2FA auf ein neues Handy übertragen: Authenticator und Konten prüfen

Beim Handywechsel gilt: erst den Ersatzweg sichern, dann die Anmeldung auf dem neuen Gerät testen und erst danach das alte Handy löschen. Eine installierte Authenticator-App allein ist noch kein Nachweis, dass du wieder in deine Konten kommst. Diese Anleitung hilft dir, den Umzug Konto für Konto abzuschliessen.

Sie richtet sich an einen geplanten Wechsel, bei dem das alte Smartphone noch funktioniert. Ist es bereits verloren, beginne unten beim Abschnitt «Altes Handy nicht mehr verfügbar». Die Checkliste ist eine redaktionelle Vorgehensempfehlung, kein eigener Geräte- oder App-Test. Anbieterangaben wurden am 23. September 2026 geprüft.

1. Erstelle eine Kontenliste ohne Geheimnisse

Nimm Papier oder eine lokale Notiz und erfasse zuerst dein Haupt-E-Mail-Konto, den Passwortmanager und dein Apple- beziehungsweise Google-Konto. Ergänze danach Arbeit, Cloud, soziale Netzwerke und weitere wichtige Dienste. Notiere keine Passwörter, QR-Codes oder Wiederherstellungscodes in dieser Übersicht.

Verwende für jedes Konto dieselben fünf Felder:

• Konto: Dienst und eine für dich eindeutige Bezeichnung.
• Anmeldung heute: Was verlangt der Dienst tatsächlich – Zahlencode, Bestätigung in einer App, SMS, Passkey oder Sicherheitsschlüssel?
• Ersatzweg: Welche bereits eingerichtete Alternative kannst du ohne das alte Handy erreichen?
• Umzug: Noch offen, eingerichtet oder getestet?
• Nachweis: Datum der erfolgreichen Neuanmeldung und noch offene Aufgabe.

Beispiel für einen Eintrag: «Privates E-Mail-Konto – Authenticator – Ersatzcodes im verschlossenen Ordner – eingerichtet, Test offen». So erkennst du später, ob lediglich eine App kopiert wurde oder der Zugang wirklich geprüft ist. Für die erstmalige Einrichtung hilft unser Ratgeber zur Zwei-Faktor-Authentifizierung.

2. Sichere einen unabhängig erreichbaren Ersatzweg

Stelle dir vor, das alte Handy liegt ausgeschaltet in einer Schublade: Kannst du die nötigen Unterlagen trotzdem öffnen? Ein Ersatzcode, der ausschliesslich im gerade gesperrten Konto liegt, hilft in dieser Situation nicht. Prüfe die Erreichbarkeit jetzt, ohne eine bestehende Anmeldung zu zerstören.

Beim Google-Konto sind Backup-Codes Einmalcodes. Ein neu erzeugter Satz macht den bisherigen ungültig; die Funktion steht nicht für Konten im erweiterten Sicherheitsprogramm zur Verfügung. Prüfe deshalb die für dein Konto angebotenen Möglichkeiten in der Google-Anleitung zu Backup-Codes. Wie du Ablage und Zugang voneinander trennst, erklärt Wiederherstellungscodes sicher aufbewahren.

Stoppregel: Fehlt für ein wichtiges Konto sowohl ein funktionierender Ersatzweg als auch ein geklärter Umzugsprozess, bleibt das alte Smartphone unangetastet. Plane den Wechsel nicht unmittelbar vor einer Reise oder einem Termin, bei dem du diese Konten brauchst.

3. Übertrage den passenden Anmeldeweg

Behandele nicht jede Sicherheits-App wie Google Authenticator. Prüfe bei einer Bestätigungs-App, einem Arbeitskonto oder deinem E-Banking zuerst die offizielle Anleitung des jeweiligen Anbieters zum Gerätewechsel. Die folgenden Schritte sind ausdrücklich kein allgemeiner Übertragungsweg für solche Dienste.

Google Authenticator: Synchronisation oder manueller Transfer

Bei aktivierter Kontosynchronisation erscheinen die Codes nach Anmeldung mit demselben Google-Konto auf dem neuen Gerät. Ohne Synchronisation ist ein manueller Transfer mit dem alten Gerät möglich: Dort «Konten übertragen» und «Konten exportieren» wählen; auf dem neuen Gerät über «Konten importieren» die angezeigten QR-Codes scannen. Es können mehrere sein. Menübezeichnungen können je nach Version abweichen.

Nicht zum Aufräumen einzelne synchronisierte Codes löschen: Google weist darauf hin, dass sie dadurch auch auf den anderen synchronisierten Geräten verschwinden. Fehlende Einträge können ausserdem an einem anderen ausgewählten Google-Konto liegen. Prüfe zunächst das Profil. Quelle für diese Schritte und Warnungen: Google: Authenticator-Codes übertragen und verwalten.

QR-Code nicht verschicken

Zeitbasierte Einmalcodes beruhen auf einem gemeinsamen geheimen Schlüssel und der Zeit. Wer diesen Schlüssel kopiert, kann ebenfalls Codes erzeugen; die kurze Gültigkeit einer angezeigten Zahl macht eine offengelegte Schlüsselkopie nicht harmlos. Technische Grundlage: RFC 6238, insbesondere Abschnitte 3 und 5.1.

Unsere praktische Konsequenz: Übertrage direkt zwischen deinen Geräten, ohne Bildschirmfreigabe. Versende den Export-QR-Code nicht per Chat oder E-Mail und lade ihn nicht in einen Online-QR-Leser. Wenn jemand die Übertragungsdaten sehen konnte, behandle das als mögliches Geheimnisleck und erneuere die betroffene Authenticator-Verknüpfung über die Sicherheitseinstellungen des jeweiligen Dienstes.

Verwendest du stattdessen Passkeys, plane dafür eine eigene Prüfung ein. Die Übersicht Passkeys einfach erklärt beschreibt die Unterscheidung zwischen synchronisierten und gerätegebundenen Zugängen.

4. Mache einen echten Anmeldetest

Die entscheidende Frage lautet nicht «Sehe ich meine Konten in der App?», sondern «Akzeptiert der Dienst meine Anmeldung mit dem neuen Gerät?». Arbeite deine Liste einzeln ab:

1. Behalte eine vorhandene funktionierende Sitzung geöffnet. Melde dich nicht vorsorglich überall ab.
2. Öffne auf deinem eigenen Computer ein separates privates Browserfenster und rufe die bekannte offizielle Adresse selbst auf. Das Fenster soll eine frische Anmeldung ermöglichen; es ist kein zusätzlicher Identitätsschutz.
3. Melde dich an und verwende bewusst den zu prüfenden Weg auf dem neuen Smartphone. Wird ein anderer Weg angeboten, wähle die passende Alternative, sofern verfügbar.
4. Prüfe, ob du tatsächlich im richtigen Konto gelandet bist. Wenn gar kein zweiter Faktor verlangt wurde, markiere dessen Test weiterhin als offen.
5. Trage erst jetzt «getestet» und das Datum ein. Schliesse anschliessend die Testsitzung.

Erledigt, wenn: Für jedes wichtige Konto ist eine frische Anmeldung über den vorgesehenen neuen Weg gelungen, und der dokumentierte Ersatzweg bleibt unabhängig erreichbar. Ein erfolgreicher Test bei einem Dienst ersetzt nicht die Tests der übrigen Konten.

5. Lösche das alte Gerät erst nach der Abschlusskontrolle

Prüfe vor der Weitergabe zusätzlich, ob deine Fotos, Dateien und sonstigen benötigten Daten übertragen oder gesichert sind. Folge anschliessend der Löschanleitung des Geräteherstellers. Apple beschreibt dafür die Reihenfolge Sichern, Übertragen und Entfernen persönlicher Daten; das manuelle Löschen synchronisierter iCloud-Inhalte kann dagegen auch deren Kopien auf anderen Geräten entfernen. Quelle: Apple: iPhone oder iPad vor der Weitergabe vorbereiten.

Unsere Abschlussliste: Kein wichtiges Konto steht mehr auf «Test offen», die Wiederherstellungsunterlagen sind auffindbar, benötigte Daten sind geprüft und das alte Gerät ist nach Herstelleranleitung für die Weitergabe vorbereitet. Bleibt ein Punkt ungeklärt, verschiebe die Weitergabe.

Für den nächsten Schritt nutze die Checkliste zum Weitergeben und Löschen eines iPhones. Messenger brauchen eine eigene Prüfung: Die Signal-PIN und das Chat-Backup beim Handywechsel sind keine Authenticator-Codes und werden getrennt behandelt.

Altes Handy nicht mehr verfügbar: nicht mit dem Umzug experimentieren

Bei einem Google-Konto kommen je nach vorheriger Einrichtung etwa Backup-Codes, ein anderer angemeldeter Zugang, ein Sicherheitsschlüssel oder ein Passkey auf einem weiteren Gerät infrage. Fehlt ein Ersatzweg, nutze den offiziellen Wiederherstellungsprozess. Bei verwalteten Arbeitskonten wende dich an die Administration. Google beschreibt diese Fälle in der Hilfe bei Problemen mit der Zwei-Faktor-Authentifizierung.

Für den nächsten Schritt findest du bei uns die Anleitung Gmail-Konto wiederherstellen. Bei Diebstahl reicht eine spätere erfolgreiche Anmeldung allein nicht: Sichere zusätzlich das verlorene Gerät und die betroffenen Konten. Die Reihenfolge findest du in unserer Soforthilfe bei verlorenem iPhone oder Android-Handy. Niemand kann dir eine erfolgreiche Kontowiederherstellung garantieren.

Redaktioneller Stand: 23. September 2026. Die Anbieterlinks sind Quellen, keine Affiliate-Links. Dieser Beitrag verwendet keine fremden Bilder.