Na tej stronie znajdziesz metodę audytu czterech głównych aktywów cyfrowych firmy, zrozumiesz, jakie role i uprawnienia daje każda platforma, oraz poznasz konkretne kroki, by odzyskać kontrolę bez utraty danych. Instrukcja działa niezależnie od tego, czy korzystasz z usług agencji, czy prowadzisz marketing samodzielnie.
Dlaczego audyt dostępów warto zrobić przed konfliktem, nie po nim
Cztery cyfrowe aktywa firmy decydują o tym, czy klienci mogą Cię znaleźć i czy możesz mierzyć wyniki marketingu. Pierwszy to Profil Firmy w Google — wizytówka w Mapach, która pojawia się przy lokalnych wynikach wyszukiwania. Drugi to Search Console — narzędzie, które pokazuje, jak Google widzi Twoją stronę i jakie zapytania przynoszą ruch. Trzeci to Google Analytics, zwłaszcza w wersji GA4, gdzie gromadzisz dane o zachowaniu użytkowników. Czwarte to domena — adres Twojej witryny, bez którego strona przestaje istnieć.
Gdy każdy z tych elementów jest podłączony pod konto osoby trzeciej, tracisz możliwość samodzielnego zarządzania, monitorowania i reagowania na zmiany. Agencja może odejść i zabrać ze sobą dostęp do historii danych. Freelancer może stracić dostęp do konta Google i razem z nim — dostęp do Twojego profilu firmy. Domena zarejestrowana na podwykonawcę teoretycznie należy do Ciebie, ale bez kodu authinfo nie możesz jej przenieść do innego registratora. Te cztery aktywa to fundament widoczności w internecie — i powinny być na Twoim koncie, nie na cudzym.
Profil Firmy Google: wielu właścicieli, ale tylko jeden główny
Profil Firmy może mieć wielu właścicieli, ale tylko jedna osoba jest głównym właścicielem. Różnica jest kluczowa: główny właściciel ma pełną kontrolę nad profilem — może dodawać i usuwać użytkowników, edytować wszystkie informacje, zarządzać wpisami i w razie potrzeby usunąć profil. Menedżerowie, wcześniej nazywani menedżerami lokalizacji, mają prawie taki sam dostęp, ale nie mogą dodawać ani usuwać innych użytkowników i nie mogą usunąć profilu. Nie możesz przenieść uprawnień głównego właściciela, jeśli profil nie ma co najmniej jednego dodatkowego właściciela lub menedżera — to zabezpieczenie przed przypadkową utratą kontroli.
Każdy użytkownik powinien mieć własne konto Google. Udostępnianie jednego konta wielu osobom oznacza, że wszystkie działania są przypisane do jednego adresu e-mail, a utrata hasła blokuje dostęp całemu zespołowi. Zamiast tego dodaj każdego członka zespołu jako oddzielnego użytkownika z odpowiednią rolą — właściciela dla osób podejmujących decyzje, menedżera dla osób zarządzających na co dzień. Po zmianie podwykonawcy dodaj siebie jako właściciela, a następnie obniż rolę poprzedniego właściciela do menedżera lub usuń go całkowicie.
Dowiedz się więcej o rolach w Pomocy Profilu Firmy Google.
Search Console: co najmniej jeden zweryfikowany właściciel to wymóg
Search Console wymaga, by każdy zasób miał co najmniej jednego zweryfikowanego właściciela. Właściciel ma pełną kontrolę nad zasobem — dodaje i usuwa użytkowników, konfiguruje ustawienia, widzi wszystkie dane i korzysta ze wszystkich narzędzi. Istnieją dwa typy właścicieli: zweryfikowany właściciel potwierdza własność zasobu za pomocą tokena (np. pliku HTML przesłanego na serwer), a właściciel delegowany otrzymuje uprawnienia od zweryfikowanego właściciela bez potwierdzenia własności. Oba typy mają te same uprawnienia.
Oprócz właścicieli są też użytkownicy z uprawnieniami pełnymi lub ograniczonymi. Użytkownik z uprawnieniami pełnymi może wykonywać większość czynności, ale nie może dodawać ani usuwać właścicieli ani usuwać zasobu. Użytkownik z uprawnieniami ograniczonymi ma dostęp tylko do części danych i narzędzi. Przed zmianą agencji sprawdź, kto jest właścicielem zasobu w Search Console i czy Ty lub ktoś z Twojego zespołu ma rolę pozwalającą na dodawanie użytkowników. Jeśli nie — po prostu nie będziesz mieć dostępu do danych o widoczności swojej strony.
Więcej szczegółów w dokumentacji Search Console.
Google Analytics 4: rolą Administratora dodajesz i zmieniasz użytkowników
W Google Analytics 4 dodawać i zmieniać użytkowników może tylko osoba z rolą Administratora na poziomie konta lub zasobu. Rola ta jest wymagana zarówno do dodawania nowych użytkowników, jak i do usuwania istniejących — i można to robić tylko na poziomie konta, nie zasobu. Jeśli jako ostatni administrator usuniesz samego siebie, system tego nie pozwoli — to zabezpieczenie przed przypadkowym zamknięciem dostępu do całego konta.
W praktyce oznacza to, że jeśli Twoja agencja założyła konto GA4 na swoje konto Google i nie nadała Ci roli Administratora, nie możesz samodzielnie dodawać ani usuwać użytkowników, zarządzać dostępem ani nawet usunąć tego konta. Nawet jeśli masz dostęp do widoku danych, nie masz kontroli nad tym, kto jeszcze ma dostęp. Przed odejściem agencji upewnij się, że masz rolę Administratora na poziomie konta — w przeciwnym razie po zmianie podwykonawcy możesz stracić dostęp do wielomiesięcznej historii danych.
Szczegóły w Pomocy Google Analytics.
Domena .pl: prawa abonenta i kod authinfo
Abonent domeny .pl ma prawa określone w Regulaminie nazw domeny .pl. Rejestrator nie może bez wiedzy i zgody abonenta przenieść obsługi domeny do innego registratora, zmienić danych abonenta, zaktualizować informacji ani usunąć domeny. To oznacza, że teoretycznie jesteś bezpieczny — ale tylko wtedy, gdy rejestrator wie, że Ty jesteś abonentem. Problem pojawia się, gdy domena została zarejestrowana na dane agencji, a nie Twojej firmy: formalnym abonentem jest wtedy agencja, nie Ty.
Na Twoje żądanie rejestrator jest zobowiązany niezwłocznie wydać kod authinfo. Rejestrator nie może uzależniać wydania kodu od dodatkowych warunków, w tym od opłat — może jedynie dochodzić należnych mu opłat w inny sposób. Kod authinfo to klucz, który pozwala przenieść domenę do innego registratora. Jeśli Twój obecny rejestrator odmawia wydania kodu pomimo spełnienia warunków, możesz złożyć reklamację do NASK zgodnie z prawami abonenta domeny .pl. W wyjątkowych sytuacjach NASK może wydać kod bezpośrednio.
Pamiętaj, że każdy rejestrator może mieć inną procedurę wydawania kodów authinfo — przed wyborem registratora warto zapoznać się z jego procedurą, bo różnice mogą być istotne przy przenoszeniu domeny w przyszłości.
Tabela audytu: cztery aktywa — sprawdź każdy
Poniższa tabela pomoże Ci w szybkim audycie każdego z czterech głównych aktywów. Dla każdego zasobu odpowiedz na pytania: kto jest głównym właścicielem, jaką rolę masz Ty, i co musisz zrobić przed zmianą podwykonawcy.
| Aktywo | Kto jest głównym właścicielem? | Jaka jest Twoja rola? | Co musisz zrobić? |
|---|---|---|---|
| Profil Firmy Google | Główny właściciel (1 osoba) lub właściciel (wielu) | Właściciel / menedżer / brak dostępu | Dodaj siebie jako właściciela, obniż rolę agencji |
| Search Console | Zweryfikowany właściciel (min. 1) | Właściciel / użytkownik pełny / ograniczony / brak | Sprawdź weryfikację, dodaj swoje konto jako właściciela |
| Google Analytics 4 | Administrator konta | Administrator / edytor / analityk / brak | Poproś o rolę Administratora na poziomie konta |
| Domena .pl | Abonent (dane w WHOIS) | Brak / właściciel konta registratora | Poproś o kod authinfo, zaktualizuj dane abonenta |
Te cztery pytania wystarczą, by w ciągu godziny zrozumieć, kto naprawdę kontroluje cyfrowe aktywa Twojej firmy.
Jak odzyskać kontrolę bez utraty danych: pięć kroków
Proces odzyskiwania kontroli nad cyfrowymi aktywami składa się z pięciu uporządkowanych kroków. Wykonaj je w tej kolejności, by nie stracić dostępu do danych w trakcie przejścia.
Krok 1: dodaj siebie do każdego z czterech kont
Dodaj siebie jako właściciela lub użytkownika z pełnymi uprawnieniami do każdego z czterech aktywów. W Profilu Firmy wyślij zaproszenie z własnego konta Google. W Search Console dodaj swoje konto jako właściciela — najlepiej potwierdź własność własną metodą (np. plik HTML lub tag w sekcji head). W GA4 poproś obecnego administratora o nadanie roli Administratora na poziomie konta. W przypadku domeny — poproś o wydanie kodu authinfo od obecnego registratora.
Krok 2: poczekaj 7 dni
W Profilu Firmy Google nowy właściciel lub menedżer musi odczekać 7 dni przed zarządzaniem niektórymi funkcjami, w tym przed usunięciem innych właścicieli i menedżerów. To zabezpieczenie platformy — nie próbuj go obejść.
Krok 3: zweryfikuj swój dostęp
Zaloguj się na swoje konto i sprawdź, czy widzisz wszystkie dane, możesz dodawać i usuwać użytkowników oraz czy masz uprawnienia do kluczowych działań. Jeśli czegoś brakuje — zgłoś to jeszcze zanim obniżysz uprawnienia poprzedniemu właścicielowi.
Krok 4: obniż rolę podwykonawcy lub usuń jego konto
Zamiast usuwać zasób (co skutkuje utratą wszystkich danych), zmniejsz uprawnienia dawnej agencji do roli użytkownika z ograniczonym dostępem lub całkowicie usuń jej konto z dostępu. W Profilu Firmy obniż do roli menedżera, jeśli chcesz zachować ciągłość odpowiadania na opinie. W GA4 i Search Console — usuń całkowicie, jeśli nie planujesz dalszej współpracy.
Krok 5: zaktualizuj dane domeny
Po uzyskaniu kodu authinfo i przeniesieniu domeny do własnego registratora zaktualizuj dane abonenta na swoje firmowe dane. To formalnie potwierdzi Twoją własność i ułatwi przyszłe przenosiny.
Czego nie robić
Nie usuwaj zasobu w nadziei, że odtworzysz go od nowa — historia danych przepadnie bezpowrotnie. Nie proś o hasło do cudzego konta — to narusza zasady bezpieczeństwa i nie da Ci prawdziwej własności. Nie próbuj ominąć weryfikacji — bez niej nie będziesz mieć pełnego dostępu.
Zrób to sam: lista aktywów i harmonogram przeglądu
Nie czekaj na konflikt z podwykonawcą — audyt dostępów warto przeprowadzać regularnie, najlepiej raz na kwartał. Przygotuj listę wszystkich cyfrowych aktywów firmy i przypisz do każdego osobę odpowiedzialną oraz datę ostatniego przeglądu. Lista powinna obejmować nie tylko cztery główne zasoby (Profil Firmy, Search Console, GA4, domena), ale także powiązane konta: e-mail firmowy (jeśli używasz Gmaila lub Workspace), dostęp do hostingu, panele CMS, integracje z zewnętrznymi systemami.
Dla każdego aktywu zapisz: kto jest głównym właścicielem, jakie konta Google lub e-mail mają dostęp, jaka jest rola każdego z użytkowników i kiedy ostatnio sprawdzano te dostępy. Ustal przypomnienie w kalendarzu — co trzy miesiące przeglądaj listę i pytaj: czy każdy z użytkowników nadal powinien mieć dostęp? Czy ktoś odszedł z zespołu i nie został usunięty? Czy rola odpowiada aktualnym obowiązkom?
Dodatkowo warto prowadzić prosty rejestr zmian: data, kto, co zmienił. Nawet jeśli korzystasz z usług jednego podwykonawcy, wiedza o tym, kto ma dostęp do czego, pozwala szybko zareagować w sytuacji kryzysowej.
Rejestr aktywów, role i przypomnienia: jak to wygląda w systemie
Kiedy dostępy do cyfrowych aktywów są zarządzane systemowo, proces staje się powtarzalny i bezpieczny. Zamiast szukać haseł w notatnikach lub pytać byłych pracowników o dostępy, masz jedno miejsce, gdzie zapisane są: lista aktywów (profil, Search Console, Analytics, domena, hosting, CMS), role przypisane do każdej osoby (kto jest właścicielem, kto ma dostęp do danych, kto może zarządzać użytkownikami), data następnego przeglądu (np. co kwartał) oraz historia zmian (kto, kiedy i jakie zmiany wprowadził).
Takie podejście eliminuje ryzyko zaskoczenia — wiesz z wyprzedzeniem, kto ma dostęp do czego, i możesz go zmienić zanim dojdzie do konfliktu lub odejścia podwykonawcy. System nie obiecuje odzyskania każdego dostępu na życzenie, ale daje Ci narzędzia, by kontrolować, kto i kiedy może wprowadzać zmiany.
Jeśli chcesz wdrożyć taki system w swojej firmie, zobacz, jak działa dedykowany panel administracyjny dopasowany do Twojego procesu: Panele admina — gdzie prowadzisz firmę: leady, klienci, treści i statystyki w jednym miejscu, z rolami dla zespołu.
Sprawdź też, jak Twoja widoczność w Google i mapach przekłada się na wyniki: SEO i mapy — widoczność tam, gdzie klient szuka, w promieniu kilku ulic.
Jeśli potrzebujesz pomocy z widocznością w Google, Google Business Profile pomoże Ci dotrzeć do lokalnych klientów. A jeśli chcesz mierzyć efekty — Analityka i BI pozwoli zobaczyć, skąd naprawdę przychodzą klienci. Potrzebujesz nowej strony? Strony i sklepy zbudują witrynę wokół jednej decyzji klienta. A usługa Integracje połączy systemy, których już używasz, w jeden przepływ danych.
Przeczytaj więcej o podejściu do automatyzacji: Automatyzacja samodzielnie, z freelancerem czy z agencją — jak wybrać model współpracy, który pasuje do Twoich potrzeb. Zobacz też Własna automatyzacja czy gotowe SaaS — kiedy nie warto wdrażać niczego, Automatyzacja a RODO — gdzie fizycznie lądują dane Twoich klientów, oraz Błędy przy wdrażaniu automatyzacji — pięć sytuacji, w których odradzamy start.
Najczęściej zadawane pytania
Czy mogę usunąć właściciela z Profilu Firmy, jeśli sam jestem menedżerem?
Nie. Menedżerowie nie mogą dodawać ani usuwać użytkowników, ani usuwać profilu. Musisz najpierw uzyskać rolę właściciela lub poprosić obecnego właściciela o dodanie Cię jako właściciela. Dopiero właściciel może zmieniać role innych użytkowników.
Co zrobić, gdy agencja nie oddaje kodu authinfo dla domeny?
Zgodnie z Regulaminem nazw domeny .pl, rejestrator jest zobowiązany wydać kod authinfo na żądanie abonenta i nie może uzależniać tego od dodatkowych warunków ani opłat. Jeśli odmawia — złóż reklamację do NASK. W wyjątkowych sytuacjach NASK może wydać kod bezpośrednio.
Czy mogę stracić dane z GA4, gdy odejdzie agencja?
Tak, jeśli nie masz roli Administratora na poziomie konta. Administrator może dodawać i usuwać użytkowników oraz usuwać konta. Jeśli Twoja agencja założyła konto na swoje konto i nie nadała Ci roli Administratora, po jej odejściu możesz stracić dostęp do danych. Dlatego przed zakończeniem współpracy upewnij się, że masz pełne uprawnienia.
Ile czasu zajmuje przeniesienie własności Profilu Firmy?
Po dodaniu nowego właściciela obowiązuje 7-dniowy okres oczekiwania, zanim będzie można zarządzać niektórymi funkcjami, w tym usuwać innych właścicieli. Pełne przeniesienie kontroli może zająć około tygodnia, jeśli uwzględnić czas na weryfikację i okres oczekiwania.
Czy muszę znać hasło do konta Google poprzedniej agencji?
Nie. Zamiast proszenia o hasło, dodaj nowych użytkowników z ich własnych kont Google. Każdy użytkownik powinien mieć własne konto — to zabezpiecza przed utratą dostępu w przypadku zmiany osoby w zespole i pozwala śledzić, kto co zrobił w systemie.