Gmail-Konto im Verein mit mehreren Ehrenamtlichen teilen

Ein geteiltes Passwort, Anmeldeanfragen auf dem Handy der Gründerin, ein neuer Vorstand: was beim gemeinsamen Gmail-Konto im Verein schiefgeht und wie Sie es absichern.

In diesem Artikel (8)
  1. Wie die meisten Vereine bei einem gemeinsamen Gmail-Passwort landen
  2. Warum Google auf dem Handy einer einzigen Ehrenamtlichen fragt: „Sind Sie das?“
  3. Wem das Konto wirklich gehört: Telefonnummer und E-Mail-Adresse zur Wiederherstellung
  4. Wenn der Vorstand wechselt
  5. Ein Gmail-Konto unter mehreren Ehrenamtlichen teilen: Ihre Möglichkeiten
  6. Eine Checkliste, um das Konto heute Abend abzusichern
  7. Wenn mehrere Ehrenamtliche jede Woche antworten
  8. Häufige Fragen

Für Google gehört ein kostenloses Gmail-Konto einer einzigen Person, auch wenn es unserverein@gmail.com heißt. Meldet sich eine Ehrenamtliche auf einem neuen Gerät an, kann Google verlangen, dass die Anmeldung auf einem Smartphone bestätigt wird, das bereits im Konto angemeldet ist. Oft ist das das Smartphone der Person, die das Konto angelegt hat. Das geteilte Passwort funktioniert also bis zu dem Tag, an dem dieses Smartphone weg ist. Mit der Gmail-Delegierung (bis zu 10 Personen bei einem kostenlosen Konto) und einer halben Stunde für die Einstellungen heute Abend bringen Sie das Wichtigste auf den Weg. Fertig ist allerdings nicht alles am selben Abend: Bis die Delegierung funktioniert, kann es bis zu 24 Stunden dauern, und nach einer Änderung der Wiederherstellungsdaten kann Google noch 7 Tage lang Codes an die alten Daten schicken.

Wie die meisten Vereine bei einem gemeinsamen Gmail-Passwort landen

Das Konto hat die Vorsitzende vor vier Jahren angelegt, an einem Sonntagabend, auf ihrem Smartphone. Das Passwort ging per SMS herum: an den Kassenwart, an die Schriftführerin, dann an den Ehrenamtlichen, der sich um die Anmeldungen kümmert. Alle nutzen es, vom Laptop, vom Handy, manchmal vom Rechner im Vereinsheim.

Dann beginnen die kleinen Pannen. Eine Mutter bekommt auf dieselbe Frage zwei verschiedene Antworten, weil zwei Ehrenamtliche die E-Mail am selben Abend geöffnet haben. Der Kassenwart kann sich unterwegs nicht anmelden, weil Google auf eine Bestätigung wartet, die er nie zu sehen bekommt. Und auf der Mitgliederversammlung wird ein neuer Vorstand gewählt: Die Vorsitzende hört auf und nimmt das Smartphone mit, an dem alles hängt.

Niemand ist daran schuld. So geht es eben, wenn ein Werkzeug für eine Person von einer Gruppe genutzt wird, die sich jedes Jahr verändert.

Warum Google auf dem Handy einer einzigen Ehrenamtlichen fragt: „Sind Sie das?“

Google nennt sie „Aufforderungen von Google“: eine Benachrichtigung auf einem Smartphone, das im Konto angemeldet ist, mit der Bitte, einen Anmeldeversuch zu bestätigen, samt Angaben zu Gerät, Standort und Uhrzeit. Sie kommen auf Android-Smartphones an, die im Konto angemeldet sind, und auf iPhones, auf denen die Gmail App, die Google App, Google Fotos oder YouTube mit dem Konto angemeldet ist.

Was alle überrascht: Das ist nicht die 2-Faktor-Authentifizierung (Bestätigung in zwei Schritten). Diese schalten Sie selbst ein. Die Aufforderungen können auch erscheinen, ohne dass irgendetwas eingeschaltet ist. Auf seiner Hilfeseite schreibt Google dazu, dass es Sie auch dann bitten kann, auf eine Benachrichtigung zu tippen, wenn Sie keine dieser Einstellungen aktiviert haben. Und wenn eine Anmeldung ungewöhnlich wirkt, etwa von einem neuen Ort aus, kann Google zusätzliche Schritte verlangen, zum Beispiel eine Nummer auf dem Computerbildschirm mit einer Nummer auf dem Smartphone abzugleichen.

Für das Konto eines Vereins heißt das ganz konkret:

  • wer das angemeldete Smartphone hat, entscheidet, ohne es zu wollen, ob die anderen hineinkommen;
  • eine Ehrenamtliche, die sich auf einem neuen Laptop anmeldet, kann einen ganzen Abend festhängen, wenn dieses Smartphone nicht antwortet;
  • wenn jemand die Sicherheitsabfrage nicht beantworten kann, wird das Konto „möglicherweise vorübergehend für alle gesperrt“. Google sagt es in seiner Dokumentation für Administratoren ganz offen: „Google-Konten sind für die Nutzung durch nur eine einzelne Person bestimmt.“

Das passiert nicht jedes Mal. Viele Vereine teilen jahrelang ein Passwort ohne Probleme. Aber der Tag, an dem es schiefgeht, ist meistens ein Samstagmorgen kurz vor einer Veranstaltung.

Wem das Konto wirklich gehört: Telefonnummer und E-Mail-Adresse zur Wiederherstellung

Mit dem Passwort kommen Sie ins Konto. Die Wiederherstellungsdaten entscheiden, wer es zurückholen kann. Das sind die Telefonnummer und die E-Mail-Adresse, die Google nutzt, wenn Sie das Passwort vergessen haben, wenn jemand anderes Ihr Konto verwendet oder wenn Sie ausgesperrt sind. In einem Verein wurden sie fast immer beim Anlegen des Kontos eingetragen, gehören also der Person, die es angelegt hat.

Google empfiehlt ein Smartphone, auf dem Sie Nachrichten empfangen können und das nur Ihnen gehört, und eine Wiederherstellungsadresse, die nicht die Adresse ist, mit der Sie sich anmelden. Dieser Rat ist für Einzelpersonen geschrieben. Für eine Gruppe gibt es keine perfekte Lösung: Die Nummer muss irgendjemandem gehören. Das Beste, was Sie tun können: bewusst entscheiden und es aufschreiben.

Zwei Dinge helfen, nicht mehr von einer einzigen Person abzuhängen:

  • Eine Wiederherstellungsadresse, die der Verein erreicht, zum Beispiel die private Adresse eines zweiten Vorstandsmitglieds oder eine Funktionsadresse, wenn Sie eine haben. Niemals die Gmail-Adresse des Vereins selbst.
  • Ein Wiederherstellungskontakt, eine Person Ihres Vertrauens, die Ihnen helfen kann, wieder ins Konto zu kommen, wenn Sie das Passwort vergessen haben. Sicherheitswarnungen bekommt diese Person nicht. Nachdem sie angenommen hat, dauert es 7 Tage, bis sie Ihnen helfen kann, und manche Wiederherstellungsoptionen gibt es laut Google nicht in jeder Region und für jedes Konto.

Google weist außerdem darauf hin, dass Sie keine Wiederherstellungsdaten hinzufügen können, wenn Sie keinen Zugriff mehr auf das Konto haben. Erledigen Sie das, solange noch alles funktioniert.

Wenn der Vorstand wechselt

Die Übergabe eines Gmail-Kontos braucht nur wenige Schritte, vorausgesetzt, sie passieren, bevor jemand geht, und nicht danach. Den Rest der Übergabe (Formalitäten, Bank, Zahlungsplattformen) finden Sie in unserer Checkliste zum Vorstandswechsel.

  1. Wer geht, nimmt die Änderungen selbst vor, auf dem gewohnten Smartphone. Google schreibt, dass Sie die Wiederherstellungsdaten unter Umständen nicht ändern können, wenn Ihre Anmeldegewohnheiten abweichen, und empfiehlt, es auf einem Gerät oder an einem Ort zu versuchen, von dem aus Sie sich normalerweise anmelden. Der neue Vorstand an einem neuen Gerät hat dafür die schlechtesten Karten.
  2. Ersetzen Sie Telefonnummer und E-Mail-Adresse zur Wiederherstellung. Noch 7 Tage nach der Änderung kann Google Codes an die alten Daten schicken: Legen Sie die Übergabe also nicht auf den letzten Tag vor dem Abschied.
  3. Melden Sie die Geräte der ausscheidenden Person ab, unter Sicherheit und Anmeldung, im Bereich Meine Geräte. Solange ihr Smartphone angemeldet bleibt, kann es weiter Aufforderungen erhalten.
  4. Entfernen Sie ihren Zugriff als Bevollmächtigte, falls sie einen hatte, und ändern Sie das Passwort. In Gmail am Computer: Einstellungen > Alle Einstellungen aufrufen > Konten & Import > Zugriff auf mein Konto gewähren > Löschen, neben ihrem Konto.

Für die andere Hälfte der Übergabe, also den E-Mail-Verlauf zu behalten und zu wissen, wer sich um was gekümmert hat, lesen Sie unseren Artikel zur E-Mail-Übergabe unter Ehrenamtlichen.

Ein letzter Punkt für Vereine, die eine Zeit lang ruhen: Google behält sich vor, ein Konto zu löschen, das zwei Jahre lang nicht verwendet wurde. Eine E-Mail zu lesen oder zu senden zählt als Aktivität: Nutzen Sie das Konto also ab und zu, auch in ruhigen Phasen.

Ein Gmail-Konto unter mehreren Ehrenamtlichen teilen: Ihre Möglichkeiten

Weiter das Passwort teilen. Kostet nichts, und alle wissen, wie es geht. Aber die Aufforderungen landen weiter auf einem einzigen Smartphone, jeder Abschied bedeutet ein neues Passwort für alle, und niemand weiß, wer was beantwortet hat. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) verlangt in seinem IT-Grundschutz, dass jede Benutzerkennung eindeutig einer Person zugeordnet werden kann, dass Passwörter nur der jeweiligen Person persönlich bekannt sind und dass ein Passwort gewechselt wird, sobald es Unbefugten bekannt geworden ist. Das richtet sich an Organisationen mit eigener IT, zeigt aber die Richtung. Es ist die schwächste Möglichkeit, auch wenn sie die häufigste ist. Was ein geteiltes Passwort wirklich kostet, steht in ein Postfach teilen, ohne das Passwort weiterzugeben.

Die Gmail-Delegierung, kostenlos bei einem kostenlosen Konto. Die Inhaberin des Kontos gibt anderen Google-Konten das Recht, E-Mails zu lesen, zu senden und zu löschen, ohne das Passwort herauszugeben. Google nennt diese Personen Bevollmächtigte. Laut den Hilfeseiten von Google (Stand: Oktober 2026):

  • ein privates @gmail.com-Konto kann bis zu 10 Bevollmächtigte haben;
  • eingeladen wird ein Google-Konto: Eine Zweitadresse oder ein Alias geht nicht, weil das kein Google-Konto ist;
  • Sie müssen Ihre Identität bestätigen, um Bevollmächtigte hinzuzufügen, und das geht nicht über die Gmail App: Planen Sie einen Computer und das Smartphone der Inhaberin ein;
  • die Einladung ist eine Woche gültig, und es kann bis zu 24 Stunden dauern, bis der Zugriff funktioniert;
  • wenn eine Bevollmächtigte über das Konto sendet, wird ihre eigene E-Mail-Adresse angezeigt, die private Adresse einer Ehrenamtlichen wird also für Ihre Mitglieder sichtbar;
  • Bevollmächtigte kommen nicht an die Einstellungen des Google-Kontos und können das Passwort nicht ändern;
  • der Zugriff über die Gmail App auf dem Smartphone wird noch eingeführt, auch für private Konten, steht Ihnen also vielleicht noch nicht zur Verfügung.

Was oft vergessen wird: unserverein@gmail.com ist nicht nur ein Postfach. Es ist ein ganzes Google-Konto, in dem oft auch Google Drive, Kalender und Kontakte des Vereins liegen. Wer das Passwort teilt, öffnet alles auf einmal. Die Gmail-Delegierung gibt Zugriff auf die E-Mails: lesen, senden, löschen. Für die Dokumente geben Sie die Drive-Ordner einzeln für das eigene Google-Konto jeder Ehrenamtlichen frei.

Das ist der beste kostenlose Ausweg aus dem geteilten Passwort. Wer sich um welche E-Mail kümmert, zeigt die Delegierung aber immer noch nicht. Die Einzelheiten stehen in unserem Artikel über die Grenzen der Gmail-Delegierung.

Automatische Weiterleitung. Gmail kann alle neuen E-Mails, außer Spam, an eine andere Adresse weiterleiten, sobald diese Adresse einen Bestätigungslink angeklickt hat. Für mehrere Empfänger brauchen Sie einen Filter pro Adresse. So werden alle einfach benachrichtigt, aber jede Ehrenamtliche antwortet dann aus ihrem eigenen Postfach: Die Adresse des Vereins ist nicht mehr der Absender, und der Verlauf zerfällt.

Wechsel zu Google Workspace for Nonprofits. Ein Verein kann Google Workspace for Nonprofits beantragen, auf der deutschen Seite von Google mit 0 € pro Nutzer und Monat angegeben (Stand: Oktober 2026), sofern er die Voraussetzungen seines Landes erfüllt und von Goodstack, dem Prüfpartner von Google, als gemeinnützig bestätigt wird. Für Deutschland nennt Google unter anderem eingetragene Vereine (e. V.), Stiftungen und steuerlich begünstigte Gesellschaften wie die gGmbH. Jede Person bekommt dann eine Adresse auf Ihrer eigenen Domain. Auf lange Sicht ist das die sauberste Lösung. Aber es ist eine neue Adresse, keine Umwandlung von unserverein@gmail.com: Sie brauchen eine Domain, müssen Ihre Mitglieder informieren und eine Übergangszeit einplanen, in der die alte Adresse weiter gelesen wird. Die Drive-Dateien bleiben im alten Konto und müssen ebenfalls umziehen. Voraussetzungen und Schritte finden Sie in unserem Leitfaden zu Google Workspace for Nonprofits.

Ein Werkzeug für ein gemeinsames Postfach auf Basis von Gmail. Sie behalten die Adresse, alle bekommen einen eigenen Zugang, und das Werkzeug bringt eine Möglichkeit mit, die Arbeit aufzuteilen. Wir vergleichen die Ansätze in ein Postfach teilen, ohne das Passwort weiterzugeben, und die kostenlosen Möglichkeiten in unserem Überblick über kostenlose gemeinsame Postfächer.

Eine Checkliste, um das Konto heute Abend abzusichern

Eine halbe Stunde, zusammen mit der Person, deren Smartphone im Konto angemeldet ist:

  1. Schreiben Sie auf, wer das Passwort heute kennt. Auf Papier, ehemalige Mitglieder eingeschlossen. Die Liste ist meistens länger, als Sie denken.
  2. Öffnen Sie im Google-Konto Sicherheit und Anmeldung und sehen Sie sich Telefonnummer und E-Mail-Adresse zur Wiederherstellung an. Notieren Sie, wem sie gehören.
  3. Tragen Sie als Wiederherstellungsadresse eine Adresse ein, die der Verein erreicht, zum Beispiel die eines zweiten Vorstandsmitglieds. Noch 7 Tage nach der Änderung kann Google Codes an die alten Daten schicken: Machen Sie das also nicht am letzten Tag vor einem Abschied.
  4. Fügen Sie einen Wiederherstellungskontakt aus dem Vorstand hinzu, wenn Ihnen die Option angeboten wird.
  5. Prüfen Sie die Liste der angemeldeten Geräte und melden Sie die ab, die dort nichts mehr zu suchen haben: den verkauften Laptop aus dem Vereinsheim, das Handy des früheren Kassenwarts.
  6. Ändern Sie das Passwort ein letztes Mal, und fügen Sie dann jede Ehrenamtliche mit ihrem eigenen Google-Konto als Bevollmächtigte hinzu.
  7. Geben Sie die Drive-Ordner des Vereins für das eigene Konto jeder Ehrenamtlichen frei, statt über das Passwort.
  8. Halten Sie in den Vereinsunterlagen fest, wer was hat: Telefonnummer zur Wiederherstellung, Wiederherstellungsadresse, Liste der Bevollmächtigten.
  9. Nehmen Sie das Konto in die Liste für die nächste Vorstandsübergabe auf, gleich neben dem Bankkonto.

Um die Ehrenamtlichen über die Umstellung zu informieren, reicht eine kurze Nachricht:

Beispiel-E-Mail

Hallo zusammen,

ab Samstag teilen wir das Passwort für unserverein@gmail.com nicht mehr. Ihr bekommt alle eine Einladung von Google, mit eurem eigenen Konto auf das Postfach zuzugreifen. Bitte nehmt sie innerhalb einer Woche an, danach läuft sie ab.

Noch etwas: Wenn ihr aus dem Postfach des Vereins antwortet, steht auf der E-Mail auch eure private Adresse. Falls das für euch ein Problem ist, sagt mir bis Samstag Bescheid.

Danke, und nutzt das alte Passwort bitte nicht mehr: Es ist dann geändert.

Viele Grüße, Sabine

Wenn mehrere Ehrenamtliche jede Woche antworten

Kommen im Postfach drei E-Mails im Monat an, reicht die Delegierung. Sobald zwei oder drei Ehrenamtliche jede Woche antworten, lautet die eigentliche Frage: Wer kümmert sich um diese hier?

Genau das macht Trupeo. Sie verbinden unserverein@gmail.com einmal, und jede Ehrenamtliche meldet sich mit ihrem eigenen Konto an. Jede E-Mail kann jemandem übergeben werden und hat einen Status: „Zu vergeben“, „In Bearbeitung“, „Erledigt“. Sie schreiben Notizen fürs Team, erwähnen ein anderes Mitglied und sehen, wenn jemand schon an einer Antwort schreibt. Hört der Verein auf, Trupeo zu nutzen, funktioniert die Adresse bei Google weiter wie vorher. Die Daten werden in Frankreich gehostet, und Google hat die CASA-Sicherheitsprüfung von Trupeo am 19. September 2026 bestätigt.

Der Preis gilt pro verbundenem Postfach und Monat, zzgl. MwSt., mit allen Funktionen. Für einen geprüften Verein sind es 5 € für zwei Personen und 10 € ab drei Personen statt 10 € und 20 €. Was es nicht löst: Es ist ein Werkzeug mehr, und jemand muss das Konto trotzdem einmal verbinden, mit dem Smartphone der Inhaberin in Reichweite. Mehr dazu auf unserer Seite für Vereine und bei unseren Preisen.

Häufige Fragen

Darf ein Verein ein kostenloses Gmail-Konto nutzen?

Ja, nichts spricht dagegen, und die meisten kleinen Vereine tun es. Sie sollten nur wissen, dass Google das Konto als das einer einzelnen Person behandelt: Die Wiederherstellungsdaten und die Smartphones, die Anmeldeaufforderungen bekommen, gehören jemandem. Prüfen Sie sie und halten Sie sie in den Vereinsunterlagen fest.

Wie können mehrere Ehrenamtliche ein Gmail-Konto nutzen, ohne das Passwort zu teilen?

Mit der Gmail-Delegierung. Die Inhaberin fügt jede Ehrenamtliche am Computer in den Gmail-Einstellungen als Bevollmächtigte hinzu. Eingeladen wird jeweils ein eigenes Google-Konto, und ein privates @gmail.com-Konto kann laut den Hilfeseiten von Google bis zu 10 Bevollmächtigte haben (Stand: Oktober 2026).

Warum schickt Google eine Aufforderung auf das Handy einer Ehrenamtlichen, wenn sich jemand anderes anmeldet?

Weil dieses Smartphone im Konto angemeldet ist und Google eine Anmeldung per Tippen auf eine Benachrichtigung bestätigen lassen kann, auch wenn niemand die Bestätigung in zwei Schritten eingeschaltet hat. Wahrscheinlicher wird das, wenn die Anmeldung von einem neuen Gerät oder einem ungewohnten Ort kommt.

Wie viele Personen können auf ein gemeinsames Gmail-Konto zugreifen?

Über die Delegierung bis zu 10 Personen bei einem kostenlosen @gmail.com-Konto (alle Grenzen stehen in unserem Artikel zur Gmail-Delegierung). Beim geteilten Passwort gibt es keine genannte Grenze, aber Google sagt, dass ein Konto für eine einzelne Person bestimmt ist und vorübergehend für alle gesperrt werden kann.

Was passiert mit dem Gmail-Konto, wenn ein Vorstandsmitglied geht?

Bevor die Person geht, ersetzt sie auf ihrem gewohnten Gerät Telefonnummer und E-Mail-Adresse zur Wiederherstellung und meldet ihre Geräte ab, und Sie ändern das Passwort. Entfernen Sie auch ihren Zugriff als Bevollmächtigte, falls sie einen hatte. Noch 7 Tage nach der Änderung kann Google Codes an die alten Daten schicken.

Sehen die Empfänger, welche Ehrenamtliche geantwortet hat?

Beim geteilten Passwort nicht: Alles wird von der Adresse des Vereins unter demselben Namen verschickt, egal wer geschrieben hat. Bei der Delegierung schon: Laut Google wird die E-Mail-Adresse der Bevollmächtigten angezeigt, wenn sie über das Konto sendet.

Quellen:

Weiterlesen

Tipps sind gut. Trupeo ist einfacher.

Testen Sie Trupeo mit dem Postfach, das Sie schon gemeinsam nutzen.

  • Keine Kreditkarte
  • Sie behalten Ihre Adresse