google Ads op, en zonder tweede admin is er niemand die kan goedkeuren.

Zo beschreef PPC Land op 14 juli 2026 hoe adverteerders bij het verwijderen van andermans toegang nu een schriftelijke motivatie moeten invullen die door een tweede beheerder wordt beoordeeld — en hoe specialisten met maar één admin daarbij vastliepen. Google is er bovendien duidelijk over: de support kan een goedkeuringsverzoek niet voor je afhandelen. Reageert niemand binnen 20 dagen, dan vervalt het verzoek en begin je opnieuw. Wie afhankelijk is van één login — bijvoorbeeld omdat een oud-collega ooit het account aanmaakte — kan zichzelf zo klem zetten.

Zo pak je jouw Google Ads accountbeveiliging deze week aan

De kern: zorg voor minimaal twee actieve beheerders, stel een passkey in en maak er een gewoonte van je accountmeldingen te checken. Wie dat nu regelt, merkt weinig van de nieuwe regels. Wie het uitstelt, ontdekt de knelpunten pas op het moment dat er juist snel iets moet gebeuren. Ons stappenplan:

• Inventariseer je gebruikers. Ga in Google Ads naar Beheer → Toegang en beveiliging en check wie toegang heeft, met welke rol. Staan er oud-medewerkers of oude bureaus tussen? Verwijder ze — en houd er rekening mee dat daar bij grotere accounts nu een motivatie en goedkeuring bij hoort.

• Zorg voor minimaal twee beheerders. Voeg een collega, eigenaar of je vaste bureau toe als tweede admin, zodat goedkeuringsverzoeken nooit blijven hangen en je bij verlies van toegang altijd een reserve hebt.

• Stel een passkey in. Doe dit op een apparaat dat je dagelijks gebruikt én bij voorkeur op een tweede apparaat als back-up.

• Check je meldingen wekelijks. Goedkeuringsverzoeken komen niet per e-mail binnen. Plan een vast moment om de meldingen in je account na te lopen, anders verlopen verzoeken ongemerkt na 20 dagen.

• Werk je met een bureau? Koppel via een manageraccount in plaats van losse logins en spreek af wie welke rol heeft. Dat maakt goedkeuringen sneller en de toegang overzichtelijker.

Twijfel je of de toegang en beveiliging van jouw account goed staan? Wij kijken graag even mee — geen 40-pagina deck, wel een werkbare aanpak. Bekijk wat we doen aan Google Ads-beheer of neem direct contact op.