Für Google gehört ein kostenloses Gmail-Konto einer einzigen Person, auch wenn es unserverein@gmail.com heißt. Meldet sich eine Ehrenamtliche auf einem neuen Gerät an, kann Google verlangen, dass die Anmeldung auf einem Smartphone bestätigt wird, das bereits im Konto angemeldet ist. Oft ist das das Smartphone der Person, die das Konto angelegt hat. Das geteilte Passwort funktioniert also bis zu dem Tag, an dem dieses Smartphone weg ist. Mit der Gmail-Delegierung (bis zu 10 Personen bei einem kostenlosen Konto) und einer halben Stunde für die Einstellungen heute Abend bringen Sie das Wichtigste auf den Weg. Fertig ist allerdings nicht alles am selben Abend: Bis die Delegierung funktioniert, kann es bis zu 24 Stunden dauern, und nach einer Änderung der Wiederherstellungsdaten kann Google noch 7 Tage lang Codes an die alten Daten schicken.
Wie die meisten Vereine bei einem gemeinsamen Gmail-Passwort landen
Das Konto hat die Vorsitzende vor vier Jahren angelegt, an einem Sonntagabend, auf ihrem Smartphone. Das Passwort ging per SMS herum: an den Kassenwart, an die Schriftführerin, dann an den Ehrenamtlichen, der sich um die Anmeldungen kümmert. Alle nutzen es, vom Laptop, vom Handy, manchmal vom Rechner im Vereinsheim.
Dann beginnen die kleinen Pannen. Eine Mutter bekommt auf dieselbe Frage zwei verschiedene Antworten, weil zwei Ehrenamtliche die E-Mail am selben Abend geöffnet haben. Der Kassenwart kann sich unterwegs nicht anmelden, weil Google auf eine Bestätigung wartet, die er nie zu sehen bekommt. Und auf der Mitgliederversammlung wird ein neuer Vorstand gewählt: Die Vorsitzende hört auf und nimmt das Smartphone mit, an dem alles hängt.
Niemand ist daran schuld. So geht es eben, wenn ein Werkzeug für eine Person von einer Gruppe genutzt wird, die sich jedes Jahr verändert.
Warum Google auf dem Handy einer einzigen Ehrenamtlichen fragt: „Sind Sie das?“
Google nennt sie „Aufforderungen von Google“: eine Benachrichtigung auf einem Smartphone, das im Konto angemeldet ist, mit der Bitte, einen Anmeldeversuch zu bestätigen, samt Angaben zu Gerät, Standort und Uhrzeit. Sie kommen auf Android-Smartphones an, die im Konto angemeldet sind, und auf iPhones, auf denen die Gmail App, die Google App, Google Fotos oder YouTube mit dem Konto angemeldet ist.
Was alle überrascht: Das ist nicht die 2-Faktor-Authentifizierung (Bestätigung in zwei Schritten). Diese schalten Sie selbst ein. Die Aufforderungen können auch erscheinen, ohne dass irgendetwas eingeschaltet ist. Auf seiner Hilfeseite schreibt Google dazu, dass es Sie auch dann bitten kann, auf eine Benachrichtigung zu tippen, wenn Sie keine dieser Einstellungen aktiviert haben. Und wenn eine Anmeldung ungewöhnlich wirkt, etwa von einem neuen Ort aus, kann Google zusätzliche Schritte verlangen, zum Beispiel eine Nummer auf dem Computerbildschirm mit einer Nummer auf dem Smartphone abzugleichen.
Für das Konto eines Vereins heißt das ganz konkret:
- wer das angemeldete Smartphone hat, entscheidet, ohne es zu wollen, ob die anderen hineinkommen;
- eine Ehrenamtliche, die sich auf einem neuen Laptop anmeldet, kann einen ganzen Abend festhängen, wenn dieses Smartphone nicht antwortet;
- wenn jemand die Sicherheitsabfrage nicht beantworten kann, wird das Konto „möglicherweise vorübergehend für alle gesperrt“. Google sagt es in seiner Dokumentation für Administratoren ganz offen: „Google-Konten sind für die Nutzung durch nur eine einzelne Person bestimmt.“
Das passiert nicht jedes Mal. Viele Vereine teilen jahrelang ein Passwort ohne Probleme. Aber der Tag, an dem es schiefgeht, ist meistens ein Samstagmorgen kurz vor einer Veranstaltung.
Wem das Konto wirklich gehört: Telefonnummer und E-Mail-Adresse zur Wiederherstellung
Mit dem Passwort kommen Sie ins Konto. Die Wiederherstellungsdaten entscheiden, wer es zurückholen kann. Das sind die Telefonnummer und die E-Mail-Adresse, die Google nutzt, wenn Sie das Passwort vergessen haben, wenn jemand anderes Ihr Konto verwendet oder wenn Sie ausgesperrt sind. In einem Verein wurden sie fast immer beim Anlegen des Kontos eingetragen, gehören also der Person, die es angelegt hat.
Google empfiehlt ein Smartphone, auf dem Sie Nachrichten empfangen können und das nur Ihnen gehört, und eine Wiederherstellungsadresse, die nicht die Adresse ist, mit der Sie sich anmelden. Dieser Rat ist für Einzelpersonen geschrieben. Für eine Gruppe gibt es keine perfekte Lösung: Die Nummer muss irgendjemandem gehören. Das Beste, was Sie tun können: bewusst entscheiden und es aufschreiben.
Zwei Dinge helfen, nicht mehr von einer einzigen Person abzuhängen:
- Eine Wiederherstellungsadresse, die der Verein erreicht, zum Beispiel die private Adresse eines zweiten Vorstandsmitglieds oder eine Funktionsadresse, wenn Sie eine haben. Niemals die Gmail-Adresse des Vereins selbst.
- Ein Wiederherstellungskontakt, eine Person Ihres Vertrauens, die Ihnen helfen kann, wieder ins Konto zu kommen, wenn Sie das Passwort vergessen haben. Sicherheitswarnungen bekommt diese Person nicht. Nachdem sie angenommen hat, dauert es 7 Tage, bis sie Ihnen helfen kann, und manche Wiederherstellungsoptionen gibt es laut Google nicht in jeder Region und für jedes Konto.
Google weist außerdem darauf hin, dass Sie keine Wiederherstellungsdaten hinzufügen können, wenn Sie keinen Zugriff mehr auf das Konto haben. Erledigen Sie das, solange noch alles funktioniert.
Wenn der Vorstand wechselt
Die Übergabe eines Gmail-Kontos braucht nur wenige Schritte, vorausgesetzt, sie passieren, bevor jemand geht, und nicht danach. Den Rest der Übergabe (Formalitäten, Bank, Zahlungsplattformen) finden Sie in unserer Checkliste zum Vorstandswechsel.
- Wer geht, nimmt die Änderungen selbst vor, auf dem gewohnten Smartphone. Google schreibt, dass Sie die Wiederherstellungsdaten unter Umständen nicht ändern können, wenn Ihre Anmeldegewohnheiten abweichen, und empfiehlt, es auf einem Gerät oder an einem Ort zu versuchen, von dem aus Sie sich normalerweise anmelden. Der neue Vorstand an einem neuen Gerät hat dafür die schlechtesten Karten.
- Ersetzen Sie Telefonnummer und E-Mail-Adresse zur Wiederherstellung. Noch 7 Tage nach der Änderung kann Google Codes an die alten Daten schicken: Legen Sie die Übergabe also nicht auf den letzten Tag vor dem Abschied.
- Melden Sie die Geräte der ausscheidenden Person ab, unter Sicherheit und Anmeldung, im Bereich Meine Geräte. Solange ihr Smartphone angemeldet bleibt, kann es weiter Aufforderungen erhalten.
- Entfernen Sie ihren Zugriff als Bevollmächtigte, falls sie einen hatte, und ändern Sie das Passwort. In Gmail am Computer: Einstellungen > Alle Einstellungen aufrufen > Konten & Import > Zugriff auf mein Konto gewähren > Löschen, neben ihrem Konto.
Für die andere Hälfte der Übergabe, also den E-Mail-Verlauf zu behalten und zu wissen, wer sich um was gekümmert hat, lesen Sie unseren Artikel zur E-Mail-Übergabe unter Ehrenamtlichen.
Ein letzter Punkt für Vereine, die eine Zeit lang ruhen: Google behält sich vor, ein Konto zu löschen, das zwei Jahre lang nicht verwendet wurde. Eine E-Mail zu lesen oder zu senden zählt als Aktivität: Nutzen Sie das Konto also ab und zu, auch in ruhigen Phasen.
Ein Gmail-Konto unter mehreren Ehrenamtlichen teilen: Ihre Möglichkeiten
Weiter das Passwort teilen. Kostet nichts, und alle wissen, wie es geht. Aber die Aufforderungen landen weiter auf einem einzigen Smartphone, jeder Abschied bedeutet ein neues Passwort für alle, und niemand weiß, wer was beantwortet hat. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) verlangt in seinem IT-Grundschutz, dass jede Benutzerkennung eindeutig einer Person zugeordnet werden kann, dass Passwörter nur der jeweiligen Person persönlich bekannt sind und dass ein Passwort gewechselt wird, sobald es Unbefugten bekannt geworden ist. Das richtet sich an Organisationen mit eigener IT, zeigt aber die Richtung. Es ist die schwächste Möglichkeit, auch wenn sie die häufigste ist. Was ein geteiltes Passwort wirklich kostet, steht in ein Postfach teilen, ohne das Passwort weiterzugeben.
Die Gmail-Delegierung, kostenlos bei einem kostenlosen Konto. Die Inhaberin des Kontos gibt anderen Google-Konten das Recht, E-Mails zu lesen, zu senden und zu löschen, ohne das Passwort herauszugeben. Google nennt diese Personen Bevollmächtigte. Laut den Hilfeseiten von Google (Stand: Oktober 2026):
- ein privates @gmail.com-Konto kann bis zu 10 Bevollmächtigte haben;
- eingeladen wird ein Google-Konto: Eine Zweitadresse oder ein Alias geht nicht, weil das kein Google-Konto ist;
- Sie müssen Ihre Identität bestätigen, um Bevollmächtigte hinzuzufügen, und das geht nicht über die Gmail App: Planen Sie einen Computer und das Smartphone der Inhaberin ein;
- die Einladung ist eine Woche gültig, und es kann bis zu 24 Stunden dauern, bis der Zugriff funktioniert;
- wenn eine Bevollmächtigte über das Konto sendet, wird ihre eigene E-Mail-Adresse angezeigt, die private Adresse einer Ehrenamtlichen wird also für Ihre Mitglieder sichtbar;
- Bevollmächtigte kommen nicht an die Einstellungen des Google-Kontos und können das Passwort nicht ändern;
- der Zugriff über die Gmail App auf dem Smartphone wird noch eingeführt, auch für private Konten, steht Ihnen also vielleicht noch nicht zur Verfügung.
Was oft vergessen wird: unserverein@gmail.com ist nicht nur ein Postfach. Es ist ein ganzes Google-Konto, in dem oft auch Google Drive, Kalender und Kontakte des Vereins liegen. Wer das Passwort teilt, öffnet alles auf einmal. Die Gmail-Delegierung gibt Zugriff auf die E-Mails: lesen, senden, löschen. Für die Dokumente geben Sie die Drive-Ordner einzeln für das eigene Google-Konto jeder Ehrenamtlichen frei.
Das ist der beste kostenlose Ausweg aus dem geteilten Passwort. Wer sich um welche E-Mail kümmert, zeigt die Delegierung aber immer noch nicht. Die Einzelheiten stehen in unserem Artikel über die Grenzen der Gmail-Delegierung.
Automatische Weiterleitung. Gmail kann alle neuen E-Mails, außer Spam, an eine andere Adresse weiterleiten, sobald diese Adresse einen Bestätigungslink angeklickt hat. Für mehrere Empfänger brauchen Sie einen Filter pro Adresse. So werden alle einfach benachrichtigt, aber jede Ehrenamtliche antwortet dann aus ihrem eigenen Postfach: Die Adresse des Vereins ist nicht mehr der Absender, und der Verlauf zerfällt.
Wechsel zu Google Workspace for Nonprofits. Ein Verein kann Google Workspace for Nonprofits beantragen, auf der deutschen Seite von Google mit 0 € pro Nutzer und Monat angegeben (Stand: Oktober 2026), sofern er die Voraussetzungen seines Landes erfüllt und von Goodstack, dem Prüfpartner von Google, als gemeinnützig bestätigt wird. Für Deutschland nennt Google unter anderem eingetragene Vereine (e. V.), Stiftungen und steuerlich begünstigte Gesellschaften wie die gGmbH. Jede Person bekommt dann eine Adresse auf Ihrer eigenen Domain. Auf lange Sicht ist das die sauberste Lösung. Aber es ist eine neue Adresse, keine Umwandlung von unserverein@gmail.com: Sie brauchen eine Domain, müssen Ihre Mitglieder informieren und eine Übergangszeit einplanen, in der die alte Adresse weiter gelesen wird. Die Drive-Dateien bleiben im alten Konto und müssen ebenfalls umziehen. Voraussetzungen und Schritte finden Sie in unserem Leitfaden zu Google Workspace for Nonprofits.
Ein Werkzeug für ein gemeinsames Postfach auf Basis von Gmail. Sie behalten die Adresse, alle bekommen einen eigenen Zugang, und das Werkzeug bringt eine Möglichkeit mit, die Arbeit aufzuteilen. Wir vergleichen die Ansätze in ein Postfach teilen, ohne das Passwort weiterzugeben, und die kostenlosen Möglichkeiten in unserem Überblick über kostenlose gemeinsame Postfächer.
Eine Checkliste, um das Konto heute Abend abzusichern
Eine halbe Stunde, zusammen mit der Person, deren Smartphone im Konto angemeldet ist:
- Schreiben Sie auf, wer das Passwort heute kennt. Auf Papier, ehemalige Mitglieder eingeschlossen. Die Liste ist meistens länger, als Sie denken.
- Öffnen Sie im Google-Konto Sicherheit und Anmeldung und sehen Sie sich Telefonnummer und E-Mail-Adresse zur Wiederherstellung an. Notieren Sie, wem sie gehören.
- Tragen Sie als Wiederherstellungsadresse eine Adresse ein, die der Verein erreicht, zum Beispiel die eines zweiten Vorstandsmitglieds. Noch 7 Tage nach der Änderung kann Google Codes an die alten Daten schicken: Machen Sie das also nicht am letzten Tag vor einem Abschied.
- Fügen Sie einen Wiederherstellungskontakt aus dem Vorstand hinzu, wenn Ihnen die Option angeboten wird.
- Prüfen Sie die Liste der angemeldeten Geräte und melden Sie die ab, die dort nichts mehr zu suchen haben: den verkauften Laptop aus dem Vereinsheim, das Handy des früheren Kassenwarts.
- Ändern Sie das Passwort ein letztes Mal, und fügen Sie dann jede Ehrenamtliche mit ihrem eigenen Google-Konto als Bevollmächtigte hinzu.
- Geben Sie die Drive-Ordner des Vereins für das eigene Konto jeder Ehrenamtlichen frei, statt über das Passwort.
- Halten Sie in den Vereinsunterlagen fest, wer was hat: Telefonnummer zur Wiederherstellung, Wiederherstellungsadresse, Liste der Bevollmächtigten.
- Nehmen Sie das Konto in die Liste für die nächste Vorstandsübergabe auf, gleich neben dem Bankkonto.
Um die Ehrenamtlichen über die Umstellung zu informieren, reicht eine kurze Nachricht:
Wenn mehrere Ehrenamtliche jede Woche antworten
Kommen im Postfach drei E-Mails im Monat an, reicht die Delegierung. Sobald zwei oder drei Ehrenamtliche jede Woche antworten, lautet die eigentliche Frage: Wer kümmert sich um diese hier?
Genau das macht Trupeo. Sie verbinden unserverein@gmail.com einmal, und jede Ehrenamtliche meldet sich mit ihrem eigenen Konto an. Jede E-Mail kann jemandem übergeben werden und hat einen Status: „Zu vergeben“, „In Bearbeitung“, „Erledigt“. Sie schreiben Notizen fürs Team, erwähnen ein anderes Mitglied und sehen, wenn jemand schon an einer Antwort schreibt. Hört der Verein auf, Trupeo zu nutzen, funktioniert die Adresse bei Google weiter wie vorher. Die Daten werden in Frankreich gehostet, und Google hat die CASA-Sicherheitsprüfung von Trupeo am 19. September 2026 bestätigt.
Der Preis gilt pro verbundenem Postfach und Monat, zzgl. MwSt., mit allen Funktionen. Für einen geprüften Verein sind es 5 € für zwei Personen und 10 € ab drei Personen statt 10 € und 20 €. Was es nicht löst: Es ist ein Werkzeug mehr, und jemand muss das Konto trotzdem einmal verbinden, mit dem Smartphone der Inhaberin in Reichweite. Mehr dazu auf unserer Seite für Vereine und bei unseren Preisen.
Häufige Fragen
Darf ein Verein ein kostenloses Gmail-Konto nutzen?
Ja, nichts spricht dagegen, und die meisten kleinen Vereine tun es. Sie sollten nur wissen, dass Google das Konto als das einer einzelnen Person behandelt: Die Wiederherstellungsdaten und die Smartphones, die Anmeldeaufforderungen bekommen, gehören jemandem. Prüfen Sie sie und halten Sie sie in den Vereinsunterlagen fest.
Wie können mehrere Ehrenamtliche ein Gmail-Konto nutzen, ohne das Passwort zu teilen?
Mit der Gmail-Delegierung. Die Inhaberin fügt jede Ehrenamtliche am Computer in den Gmail-Einstellungen als Bevollmächtigte hinzu. Eingeladen wird jeweils ein eigenes Google-Konto, und ein privates @gmail.com-Konto kann laut den Hilfeseiten von Google bis zu 10 Bevollmächtigte haben (Stand: Oktober 2026).
Warum schickt Google eine Aufforderung auf das Handy einer Ehrenamtlichen, wenn sich jemand anderes anmeldet?
Weil dieses Smartphone im Konto angemeldet ist und Google eine Anmeldung per Tippen auf eine Benachrichtigung bestätigen lassen kann, auch wenn niemand die Bestätigung in zwei Schritten eingeschaltet hat. Wahrscheinlicher wird das, wenn die Anmeldung von einem neuen Gerät oder einem ungewohnten Ort kommt.
Wie viele Personen können auf ein gemeinsames Gmail-Konto zugreifen?
Über die Delegierung bis zu 10 Personen bei einem kostenlosen @gmail.com-Konto (alle Grenzen stehen in unserem Artikel zur Gmail-Delegierung). Beim geteilten Passwort gibt es keine genannte Grenze, aber Google sagt, dass ein Konto für eine einzelne Person bestimmt ist und vorübergehend für alle gesperrt werden kann.
Was passiert mit dem Gmail-Konto, wenn ein Vorstandsmitglied geht?
Bevor die Person geht, ersetzt sie auf ihrem gewohnten Gerät Telefonnummer und E-Mail-Adresse zur Wiederherstellung und meldet ihre Geräte ab, und Sie ändern das Passwort. Entfernen Sie auch ihren Zugriff als Bevollmächtigte, falls sie einen hatte. Noch 7 Tage nach der Änderung kann Google Codes an die alten Daten schicken.
Sehen die Empfänger, welche Ehrenamtliche geantwortet hat?
Beim geteilten Passwort nicht: Alles wird von der Adresse des Vereins unter demselben Namen verschickt, egal wer geschrieben hat. Bei der Delegierung schon: Laut Google wird die E-Mail-Adresse der Bevollmächtigten angezeigt, wenn sie über das Konto sendet.
Quellen:
- Google-Konto-Hilfe: Sich mit Aufforderungen von Google anmelden: Aufforderungen auf Android-Smartphones, die im Konto angemeldet sind, die angezeigten Angaben zu Gerät, Standort und Uhrzeit, zusätzliche Schritte wie das Abgleichen einer Nummer, und dass Google auch ohne aktivierte Einstellung um eine Bestätigung bitten kann.
- Google-Konto-Hilfe: 2-Faktor-Authentifizierung aktivieren: die Bestätigung in zwei Schritten als Einstellung, die Sie selbst einschalten, und die Geräte, die Aufforderungen erhalten, darunter iPhones mit angemeldeter Gmail App, Google App, Google Fotos oder YouTube.
- Google Workspace-Hilfe: Gemeinsame Nutzung eines Kontos durch verschiedene Nutzer vermeiden: „Google-Konten sind für die Nutzung durch nur eine einzelne Person bestimmt“, die zusätzliche Sicherheitsabfrage und die mögliche vorübergehende Sperre für alle.
- BSI: IT-Grundschutz-Kompendium, Baustein ORP.4 Identitäts- und Berechtigungsmanagement (Edition 2023): jede Benutzerkennung eindeutig einer Person zugeordnet (ORP.4.A1), Passwörter nur den Benutzenden persönlich bekannt und Wechsel, wenn Unbefugte sie kennen (ORP.4.A8).
- Google-Konto-Hilfe: Wiederherstellungsoptionen einrichten: wofür Telefonnummer und E-Mail-Adresse zur Wiederherstellung dienen, der Rat zu einem Smartphone, das nur Ihnen gehört, Codes an die vorherigen Daten bis zu 7 Tage nach einer Änderung, keine Wiederherstellungsdaten ohne Zugriff auf das Konto, Änderungen, die bei abweichenden Anmeldegewohnheiten nicht angeboten werden, Wiederherstellungskontakte und der Hinweis, dass einige Wiederherstellungsoptionen nicht für alle Regionen, Konten oder Geräte verfügbar sind.
- Google-Konto-Hilfe: Geräte mit Kontozugriff ansehen: der Bereich Meine Geräte unter Sicherheit und Anmeldung und das Abmelden auf Geräten, die Sie nicht mehr verwenden.
- Google-Konto-Hilfe: Richtlinie zu inaktiven Google-Konten: ein Konto gilt nach zwei Jahren ohne Nutzung als inaktiv, und das Lesen oder Senden einer E-Mail zählt als Aktivität.
- Gmail-Hilfe: Zugriff auf E-Mails delegieren und E-Mails gemeinsam bearbeiten: Stand Oktober 2026, bis zu 10 Bevollmächtigte bei einem privaten Konto, kein Alias und keine Zweitadresse als Bevollmächtigte, die eigene Adresse der Bevollmächtigten beim Senden, Identitätsbestätigung und kein Hinzufügen über die Gmail App, die eine Woche gültige Einladung, die bis zu 24 Stunden Wartezeit, was Bevollmächtigte nicht können, und das Entfernen über Konten & Import.
- Google-Konto-Hilfe: Google-Konto erstellen: die weiteren Dienste, die Sie mit einem Google-Konto nutzen können, darunter Google Drive und Google Kalender.
- Google Drive-Hilfe: Dateien und Ordner in Google Drive freigeben und den Zugriff darauf verwalten: einen Ordner für bestimmte Personen freigeben, und die Berechtigungen, die die Dateien darin übernehmen.
- Google Workspace Updates: Work with delegated Gmail accounts from mobile devices (auf Englisch): delegierte Konten in der Gmail App auf dem Smartphone, auch für private Google-Konten angekündigt, Einführung am 21. August 2026 wieder aufgenommen.
- Gmail-Hilfe: Gmail-Nachrichten automatisch an ein anderes E-Mail-Konto weiterleiten: Weiterleitung aller neuen E-Mails außer Spam, der Bestätigungslink und ein Filter pro Weiterleitungsadresse.
- Google for Nonprofits: Google Workspace for Nonprofits: Stand Oktober 2026, die Edition für 0 € pro Nutzer und Monat.
- Google for Nonprofits: Richtlinien zur Teilnahmeberechtigung, Deutschland: die Prüfung durch Goodstack, den Partner von Google, und die in Deutschland zugelassenen Organisationsformen, darunter Verein (e. V.), Stiftung und steuerlich begünstigte Gesellschaften wie die gGmbH.