API-Schlüssel
Definition
Ein API-Schlüssel ist ein langer geheimer Code, an dem ein Softwaredienst erkennt, welches Konto eine Anfrage stellt. Wer den Schlüssel hat, kann in deinem Namen handeln, soweit der Schlüssel es erlaubt. Behandle ihn deshalb wie ein Passwort.
Von Ronan Liedmeier, Fractional Head of Growth und Kursautor · Veröffentlicht 17. Oktober 2026 · Zuletzt aktualisiert 17. Oktober 2026
Auch genannt: API Key, API-Token, Secret Key
Jedes Mal, wenn du eine Automatisierung, einen KI-Agenten oder ein Reporting-Tool mit einem anderen Dienst verbindest, gibst du ihm in der Regel einen Schlüssel. Gerät er in falsche Hände, kann jemand anderes deine Daten lesen oder den Dienst auf deine Kosten nutzen, bis du den Schlüssel widerrufst.
So funktioniert es
Du erstellst einen Schlüssel in den Einstellungen des Dienstes, den du ansprechen willst. Deine Automatisierung oder dein Skript schickt ihn dann bei jeder Anfrage an die API mit, meist in einem Header. Der Dienst prüft ihn, bevor er etwas tut. Viele Dienste lassen dich einen Schlüssel einschränken, zum Beispiel auf reinen Lesezugriff oder auf ein Projekt. Manche erlauben auch ein Ablaufdatum.
Du kannst einen Schlüssel jederzeit widerrufen und einen neuen erstellen, das nennt man Rotieren. Damit das Rotieren keine Arbeit macht, speicherst du den Schlüssel einmal im Zugangsdaten-Speicher deines Automatisierungstools oder in einer Umgebungsvariable. Jeder Workflow verweist dann nur über den Namen darauf.
Beispiel
Die Inhaberin eines kleinen Betriebs verbindet ihr Newsletter-Tool mit einer Automatisierungsplattform, damit neue Kunden auf ihrer Liste landen. Sie erstellt im Newsletter-Tool einen Schlüssel, der nur Abonnenten hinzufügen kann, speichert ihn in der Plattform als „newsletter-prod“ und wählt diesen Eintrag in jedem Workflow aus. Als der Vertrag ihres Freelancers endet, widerruft sie den Schlüssel, erstellt einen neuen und aktualisiert den einen gespeicherten Eintrag. Kein Workflow muss geändert werden.
Häufiger Fehler
Einen Schlüssel in einen KI-Chat, einen Screenshot oder einen geteilten Workflow kopieren, damit jemand „mal draufschauen“ kann. Behandle jeden Schlüssel, der so offengelegt wurde, als kompromittiert: Widerrufe ihn sofort und stell einen neuen aus.
In AI Academy lernen
- Deine erste API mit KI verbindenFortgeschritten · 14 Min.Kostenlos
Verwandte Begriffe
- API (Programmierschnittstelle)
- Eine API (Programmierschnittstelle) ist eine Reihe von Anfragen, die ein Softwaredienst von anderen Programmen annimmt, ähnlich wie eine Speisekarte. Ein Programm schickt eine Anfrage wie „Kontakt anlegen“, und der Dienst schickt Daten oder eine Bestätigung zurück.
- MCP-Gateway
- Ein MCP-Gateway ist ein zentraler Zugangspunkt zwischen deinen KI-Agenten und all deinen MCP-Servern. Es verwaltet Passwörter und Schlüssel, legt fest, welche Tools jeder Agent nutzen darf, und führt ein zentrales Protokoll über jeden Aufruf.
- No-Code-Automatisierung
- No-Code-Automatisierung ist eine Methode, Workflows aus visuellen Bausteinen statt aus Code zu bauen, um Daten zwischen Apps zu übertragen. Jeder Workflow startet mit einem Trigger, etwa einer neuen E-Mail, und führt dann jedes Mal dieselben Schritte aus, etwa eine Aufgabe anlegen.