Thema "Email und Finanzamt - Edition 2021" in Technisches zu Software

Email und Finanzamt - Edition 2021

jafrasch — Wed, 03 Mar 2021 11:24:03 GMT

Ich weis, das Tehma ist eigentlich bekannt aber irgendwo muss ich das schreiben:

Ich habe dieser Tage per Email (verschlüsselt via CryptShare) an das Finanzamt geschickt.

Nun habe ich diesen Hinweis (per Email) zugesendet bekommen:

Sehr geehrte Damen und Herren, zur Kontaktaufnahme mit ihrem Finanzamt empfehlen wir Ihnen, grundsätzlich die Datenübermittlung mit ELSTER zu nutzen. Unter www.elster.de (Mein ELSTER) stehen Ihnen hierzu bereits mehrere Formulare zur Verfügung. Aktuell können folgende Mitteilungen an das Finanzamt über "Mein ELSTER" elektronisch übermittelt werden: •Einspruch •Antrag auf Fristverlängerung •Antrag auf Anpassung von Vorauszahlungen •Sonstige Nachricht an das Finanzamt Nutzen Sie bitte diese einfache und sichere Möglichkeit zur Kontaktaufnahme mit Ihrem Finanzamt. Soweit die Übermittlungsmöglichkeit bestimmter Anträge und Nachrichten oder von Anhängen über das Online-Portal "Mein ELSTER" aktuell noch nicht eröffnet ist, nutzen Sie bitte den herkömmlichen Versandweg per Post. Die Kommunikation über E-Mail ist im Hinblick auf Datensicherheit risikobehaftet. Die rheinland-pfälzischen Finanzämter können lediglich unverschlüsselte E-Mails annehmen. Elektronisch signierte oder verschlüsselte elektronische Dokumente können aus Sicherheitsgründen nicht bearbeitet werden, ebenso ENDE-zu-ENDE-verschlüsselte E-Mails. Wenn Sie an das Finanzamt eine Nachricht per E-Mail senden möchten, dann beachten Sie bitte unter anderem die folgenden Hinweise: - Den Finanzämtern können Sie E-Mails in den Formaten nur Text, HTML sowie Rich TEXT und Anhänge in den gängigen Formaten Microsoft Office (z. B. *.doc/docx), Rich Text Format (*.rtf) und PDF(*.pdf) übermitteln. Anhänge mit anderen Dateiformaten können nicht bearbeitet werden - Sog. "E-Mail Einschreiben" oder Übermittlungsverfahren (wie z. B. E-Postbrief und DATEV) können von den Finanzämtern aus sicherheitstechnischen Gründen nicht weiter bearbeitet werden. Insbesondere erfolgt kein Abruf von Dateien über angegebene Links oder Makros. Übersenden Sie ein Dokument (Datei) stets als einfachen Anhang zur E-Mail.

Wenn es nicht so traurig wäre, würde ich ja lachen...

Email und Finanzamt - Edition 2021

metalposaunist — Wed, 03 Mar 2021 11:32:37 GMT

Finde ich nicht schlecht gelöst, wenn man meinELSTER dann so weiter ausbaut, dass damit die gesamte Kommunikation möglich ist und nicht nur die oben genannten 4 Gründe. Dann kann sich meinELSTER ein bisschen wie DUO entwickeln oder die DATEV E-Mail Verschlüsselung.

Interessant finde ich den Passus:

Insbesondere erfolgt kein Abruf von Dateien über angegebene Links oder Makros.

Das heißt, das FA hat eine erfolgreiche Lösung zu Emotet und Co. gefunden, wenn das Makro in einer *.docx Datei enthalten ist? Oder hat das FA allgemein via GPO eingestellt: keinerlei Makros ausführen, weil die intern niemals mit Makros arbeiten?

Gibt es denn einen Plan, ob und wie man die FA dahingehend weiter entwickelt? Oder kommt da auf lange Zeit nichts?

Email und Finanzamt - Edition 2021

Gelöschter Nutzer — Wed, 03 Mar 2021 12:59:27 GMT

@jafrasch schrieb:
- Sog. "E-Mail Einschreiben" oder Übermittlungsverfahren (wie z. B. E-Postbrief und DATEV) können von den Finanzämtern aus sicherheitstechnischen Gründen nicht weiter bearbeitet werden. Insbesondere erfolgt kein Abruf von Dateien über angegebene Links oder Makros.

Was heißt das? Sind damit etwa die Versuche der Datev mit der "Digitalen Kommunikation mit Institutionen" gemeint? Hat sich das schon wieder erledigt?

Email und Finanzamt - Edition 2021

hofmro — Wed, 03 Mar 2021 13:05:22 GMT

Nein, das bezieht sich auf die E-Mail Verschlüsselung per Datev. Die "Digitale Kommunikation mit Institutionen" beruht ja auf der von der Finanzverwaltung zur Verfügung gestellten Schnittstelle per Elster/ERiC-Modul.

Email und Finanzamt - Edition 2021

jafrasch — Wed, 03 Mar 2021 13:08:06 GMT

Konnte man mir auch nicht so klar sagen.

Ich vermute aber, dass damit die Email Kommunikation über das auf SEPPmail basierende System der DATEV abziehlt. Die Digitale Kommunikation mit Institutionen bildet die Kommunikation über das ELSTER Verfahren ab, und wäre dann wohl Okay so.

Zugegeben: Das ist mein gefährliches Halbwissen.

Email und Finanzamt - Edition 2021

einmalnoch — Wed, 03 Mar 2021 13:42:04 GMT

@metalposaunist schrieb:

Interessant finde ich den Passus:
Insbesondere erfolgt kein Abruf von Dateien über angegebene Links oder Makros.
Das heißt, das FA hat eine erfolgreiche Lösung zu Emotet und Co. gefunden, wenn das Makro in einer *.docx Datei enthalten ist? Oder hat das FA allgemein via GPO eingestellt: keinerlei Makros ausführen, weil die intern niemals mit Makros arbeiten?

Nein, das FA lädt keine Dateien aus Transferspeichern wie WeTransfer o. ä. herunter. Docx und andere Office Dateien als Anhang sind bei FÄ ohnehin "pfui" und dürfen ebenfalls nicht geöffnet werden. Nur plain Text und pdf Anhänge sind erlaubt, die pdf Anhänge dürfen sogar Dateiverschlüsselt sein.

Da die FÄ in der Regel keine DE-Mail Adresse besitzen bleibt für die Kommunikation nur Papier per Snailmail, Fax oder Elster übrig. Es wäre schön wenn DATEV zügig am Komfort für uns Anwender arbeiten würde.

Email und Finanzamt - Edition 2021

stefans — Wed, 03 Mar 2021 13:52:59 GMT

@jafrasch schrieb:
Ich weis, das Tehma ist eigentlich bekannt aber irgendwo muss ich das schreiben:

Ich habe dieser Tage per Email (verschlüsselt via CryptShare) an das Finanzamt geschickt.

Nun habe ich diesen Hinweis (per Email) zugesendet bekommen:

Aktuell können folgende Mitteilungen an das Finanzamt über "Mein ELSTER" elektronisch übermittelt werden: •Einspruch •Antrag auf Fristverlängerung •Antrag auf Anpassung von Vorauszahlungen •Sonstige Nachricht an das Finanzamt

Die 4 aufgeführten Mitteilungen können mittlerweile doch alle problemlos über DATEV versendet werden inkl. automatischer Ablage in der Dokorg/ DMS und diversen Programmverbindungen (z.B. Anpassung VZ aus der Wirtschaftsberatung; digitale Belege aus MeineSteuern).

Zumindest bei den norddeutschen Finanzämtern funktioniert der Empfang und die Bearbeitung solcher Mitteilungen problemlos und oft schneller als andere Wege (Fax, E-Mail oder Post).

Einzig, dass nicht alle Vorgänge unter "Digitale Kommunikation mit Institutionen" abrufbar sind, sondern man teilweise in die Cloud zu "Kommuniktaion Finanzverwaltung" muss stört etwas.

Email und Finanzamt - Edition 2021

Gelöschter Nutzer — Wed, 03 Mar 2021 13:52:28 GMT

@einmalnoch schrieb:
Da die FÄ in der Regel keine DE-Mail Adresse besitzen bleibt .

.. nach den Äußerungen der Telekom zur Beerdigung von DE-Mail habe ich heute meine DE-Mail Adresse gekündigt...

Email und Finanzamt - Edition 2021

einmalnoch — Wed, 03 Mar 2021 14:44:18 GMT

Soweit Sie keine Kommunikation mit Finanzgerichten haben oder Rechtsanwalt mit beA sind besteht da kein Problem. Ansonsten ist DE-Mail Pflicht für Nicht RA um mit Gerichten elektronisch zu kommunizieren. Eine entsprechend weitgehende Diskussion hatten wir hier schon.

Email und Finanzamt - Edition 2021

Gelöschter Nutzer — Wed, 03 Mar 2021 14:55:28 GMT

Vielen Dank. Solange unser Fax noch funktioniert, klappt die Kommunikation in beiden Richtungen zum Glück noch.

Email und Finanzamt - Edition 2021

andreashofmeister — Wed, 03 Mar 2021 15:16:11 GMT

@Gelöschter Nutzer schrieb:
@einmalnoch schrieb:
Da die FÄ in der Regel keine DE-Mail Adresse besitzen bleibt .
.. nach den Äußerungen der Telekom zur Beerdigung von DE-Mail habe ich heute meine DE-Mail Adresse gekündigt...

Warum das denn? Es ist ja nur aus der Vermarktung genommen worden...

Funktionieren tut's weiterhin....bis wann auch immer..

Email und Finanzamt - Edition 2021

metalposaunist — Wed, 03 Mar 2021 15:23:49 GMT

schrieb:
Funktionieren tut's weiterhin....bis wann auch immer..

Und was will man damit? Ist wie Threema. Funktioniert auch noch aber wenn es niemand benutzt, macht das keinen Sinn 😜.

Email und Finanzamt - Edition 2021

Gelöschter Nutzer — Wed, 03 Mar 2021 15:30:46 GMT

@andreashofmeister schrieb:
Warum das denn? Es ist ja nur aus der Vermarktung genommen worden...
Funktionieren tut's weiterhin....bis wann auch immer..

Ich habe sie nie benutzt ...., aller Schriftverkehr mit dem FG läuft per Fax

Email und Finanzamt - Edition 2021

Gelöschter Nutzer — Wed, 03 Mar 2021 15:36:21 GMT

wir benutzen das Fax selbst ab und zu noch ... und Mandanten sowieso . Spricht ja auch nichts dagegen. Wir erhalten die Faxe als PDF und können die dann entsprechend weiterverarbeiten.

Email und Finanzamt - Edition 2021

bodensee — Wed, 03 Mar 2021 15:40:03 GMT

Die Telekom hat die DE Mail aus der Vermarktung genommen siehe Nachricht von Herrn @metalposaunist .

Auf jedem Schreiben der Finanzverwaltung ( zumindest hier in Ba-Wü) ist seit noch nicht allzu langer Zeit ( ich würde mal so auf 6 Monate tippen) die DE Mail Adresse angegeben. Daher war ich kurzfristig am überlegen selbst auch eine DE Mail adresse zu generieren.

Dann kam glücklicherweise die digitale Kommunikation mit der Finanzverwaltung über die nun so ziemlich alles läuft.

Mit Betriebsprüfern kommunziere ich via "normaler" Mail funktioniert.

Daher denke ich über kurz oder lang ist die DE Mail definitiv tot, braucht denke ich kein Mensch mehr. Bei Gerichten geht das vlt. noch länger.

Email und Finanzamt - Edition 2021

einmalnoch — Wed, 03 Mar 2021 15:55:19 GMT

@metalposaunist schrieb:
schrieb:
Funktionieren tut's weiterhin....bis wann auch immer..
Und was will man damit? Ist wie Threema. Funktioniert auch noch aber wenn es niemand benutzt, macht das keinen Sinn 😜.

Der Unterschied liegt im "Haben müssen"

https://www.datev-community.de/t5/Freie-Themen/De-Mail-Konto/m-p/103878

Die ZPO schreibt es vor und so lange die StB kein beA ähnliches Produkt haben ...

Email und Finanzamt - Edition 2021

jafrasch — Thu, 04 Mar 2021 07:25:23 GMT

In mir wirft diese Mail halt ein paar Fragen auf:

Darf die Finanzverwaltung wirklich im Kontext von AO, FGO, ZPO und Co verschlüsselte Emails ablehnen? Insbesondere wenn das Angebot ELSTER noch nicht vollumfänglich funktioniert?

Auf Grund welcher berechtigten Annahme ist es weniger risikobehaftet nur unverschlüsselte Emails zu empfangen? Nur weil es technisch einfacher ist diese zu prüfen? Oder bekommen Sie es technisch bei E2E einfach nicht hin?

Hat die Finanzverwaltung schon mal von Datenschutzgrundverordnung, Verschwiegenheitspflicht und Co. gehört? Inklusive der damit einhergehenden Pflichten für den Berufsstand? Und zu sagen: Ihr könnt ja auch faxen (wenn wir daran denken Papier einzulegen; keine Pointe) oder Elster (aber nicht alles und wohl auch nicht immer zuverlässig) oder den Postweg nutzen, ist diskussionswürdig.

[Ich habe gerade tierisch Lust mal beim CCC zu fragen ob sich jemand von den White Hats schon aktiv mit ELSTER und Co befasst hat. Aber ich fürchte mich vor den antworten.]

Email und Finanzamt - Edition 2021

einmalnoch — Thu, 04 Mar 2021 07:30:25 GMT

Damit sind Sie in einer Grundsatzdiskussion und am Ende gewinnt der Stärkere. Die Finanzverwaltung sitzt schlicht am längeren Hebel.

Email und Finanzamt - Edition 2021

metalposaunist — Thu, 04 Mar 2021 08:05:00 GMT

schrieb:
Darf die Finanzverwaltung wirklich im Kontext von AO, FGO, ZPO und Co verschlüsselte Emails ablehnen?

Bestimmt. Steht in irgendwelchen Gesetzen als § und Abs. xy drin.

@jafrasch: Da es keinen allgemeingültigen Standard zur Verschlüsselung gibt, kann ich aber auch nachvollziehen, dass sich das FA nun nicht alle auf dem Markt erhältlichen Systeme zulegt: DATEV E-Mail Verschlüsselung, S/MIME, PGP, Sophos via PDF, ... und dann muss man auch alle Mitarbeiter des FA schulen, auf Stand bringen und ein technisches Gefühl dafür entwickeln, weil es sonst im Vollchaos enden wird. Sophos bzw. allgemein eine Verschlüsselung via PDF inkl. Kennwort ist dann "nur" via Adobe Reader zu öffnen; mit Apple PDF Viewer geht's nicht und das ist er der technische katastrophale Anfang 😐.

Dann ist der Postweg tatsächlich schneller als eine verschlüsselte E-Mail.

Email und Finanzamt - Edition 2021

andreashofmeister — Thu, 04 Mar 2021 08:06:04 GMT

@metalposaunist schrieb:
schrieb:
Darf die Finanzverwaltung wirklich im Kontext von AO, FGO, ZPO und Co verschlüsselte Emails ablehnen?
Bestimmt. Steht in irgendwelchen Gesetzen als § und Abs. xy drin.

@jafrasch: Da es keinen allgemeingültigen Standard zur Verschlüsselung gibt, kann ich aber auch nachvollziehen, dass sich das FA nun nicht alle auf dem Markt erhältlichen Systeme zulegt: DATEV E-Mail Verschlüsselung, S/MIME, PGP, ... und dann muss man auch alle Mitarbeiter des FA schulen, auf Stand bringen und ein technisches Gefühl dafür entwickeln, weil es sonst im Vollchaos enden wird.

Wir sind halt am Anfang der Digitalisierung in Deutschland. Zumindest hat das Corona ja mal sehr deutlich gemacht.

Man darf auch hier gespannt sein, was da herauskommt....

Email und Finanzamt - Edition 2021

Schluchtensauerser — Thu, 10 Jun 2021 13:31:37 GMT

Ich habe mir das eben mal für die Berliner Finanzämter angesehen:

Dort gibt es ausdrücklich den Hinweis, dass verschlüsselte E-Mails und Mail-Abrufe über Portale nicht abgenommen werden.

In Berlin werden auch Datenabrufe über eine Cloud ebenso wenig angenommen wie Word- und Excel-Anhänge. Ein Katastrophe bei Betriebsprüfungen. Da schicke ich weiterhin Brieftauben mit Sticks los, was inzwischen Datenschutztechnisch gefährlicher sein dürfte. Und umfangreiche Excel-Tabellen werden auf DIN A3/A4-Größen formatiert, ausgedruckt und dann dem Prüfer die Rechenschritte erläutert, die mal im Excel Nachvollziehen könnte. (abgesehen davon, dass der Prüfer mit der Hand nachrechnet).

In Brandenburg gehen Cloud-Abrufe wohl grundsätzlich - das hängt aber wohl von den technischen Fertigkeiten des Bearbeiters ab. Tendenziell sind die Bearbeiter (vor allem der BPs) weiter als die offizielle Behördenstruktur.

Alles sehr traurig.

Und richtig wütend macht mich dabei, dass der Regierende Bürgermeister von Berlin (der oberste

Dienstherr der Finanzverwaltung) die Wirtschaft öffentlich beschimpft, sie würden zu wenig digital im Homeoffice arbeiten.

Email und Finanzamt - Edition 2021

bodensee — Thu, 10 Jun 2021 13:40:12 GMT

@Schluchtensauerser schrieb:
Ich habe mir das eben mal für die Berliner Finanzämter angesehen:

. Und umfangreiche Excel-Tabellen werden auf DIN A3/A4-Größen formatiert, ausgedruckt und dann dem Prüfer die Rechenschritte erläutert, die mal im Excel Nachvollziehen könnte. (abgesehen davon, dass der Prüfer mit der Hand nachrechnet).

Mit Taschenrechner oder Rechenschieber ? Mit oder ohne Ärmelschoner ? 🤣

Email und Finanzamt - Edition 2021

Gelöschter Nutzer — Thu, 10 Jun 2021 13:46:40 GMT

Unabhängig von der Datenschutzproblematik wäre es auch hilfreich, wenn die Finanzämter Eingangsbestätigungsmail versenden würden. Das ist ja bei Banken oder sogar 😉 der Datev heute Standard.

Bei fristbehafteten Schreiben erfolgt bei uns deshalb heute der Versand noch per Fax.

Email und Finanzamt - Edition 2021

metalposaunist — Thu, 10 Jun 2021 14:24:05 GMT

@Schluchtensauerser schrieb:
In Berlin werden auch Datenabrufe über eine Cloud ebenso wenig angenommen wie Word- und Excel-Anhänge.

Bei Word und Excel bin ich technisch voll auf der Seite der FA 💪! Ebenso würde ich auch ZIPs sperren. Mag sein, dass es für Ihren Fall der A3 Excel Tabelle uncool ist - technisch jedoch sind Trojaner und Ransomware zumeist via E-Mail Anhang eben als Office Datei das Einfallstor zur aktiven Infektion.

@Schluchtensauerser schrieb:
Und richtig wütend macht mich dabei, dass der Regierende Bürgermeister von Berlin (der oberste
Dienstherr der Finanzverwaltung) die Wirtschaft öffentlich beschimpft, sie würden zu wenig digital im Homeoffice arbeiten.

Da bin ich voll dabei. Was DATEV alles schon digital abfackeln kann, wo andere noch auf Fax setzen ... erstmal vor der eigenen Haustüre kehren aber Politiker, noch Fragen? 🙄

Email und Finanzamt - Edition 2021

dprobst — Thu, 10 Jun 2021 14:26:04 GMT

@bodensee:

na ja ich erinnere mich an einen Mandanten, dessen Grafikkarte defekt war und deshalb ersetzt wurde. Das Finanzamt lehnte den Ansatz als Werbungskosten ab, weil eine Grafikkarte für Computerspiele benötigt werde. Eine berufliche Veranlassung sei deshalb nicht erkennbar....😲 (Kein Scherz!!!).

Deshalb tippe ich auf Rechenschieber und Ärmelschoner. Es ist immer wieder erstaunlich wie schnell wir Neuentwicklungen umsetzen sollen, die Finanzverwaltung aber noch nicht einmal andeutungsweise bereit ist mit der technischen Entwicklung Schritt zu halten.

Email und Finanzamt - Edition 2021

Steuererklärer — Thu, 10 Jun 2021 14:27:04 GMT

Warum wird in Deutschland jedes Rad mehrfach erfunden? Finanzämter sind Behörden, Behörden nutzen EGVP, dafür wurde es entwickelt. Fast alle Finanzämter haben ein EGVP-Postfach bzw. ein Behördenpostfach (beBPo).

Im EGVP-System findet eine Ende-zu-Ende- und eine Transportverschlüsselung statt, und einen Versendungsnachweis bekommt man auch.

Jeder Bürger bekommt demnächst übrigens in diesem System ein Bürgerpostfach:

https://www.haufe.de/recht/kanzleimanagement/elektronische-rechtsverkehr-verabschiedet-einfuehrung-beginnt-2014_222_187238.html

Email und Finanzamt - Edition 2021

andreashofmeister — Thu, 10 Jun 2021 14:30:05 GMT

Cool:

"Durch bundeseinheitliche Regelungen in der ZPO und in den anderen Verfahrensordnungen soll künftig eine anwenderfreundliche Kommunikation per De-Mail-Konto als auch über das elektronische Gerichts- und Verwaltungspostfach (EGVP) auch für diese Personengruppen gewährleistet werden."

Also doch kein Ende der DE-Mail?

Email und Finanzamt - Edition 2021

Steuererklärer — Thu, 10 Jun 2021 14:34:41 GMT

Also doch kein Ende der DE-Mail?

Doch, wohl schon. Im EGVP kostet die einzelne Nachricht inklusive Versandnachweis nichts, in De-Mail kostet alles extra: Nachricht, Absenderbestätigung, Versandnachweis.

Email und Finanzamt - Edition 2021

metalposaunist — Thu, 10 Jun 2021 14:34:48 GMT

@andreashofmeister: Das war auch mein 1. Gedanke dazu 😂. Musste doch tatsächlich nachschauen, von wann der HAUFE Artikel denn genau ist. War bisschen verwundert, als ich 02/2021 las. 😂

Ich glaube, HAUFE hat nicht mitbekommen, dass DE-Mail tot ist und ein 0er Erfolg: DE-Mail mit der Finanzverwaltung ist das der Belegkanal

Dann wird das "eBo" ja den gleichen Erfolg haben, wie das beA 😂. Bloß kein "la" dran hängen, sonst stirbt die neue, technische Möglichkeit schon bevor sie zum Einsatz kommt.

Email und Finanzamt - Edition 2021

Steuererklärer — Thu, 10 Jun 2021 14:37:32 GMT

Dann wird das "eBo" ja den gleichen Erfolg haben, wie das beA 😂.

Das beA ist GANZ TOLL, jedenfalls wenn man dazu gezwungen wird. 😂

Email und Finanzamt - Edition 2021

einmalnoch — Thu, 10 Jun 2021 14:38:30 GMT

@metalposaunist schrieb:
Bei Word und Excel bin ich technisch voll auf der Seite der FA 💪! Ebenso würde ich auch ZIPs sperren. Mag sein, dass es für Ihren Fall der A3 Excel Tabelle uncool ist - technisch jedoch sind Trojaner und Ransomware zumeist via E-Mail Anhang eben als Office Datei das Einfallstor zur aktiven Infektion.

Tja, und nun möchter der Prüfer unbedingt die Excel Datei haben; Stichwort Vorsystem. Wer streitet sich darum? Wer sitzt am längeren Hebel?

Also am Ende doch wieder die Brieftaube. 😐

Email und Finanzamt - Edition 2021

Koppelfeld — Thu, 10 Jun 2021 19:23:10 GMT

Das ist die logische Konsequenz, wenn man sich von morbiden Uralt-Programmen wie "MS Exchange" abhängig macht -- ein Totalschaden.

Bei einem Mandanten pfändete das Finanzamt zu Unrecht einen astronomischen Betrag.

Der Irrtum war schnell geklärt und die Pfändung konnte zurückgenommen werden.

Allerdings: Per BRIEFPOST, denn, so der Beamte zu mir: "Wir dürfen im Moment nicht mailen wegen Problemen mit unserem Exchange-Server". Er gab mir noch seine private Mailadresse. Keine Links, keine Anhänge, keine ausgehende Mail - angeblich ist das wohl in ganz Niedersachsen so.

Hier könnte die DATEV endlich, endlich einmal wieder die Vorreiterrolle übernehmen und einen eigenen, robusten E-Mail - Dienst anbieten.

- auf richtigen Mainframes und nicht auf aufgebohrten PCs,

- auf robusten, horizontal skalierenden Betriebssystemen,

- hochverfügbar,

- basierend auf gängigen Standards,

- mit verschlüsselter Speicherung zur Vermeidung eines unerwünschten Zugriffs durch Dritte,

- inclusive eines robusten, schnellen Clients, der voll in die DATEV-Anwendungslandschaft integriert ist.

Denn die Mailprodukte von Microsoft sind ein gigantischer Lebenszeitvernichter und richten Jahr für Jahr ungeheure volkswirtschaftliche Schäden an.

Hier, in einer Steuerberatungskanzlei in Hohenlimburg, haben wir WOCHEN mit der Behebung von Outlook-Problemen verbracht. Da hätte ich mir den Herrn Bohle an meiner Seite gewünscht.

Anyway, das Finanzamt macht es RICHTIG: Kaputte, gefährliche Produkte NICHT NUTZEN. Das ist wie mit der Kernenergie: Solange wir keine Alternative zu Leichtwasserreaktoren mit Reaktordruckgefäßen aus aiustenitischem Stahl haben, solange sind Atomkraftwerke nicht beherrsch- und damit nicht verantwortbar.

Das gleiche gilt für das allgemein verwendete Mailequipment. Bloß, daß hier Alternativen existieren.

Na, liebe DATEV: Wäre das nix?

Anstatt die ohnehin ultralahmen Terminalserver mit Schlangenöl wie "VIWAS" auszubremsen, einfach 'mal etwas Neues, nützliches machen ?

Email und Finanzamt - Edition 2021

metalposaunist — Thu, 10 Jun 2021 20:00:40 GMT

@Koppelfeld schrieb:
Na, liebe DATEV: Wäre das nix?

Nein, das wäre wirklich nichts 😶. Jede Software ist nur so gut, wie man sie pflegt, auf Stand hält, sich damit auskennt und Standards folgt. Microsoft Exchange allgemeingültig so zu verdonnern halte ich für technisch nicht zielführend. Wenn man sich mit Exchange Server wirklich gut auskennt und den Server auch so konfiguriert, wie sich das eigentlich gehört, sollte auch das Spamaufkommen deutlich geringer sein und damit die größte Gefahr gebannt.

Zumal: So wie sich DATEV auf Microsoft versteift und erst jetzt langsam zögerlich mehr und mehr flexible Browserlösungen programmiert werden; hinzu kommt noch die rasende Entwicklungsgeschwindigkeit bei DATEV (sorry DATEV 😶) und am Ende sind selbst heute neue Lösungen / Programme zumindest für mich eher suboptimal. Das mag alles funktionieren aber vom Hocker hat mich bei DATEV tatsächlich lange nichts mehr gehauen 😶. Daher möchte ich nicht wissen, wie es enden würde, wenn DATEV hier wirklich an einer Alternative arbeiten würde. Da kommt einem die eG nicht immer zu Gute, wenn man 40.000 Meinungen und Wünsche in 1 Software gießen muss und man jede Meinung technisch ermöglicht, kommt da meist eher nichts Gutes bei raus.

Und wenn, weil das eigentliche technische Problem das SMTP Protokoll aus den 1980ern ist und es aus dem ARPANET kommt, DATEV hier wirklich eine Alternative baut, müssen es schlussendlich auch alle nutzen, damit die Integrität der Kommunikation wieder gewährlistet ist. Das heißt, dass man im Zweifel wieder nicht mit allen so sicher kommunizieren kann, wie man sich das wünscht, weil Person / Firma A einfach doch bei Microsoft Exchange bleiben will.

Problem, was mir mein damaliger Chef erzählte: Wenn er wirklich alle Exchange Server unserer Kunden so konfigurieren würde, wie sich das gehört, käme leider keine einzige E-Mail mehr an. Okay, von DATEV vielleicht noch aber die Masse wird an den hohen Sicherheitsstandards scheitern, weil "alle anderen" Exchange Server nicht mehr mit jenen unserer Kunden sprechen würde (DMARC, DKIM, SPF, ...). Er hatte es mal ausprobiert und 99% aller E-Mails wurden vom System abgelehnt, weil der sendende Exchange Server einfach falsch konfiguriert war.

Ein Fall, der mir in Erinnerung blieb, weil auch wieder Mails von einem Mandanten nicht ankamen: Wir haben uns die Protokolle angesehen, konnten exakt alles verfolgen, wie sich beide Exchange Server unterhielten (EHLO, ...) und fanden heraus, dass seit Tag X sich beim Sendenden etwas verändert hat. Der stritt das natürlich erst vehement ab - bis wir ihm die entscheidenden Ausschnitte aus der Kommunikation zeigten von Tag X und jenen davor. Erst dann gab' er kleinlaut zu, dass man bei denen etwas an der E-Mail Infrastruktur verändert habe. Trotzdem hatten wir als Anbieter den ersten Anschiss bekommen 🙄. Obwohl wir uns nach IT Standards verhielten.

Und weil es so viele kleine Fallstricke geben kann, wird die E-Mail Sicherheit soweit runtergeschraubt, bis niemand mehr Spam von echter Kommunikation unterscheiden kann.

Bezüglich E-Mail Verschlüsselung: Es gibt doch etliche allgemeingültige IT Standards: S/MIME, PGP, ... Wenn DATEV hier noch was erfindet, wird plötzlich alles besser 😲? Die DATEV E-Mail Verschlüsselung ist nichts anderes als eine Kommunikation via https auf einer Webseite. Und ist das etwa so flexibel und schick, wie man es sich wünscht?

Wie hätten Sie reagiert, wenn Ihnen das mit Thunderbird oder IBM Lotus Notes passiert wäre? Ist diese Lösung dann auch nichts, weil es nicht der Quasistandard Microsoft Exchange ist?

@Koppelfeld schrieb:
Da hätte ich mir den Herrn Bohle an meiner Seite gewünscht.

Dafür gibt's die PN Funktion im Forum 😉. Fragen kostet nichts. Ob ich dann helfen könnte, hätte man dann schauen müssen. Der Exchange Guru wie mein damaliger Chef bin ich auch nicht.

Fakt ist: Es braucht heute für alles Experten auf allen Gebieten. Wer sich nicht mit DATEV auskennt und den dort schönen Funktionen, wird ebenso reagieren, wie Sie über Microsoft Exchange und Addison sei ja so viel besser. Ich kann Ihren Unmut verstehen aber möglich auch, dass andere Software ebenso nicht perfekt ist und dann andere Probleme verursacht. Ich möchte einen Exchange Server nicht mehr missen, der aber dank Exchange Online hoffentlich in Zukunft durch Microsoft gewartet wird und wir somit hoffentlich nicht mehr > 60.000 ungepatchte Exchange Server frei im Internet erreichbar haben. Oder Teams übernimmt die Rolle des Exchange, der in meinen Augen dann eigentlich nur noch für offizielle Kommunikation nach außen zu nutzen ist - so wie ein Brief es ist.

Email und Finanzamt - Edition 2021

Koppelfeld — Thu, 10 Jun 2021 21:00:27 GMT

Warum hat man Dreiklangfanfaren? Ganz einfach, weil die den damit erzeugten Streß so richtig in Szene setzen.

Bei den Microsoft-Produkten ist es die Dreiklangfanfare

- unterirdisches Installationspersonal

- ineffiziente Technologie und

- grottenschlechte Bedieneroberflächen.

Mit dem Personal angefangen: Sie erwähnen 'EHLO'. Fragen Sie einmal einen "MCSE", was quasi das Gegenstück dazu ist. Viel Glück. Die Degeneration Google "schlaut sich auf" bei Bedarf und entwickelt ein gepflegtes Halbwissen. Gerade bei verschiedenen "Datev-Partnern" habe ich jetzt Dinge erlebt, die einen das Herz stocken lassen.

Technologie: Die "blue engine" des Exchange-Servers ist 27 Jahre alt. MS will die schon lange tauschen, aber: Die ganzen OEMs laufen Sturm, weil sie ihre APIs neuentwickeln müßten. Wenn die Exchange-Datenbank einmal kaputtgeht, dann hat man seine Freude.

Bedieneroberfläche:

Ein "Datev - Systempartner" hat uns Accounts mit Trivialpaßwörtern eingebrockt, allen Ernstes in der Form Mitabeiter#1, Mitarbeiter#2, Mitarbeiter#3 ...

Daß wir diese "Paßwörter" nicht für den eigenen Mailserver hernehmen wollten, ist verständlich. Also brauchte ich unterschiedliche Usernamen und Credentials für SMTP gehend und IMAP. Ich habe mir einen Wolf gesucht, bis ich, außerhalb von "Outlook", in der "Systemsteuerung" das alte "MSN"-Signet fand. Dort wurde ich nach langer Suche fündig.

Stabilität:

Ursprünglich hatten wir für jeden "Outlook" - Benutzer einen IMAP-Account.

Dann kam der DATEV-Partner und wollte ein zweites Konto "von der Ferne aus" über https versorgen, -->EWS. Gesagt, getan. Fortan verschwinden manchmal Mails aus "Gesendet" resp. kommen gar nicht 'rein, Mails kommen um Stunden verspätet an.

Neustarten des WTS hilft, schade, daß da 15 Leute dranhängen...

Ja, ich hätte Sie gut gebrauchen können, es hat mir in den Fingern gejuckt, einmal Kontakt aufzunehmen. Aber Fragen kostet etwas: Es ist irgendwie asozial, bei einem konzeptionell verquasten Projekt einen unbeteiligten Dritten den Dreck wegmachen zu lassen. Wenn ich intelligente und erfahrene Leute hinzuziehe, dann in der PLANUNGSPHASE. Ansonsten löffelt ein anständiger Mann die Suppe aus, die er sich eingebrockt hat.

Gelöst habe ich das aktuelle Problem hiermit:

http://davmail.sourceforge.net/

Das Serverchen attachiert sich an OWA resp. EWS und gibt sich zum LAN hin als SMTPrelay uns als IMAP-Server aus. Von da aus ganz einfach zum und vom Server.

Ergebnis: Nur noch ein Account, keine "Klemmer" mehr und auch die gesendeten Mails werden wieder angezeigt.

Soweit, so gut: Aber wir haben alles in allem EINE WOCHE daran gebastelt.

In der gleichen Zeit haben wir für eine große Baumarktkette den zentralen Mainframe komplett neu aufgesetzt incl. 40 TB Datenübernahme.

Mit der MS-Technologie komme ich mir aber wie ein Versager vor: EINE Woche, um für 15 Leute eine zweite Mailadresse einzurichten ?

Email und Finanzamt - Edition 2021

metalposaunist — Thu, 10 Jun 2021 21:24:41 GMT

@Koppelfeld schrieb:
Mit der MS-Technologie komme ich mir aber wie ein Versager vor: EINE Woche, um für 15 Leute eine zweite Mailadresse einzurichten ?

I'm out, sorry 😶. Das klingt alles sehr nach Frickelei und nach keinen Standards in meinen Ohren. So habe ich's noch nie eingerichtet und auch anderswo noch nie gesehen. Was IMAP mit Microsoft Exchange Server inkl. Outlook, Domäne und Co. zu tun hat, kann ich nicht sagen. Wenn man IMAP nutzt, braucht man keinen Exchange Server, wenn man ohne Exchange Protokoll nicht alle Vorteile nutzen will. Das mit den Passwörtern habe ich auch nicht verstanden.

Bin ich mit meinen 29 Jahren zu jung zu. Ich kenne den ganzen alten Mist nicht, den Sie noch kennen 😬. MSN, ja das waren noch Zeiten 😇.

Wenn man's richtig macht, dauert das maximal 1h, wenn man keine Powershell Befehle nutzt und alles zu Fuß macht, wenn es denn am Ende so ist, wie ich's verstanden habe. Sicher bin ich mir da nicht aber da ich die Suppe nicht auslöffeln soll 😁 mache ich mir da keine weiteren technischen Gedanken zu.

Ever wanted to get rid of Outlook?

Ähm, nö? 🤔 Ich nutze ja auch kein Android Smartphone und ein iPad. #Ökosystem

Email und Finanzamt - Edition 2021

Koppelfeld — Thu, 10 Jun 2021 22:30:38 GMT

Oh, Sie irren sich.

"MS Mail" hieß das Produkt, dessen Signet man heute noch in der Systemsteuerung findet. Heißt heute halt "Exchange". Mit 29 Jahren kennen SIe die gleichen ollen Kamellen, die ich mit 61 kenne. Denn die anti-innovativste Branche, die es gibt, ist die IT-Branche. Sie sagen doch selbst: SMTP kommt aus dem ARPAnet. Die Kernelkonzepte vom Frickel-Linux gehen auf die späten 70er Jahre zurück, der "Stevens" Unix System Programming ist immer noch erschreckend aktuell. Windows NT ist ein "modernes" VMS und überhaupt: Wo man hinguckt, es ist alles schonmal dagewesen.

Ich habe ja prinzipiell keine Prinzipien, mit einer Ausnahme: NIE proprietäre Transaktionsprotokolle. Deswegen nehmen wir nie "Exchange" her, weil effizientes Arbeiten eigentlich nur mit den MS-Protokollen möglich ist. Also nehmen wir gern IMAP her, lassen beispielsweise die Mail auf einem IBM POWER - Rechner unter AIX laufen, typischerweise exim4 und dovecot. Das haben Sie in zehn Minuten installiert und jedes Unix-Terminal ist zehnmal effizienter und schneller als die "Power shell".

Damit kann Outlook auch ganz gut, zumal der IMAP-Server die Outlook-Suchfunktion unterstützt. Dadurch aber, daß Betriebssytem plus Prozessorarchitektur nicht "virenkompatibel" sind, nehmen wir so eine Kombi gerne her.

Vermurkste Frickelei wird es erst, wenn es politisch wird.

Mit der Anzahl der Projektmitarbeiter wächst die Komplexität im Quadrat, aber mit der Anzahl der Hierarchieebenen explodiert sie exponentiell.

Hier wollte die Muttergesellschaft unbedingt noch einen zweiten, zusätzlichen Account pro Benutzer, wobei sich zwei unterschiedliche Rechtspersönlichkeiten eine Maildomain "teilen". Auf sowas können nur Kaufleute kommen.

So, mein ritueller Windows- und DATEV-Update scheint glatt durchgelaufen zu sein und ich wünsche allseits eine gute Nacht ...

Email und Finanzamt - Edition 2021

jafrasch — Fri, 11 Jun 2021 06:48:27 GMT

Kleine Anekdote zu dem Kontext:

Ich bekomme ein Schreiben des FA das eine Anfrage aus dem Januar noch nicht erledigt sei. Ich wundere mich und prüfe nach: Doch ist erledigt. Per Email (ein paar Tage bevor ich die Antwort im OP bekam). Rufe also an und verweise darauf. Die Antwort: "Tut mir leid, wir haben keinen Zugriff darauf. Unsere Mail-Postfächer sind vor ein paar Tagen komplett geleert worden. Keine Ahnung warum." Naja, machen wir es halt nochmal per ERIC/ELSTER. War ja zum Glück nix kritisches...

Anekdote, die 2.: Habe vor ein paar Tagen in geistiger Umnachtung noch was per Email/Cryptshare an das FA Berlin gesendet. Abends fällt mir ein, dass das ja wohl nicht funktioniert. Und siehe da: Am nächsten Tag bekomme ich die Email vom FA Berlin , das verschlüsselte Nachrichten nicht mehr blablabla... Direkt davor habe ich die Nachricht des CS Servers, das meine Email in Berlin heruntergeladen und gelesen wurde....

...IT is hard...

Email und Finanzamt - Edition 2021

dombrowski — Fri, 11 Jun 2021 06:56:09 GMT

@metalposaunist schrieb:
@jafrasch: Da es keinen allgemeingültigen Standard zur Verschlüsselung gibt, kann ich aber auch nachvollziehen, dass sich das FA nun nicht alle auf dem Markt erhältlichen Systeme zulegt: DATEV E-Mail Verschlüsselung, S/MIME, PGP, Sophos via PDF, ... und dann muss man auch alle Mitarbeiter des FA schulen, auf Stand bringen und ein technisches Gefühl dafür entwickeln, weil es sonst im Vollchaos enden wird. Sophos bzw. allgemein eine Verschlüsselung via PDF inkl. Kennwort ist dann "nur" via Adobe Reader zu öffnen; mit Apple PDF Viewer geht's nicht und das ist er der technische katastrophale Anfang 😐.

Dann ist der Postweg tatsächlich schneller als eine verschlüsselte E-Mail.

Verschlüsselungsgateway vor den Mail Server das Smime/PGP kann und fertig. Dann muss auch keiner der Ü60 FA Mitarbeiter in etwas geschult werden, dass er oder sie sowieso nicht verstehen. Es gibt dafür nun wirklich praktikable Lösungen, man muss nur wollen. Zu sagen "ich nehme nichts an außer Plain Text E-Mails" verdeutlicht einmal mehr, dass das FA auf einem recht hohen Ross sitzt und die Sachen einfach so macht wie sie will. Der Steuerzahler wird schon brav folgen und nichts sagen.

Email und Finanzamt - Edition 2021

bergerflorian — Fri, 11 Jun 2021 13:09:44 GMT

Die DATEV E-Mail Verschlüsselung ist nichts anderes als eine Kommunikation via https auf einer Webseite. Und ist das etwa so flexibel und schick, wie man es sich wünscht?

Die DATEV email Verschlüsselung ist für mich als Berater absolut schick. Einmal eingerichtet, muss ich mich um keinen technischen Quark mehr kümmern, 98% der Mandanten können sie bedienen (zumindest bezogen auf das Öffnen meiner mails) und wenn ich doch mal unverschlüsselt senden will genügt ein Knopfdruck.

Warum es Branchenprimus DATEV und Finanzverwaltung nicht schaffen, sich hierüber zu einigen, ist sehr schade.

Denn für mich als user ist ein Verschlüsselungssystem, das man gar nicht bemerkt, die beste Lösung.

Email und Finanzamt - Edition 2021

metalposaunist — Fri, 11 Jun 2021 16:13:31 GMT

@dombrowski schrieb:
Zu sagen "ich nehme nichts an außer Plain Text E-Mails"

Hm, erinnert mich ja an DATEV, die auch nur Plain Text verschicken 🤔😄.