{"id":4883,"date":"2026-07-19T12:26:12","date_gmt":"2026-07-19T10:26:12","guid":{"rendered":"https:\/\/vielhuber.de\/?p=4883"},"modified":"2026-07-20T17:56:09","modified_gmt":"2026-07-20T15:56:09","slug":"facebook-konto-ohne-authenticator-wiederherstellen","status":"publish","type":"post","link":"https:\/\/vielhuber.de\/blog\/facebook-konto-ohne-authenticator-wiederherstellen\/","title":{"rendered":"Facebook 2FA zur\u00fccksetzen"},"content":{"rendered":"\n

Durch ein Missgeschick sind beim Export in Google Authenticator<\/a> alle exportierte Codes entfernt worden; die Wiederherstellungscodes aller Eintr\u00e4ge hatte ich zwar alle gesichert, nur eben nicht die von Facebook<\/a>. Ich keinen Bedarf und keine Dringlichkeit, da ich das soziale Netzwerk seit Jahren nicht mehr benutzte, wollte aber schauen, ob ich irgendwie wieder Zugriff erlangen kann. Der Beginn einer Odyssee.<\/p>\n\n\n\n\n\n\n\n

Der fatale Fehler lag in diesem Auswahldialog beim Exportieren aller Eintr\u00e4ge im Google Authenticator, in dem ich \u00fcbereilt die zweite Option w\u00e4hlte:<\/p>\n\n\n

\n
\"\"
Google Authenticator synchronisiert sich mit der Cloud,
macht aber keine Backups.<\/figcaption><\/figure>\n<\/div>\n\n\n

Facebook verlangte nach der Passworteingabe einen zeitbasierten Code aus Google Authenticator. Genau diese TOTP-Konfiguration existierte nun nicht mehr. Codes per E-Mail best\u00e4tigten zwar den Zugriff auf das Postfach, ersetzten aber den fehlenden zweiten Faktor nicht. Auch ein neues Passwort h\u00e4tte daran nichts ge\u00e4ndert.<\/p>\n\n\n\n

Bis zum erfolgreichen Login vergingen fast 3 Monate. Dazwischen lagen zwei Supportteams, eine Datenschutzanfrage, eine neue Wegwerf-E-Mail-Adresse, mehrfach verschickte Ausweisfotos und mehrere Nachfragen. Am Ende half kein Passwort-Reset, sondern ein manuell ausgestellter, zeitlich begrenzter 2FA-Code.<\/p>\n\n\n\n

Nach sehr langem Suchen fand ich das offizielle EU-Datenschutzformular<\/a> von Facebook. Darauf antwortete nach 2 Wochen unter einer 16-stelligen Fallnummer tats\u00e4chlich ein Mitarbeiter der \"Privacy Operations\". Ich \u00fcbermittelte die Kontodaten, beschrieb den verlorenen Authenticator und bat um Identit\u00e4tspr\u00fcfung, Zur\u00fccksetzen der alten 2FA-Methode und verlangte Auskunft nach Art. 15 DSGVO. Meta verwies beim Datenzugriff auf die \u00fcblichen Self-Service-Werkzeuge. Beim Kontozugriff k\u00f6nne dieses Team nicht helfen. Praktisch war das nutzlos: Die genannten Seiten setzten einen Login voraus.<\/p>\n\n\n\n

\"\"
Erste Reaktion des Supports.
Hilfe: Fehlanzeige.<\/figcaption><\/figure>\n\n\n\n

Ich widersprach, setzte eine Frist und k\u00fcndigte f\u00fcr den Datenschutzteil notfalls eine Beschwerde bei den zust\u00e4ndigen Aufsichtsbeh\u00f6rden an. Kontowiederherstellung und Datenauskunft blieben zwei getrennte Vorg\u00e4nge; eine vollst\u00e4ndige Art.-15-Auskunft erhielt ich dadurch nicht. 2 weitere Wochen sp\u00e4ter kam die erste brauchbare Anweisung: Ich sollte eine E-Mail-Adresse nennen, die noch nie mit einem aktuellen oder fr\u00fcheren Meta-Konto verkn\u00fcpft war. Daf\u00fcr verwendete ich eine Wegwerf-E-Mail-Adresse, auf die ich weiterhin zugreifen konnte.<\/p>\n\n\n\n

Weitere 10 Tage sp\u00e4ter meldete sich Facebook Community Operations an dieser neuen Adresse. Verlangt wurden eine genaue Problembeschreibung und Fotos des Originalausweises \u2013 ausdr\u00fccklich keine Scans. Postwendend schickte ich Vorder- und R\u00fcckseite meines Personalausweises und formulierte zwei konkrete Ziele: die nicht mehr nutzbare TOTP-Methode entfernen und die neue Adresse dem Konto zuordnen.<\/p>\n\n\n\n

Nun herrschte \u00fcber 3 Wochen Funkstille \u2013 ich hakte schlie\u00dflich erneut nach und Problembeschreibung sowie Ausweisfotos gingen erneut raus. Nach 2 weiteren Wochen fragte ich nach Eingang und Bearbeitungsstand. Eine erkennbare \u00c4nderung am Konto gab es weiterhin nicht. Nach weiteren 2 Wochen Wartezeit b\u00fcndelte ich beide Vorg\u00e4nge in einer Nachricht: Fallnummer, bisherige Schritte, versandte Unterlagen und das gew\u00fcnschte Ergebnis.<\/p>\n\n\n\n

Schlie\u00dflich (ich hatte inzwischen die Hoffnung fast aufgegeben) schickte Meta f\u00fcnf einmalig verwendbare achtstellige 2FA-Codes. Sie waren drei Tage g\u00fcltig. In der Nachricht stand ausdr\u00fccklich, dass ich vor der Verwendung das Passwort nicht erneut zur\u00fccksetzen sollte. Ich konnte mich damit tats\u00e4chlich anmelden und direkt die Telefonnummer als zus\u00e4tzliche Zwei-Faktor-Methode einrichten. Die alte Authenticator-Methode lie\u00df sich allerdings noch nicht entfernen. Am Desktop meldete Facebook einen Sicherheits-Check f\u00fcr das neue Ger\u00e4t, mobil blieb die Seite wei\u00df.<\/p>\n\n\n

\n
\"\"
Die letzte H\u00fcrde: Ein manuelles Entfernen
von Google Authenticator wurde abgelehnt.<\/figcaption><\/figure>\n<\/div>\n\n\n

Ich bat Meta noch am selben Tag um die manuelle Entfernung, dessen Bitte dann weitere 2 Wochen sp\u00e4ter nachgekommen wurde. Zusammengefasst haben folgende Punkte geholfen:<\/p>\n\n\n\n