Thema "Re: Login mit DATEV, Facebook oder Google" in Fragen und Anregungen zur DATEV-Community

Login mit DATEV, Facebook oder Google

Dirk_Jendritzki — Mon, 16 Oct 2017 06:59:33 GMT

Hallo zusammen,

neben der Anmelde- / Registrierungsmöglichkeit DATEV-Community-Login stehen ab sofort auch Login mit DATEV (vorerst nur SmartCard/mIDentity), Facebook oder Google+ zur Verfügung.

Werden die Konten miteinander verbunden, kann das persönliche Nutzerprofil z.B. je nach Endgerät oder Arbeitsumfeld alternativ über eine der vier Möglichkeiten genutzt werden. Dabei können die Fremdkonten auch unterschiedliche E-Mailadressen besitzen, sofern das Verbinden wie folgt beschrieben durchgeführt wird. Für Systembenachrichtigungen ist immer die E-Mailadresse relevant die bei der Registrierung verwendet wurde, welche Sie jederzeit über Profil bearbeiten | Mein Profil ändern können.

Empfohlene Vorgehensweise:

Sie haben bereits ein DATEV-Community-Login
Melden Sie sich wie gewohnt mit Nutzername und Passwort an und rufen anschließend den Punkt "Profil bearbeiten | Externe Logins" auf. Mit Klick auf den Button des jeweiligen Anbieters, rechts von dem Status "i nicht verbunden", können Sie das jeweilige Fremdkonto mit Ihrem bestehenden verbinden und bei Bedarf über die Schaltfläche "Verbindung trennen" später auch wieder trennen. Zum Verbinden müssen Sie sich nach Klick einmalig beim Fremdkonto anmelden und der Nutzung Ihrer Daten zur Anmeldung zustimmen. Wiederholen Sie den Prozess für alle Fremdkonten die Sie mit Ihrem DATEV-Community Konto verbinden wollen.
Sie haben noch kein DATEV-Community-Login?
Melden Sie sich über den Fremdanbieter an, mit dem Sie sich in der DATEV-Community registriert haben und rufen anschließend den Punkt "Profil bearbeiten | Externe Logins" auf. Mit Klick auf den Button rechts von dem Status "i nicht verbunden" können Sie das Konto des jeweiligen Anbieters mit Ihrem bestehenden verbinden und bei Bedarf über die Schaltfläche "Verbindung trennen" später auch wieder trennen. Zum Verbinden müssen Sie sich nach Klick einmalig beim Fremdkonto anmelden und der Nutzung Ihrer Daten zur Anmeldung zustimmen. Wiederholen Sie den Prozess für alle Fremdkonten die sie mit Ihrem DATEV-Community Konto verbinden wollen.

Es ist auch möglich über eine andere Vorgehensweise Konten zu verbinden, allerdings setzt das übereinstimmende E-Mailadressen bei den unterschiedlichen Anbietern voraus. Bei nicht übereinstimmenden E-Mailadressen wird die Registrierung angestoßen und ein neues Community-Konto d.h. neue Identität angelegt, welches später nicht mit einem anderen Community-Konto verbunden werden kann.

Hinweis:

Wenn Sie zur Registrierung nicht das DATEV-Community-Login, sondern einen alternativen Anbieter gewählt haben, wird im Hintergrund auch immer ein DATEV-Community-Login angelegt und mit einem individuellen Zufallspasswort sicher geschützt. Um Zugang über das DATEV-Community-Login zu erhalten, müssen Sie anstelle des für Sie unbekannten Zufallspassworts ein neues Passwort bestimmen. Dazu melden Sie sich zunächst ab und gehen wie unter Punkt "36. Ich habe mein Passwort vergessen. Was tun?" der FAQ vor.

Mit Einführung der neuen Loginmöglichkeiten ist auch die erneute Zustimmung zu den Nutzungsbedingungen (Änderungen in Punkt "1.Registrierung") erforderlich.

Sonnige Grüße

Dirk Jendritzki

Re: Login mit DATEV, Facebook oder Google

andreashofmeister — Mon, 16 Oct 2017 08:26:00 GMT

Cool:

"1. Registrierung

DATEV-Community-Mitglied kann werden, wer das 12. Lebensjahr vollendet hat. Wenn Sie zwischen 12 und 18 Jahre alt sind, brauchen Sie für die Registrierung und Nutzung der Community-Plattform das Einverständnis Ihres Erziehungsberechtigten."

Re: Login mit DATEV, Facebook oder Google

heckerlein — Mon, 16 Oct 2017 09:43:05 GMT

Beitrag vom Nutzer gelöscht

Re: Login mit DATEV, Facebook oder Google

andreashofmeister — Mon, 16 Oct 2017 10:04:18 GMT

Von mir aus, sollen sich ja 12jährige hier mit der Thematik befassen können. Wenn es der Sache dient. Und es diese "Zielgruppe" voranbringt...

Aber: wer bitteschön hat sich das denn ausgedacht? Wusste gar nicht (mehr), dass hier mal eine Altersabfrage war. Aber wenn es selbst ab heute einen Zugriff mittels Facebookkonto gibt. Nur: warum denn nicht lieber mit XING? Dann wäre zumindest ein Bezug vorhanden (da gibt es ja moderierte DATEV-Gruppen).

Re: Login mit DATEV, Facebook oder Google

agmü — Mon, 16 Oct 2017 10:53:56 GMT

Ich kann nur noch mit dem Kopf schütteln.

Einerseits wird ein Hype um die Datenschutzgrundverordnung und die sich hieraus ergebenden Konsequenzen gemacht. Andererseits wird der Zugang über die Datenkraken von Facebook und Google ermöglicht.

Vermutlich fehlt mir die notwendige Intelligenz um diese Geschäftspolitik nachzuvollziehen.

Re: Login mit DATEV, Facebook oder Google

andreashofmeister — Mon, 16 Oct 2017 11:34:57 GMT

Nein, das ist Mainstream......

Sie melden sich etwa nicht überall mit Ihrem Facebook-Konto an? Ist doch praktisch, gerade beim Onlinebanking....

Re: Login mit DATEV, Facebook oder Google

chrisocki — Mon, 16 Oct 2017 11:58:46 GMT

isch habe gar kein facebook-Account...

Re: Login mit DATEV, Facebook oder Google

andreashofmeister — Mon, 16 Oct 2017 12:20:30 GMT

auch kein Google+?

Na ja, XING gibt's ja nicht. Was zumindest noch einen Zusammenhang ergeben würde...

Re: Login mit DATEV, Facebook oder Google

agmü — Mon, 16 Oct 2017 13:13:08 GMT

Sie haben recht, es ist Mainstream und bestätigt die Ergebnisse mehrerer Umfragen, dass wir gerne auf Datenschutz und -sicherheit verzichten, wenn es nur bequem ist.

Warum kann ich mich bei UO noch nicht mit meinem Facebook-Account oder meinem Google(+)-Account einloggen? Das wäre doch eine "echte" Komfortfunktion.

Ich weis, ich bin gerade etwas zynisch, aber es gibt so Tage und Wochen da (ver-)zweifle ich an der nicht erkennbaren Richtung, die die DATEV einschlägt.

@DATEV: Ziffer 5d der Datenschutzerklärung scheint mir mit der Möglichkeit sich über Facebook/Google anzumelden nicht wirklich in Übereinstimmung zu bringen sein. Es soll doch wohl nicht ernsthaft behauptet werden, dass Facebook die Login Möglichkeit "kostenlos" zur Verfügung stellt?

Re: Login mit DATEV, Facebook oder Google

udokubatov — Mon, 16 Oct 2017 13:34:22 GMT

Warum kann ich mich bei UO noch nicht mit meinem Facebook-Account oder meinem Google(+)-Account einloggen? Das wäre doch eine "echte" Komfortfunktion.

wenn man dann schon dabei ist auch gleich Arbeitnehmer online mit anbinden

Re: Login mit DATEV, Facebook oder Google

bodensee — Mon, 16 Oct 2017 15:19:18 GMT

Ich musste jetzt nachlesen, weil ich beim Durschauen eigentlich dachte kann doch wohl nicht wahr sein (12-18J).

Aber das steht das ja wirklich.

Ab und an schafft es die Datev tatsächlich mich sprachlos zu machen.

Aber wer weiss vlt hat Herr Hecker ja recht früh übt sich wer ein Datev Meister werden will- falls das in Zukunft noch nötig ist.

Wo sind denn dann die anderen Logins:

Trump's Twitter ? Instagram oder was derzeit ja wohl bei der Jugend sehr beliebt ist snapchat. ? Wenn schon denn schon ?

Ich glaube ich kümmere mich jetzt doch wieder lieber um die Steuern denn um die Community. Bin mal gespannt was hier die Zukunft noch alles bringt.

Re: Login mit DATEV, Facebook oder Google

agmü — Mon, 16 Oct 2017 16:06:03 GMT

Das Mindestalter gibt Facebook vor. Theoretisch sollten dort alle Nutzer mindestens 12 Jahre alt sein. Die Grenze ergibt sich dabei aus dem US-amerikanischen Recht.

Re: Login mit DATEV, Facebook oder Google

Dirk_Jendritzki — Wed, 18 Oct 2017 12:02:57 GMT

Hallo zusammen,

die ersten Neu-Registrierungen zeigen bereits, dass die neue Funktion gut ankommt, wobei meist "Login mit DATEV“ genutzt wird. Das war absehbar und ist auch gut so. Darüber hinaus möchten wir denjenigen mit "Mainstreamverhalten" ebenfalls den gleichen Komfort bieten und auf übliche Internetstandards setzten – und das Login mit Facebook oder Google ist eben sehr weit verbreitet. Dabei liegt es natürlich bei jedem selbst zu entscheiden, ob und welche Funktion man davon nutzt – man sollte nur nicht unbedingt von eigenen Vorlieben auf die Interessen anderer Nutzer schließen.

Ab sofort haben Sie vier Möglichkeiten zur Auswahl. Diese sollten ausreichen, und gerade die Unterstützung der SmartCard soll eine erleichterte Nutzung im Büroalltag mit sich bringen. Die verschiedenen Logins helfen auch bei der Nutzung der Community an verschiedenen Endgeräten: Während Sie sich am Kanzlei-PC schnell mit DATEV-Login anmelden können, können Sie z. B. am Tablet oder Smartphone via Facebook- oder Google-Login ebenso schnell auf denselben Account zugreifen. Auf ein Login mit XING haben schlicht aus Aufwands-/Nutzengründen verzichtet.

Wichtig: Egal welche Login-Möglichkeit Sie nutzen, es werden außer der IP-Adresse die beim Klick auf den Login-Button übertragen wird, keine weiteren Daten an Fremde übermittelt, noch erhalten Fremde Einblick in Inhalte, die nicht schon öffentlich verfügbar sind, oder Informationen zum Surfverhalten innerhalb der DATEV-Community.

Für Technik-Interessierte: Beim Login mit DATEV, Facebook oder Google wird mit Open ID Connect eine Standardschnittstelle genutzt.

PS.: Übrigens hat sich an den Nutzungsbedingungen bzgl. Altersgrenzen nichts geändert, die gelten schon so seit 2015 - liest wohl nur niemand 😉

Grüße

Dirk Jendritzki

Re: Login mit DATEV, Facebook oder Google

bennihund — Wed, 18 Oct 2017 15:21:33 GMT

Re: Login mit DATEV, Facebook oder Google

bennihund — Wed, 18 Oct 2017 15:23:18 GMT

Warum wird das Facebook- Foto zwar importiert, aber als solches nicht erkannt?

Re: Login mit DATEV, Facebook oder Google

agmü — Wed, 18 Oct 2017 15:24:04 GMT

PS.: Übrigens hat sich an den Nutzungsbedingungen bzgl. Altersgrenzen nichts geändert, die gelten schon so seit 2015 - liest wohl nur niemand 😉

Bisher haben sich alle darauf verlassen, dass die DATEV die Interesse ihrer Mitglieder vertritt. Nachdem nunmehr als Datenkraken bekannte Anbieter ins Boot geholt wurden, muss man sich das Kleingedruckte halt doch mal genauer durchlesen.

Auch kann ich Ihre Aussage, dass keine Daten weitergegeben werden, nicht nachvollziehen:

Es wird nicht nur die IP-Adresse, sondern auch die Uhrzeit zwangsläufig mit übertragen. Mit der IP-Adresse wir zugleich der Standort übermittelt, zwischen der DATEV-Community Software und Facebook / Google müssen zum Zwecke der Identifizierung/Authentifizierung zwangsläufig Daten getauscht werden. Ich würde daher gerne nachvollziehen, wie Sie zu der These gelangen, dass lediglich die IP-Adresse erhoben wird.

Wie der Beitrag des Herrn Hund zeigt, lag ich mit meiner Überlegung gar nicht so falsch.

Abschließend noch: Sie glauben doch nicht ernsthaft, dass Google Inc und Facebook Inc die Rolle des "Vertrauensmannes" der Gewähr für die Identität des Anmeldenden übernimmt kostenlos übernehmen?

Re: Login mit DATEV, Facebook oder Google

Dirk_Jendritzki — Thu, 19 Oct 2017 05:48:11 GMT

Warum wird das Facebook- Foto zwar importiert, aber als solches nicht erkannt?

Aktuell wird das Facebook- oder Google-Profilbild auf Grund des anderen Seitenverhältnis lediglich als Avatarbild verwendet, eine direkte Verwendung als Profilbild kommt evtl. später.

Bitte laden Sie Ihr gewünschtes Profilbild separat in der DATEV-Community hoch.

Grüße

Dirk Jendritzki

Re: Login mit DATEV, Facebook oder Google

wielgoß — Thu, 19 Oct 2017 06:07:51 GMT

Guten Morgen,

ich bin forh, dass ein Zugang (wieder) mit Smartcard möglich ist, so wie es in der früheren Nesgroup möglich war. Die Verlinkung auf die diesbzüglichen Beiträge bei Einführung der Community erspare ich mir mal .

Der Zugang über Facebook & Co. ist zeitgemäß - hier liegt es ja bei jedem selbst, ob dieser Zugangsweg genutzt werden soll. Wer hier Bedenken hat, kann ja weiterhin die anderen Zugangswege nutzen - wer bei Facebook und Verwandten unterwegs ist, hat ja ein Gespür für Datenschutz und Persönlichkeitssphäre .

Viele Grüße

Christian Wielgoß

Re: Login mit DATEV, Facebook oder Google

agmü — Mon, 01 Oct 2018 06:17:15 GMT

warum die Verknüpfung von DATEV-Web-Anwendungen und Facebook eine schlechte Idee ist, zeigt sich, wer die aktuelle Berichterstattung zum Datenleck bei Facebook genauer liest.

Re: Login mit DATEV, Facebook oder Google

andreashofmeister — Mon, 01 Oct 2018 09:27:35 GMT

Zustimmung. Schlimmer geht's fast nimmer...

Warum lässt sich DATEV auf solchen Kram ein?

Re: Login mit DATEV, Facebook oder Google

wielgoß — Mon, 01 Oct 2018 11:00:53 GMT

Hallo Herr Hofmeister,

es wird ja niemand gezwungen, sich hier mit seinem Facebook-Account einzuloggen

Viele Grüße

Christian Wielgoß

Re: Login mit DATEV, Facebook oder Google

mkinzler — Mon, 01 Oct 2018 11:10:15 GMT

Nein, aber viele wissen u.U. nicht welches Risiko sie damit eingehen.

Re: Login mit DATEV, Facebook oder Google

wielgoß — Mon, 01 Oct 2018 11:15:29 GMT

Hallo,

nun ja - für dieses allgemeine Risiko trägt m. E. jeder selbst Verantwortung...

Viele Grüße

Christian Wielgoß

Re: Login mit DATEV, Facebook oder Google

andreashofmeister — Mon, 01 Oct 2018 11:26:23 GMT

Nein. Aber auf das Angebot kann man dann ja auch verzichten.

Was hat DATEV mit Facebook zu tun? Eher dann XING....Oder aber noch viel mehr mit Twitter, der neuen Hauspostille...

Oder mit SmartLogin. Aber die Diskussion hatten wir schon mal...

Re: Login mit DATEV, Facebook oder Google

wielgoß — Mon, 01 Oct 2018 11:34:58 GMT

Hallo Herr Hofmeister,

stimmt - die Diskussion hatten wir bereits einmal, deswegen auszugsweise mein damaliger Beitrag:

Viele Grüße

Christian Wielgoß

Re: Login mit DATEV, Facebook oder Google

Christian_Buggisch — Mon, 01 Oct 2018 11:43:13 GMT

Hallo zusammen,

als Community-Anbieter versuchen wir den Nutzern das Leben so einfach wie möglich zu machen, unter anderem indem wir Standard-Anmelde-Möglichkeiten anbieten, die im Web verbreitet sind. Niemand muss sie nutzen - man kann auch die proprietäre Community-Anmeldung mit Benutzername und Passwort nutzen. Oder die DATEV-Smartcard. Der mündige Nutzer möge sich selbst für einen Weg entscheiden.

PS als persönliche Einschätzung: Dass selbst Facebook, einer der größten Internetkonzerne weltweit, nicht vor Hackerangriffen vollständig geschützt ist, sollte uns nachdenklich stimmen, denn Facebook tut selbstverständlich viel, um die Daten der Nutzer vor unbefugtem Zugriff zu schützen (was Facebook selbst mit den Daten seiner Nutzer macht, ist ein anderes Thema). Es zeigt einmal mehr, dass es 100% Sicherheit im Web nicht gibt und wir uns gut überlegen sollten, welche persönlichen Informationen wir wo im Web teilen, egal bei welchem Anbieter.

Viele Grüße

Christian Buggisch

Re: Login mit DATEV, Facebook oder Google

agmü — Mon, 01 Oct 2018 12:56:28 GMT

als Community-Anbieter versuchen wir den Nutzern das Leben so einfach wie möglich zu machen, unter anderem indem wir Standard-Anmelde-Möglichkeiten anbieten, die im Web verbreitet sind.

Diese Aussage steht im Wiederspruch zum eigenen Anspruch der DATEV: „Für DATEV eG als berufsständischen DV-Dienstleister haben Datensicherheit und Datenschutz oberste Priorität und sind von grundlegender Bedeutung. DATEV eG steht für außergewöhnlich hohe Standards in diesem Bereich." (Art. 2 des Code of Business Conduct).

Jeder der sich ernsthaft mit Datensicherheit beschäftigt kommt zu dem Schluss: Daten sind nur in absoluten Insellösungen sicher.

Das die Community keine solche Insellösung ist und sein will ist mir durchaus klar. Der Login per Facebook kann aber der erste Schritt zum Hack der Nutzerdaten der DATEV-Anwender werden. Der erste Schritt auf das Gerät der Anwender ist damit getan. Findet sich dann auch noch ein oder zwei DATEV Apps oder andere Anwendung die auf DATEV Software zugreift auf dem Endgerät, steht dem Austesten von Schwachstellen nichts mehr im Wege. (Ich hoffe niemand ist so vermessen zu behaupten, dass die DATEV-Software keine Schwachstellen hat).

Warum sollte Facebook vor Hackerangriffen geschützt sein? Gerade die Größe macht Facebook doch zu einem lohnenden Angriffsziel.

Daher ist das DATEV-Rechenzentrum auch wesentlich interessanter für Hackerangriffe als unser lokaler Server mit "nur" den Daten der Kanzleimandanten.

Re: Login mit DATEV, Facebook oder Google

wielgoß — Mon, 01 Oct 2018 13:04:31 GMT

Hallo Herr Müller,

wenn Facebook & Co. ohnehin auf Rechnern oder mobilen Geräten genutzt wird, ist das Gefahrenpotenzial ja stets latent vorhanden.

Man kann es glaube ich nur allgemein ausdrücken: Wem das zu unsicher ist, der sollte hier auf seine Smartcard oder den manuellen Login zurückgreifen.

Ich sehe jedenfalls in der Möglichkeit, sich auch per Facebook oder Google hier anzumelden, keine "Verleitung" zu einem unsicheren Umgang mit dem Netz - das muss halt jeder für sich selbst entscheiden.

Viele Grüße

Christian Wielgoß

Re: Login mit DATEV, Facebook oder Google

andreashofmeister — Mon, 01 Oct 2018 13:17:03 GMT

Anstatt die Möglichkeit zu implementieren, sich in dieser Community mittels Facebook anzumelden und dafür ggfls. (Programmmier)Ressourcen bereitzustellen, sollte DATEV sich im dringlichere Dinge kümmern.

Davon gibt's genug.

Geht's z.B. um die Umsetzung von Lösungen für Android-Smartphones so kommen da ja seitens DATEV auch Sicherheitsbedenken.

Nur, dass die niemand "umgehen" kann, selbst wenn man es wollte...

Re: Login mit DATEV, Facebook oder Google

wielgoß — Mon, 01 Oct 2018 13:24:17 GMT

Hallo Herr Hofmeister,

diese Möglichkeit gibt es ja nun schon über ein Jahr...ausbauen wäre wohl mit mehr Aufwand verbunden .

Viele Grüße

Christian Wielgoß

Re: Login mit DATEV, Facebook oder Google

Christian_Buggisch — Mon, 01 Oct 2018 13:25:47 GMT

Hallo Herr Müller,

mir ist unklar, worauf Sie hinaus wollen. Sicher ist nur die Insel ohne Verbindung ins Internet. Damit wird die Nutzung einer Community schwierig. Eine Login über Facebook ermöglicht keinen Zugriff auf Daten zum Beispiel in dieser Community - vielleicht haben Sie falsche Vorstellungen davon, wie dieses Login funktioniert. Aber nehmen wir ein anderes Beispiel: Ich vermute, Sie verwenden einen Browser von Google oder Microsoft oder Apple, um diese Community oder irgendeine andere Website zu nutzen? Jeder Browser musste schon mal Sicherheitslücken schließen, jeder Nutzer war also schon mal angreifbar. Mit anderen Worten: Uneingeschränkte Sicherheit gibt es beim Zugriff auf eine Community wie diese nicht. Jeder Nutzer hat in der Regel Möglichkeiten, die Sicherheit zu erhöhen, indem zum Beispiel auf Komfort verzichtet wird - das ist aber eben auch eine Entscheidung, die jeder Nutzer für sich treffen muss.

Viele Grüße

Christian Buggisch

Re: Login mit DATEV, Facebook oder Google

Christian_Buggisch — Mon, 01 Oct 2018 13:27:30 GMT

Hallo Herr Hofmeister,

diejenigen Nutzer, die das Facebook-Login nutzen, sehen das vermutlich anders. Es nützt doch nichts, nur vom eigenen (Login-)Verhalten darauf zu schließen, was andere Nutzer brauchen könnten oder nicht.

Viele Grüße

Christian Buggisch

Re: Login mit DATEV, Facebook oder Google

andreashofmeister — Mon, 01 Oct 2018 13:36:14 GMT

Genau.

Belassen wir es dabei...

Gibt wichtigeres als das Login hier....

Re: Login mit DATEV, Facebook oder Google

mkinzler — Mon, 01 Oct 2018 13:38:45 GMT

Wäre es der DATEV Ernst gewesen mit der Datensicherheit, hätte sie dieses Feature nie implementiert.

Re: Login mit DATEV, Facebook oder Google

agmü — Mon, 01 Oct 2018 14:53:02 GMT

Hallo Herr Buggisch,

ich möchte darauf hinaus, dass von Seiten der DATEV, die Datenschutz ernst nimmt, dieses Bekenntnis auch so praktiziert und gelebt wird. Hierzu gehört, dass gewisse Komfortfunktionen im Interesse des Datenschutzes schlicht nicht angeboten werden.

Daher kann ich es nicht nachvollziehen, dass von Seiten der DATEV nicht alles unternommen wird um Angriffsvektoren zu vermeiden oder zumindest zu minimieren.

Wäre das ganze so harmlos wie Facebook vorgibt warum wurden dann 90 Mio. Konten zurückgesetzt und deren Token für ungültig erklärt?

Aus eigener Erfahrung bin ich mir fast sicher, dass die Daten bereits verwendet wurden. Von mehreren meiner Freunde (auf Facebook) habe ich in den vergangen Wochen Nachrichten erhalten, dass gewisse Anfragen über Facebook nicht von ihnen sondern von unbekannten Dritten stammen und ich bitte in keinem Fall hierauf reagieren soll.

Ich habe glaube ich keine Fehlvorstellung von der verwendeten Funktion. Ich habe nur den Eindruck, dass sich nur wenige der Risiken bewusst sind, die mit Komfortfunktionen einhergehen.

Bitte nicht falsch verstehen: Privat nutze ich Facebook und die Annehmlichkeiten des Single-Login sehr gerne. Auch liegen viel meiner privaten Daten in der Cloud. Privat bin ich aber auch nur für meine Daten verantwortlich. Und meine privaten Endgeräte haben keinen Zugang zu Geschäftsdaten.

Im beruflichen Umfeld sehe ich die ganze Sache strenger. Im beruflichen Umfeld muss ich die Daten Dritter schützen. Im beruflichen Umfeld ist im Falle eines Datenlecks wird die Schuld nicht der BRAK (beA) oder die DATEV oder sonst ein Anbieter den wir als Dienstleister einschalten, zugewiesen, obwohl letztlich dieser das Datenleck zu verantworten hat, sondern ich als Kanzleiinhaber.

Re: Login mit DATEV, Facebook oder Google

Christian_Buggisch — Mon, 01 Oct 2018 15:07:36 GMT

Hallo Herr Müller,

danke für Ihre Ausführungen. Ich bin völlig bei Ihnen, was die Bedeutung des Datenschutzes angeht. Wir sind nur offenbar unterschiedlicher Auffassung, was man dem Nutzer selbst überlassen und was man ihm vorgeben sollte. Sie sagen: Funktion gar nicht erst zulassen, zu riskant für den Nutzer. Ich sage: Der Nutzer soll selbst entscheiden, welche angebotene Funktion er nutzt und welche nicht. Wichtig ist mir dabei noch zweierlei: 1. Wir dürfen natürlich niemandem das Facebook-Login aufzwingen. Tun wir aber nicht, es gibt reichlich Alternativen. Nutzer, die Facebook skeptisch gegenüberstehen, können sich auf andere Art und Weise anmelden. Nutzer, die diese Funktion verwenden wollen, können das tun. 2. Selbstverständlich wurde die gesamte Community inklusive aller Funktionen von unseren Datenschutz- und IT-Sicherheits-Experten auf Herz und Nieren geprüft und freigegeben - und ich glaube, ich trete niemandem zu nahe, wenn ich sage: diese Kollegen verstehen davon wesentlich mehr als wir. In solche Prüfungen und Freigaben wird bei DATEV erheblicher Aufwand gesteckt. DATEV praktiziert also und lebt Datenschutz und -sicherheit, auch in der Community.

Viele Grüße

Christian Buggisch

Re: Login mit DATEV, Facebook oder Google

marcbrost — Mon, 01 Oct 2018 18:53:13 GMT

Hallo Herr Buggisch,

rein aus Neugier: wieviel Prozent der Nutzer verwenden denn den Facebook-Login? Nachdem die Datev die Klicks in den einzelnen Programmen misst, wird es hier doch sicher auch hier eine Statistik geben. Und nachdem die Datev schon x Funktionen ausgebaut hat weil sie "zu wenig genutzt" wurden könnte man doch auch hier mal schauen wieviele Leute diese Funiktion tatsächlich nutzen.

Ich persönlich benötige keine Nicht-Datev-Alternative als Anmeldemöglichkeit, ist ja kein Forum über alles Mögliche sondern die Datev-Software. Da darf man sich schon mal mit der Software beschäftigen. Und wer keine Berührungspunkte mit den Authentifizierungsmöglichkeiten haben möchte aber bei der Software im Forum mitsprechen möchte handelt meiner Meinung nach widersprüchlich.

Viele Grüße

Marc Brost

Re: Login mit DATEV, Facebook oder Google

Mon, 01 Oct 2018 19:18:26 GMT

Hallo Herr Brost,

ihrem letzten Absatz muss ich widersprechen. Ich persönlich schreibe meine Beiträge in der Community mit einem privaten Smartphone außerhalb der Arbeitszeit. Ich habe auf diesem Gerät zwar ein SmartLogin, genieße aber ebenfalls den Komfort der anderen Login-Möglichkeiten in die Community.

Manch anderer mag die Möglichkeit haben, den ganzen Tag vom Büro aus rege Diskussionen in der Community zu führen und hat in dieser Konstellation in der Regel auch eine Smartcard zur Verfügung. Hier mag ihr Standpunkt Berechtigung haben.

Beste Grüße

Re: Login mit DATEV, Facebook oder Google

andreashofmeister — Mon, 01 Oct 2018 19:25:51 GMT

Hallo Herr Buggisch,
rein aus Neugier: wieviel Prozent der Nutzer verwenden denn den Facebook-Login?

Die Möglichkeit zu Umfragen wie dieser ist schon immer ein Wunsch gewesen, der hier schon mehrmals geäußert wurde.

Gerade die erst vor kurzem hier erwähnte Anzahl von Community-Nutzern (ca. 10.000?) ist doch eine gute Basis für stichhaltige Umfragen mit aussagefähigen Ergebnissen, oder?

Re: Login mit DATEV, Facebook oder Google

happe — Mon, 01 Oct 2018 22:09:36 GMT

Echt SUPER die Anmeldemöglichkeiten hier.

Aber bei der BRV bekommt man die Rechte für eine Person von SmartCard, SmartLogin fürs SmartPhone, SmartLogin fürs Tablet und Bemutzerkonto noch immer nicht gleichgeschaltet.

Dafür ist die Anmeldung hier mit der DATEV-Anmeldung und Facebook auch wichtiger.

Re: Login mit DATEV, Facebook oder Google

wielgoß — Tue, 02 Oct 2018 02:30:11 GMT

Hallo in die Runde,

nun sind und wir wieder bei den Äpfeln und Birnen angelangt

Ursprünglich ging es ja um die wichtige Frage, der Sicherheit bei Nutzung der übrigen Anmeldemöglichkeiten.

Viele Grüße

Christian Wielgoß

Re: Login mit DATEV, Facebook oder Google

Christian_Buggisch — Tue, 02 Oct 2018 07:09:55 GMT

Guten Morgen,

wir veröffentlichen keine Zahlen aus Nutzerstatistiken. Die meisten Nutzer melden sich über das Community-eigene Login an, eine erhebliche Anzahl nutzt aber auch die "externen Identitäten" (extern, weil nicht Community-eigen) DATEV-, Google- und Facebook-Login.

Herr Meyer hat einen der Gründe genannt, warum wir verschiedene Möglichkeiten neben der SmartCard bieten: Weil Sie sich so mit verschiedenen Geräten mit dem gleichen Profil anmelden können. Tags am PC in der Kanzlei mit SmartCard, abends von zu Hause aus zum Beispiel am Tablet mit einem anderen Login-Mechanismus.

Der Aufwand zur Implementierung von Google- und Facebook-Login war übrigens deutlich geringer als der fürs DATEV-Login, da erstgenannte "out of the box" von der Community-Software mitgeliefert werden.

Viele Grüße

Christian Buggisch

Re: Login mit DATEV, Facebook oder Google

0815 — Tue, 02 Oct 2018 08:07:10 GMT

Hallo zusammen,

Datenschutz muss stets an erster Stelle stehen – da sind wir uns wohl einig hier.

Aber wo ist dieser Aspekt in der Datev-Community relevant? Hier dürfen ohnehin keine sensiblen Daten veröffentlicht werden. Die Community ist schließlich auch ohne jegliche Anmeldung/Registrierung/sonstige Authentifizierung öffentlich und frei durchsuchbar. Seinen Klarnamen durch einen Phantasienamen zu schützen, steht jedem frei.

Ich nutze ebenfalls die Community-eigene Anmeldung, da ich mich (auch) vom privaten Heim-PC (kein SiPa, kein Kartenleser) oder gelegentlich vom Telefon anmelde. Ein Smartcard-Zwang wäre mir für das "Nur"-Forum zu umständlich. Google- oder Facebook-Anmeldung nutze ich nicht, da ich diese beiden meide, wo es geht. Aber wer diese Möglichkeiten nutzen möchte ... na bitte, nur zu. Verknüpfe (und verschleudere) doch jeder seine Daten, wo immer er mag (solang er es freiwillig und bewusst tut; nicht in Form von Tracking!). Insofern bin ich bei Herrn Buggisch.

Viele Grüße.

Re: Login mit DATEV, Facebook oder Google

marcbrost — Wed, 03 Oct 2018 12:36:13 GMT

Hallo Herr Meyer,

ich schreibe auch meist außerhalb der Arbeitszeit. Dennoch ist es für mich kein Problem mich mit Nutzernamen und Passwort anzumelden, muss man (soweit ich weiß) beim Login über Facebook ebenfalls. Dahedr benötige ich weder SmartLogin noch SmartCard, auch ohne Facebook. Somit ist es egal ob ich mich mit Privat- oder Geschäftsgerät anmelde.

Viele Grüße

Re: Login mit DATEV, Facebook oder Google

leidenschaft-beraten — Fri, 05 Oct 2018 05:09:47 GMT

Warum wird bei der Anmeldung nicht das zukunftsweisende und auch an iOS/Androidgeräten laufende SmartLogin genutzt?

Re: Login mit DATEV, Facebook oder Google

Christian_Buggisch — Fri, 05 Oct 2018 06:45:27 GMT

Guten Tag,

SmartLogin möchten wir auch noch realisieren. Steht auf unserer Liste der nützlichen Dinge, die wir in der Community gerne anbieten wollen ...

Viele Grüße

Christian Buggisch

DATEV eG

Re: Login mit DATEV, Facebook oder Google

andreashofmeister — Fri, 05 Oct 2018 06:54:40 GMT

Guten Morgen,

das klingt ja gut. Wäre ein enormer Fortschritt. Zumal man sich daran gewöhnt hat und auch die Mandanten dafür begeistern kann. Eine App auf dem Handy ist einfacher zu erklären als SC/mIdentity nebst den ganzen technischen Stolperfallen....

VG,

A. Hofmeister

Re: Login mit DATEV, Facebook oder Google

agmü — Fri, 05 Oct 2018 07:30:14 GMT

Hallo Herr Müller,
danke für Ihre Ausführungen. Ich bin völlig bei Ihnen, was die Bedeutung des Datenschutzes angeht. Wir sind nur offenbar unterschiedlicher Auffassung, was man dem Nutzer selbst überlassen und was man ihm vorgeben sollte. Sie sagen: Funktion gar nicht erst zulassen, zu riskant für den Nutzer. Ich sage: Der Nutzer soll selbst entscheiden, welche angebotene Funktion er nutzt und welche nicht.

Die Fähigkeit der meisten Nutzer die Risiken zutreffend abzuschätzen stelle ich in Frage. das "Social Engineering" im Rahmen von Hackerangriffen wird immer wichtiger - ich erinnere mich da jedenfalls auch an verschieden IT-Club-Veranstaltungen bei denen gerade auf diese Problematik hingewiesen wird. Wer daher über einen Tocken verfügt, der ihn im DATEV-Umfeld als "Vertrauenswürdig" ausweist, hat die ersten Schritte bereits unternommen um sich Zugang zu den eigentlich Interessanten Bereichen auf einem Rechner zu verschaffen.

Die DATEV-Mitarbeiter die sich um die IT-Sicherheit kümmern in allen Ehren. Aber solche Mitarbeiter gab es bei Facebook angeblich auch und diese konnten den Zugriff auf die Daten auch nicht verhindern.

Zuletzt noch: Was nutzt es 99% der Anwender die auf Sicherheit und Datenschutz achten, wenn 1% der Anwender sich dieser Problematiken nicht bewusst ist oder nicht danach handelt; wer die einschlägigen Umfragen genauer betrachtet wird feststellen, dass die Mehrheit der Nutzer von digitalen Technologien auf Datenschutz und Sicherheit zu Gunsten der Bequemlichkeit verzichtet.

Die Sicherheit ist nur so gut wie deren schwächstes Glied. Daher muss ggf. der Anwender auch vor sich selbst geschützt werden.

Re: Login mit DATEV, Facebook oder Google

Gelöschter Nutzer — Fri, 05 Oct 2018 07:55:11 GMT

Guten Morgen,

nur zur Info: der LogIn mit meinem Mydentiy funktioniert inzwischen regelmäßig nicht mehr. Da hängt sich das Programm immer auf. LogIn mit SocialMedia Accounts werde ich definitiv nicht nutzen. Der LogIn mit Email und Passwort muss (aktuell?) bei jedem LogIn resettet werden, weil das System das Passwort offenbar nicht speichert.

Usability ist was anderes.

Schönes Wochenende.

Re: Login mit DATEV, Facebook oder Google

Dirk_Jendritzki — Fri, 05 Oct 2018 09:06:15 GMT

Hallo,

der LogIn mit meinem Mydentiy funktioniert inzwischen regelmäßig nicht mehr. Da hängt sich das Programm immer auf.

Welches Programm hängt sich auf? Tritt das Verhalten auch i.V.m. anderen DATEV Programmen / Angeboten auf?

Können Sie mir bitte weitere Infos zum System, Browser, Sicherheitspaket usw. zukommen lassen?

Gerne auch als PN oder per E-Mail.

Der LogIn mit Email und Passwort muss (aktuell?) bei jedem LogIn resettet werden, weil das System das Passwort offenbar nicht speichert.

Verstehe ich Sie richtig: Sie wollen sich mit Nutzername & PWD anmelden, aber es klappt nicht, worauf Sie Ihr PWD zurücksetzen, welches bei der nächsten Anmeldung wieder nicht funktioniert?

Usability ist was anderes.

Da gebe ich Ihnen recht und so soll das natürlich auch nicht sein.

Viele Grüße

Dirk Jendritzki

Re: Login mit DATEV, Facebook oder Google

marcbrost — Sat, 06 Oct 2018 14:28:05 GMT

Hallo Herr dirk.jendritzki,

soweit ich Frau Decker verstanden habe speichert das Programm/der Browser (beim Login mittels Benutzernamen) die Zugangsdaten nicht, woraufhin sie sich jedes mal beim Aufrufen der Community-Website neu einloggen muss (Eingabe Benutzername und Passwort), sprich die Funktion "eingeloggt bleiben" wird vermutlich aufgrund des Formular-Ausfüll-Assistenten von z.B. Firefox (Ergänzung von Nutzername und Passwort in der Loginmaske) nicht genutzt.

Ein Passwort-Reset über "Passwort vergessen" scheint nicht nötig zu sein, das war wohl etwas missverständlich formuliert gewesen.

Re: Login mit DATEV, Facebook oder Google

anwender — Fri, 09 Nov 2018 10:16:06 GMT

Weshalb wurde das Facebook- Login eingestellt?

OK, ich versuchte mich jetzt manuell mit meiner Facebook- Kennung einzuloggen.

Offensichtlich ist das Kennwort vermurxt.

Wie sollen jetzt die Zeichen eingegeben werden?

Re: Login mit DATEV, Facebook oder Google

marcbrost — Fri, 09 Nov 2018 10:53:25 GMT

Mit einem Benutzernamen und Passwort für die community klappt es ohne Captcha, vermutlich gibt es beim Facebook-Login aus Sicherheitsgründen zusätzliche Hürden, die in Ihrem Beispiel aber einfach unmöglich einzugeben sind.

Re: Login mit DATEV, Facebook oder Google

Dirk_Jendritzki — Fri, 09 Nov 2018 11:34:37 GMT

Das Captcha wird angezeigt, weil Sie die maximale Anzahl der fehlgeschlagenen Anmeldungen überschritten haben.

Die einzugebenden Zeichen sind in Ihrem Beispiel, allerdings ein echte Herausforderung.

Unabhängig davon, scheint Facebook etwas geändert zu haben, weshalb der Button nicht mehr funktioniert. Ich kümmere mich darum und melde mich wieder.

Danke für den Hinweis

Dirk Jendritzki

Re: Login mit DATEV, Facebook oder Google

Dirk_Jendritzki — Fri, 09 Nov 2018 14:29:55 GMT

Hallo zusammen,

da eine Behebung, des Fehlers beim Facebook-Button, erst im Laufe der nächsten Woche erfolgt, habe ich diesen vorerst komplett entfernt.

Bis dahin noch Mal folgender Hinweis:

Wenn Sie zur Registrierung nicht das DATEV-Community-Login, sondern einen alternativen Anbieter gewählt haben, wird im Hintergrund auch immer ein DATEV-Community-Login angelegt und mit einem individuellen Zufallspasswort sicher geschützt. Um Zugang über das DATEV-Community-Login zu erhalten, müssen Sie anstelle des für Sie unbekannten Zufallspassworts ein neues Passwort bestimmen. Dazu melden Sie sich zunächst ab und gehen wie unter Punkt "36. Ich habe mein Passwort vergessen. Was tun?" der FAQ vor.

Viele Grüße

Dirk Jendritzki

Re: Login mit DATEV, Facebook oder Google

Dirk_Jendritzki — Mon, 19 Nov 2018 14:56:41 GMT

Hallo zusammen,

Login mit Facebook funktioniert nun auch wieder.

Viele Grüße

Dirk Jendritzki