Google Ads passkey verplicht per 15 juli: dit moet je weten

Vanaf 15 juli 2026 vereist Google Ads een passkey voor bepaalde gevoelige acties in je account, zoals het aanpassen van gebruikerstoegang of het wijzigen van gekoppelde accounts. Wie dan geen passkey heeft ingesteld, loopt tegen een blokkade aan. De maatregel is Googles antwoord op een flinke golf aan gehackte advertentieaccounts het afgelopen jaar.

Google kondigde de wijziging aan met een e-mail naar adverteerders. Search Engine Roundtable berichtte er op 8 mei 2026 over, en de officiële Google Ads Help bevat inmiddels een uitgebreide handleiding voor het instellen van een passkey.

Wat is een Google Ads passkey en waarom wordt deze verplicht?

Een passkey is een beveiligingsmethode die je wachtwoord vervangt door biometrische verificatie, zoals je gezicht, vingerafdruk of een pincode op je telefoon. Het verschil met een wachtwoord plus tweestapsverificatie is groot: een passkey kan niet worden gedeeld, geraden, gekopieerd of via phishing worden afgetroggeld. Dat maakt de methode een stuk moeilijker te kraken voor aanvallers.

De aanleiding is de sterke toename van accountovernames bij Google Ads. Volgens Search Engine Roundtable en rapportages in de vakpers lukte het aanvallers soms om accounts over te nemen die wél tweestapsverificatie aan hadden staan. Ze gebruikten vervalste uitnodigingsmails en nagemaakte inlogpagina's om zowel het wachtwoord als de tweede factor te bemachtigen. Een passkey sluit die route af.

Voor welke acties heb je een passkey nodig?

Niet elke handeling in Google Ads vraagt om een passkey. De eis geldt voor gevoelige acties, waar volgens Google Help onder meer onder vallen:

het toevoegen of verwijderen van gebruikers met toegang tot je account;
het wijzigen van accountkoppelingen, zoals het koppelen met een ander manageraccount;
andere instellingen die de beveiliging of toegang van je account raken.

Wie een van deze acties probeert uit te voeren zonder passkey, krijgt een melding en moet er eerst een instellen.

Zo stel je een passkey in voor Google Ads

Het instellen van een passkey kost enkele minuten. Volg de stappen uit de Google Ads Help:

Ga naar de pagina Passkeys and security keys in de instellingen van je Google-account.
Kies Create a passkey en volg de instructies van je apparaat. Dat kan een pincode, vingerafdruk of gezichtsscan zijn.
Wacht ongeveer een tot twee dagen tot de passkey volledig is gekoppeld aan Google Ads.

Enkele praktische punten om te weten:

Je hebt minimaal één geschikt apparaat nodig, zoals een telefoon met schermvergrendeling (Face ID, Touch ID of pincode).
Voor verificatie op een ander apparaat moeten beide apparaten bluetooth aan hebben staan en binnen een meter of twee afstand zijn.
Op Android automatisch gegenereerde passkeys werken voor deze Google Ads-acties (nog) niet. Gebruik een handmatig ingestelde passkey.
Beheerders van een manageraccount kunnen de passkey-status van alle gebruikers inzien onder Toegang en beveiliging.

Wat betekent dit voor jou als adverteerder?

De passkey-plicht is vooral een formaliteit als je je account al goed beveiligd had. Maar wie met meerdere mensen in een Google Ads-account werkt, bijvoorbeeld met een bureau of externe medewerker, moet ervoor zorgen dat iedereen met beheerdersrechten een passkey instelt. Anders kan iemand op een kritiek moment geen wijzigingen meer doorvoeren.

Heb je je accountbeveiliging deels uitbesteed? Lees dan ook ons artikel over je Google Ads account instellen en beveiligen voor de bredere context. En wie de resultaten van zijn campagnes liever door een specialist laat bewaken, kan een gratis Google Ads scan aanvragen om te zien waar er nog winst te halen valt.

De eenvoudigste actie voor nu: ga naar je Google-accountinstellingen, maak een passkey aan en controleer of iedereen met toegang tot je Google Ads-account dat ook doet. Dan ben je ruim op tijd klaar voor 15 juli.