IBKR-Zweitbenutzer anlegen — Schritt für Schritt
Warum: IBKR erlaubt eine aktive Sitzung pro Benutzername. Ein Zweitbenutzer nur fürs Gateway heißt: Handy-App und Client Portal gehören dauerhaft dir, nichts wirft sich gegenseitig raus.
1Benutzerverwaltung öffnen
Client Portal (Browser) → Zahnrad → Einstellungen → Benutzer- & Zugriffsrechte. Beim Kasten „Benutzer" auf das + klicken. („Benutzerrollen" ignorieren — das ist für Firmen.)
2Benutzername und Passwort
Benutzername nach dem Muster <name>gw (gw = Gateway). Passwort komplett zufällig aus Bitwarden generieren und dort speichern — tippen muss es später nur die Login-Seite.
3Die zwei Schalter — der wichtigste Klick
- „Sicherheitsbeauftragter?" → Nein
- „Sekundärer Benutzer für den primären Kontoinhaber?" → Ja (Ja = der Benutzer bist du selbst; bei „Nein" verlangt IBKR eine Identitätsprüfung für eine fremde Person)
Steht der Schalter auf Ja, füllt IBKR die Kontaktdaten von selbst.
Passwort-Falle: Bleibt beim obersten Punkt der Passwortanforderungen ein ✕, ähnelt das Passwort dem Benutzernamen. Erst weiter, wenn alle vier Punkte grün sind.
4Benutzereinstellungen — so lassen
Regelt nur, was der Benutzer an sich selbst verwalten darf. Wichtig: Marktdaten und Abonnentenstatus angehakt lassen, sonst kann er sein Marktdaten-Abo später nicht buchen. → Weiter.
5Handelszugriff — der Haken, der bleibt
„QuickTrade, TWS und WebTrader" umfasst die TWS-API — genau darüber meldet sich das Gateway an. Haken drin lassen. → Weiter.
6Reporting — alles leerräumen
Kontoauszüge, Flex Queries, Berichte, PortfolioAnalyst, Steuern: alles Leserechte auf die persönlichsten Daten, nichts davon braucht das Gateway. Alle Haken raus. → Weiter.
7Guthabenverwaltung — die Geld-Falle
Achtung: Der Assistent hakt diese Seite von selbst voll an — so sieht die Falle aus:
Einzahlungen, Auszahlungen, Transfers, Bankinformationen — die Rechte, mit denen man Geld bewegt. Alle sieben Haken raus, dann sieht es so aus:
8Kontoeinstellungen — auch alles raus
Ebenfalls voll vorangehakt, ebenfalls komplett leerräumen. Hier stecken die dicksten Brocken: „Konto schließen", „Überschüssiges Guthaben verschieben" (bewegt Geld!), „Vererbung des Kontos". Namensfalle unten: „Handelsberechtigungen" heißt hier darf Berechtigungen ändern, nicht darf handeln — auch raus, das Handeln bleibt über Schritt 5.
9Kundenmanagement (KAM) — raus
Verwaltung von Kundenkonten und Benutzern — bleibt exklusiv beim Hauptbenutzer. Haken raus. → Weiter.
10Zusammenfassung kontrollieren
Grün (= erteilt) dürfen nur sein: der Benutzereinstellungen-Block und der TWS-Handelszugriff. Alles andere muss durchgestrichen sein. Dann Weiter → mit der 2FA des Hauptbenutzers bestätigen.
11Warten auf die Freischaltung
Der neue Benutzer erscheint in der Liste mit Status „Ausstehend" — IBKR prüft, meist einen Werktag, Bestätigung per Mail.
Nach der Freischaltung (einmalig)
- Erster Login im Client Portal mit dem neuen Benutzer.
- 2FA einrichten: TOTP/Authenticator wählen, Seed in Bitwarden ablegen.
- Marktdaten-Abo auf den neuen Benutzer buchen (US-Echtzeitpaket, ~10 $/Monat, entfällt ab ~30 $ Monats-Kommission).
- Gateway auf den neuen Benutzernamen umstellen lassen (Registry + Login-Seiten-Vorbelegung).