RatgeberMailanbieter

Gmail-App-Passwörter: warum die Option fehlt und wie du sie zurückbekommst

Google bietet App-Passwörter nur an, wenn die Bestätigung in zwei Schritten eingeschaltet ist, und verweigert sie bei manchen Konten ganz. Hier erfährst du, welcher Fall deiner ist und was du ändern musst, abgeglichen mit Googles Hilfeseiten im Oktober 2026.

Aktualisiert am 5. Oktober 20269 Min. Lesezeit

Kurz gesagt

App-Passwörter gibt es nur bei Google-Konten, bei denen die Bestätigung in zwei Schritten eingeschaltet ist.
Öffne myaccount.google.com/apppasswords direkt. Googles Hilfe beschreibt keinen Weg durch die Menüs mehr.
Bei Google Workspace muss der Admin den Nutzern die Bestätigung in zwei Schritten erlauben und darf Sicherheitsschlüssel nicht als einzige Methode erzwingen.
App-Passwörter funktionieren bei Google Workspace auch 2026. Was im Frühling 2025 endete, war die Anmeldung mit dem normalen Kontopasswort.
Ein Konto, das bei Advanced Protection (erweitertes Sicherheitsprogramm) angemeldet ist, kann App-Passwörter gar nicht nutzen.

Wenn sich die Seite mit den App-Passwörtern für dein Google-Konto nicht öffnen lässt, trifft einer von vier Fällen zu: Die Bestätigung in zwei Schritten ist aus, dein einziger zweiter Schritt ist ein Sicherheitsschlüssel, das Konto gehört einer Organisation, deren Admin es nicht erlaubt hat, oder das Konto ist bei Advanced Protection (erweitertes Sicherheitsprogramm) angemeldet. Die ersten beiden kannst du in ein paar Minuten selbst ändern; der dritte braucht den Admin von Google Workspace, und der bist du in einer kleinen Firma oft selbst. Der vierte lässt sich nicht ändern, ohne Advanced Protection zu verlassen.

Die Menünamen und Zitate unten wurden am 5. Oktober 2026 mit Googles Hilfeseiten abgeglichen. Google benennt diese Menüs von Zeit zu Zeit um, verlass dich also mehr auf die direkten Links als auf die Bezeichnungen.

Was du siehst, wenn die Option fehlt

Googles eigene Hilfeseite, Mit App-Passwörtern anmelden, beschreibt keinen Weg durch die Kontomenüs mehr. Sie nennt einen einzigen Link, myaccount.google.com/apppasswords, und sagt, dass du dich vielleicht erneut anmelden musst. Öffne also diese Adresse direkt, statt in den Sicherheitseinstellungen nach einem Eintrag zu suchen.

Ist das Konto nicht berechtigt, öffnet sich die Seite nicht. Wer darauf stösst, berichtet von einem kurzen Hinweis, «The setting you are looking for is not available for your account» (Die gesuchte Einstellung ist für Ihr Konto nicht verfügbar), zum Beispiel in diesem öffentlichen Fehlerbericht von 2020. Googles Hilfe zitiert den Hinweis nicht. Sie führt nur Gründe auf:

Wenn du die Bestätigung in zwei Schritten eingerichtet hast, aber die Option zum Hinzufügen eines App-Passworts nicht findest, kann das folgende Gründe haben:

Für dein Google-Konto ist die Bestätigung in zwei Schritten nur für Sicherheitsschlüssel eingerichtet.

Du bist in einem Konto deiner Arbeit, deiner Schule oder einer anderen Organisation angemeldet.

Dein Google-Konto nutzt Advanced Protection.

Eine Zeile über dieser Liste nennt dieselbe Seite die Bedingung, die vor allen dreien kommt: «Um ein App-Passwort zu erstellen, brauchst du die Bestätigung in zwei Schritten für dein Google-Konto.» Das ergibt vier Fälle. Dort hört die Hilfeseite auf und sagt zu keinem davon, was zu tun ist.

Finde deinen Fall

Fall	Woran du ihn erkennst	Wer ihn ändern kann	Was zu tun ist
Die Bestätigung in zwei Schritten ist aus	Dein Google-Konto bietet unter «How you sign in to Google» (So meldest du dich bei Google an) die Option «Turn on 2-Step Verification» (Bestätigung in zwei Schritten aktivieren) an	Du	Schalte sie ein und öffne dann den Link zu den App-Passwörtern noch einmal
Ein Sicherheitsschlüssel ist der einzige zweite Schritt	Die Bestätigung in zwei Schritten ist an, und ein Hardware-Schlüssel ist die einzige eingerichtete Methode	Du	Füge neben dem Schlüssel einen weiteren zweiten Schritt hinzu
Konto von Arbeit, Schule oder Organisation	Du meldest dich bei Google mit einer Adresse auf deiner eigenen Domain oder der deines Arbeitgebers an	Der Admin von Google Workspace	Den Nutzern die Bestätigung in zwei Schritten erlauben und sie nicht auf Sicherheitsschlüssel beschränken
Advanced Protection	Du hast das Konto bei Googles Advanced Protection Program (erweitertes Sicherheitsprogramm) angemeldet	Niemand, solange es angemeldet ist	Nutze ein Tool, das die Anmeldung mit Google verwendet, oder ein anderes Postfach

Eines solltest du ausschliessen, bevor du beginnst: Sind im selben Browser mehrere Google-Konten angemeldet, prüfe, welches Konto die Seite anzeigt. Es passiert leicht, dass du den Link mit einem privaten Konto testest, während das Postfach, das du verbinden willst, das geschäftliche ist.

Fall 1: Die Bestätigung in zwei Schritten ist aus

Bestätigung in zwei Schritten (2-Step Verification) heisst, dass Google nach dem Passwort einen zweiten Nachweis verlangt, etwa ein Antippen auf deinem Handy. App-Passwörter gibt es nur bei Konten, bei denen sie eingeschaltet ist. Googles Schritte, Stand Oktober 2026:

Öffne dein Google-Konto.
Gehe zu Security & sign-in (Sicherheit und Anmeldung).
Wähle unter «How you sign in to Google» (So meldest du dich bei Google an) die Option Turn on 2-Step Verification (Bestätigung in zwei Schritten aktivieren).
Folge den Schritten auf dem Bildschirm. Google empfiehlt Aufforderungen auf deinem Handy als zweiten Schritt. Eine Authenticator-App oder ein Code per SMS zählen ebenfalls.
Öffne myaccount.google.com/apppasswords noch einmal.

Die Schritte stammen von Googles Seite Bestätigung in zwei Schritten aktivieren. Dieselbe Seite warnt, dass bei einem Konto, das du über die Arbeit oder die Schule nutzt, «diese Schritte möglicherweise nicht funktionieren». Ist das deine Situation, gehe zu Fall 3.

Fall 2: Ein Sicherheitsschlüssel ist dein einziger zweiter Schritt

Ein Sicherheitsschlüssel ist ein kleines USB- oder NFC-Gerät, das du einsteckst oder antippst, um eine Anmeldung zu bestätigen. Ist er der einzige zweite Schritt des Kontos, verweigert Google App-Passwörter. Der Grund liegt in dem, was ein App-Passwort tut: Es lässt ein Programm allein mit einem Passwort hinein, und eine Einrichtung nur mit Schlüssel soll genau das verhindern.

Google nennt diesen Grund, aber nicht die Abhilfe. Seine Formulierung, «nur für Sicherheitsschlüssel eingerichtet», deutet auf eine hin: Füge neben dem Schlüssel eine zweite Methode hinzu, etwa Google-Aufforderungen oder eine Authenticator-App, und öffne dann den Link zu den App-Passwörtern noch einmal. Behalte den Schlüssel. Du fügst eine Methode hinzu, du ersetzt keine.

Fall 3: ein Google-Workspace-Konto

Googles Liste sagt, App-Passwörter könnten fehlen, wenn «du in einem Konto deiner Arbeit, deiner Schule oder einer anderen Organisation angemeldet bist». Der Satz wird leicht falsch gelesen. Er sagt nicht, dass Organisationskonten keine App-Passwörter haben können. Er sagt, dass der Admin der Organisation entscheidet.

Eine Möwe als Hafenmeister hält einen Ring mit Messingschlüsseln neben einem geschlossenen Holztor auf einem Steg — Bei Google Workspace liegen die Schlüssel beim Admin.

Funktionieren App-Passwörter bei Google Workspace 2026 noch?

Ja. Manche Anleitungen sagen, Google habe sie für Workspace im Frühling 2025 abgeschafft. Was Google damals beendete, war die Anmeldung mit dem normalen Kontopasswort, die es «less secure apps» (weniger sichere Apps) nennt. Seine Admin-Hilfe sagt das in Von weniger sicheren Apps auf OAuth umstellen:

Du verwendest für den Zugriff kein Passwort mehr (mit Ausnahme von App-Passwörtern).

Googles Seiten sind sich beim Datum dieser Änderung nicht einig. Diese nennt den 14. März 2025. Die Admin-Seite zum POP- und IMAP-Zugriff nennt den 1. Mai 2025. Beide beschreiben das Ende des einfachen Passworts, nicht das der App-Passwörter. Eine dritte Admin-Seite, So funktioniert die Bestätigung in zwei Schritten mit älteren Apps, sagt, von App-Passwörtern werde «abgeraten», und bestätigt im selben Absatz, dass «deine Nutzer ältere Apps auch verwenden können, indem sie sich mit einem App-Passwort anmelden». Und Googles aktuelle Anleitung zum Senden von E-Mails von einem Gerät oder einer App über smtp.gmail.com weist Admins an, die vollständige Google-Workspace-Adresse «und ein App-Passwort» einzugeben.

Was der Admin einstellen muss

Die Einstellungen, die darüber entscheiden, ob ein Nutzer an App-Passwörter kommt, liegen auf einer Seite der Google Admin-Konsole. Google dokumentiert sie in Bestätigung in zwei Schritten einführen. Du musst als Super Admin angemeldet sein.

Gehe in der Admin-Konsole zu Menu → Security → Authentication → 2-step verification (Menü → Sicherheit → Authentifizierung → Bestätigung in zwei Schritten).
Um die Einstellung nur für einige Nutzer zu ändern, wähle an der Seite ihre Organisationseinheit aus.
Setze das Häkchen bei Allow users to turn on 2-Step Verification (Nutzern erlauben, die Bestätigung in zwei Schritten zu aktivieren).
Sieh dir Enforcement (Erzwingung) an. Ist sie aus, dürfen Nutzer jede Methode wählen, und sonst muss nichts geändert werden.
Ist die Erzwingung an, sieh dir Methods (Methoden) an. Bei «Any» (Beliebig) und «Any except verification codes via text, phone call» (Beliebig, ausser Bestätigungscodes per SMS oder Anruf) bleiben App-Passwörter verfügbar. Bei «Only security key» (Nur Sicherheitsschlüssel) nicht.
Speichere.

Der fünfte Schritt ist der, der übersehen wird. Googles Admin-Hilfe ist da ausdrücklich:

Das Erzwingen von Sicherheitsschlüsseln deaktiviert App-Passwörter: Du kannst nicht von Nutzern verlangen, einen Sicherheitsschlüssel für die Bestätigung in zwei Schritten zu verwenden, und ihnen zugleich erlauben, sich mit App-Passwörtern bei älteren Apps anzumelden.

Laut derselben Dokumentation umfasst «Only security key» auch Passkeys, seit Passkeys hinzugekommen sind. Eine Organisation, die das erzwingt, hat App-Passwörter für diese Nutzer also abgeschaltet, egal welches von beiden sie verwenden.

Sobald der Admin gespeichert hat, schaltet der Nutzer die Bestätigung in zwei Schritten ein wie in Fall 1 und öffnet den Link zu den App-Passwörtern.

Wenn du nicht der Admin bist

Schick der Person, die euer Google Workspace verwaltet, etwas, womit sie ohne Rückfrage handeln kann:

Könntest du in der Google Admin-Konsole diese Seite für mein Konto
(name@example.com) prüfen?

Menu → Security → Authentication → 2-step verification
(Menü → Sicherheit → Authentifizierung → Bestätigung in zwei Schritten)

1. «Allow users to turn on 2-Step Verification» sollte angekreuzt sein.
2. Ist die Erzwingung (Enforcement) an, sollte bei «Methods» nicht
   «Only security key» stehen.

Ich brauche ein App-Passwort, um mein Postfach über IMAP und SMTP
mit einem Mail-Tool zu verbinden.

Lautet die Antwort, dass deine Organisation Sicherheitsschlüssel absichtlich erzwingt, ist das eine Sicherheitsentscheidung und keine Fehlkonfiguration. App-Passwörter bleiben für dieses Konto aus.

Fall 4: Advanced Protection

Das Advanced Protection Program (erweitertes Sicherheitsprogramm) ist Googles strengste Kontoeinstellung. Es verlangt bei der Anmeldung einen Passkey oder Sicherheitsschlüssel und schränkt ein, welche fremden Apps auf deine Daten zugreifen dürfen. Es schliesst auch App-Passwörter aus. Unter der Frage «Can I still use app passwords?» (Kann ich weiterhin App-Passwörter verwenden?) antwortet Googles Seite zum Programm:

Nein. Apps, die App-Passwörter statt der Bestätigung in zwei Schritten verwenden, sind für Nutzer mit Advanced Protection gesperrt. Wenn du dich bei Advanced Protection anmeldest, werden alle bestehenden App-Passwörter widerrufen.

Es gibt keine Einstellung, die das umgeht. Ein Tool, das die Anmeldung mit Google verwendet und von Google verifiziert wurde, lässt sich mit einem solchen Konto weiterhin nutzen. Ein Tool, das ein App-Passwort verlangt, nicht, und dazu gehört WarmupBay.

Sobald sich die Seite öffnet: das App-Passwort erstellen

Ein App-Passwort ist ein separater Code aus 16 Zeichen, den Google für ein einzelnes Programm erzeugt. Das Programm verwendet ihn anstelle deines normalen Passworts, das du so nie herausgibst.

Öffne myaccount.google.com/apppasswords. Google verlangt vielleicht, dass du dich erneut anmeldest.
Gib dem Passwort einen Namen, der dir später sagt, wofür es war, etwa den Namen des Tools.
Erstelle es und kopiere die 16 Zeichen sofort. Googles Hilfe sagt, dass jedes App-Passwort «nur einmal angesehen werden kann».
Füge es im Tool ein, zusammen mit der vollständigen E-Mail-Adresse des Kontos.

Ein kleiner Messingschlüssel mit einem angebundenen leeren Papieranhänger neben einem versiegelten Brief auf einem Holzschreibtisch — Ein Schlüssel pro Tool, mit einem Anhänger, der sagt, was er öffnet.

Verlierst du die Zeichen, lässt sich nichts wiederherstellen. Erstelle ein neues App-Passwort und entferne das alte.

Was ein App-Passwort hineinlässt und wie du es zurücknimmst

Google spricht den Kompromiss offen an. Seine Hilfeseite beginnt mit der Warnung, App-Passwörter seien «nicht empfohlen und in den meisten Fällen unnötig», und die Admin-Hilfe nennt den Grund: «App-Passwörter umgehen die Bestätigung in zwei Schritten». Wer die 16 Zeichen hat, erreicht das Postfach über IMAP und SMTP ohne den zweiten Schritt. Drei Gewohnheiten halten dieses Risiko klein:

Ein App-Passwort pro Tool. Verwende keines doppelt, und benenne jedes nach dem Tool, zu dem es gehört.
Entferne es, wenn du das Tool nicht mehr nutzt. Suche auf der Seite mit den App-Passwörtern den Eintrag und entferne ihn. In Googles Worten: Sobald du es widerrufst, «kann die App nicht mehr auf dein Google-Konto zugreifen».
Gib es nur einem Tool, dem du auch das Postfach anvertrauen würdest. Ein App-Passwort ist nicht auf einen Ordner oder eine Art von Nachrichten beschränkt.

Was ein Warmup-Tool mit diesem Zugang tut, steht in So funktionieren E-Mail-Warmup-Pools. Ob Google solche Tools erlaubt, behandelt Ist E-Mail-Warmup erlaubt?

Ein Liegeplatz für das Postfach: mit WarmupBay verbinden

WarmupBay ist ein kostenloser Dienst für E-Mail-Warmup. Verbundene Postfächer senden einander täglich ein paar kurze E-Mails, beantworten einen Teil davon und verschieben Warmup-Mails, die im Spam gelandet sind, in einen Ordner namens «WarmupBay». Es verbindet Postfächer bei Gmail und Google Workspace mit einem App-Passwort, deshalb gibt es diesen Ratgeber. Andere Anbieter werden über IMAP und SMTP verbunden, mit den Angaben, die du in einem Mailprogramm eintragen würdest.

Zwei Grenzen, klar gesagt. Postfächer bei Microsoft 365 und Outlook.com lassen sich noch nicht verbinden. Und ein Google-Konto ohne Zugang zu App-Passwörtern, wie in Fall 4 oder bei erzwungenen Sicherheitsschlüsseln, lässt sich ebenfalls nicht verbinden, weil es kein App-Passwort zum Eintragen gibt.

Ist dein Konto in Fall 1, 2 oder 3, ist der Rest kurz. Du erstellst ein kostenloses Konto, trägst die Adresse und das App-Passwort ein, und WarmupBay prüft die SPF-, DKIM- und DMARC-Einträge deiner Domain, die drei DNS-Einträge, die empfangenden Servern sagen, welche Mails wirklich von dir kommen. Das Warmup beginnt mit 3 E-Mails pro Tag und legt täglich eine dazu, bis 10 erreicht sind, das Gratislimit. Der Rest steht in der Funktionsliste.

Lehnt Google das App-Passwort ab, das du eben erstellt hast, sind die Ursachen andere. Sie stehen in Gmail-App-Passwort funktioniert nicht.

Häufige Fragen

Ich nutze Gmail mit meiner eigenen Domain. Ist das ein privates Konto oder ein Google-Workspace-Konto?

Meldest du dich bei Google mit der Adresse auf deiner eigenen Domain an, ist es ein Google-Workspace-Konto, auch wenn du der einzige Nutzer bist. Dann bist du meist auch der Super Admin und kannst die Einstellungen in der Admin-Konsole selbst ändern. Meldest du dich mit einer Adresse @gmail.com an und sendest nur unter der Adresse deiner Domain, ist es ein privates Konto, und es gelten die Fälle 1, 2 und 4.

Was passiert mit meinen App-Passwörtern, wenn ich mein Google-Passwort ändere?

Google widerruft sie alle. Laut seiner Hilfeseite geschieht das zum Schutz des Kontos. Jedes Tool, das ein App-Passwort verwendet hat, funktioniert nicht mehr, bis du ein neues erstellst und dort einträgst.

Muss ich IMAP in Gmail einschalten, bevor ich ein Tool verbinde?

Bei einem privaten Gmail-Konto nicht. Google hat den IMAP-Schalter im Januar 2025 entfernt, IMAP ist immer an. Bei Google Workspace entscheidet der Admin in der Admin-Konsole, ob IMAP verfügbar ist und ob es auf bestimmte Mailprogramme beschränkt wird.

Haben Outlook.com und Microsoft 365 App-Passwörter, die genauso funktionieren?

Nein. Microsoft verlangt für Postfächer bei Outlook.com seit dem 16. September 2024 die moderne Authentifizierung, auch OAuth genannt, und hat die Anmeldung mit Passwort für IMAP und POP in Exchange Online entfernt. Laut seiner Dokumentation verhindert das auch die Nutzung von App-Passwörtern. WarmupBay kann Microsoft-Postfächer noch nicht verbinden.

Muss ich jede Anmeldung auf dem Handy bestätigen, sobald die Bestätigung in zwei Schritten an ist?

Nicht unbedingt. Bei Google kannst du dich mit Passwort und zweitem Schritt anmelden oder mit einem Passkey, der keinen zweiten Schritt braucht. Bei Google Workspace kann der Admin den Nutzern ausserdem erlauben, ein Gerät als vertrauenswürdig zu kennzeichnen, damit der zweite Schritt auf diesem Gerät nicht mehr verlangt wird.