Meta streicht die zusätzliche „Access Verification“ für Apps, die Geschäftsdaten fremder Unternehmen über seine Schnittstellen verarbeiten. Die Änderung wurde am 9. Oktober 2026 im Meta-Entwicklerblog angekündigt. Für Anbieter von Social-Media-Software entfällt damit ein separater Prüfungsschritt. Die grundlegenden Freigaben für Unternehmen und API-Berechtigungen bleiben bestehen.
Für deutsche Agenturen und Softwareanbieter ist die Unterscheidung wichtig: Weniger Onboarding-Verwaltung bedeutet nicht, dass Meta den Zugriff auf Kundendaten generell freigibt.
Welche Kontrolle fällt weg?
Das bisherige Access-Verification-Verfahren sollte bestätigen, dass ein Unternehmen tatsächlich als sogenannter Tech Provider für Geschäftskunden arbeitet. Es betraf insbesondere Apps, die über Meta-APIs auf Daten zugreifen, die nicht ihrem eigenen Betreiber gehören.
Nach der neuen Regel müssen Entwickler für diese zusätzliche Prüfung keine gesonderten Geschäftsinformationen mehr einreichen oder auf deren Entscheidung warten. Meta kündigt an, das Formular, seine Voraussetzungen und die Statusanzeige aus dem App Dashboard zu entfernen. Auch API-Endpunkte, die einen fehlenden positiven Access-Verification-Status bisher gesondert zurückgewiesen haben, sollen diese spezielle Prüfung nicht mehr vornehmen.
Damit ändert sich ein technischer Teil des Onboardings, nicht der Umfang der Datenrechte. Entscheidend bleibt, ob ein Kunde der App die erforderlichen Zugriffe erteilt und ob diese Berechtigungen zulässig sind.
Business Verification und App Review bleiben Pflicht
Die wichtigsten beiden Kontrollen bleiben laut Meta erhalten. Business Verification prüft weiterhin die Identität des Unternehmens, bevor eine App Geschäftsdaten anderer Firmen nutzen darf. App Review bleibt für erweiterte API-Berechtigungen erforderlich. Auch Richtlinien, Prüfungen zur Datennutzung und Datenschutzanforderungen gelten weiter.
Eine App mit bisher blockiertem Kunden-Onboarding wird deshalb nicht zwangsläufig durch die Streichung sofort einsatzfähig. Fehlt etwa die Unternehmensverifizierung oder die Freigabe einer benötigten Berechtigung, ist das ein eigenständiges Problem. Meta veröffentlicht in der Ankündigung keinen allgemeinen Stichtag, ab dem jedes Dashboard die neue Oberfläche anzeigt.
Außerdem wird Direct Integrator zur Standardklassifizierung. Das bloße Hinzufügen einer App zu einem Unternehmen soll ihre Einstufung nicht mehr automatisch zum Tech Provider ändern. Dieser Status hängt künftig von einer ausdrücklichen Umstellung oder den beantragten erweiterten Berechtigungen ab.
Warum das für Marketing-Tools relevant ist
Anwendungen für Community-Management, Kampagnenreporting, Social Publishing oder Kundenkommunikation verbinden häufig mehrere Geschäftskonten. Solche Anbieter müssen zwischen App-Eigentümer, Auftraggeber und den tatsächlich genehmigten Berechtigungen unterscheiden.
Die Änderung ist deshalb für die Entwicklung neuer Integrationen relevanter als für den normalen Nutzer eines Facebook- oder Instagram-Kontos. Sie ergänzt die größere Bewegung hin zu Plattform-Schnittstellen für automatisierte Geschäftsabläufe, etwa Metas Enterprise Platform für Business Agents und APIs.
Auch beim WhatsApp-Business-Tooling für KI-Agenten stehen echte Berechtigungen und der Zugriff auf fremde Unternehmensressourcen im Mittelpunkt. Die Abschaffung einer zusätzlichen Tech-Provider-Prüfung ersetzt weder eine Einwilligung noch die Prüfung der jeweiligen API-Rechte.
Die sinnvolle technische Konsequenz
Für Betreiber bestehender Integrationen empfiehlt sich ein Blick in die konkreten App-Einstellungen: Welche Berechtigungen wurden bereits genehmigt? Ist das Unternehmen verifiziert? Wird die App als Direct Integrator oder Tech Provider geführt? Ein altes Onboarding-Dokument, das Access Verification als unabdingbaren eigenen Schritt aufführt, sollte nach der neuen Vorgabe überprüft werden.
Für Marketingabteilungen ändert sich dagegen nicht automatisch, was ein verknüpftes Tool mit ihren Daten tun darf. Bei komplexen KI- und Commerce-Anbindungen, etwa dem Personal Agent Protocol von Meta und Sierra, bleibt die genaue Zugriffskontrolle ein wesentliches Auswahlkriterium.
Die Ankündigung wurde außerdem von Social Media Today dokumentiert. Meta selbst begründet den Wegfall damit, dass die verbleibenden Unternehmens- und App-Prüfungen weiterentwickelt worden seien.