Thema "Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?" in Technisches zu Software

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

backoffice — Tue, 22 Feb 2022 08:47:15 GMT

Hallo zusammen,

immer mehr Mandanten melden sich, weil sie von uns verschlüsselte E-Mails auf ihren Apple-Geräten nicht mehr öffnen können. Bei iPhones und iPads sorgt der Seppmail Reader für die Lösung. Wie aber sieht es bei Macbooks aus? Wer kann weiter helfen?

MfG

Claudia Stoller

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

metalposaunist — Tue, 22 Feb 2022 09:33:02 GMT

@backoffice schrieb:
weil sie von uns verschlüsselte E-Mails auf ihren Apple-Geräten nicht mehr öffnen können.

Warum nicht? Mit welchem Browser wird der Anhang geöffnet? Welche macOS Version ist im Einsatz?

Einfach diese E-Mail Verschlüsselung gegen etwas flexibles ersetzen und alle Sorgen sind geklärt. Die E-Mail Verschlüsselung der DATEV ist eine Zumutung in Sachen Kommunikation. Mag früher toll gewesen sein. Heute, wo man WhatsApp und Signal und Co. kennt und das ebenso rein technisch sicher ist (ohne die Frage, wo die Daten liegen und wer drauf Zugriff hat), fragt man sich, warum man seinen Namen tanzen 🕺 soll, wenn man der Kanzlei keinen Roman 📜 antworten will. Aufwand und Nutzen stehen in keinem Verhältnis.

https://kanzlei.land oder www.5fsoftware.de sind da nur zwei von vielen Anbieter, die mehr können und flexibler sind. Und Geld kann man sich bei DATEV auch noch sparen, wenn man die E-Mail Verschlüsselung kündigt, die an unzuverlässigen SmartCards hängt.

Oder falls Sie DATEV weiterhin nutzen wollen, was aber nicht sehr flexibel und ähnlich starr ist und ein Medium (SmartCard / SmartLogin) voraussetzt: myDATEV Nachrichten mal anschauen. Würde ich aber den o.g. Produkten nicht vorziehen, weil funktionsarm; keine Anhänge möglich und eine App gibt es auf mobilen Geräten auch nicht.

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

Malte_Schulz — Tue, 22 Feb 2022 09:30:37 GMT

Wir haben seit einiger Zeit auch die Probleme bei unseren Mandanten.

Mandanten, die schon länger die E-Mail Verschlüsselung gut genutzt haben, können jetzt auf einmal keine Mails mehr öffnen und der Bildschirm bleibt leer.

Ich bin beruhigt, dass es bei uns kein Einzelfall ist. Aber wie @metalposaunist schon sagt, müssen wir uns mal auf die Suche nach flexibleren Lösungen machen.

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

backoffice — Tue, 22 Feb 2022 09:41:18 GMT

... es ist Safari und letzte Woche wurde auf die aktuellste macOS Version upgedatet. Vom Prinzip her gebe ich Ihnen Recht, was flexibleres in Sachen Verschlüsselung zu suchen. Wir nutzen die DATEV-Verschlüsselung schon sehr lange bei allen Mandanten. Die Ausnahmen bekommen alles per Post, sind aber nur sehr wenige. Und außerdem sehen wir nicht ganz ein, dass wir ein System umstellen sollen, nur weil Apple sich mal wieder etwas ausgedacht hat, was es gerne anders hätte. Ich will Apple Geräte nicht wirklich nieder machen, aber es ist zuweilen ganz schön nervig ...

Und ganz ehrlich, warum sollen Android-Nutzer sich jetzt wieder umstellen? Wir sind froh, dass wir die DATEV E-Mailverschlüsselung so konsequent in der Kanzlei umgesetzt haben ...

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

metalposaunist — Tue, 22 Feb 2022 10:08:21 GMT

@backoffice schrieb:
Und außerdem sehen wir nicht ganz ein, dass wir ein System umstellen sollen, nur weil Apple sich mal wieder etwas ausgedacht hat, was es gerne anders hätte.

Apple 🍏 ist hier nicht der Böse; Apple ist hier Vorreiter in ganz vielen Dingen. Hätte Steve Jobs 2007 an ein Telefon ☎️ gedacht, wären wir nie da, wo wir heute sind 😉.

Vielleicht betrifft es auch ganz andere Systeme, die aber niemand in der Menge nutzt?

Und mal ehrlich aber technisch ist die DATEV E-Mail Verschlüsselung super sicher aber aus Anwendersicht eine Katastrophe. Ich mag radikal sein, aber wenn ich Mandant wäre und würde jedes Mal von der Kanzlei so einen Driss bekommen, obwohl ich weiß, dass es bessere und genauso sichere Alternativen gibt ... würde ich mir eine andere Kanzlei suchen. Ich ziehe den Hut vor Ihren Mandanten.

@backoffice schrieb:
Wir sind froh, dass wir die DATEV E-Mailverschlüsselung so konsequent in der Kanzlei umgesetzt haben ...

Da würde mich wirklich ernsthaft der Prozess und die Entscheidung interessieren. Dafür muss niemand "verantwortlich" und zur Sau gemacht werden aber der Inhalt interessiert mich schon: Warum? Was waren die Gründe? Dass die Verschlüsselung nicht der Hit ist, auch wenn sie funktioniert, ist auch schon länger bekannt.

Ich hatte auch mal einen Fall, da musste ich die SmartCard aus dem Portal, wo man diese für die Verschlüsselung freischaltet, rausnehmen und dann wieder reinnehmen, damit es funktioniert. Muss man auch drauf kommen. Und "lustigerweise" springt meine Kollegin gleich aus dem Fenster, weil die per S/MIME verschlüsselte E-Mail nicht aufgeht, weil der mIDentity mal wieder nicht erkannt wird 😠.

Wir fragen uns immer: Welchen Nutzen hat der Mandant von allem? Von der E-Mail Verschlüsselung keinen; von einem Portal wie erwähnt deutlich mehr und als Gimmick dazu ist alles verschlüsselt vom Sender bis Empfänger.

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

backoffice — Tue, 22 Feb 2022 13:08:59 GMT

... wir haben uns dafür entschieden und tatsächlich so gut wie keine Probleme (bis auf das momentan erwähnte Mac Problem).

Die Lösung des Mac-Problems ist so einfach, dass man sich schon ärgert, über das Problem überhaupt nachgedacht zu haben:

Man installiere einen anderen Browser auf dem Mac (in diesem Fall Firefox) und öffne die verschlüsselte E-Mail in diesem. Und schon klappts mit dem Entschlüsseln.

Sorry.

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

metalposaunist — Tue, 22 Feb 2022 13:27:52 GMT

@backoffice schrieb:
Man installiere einen anderen Browser auf dem Mac (in diesem Fall Firefox) und öffne die verschlüsselte E-Mail in diesem. Und schon klappts mit dem Entschlüsseln.

Das ist keine Lösung; das ist ein Workaround. Wer technisch bisschen affin ist, wird einen anderen Browser unter macOS so lange als möglich verhindern, weil der Safari bestens auf das Betriebssystem optimiert ist und z.B. ein Google Chrome den Akku leer saugt als gäb's kein morgen mehr. Auf meine Apple Geräte kommt kein anderer Browser, weil Safari ein aktueller Standard unter Apple ist. Den muss DATEV unterstützen. Punkt.

Daher nutze ich auch den MS Edge unter Windows 10/11. #Ökosystem, was DATEV immer so schön bewirbt, greift hier auch 😉. Ich würde annehmen, dass es auch aus Sicht der Sicherheit besser ist, weil man nicht weiß, welche Lücken man sich mit Fremdbrowsern erst auf das eigentlich doch so sichere Betriebssystem holt. Je weniger Drittanbieter, umso weniger Probleme.

Wenn ich als Mandat noch extra einen "DATEV Browser" installieren muss, weil der hauseigene Safari es nicht schafft, stelle ich mir technische Fragen 🤔.

Dazu darf sich gerne DATEV äußern.

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

Alexander_Volk — Fri, 25 Feb 2022 12:42:17 GMT

Hallo zusammen,

unter aktuellen Versionen von macOS kann es vorkommen, dass der Anhang secure-email.html der DATEV E-Mail-Verschlüsselung nicht direkt aus Applemail im Browser Safari für die Entschlüsselung geöffnet werden kann. Eine Lösung besteht darin den Anhang auf dem Schreibtisch zu speichern und ihn anschließend von dort in Safari zu öffnen. In der unverschlüsselten Träger-E-Mail, die der Empfänger zusammen mit dem Anhang erhält, haben wir bereits eine entsprechende Anleitung ergänzt. Damit ist auch weiterhin die Entschlüsselung über Safari möglich. Wir stehen mit dem Hersteller SEPPmail in Kontakt, um eine Lösung zu finden, welche die direkte Entschlüsselung aus Applemail über Safari wieder ermöglicht. Nach unseren Erfahrungen funktioniert die Entschlüsselung bei Verwendung eines anderen Mailclients und/oder Webbrowsers weiterhin wie bisher.

Die DATEV E-Mail-Verschlüsselung dient dazu unseren Mitgliedern bei der Kommunikation über E-Mail die berufsrechtlichen Verschlüsselungspflichten einzuhalten. Es gibt auch andere Kommunikationslösungen welche die Einhaltung dieser Pflichten ermöglichen. E-Mail ist aber ein althergebrachter, umfassend verbreiteter Kommunikationsweg, der die sofortige Erreichbarkeit fast aller Kommunikationspartner ohne vorherige Etablierung einer anderen Lösung beim Empfänger bereitstellt. Viele Kanzleien und deren Kommunikationspartner organisieren zudem ihre gesamte elektronische Kommunikation im E-Mail-Client. Die DATEV E-Mail-Verschlüsselung unterstützt die Verschlüsselung mit Zertifikaten, welche sich immer mehr verbreitet und die Entschlüsselung direkt im E-Mail-Client ermöglicht. Zusätzlich wird die Verschlüsselung für das Entschlüsselungsportal unterstütz, um jeden Kommunikationspartner mit einer verschlüsselten E-Mail erreichen zu können, auch wenn dieser keine Zertifikate bereitstellt. Für die Nutzung des Portals ist in der Regel lediglich ein Webbrowser erforderlich, der auf jedem System zur Verfügung steht. Im Portal kann die ursprüngliche E-Mail des Absenders entschlüsselt exportiert und im E-Mail-Client importiert werden, so dass sie dort so vorhanden ist, als wäre sie vom Absender unverschlüsselt versendet worden incl. Absenderangaben wie Name und E-Mail-Adresse sowie Datum und Uhrzeit des Versands. Damit ist die E-Mail wieder vollständig im E-Mail-System des Empfängers integriert und kann dort organisiert und gesucht werden. Über das Portal wird dem Kommunikationspartner auch eine sofortige sichere Antwortmöglichkeit bereitgestellt, die ebenfalls die Integration der Antwort in sein E-Mail-System ermöglicht.

Grüße aus Nürnberg
Alexander Volk
Datensicherheit

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

metalposaunist — Fri, 25 Feb 2022 14:23:17 GMT

@Alexander_Volk schrieb:
Eine Lösung besteht darin den Anhang auf dem Schreibtisch zu speichern und ihn anschließend von dort in Safari zu öffnen.

Ich kann mich täuschen aber auf dem iPhone und iPad habe ich keinen Schreibtisch, sondern nur einen Homescreen und einen Dateibrowser.

@Alexander_Volk schrieb:
der die sofortige Erreichbarkeit fast aller Kommunikationspartner ohne vorherige Etablierung einer anderen Lösung beim Empfänger bereitstellt.

Ich habe heute mit @Susanna_Wolf kurz darüber gesprochen, was es allein am Desktop unter Windows für ein Krampf ist, damit eine Kommunikation zwischen mehreren Beteiligten zu ermöglichen. Und das mobil am iPhone und iPad? 😵 I'm sorry aber der Aufwand steht meist in keinem Verhältnis zum Nutzen bei dieser Lösung.

@Alexander_Volk schrieb:
Viele Kanzleien und deren Kommunikationspartner organisieren zudem ihre gesamte elektronische Kommunikation im E-Mail-Client.

Ja, traurig genug.

@Alexander_Volk schrieb:
Die DATEV E-Mail-Verschlüsselung unterstützt die Verschlüsselung mit Zertifikaten, welche sich immer mehr verbreitet und die Entschlüsselung direkt im E-Mail-Client ermöglicht.

iPhone? iPad? Android? Android Tablets?

@Alexander_Volk schrieb:
Im Portal kann die ursprüngliche E-Mail des Absenders entschlüsselt exportiert und im E-Mail-Client importiert werden, so dass sie dort so vorhanden ist, als wäre sie vom Absender unverschlüsselt versendet worden incl. Absenderangaben wie Name und E-Mail-Adresse sowie Datum und Uhrzeit des Versands.

Das geht? Den Export habe ich geschafft. Intuitiv habe ich dann die *.eml Datei per drag&drop nach Outlook > Posteingang gezogen: geht nicht. Muss ich also via Assistent importieren? Gibt es dazu ein DHC @Melanie_Koller?

Ich müsste da wohl etwas länger suchen: DATEV Hilfe-Center

EDITH: Ziehe ich die *.eml Datei in den Posteingang, macht Outlook mir eine neue E-Mail auf inkl. der *.eml als Anhang. Ziehe ich die *.eml Datei in einen Ordner innerhalb des Exchange Postfaches, bekomme ich:

Ist das der Lösung? 🤔 Per Doppelklick kann ich die E-Mail dann zwar öffnen aber vom Feeling her trotzdem: uncool. Und nach dem Text in der E-Mail kann ich so auch nicht suchen.

Was mache ich falsch?

Wie schön, dass DATEV auch hier nichts in Frage stellt. Das ist die top Lösung und ich hoffe, es geht nicht nur mir so, aber wie schon geschrieben: Aufwand vs. Nutzen. Ich habe mit der @Susanna_Wolf gestern 3 verschlüsselte E-Mails ausgetauscht, damit wir am Ende 1 Termin via BlueJeans hatten. Der helle Wahnsinn.

Und selbst wenn der Import via Assistent klappt; muss ich den dann 3x nacheinander für jede neue E-Mail starten? Oder mache ich dann 1x in der Woche einen Massenimport? Dann muss ich mir im Outlook merken: welche ist schon importiert, welche nicht?

I'm sorry. Das macht 0 Spaß. Lösung: online Portale. Selbst über die DATEV Community hinweg ist das dank durchgehender SSL Verschlüsselung 10x entspannter und effizienter. Leider kann man nur keine Anhänge in PNs packen und muss dann wieder auf das nächste Portal per Link verweisen. Aber das steht bestimmt auf der Wunschliste zur Community. Gleich neben den Umfragen, die man quick und dirty machen kann; ohne eine Wissenschaft draus zu machen.

Wie geschrieben: Die Verschlüsselung von WhatsApp und Signal sind top. Hätte DATEV übernehmen können und statt USA Cloud nutzt man das RZ in Nürnberg. Es ist alles vorhanden. DATEV App auf mobile Geräte: done. Easy. Simple. Secure. Jetzt ärgert man sich mit SeppMail und extra App vom Fremdarbeiter rum und der hauseigene Safari fährt vor die Wand. Klasse.

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

Gerhard_Schermoly — Fri, 25 Feb 2022 15:17:02 GMT

Hallo metalposaunist,

unsere Antwort bezieht sich auf die ursprüngliche Frage von backoffice:

> Wie aber sieht es bei Macbooks aus?

In dieser Frage wurde ja schon angeführt, dass für iOS die SEPPmail Reader App als Lösung bereitsteht. Unsere Antwort beschreibt daher die Entschlüsselung unter macOS.

Unter iOS gibt es eine weitere Frage in der Community, die sich auf die fehlende Möglichkeit zur Rücksetzung des Passworts in der App bezieht. Diese haben wir dort beantwortet:

DATEV-Email Verschlüsselung und IPhone - Passwort vergessen und nun?

Grüße aus Nürnberg
Gerhard Schermoly
Datensicherheit

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

metalposaunist — Fri, 25 Feb 2022 15:27:18 GMT

Ich gebe auf 🏳️.

@blum: Ein Kampf gegen Windmühlen. Ja, das trifft es. Man kann schreiben, was man will. Problem? Lösung! Aber die Lösung ist so gar nicht 2022-like - na und? Uns egal. So kam es, dass DATEV ...

OK.

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

metalposaunist — Mon, 28 Feb 2022 13:07:13 GMT

Vielleicht noch ein UX-Thema @Bele_Eisenmann zum Thema E-Mail Verschlüsselung:

Ich hatte eine verschlüsselte E-Mail geöffnet, bin zum Meeting, Arbeitsplatz gesperrt, wollte dann den Anhang der verschlüsselten E-Mail herunterladen als ich zurück am Platz war: AutoLogout. Bitte neu anmelden. Ich habe oben links auf anmelden geklickt und lande im Benutzerportal, wo ich meinen Account einstellen kann 🤔.

Okay. Und die E-Mail? Ich habe im Browser vor und zurück genutzt, zwischendurch gab's ein Error Cache Dismiss und als ich den C:\ Pfad in der Adressleiste hatte, habe ich F5 gedrückt und konnte die E-Mail dann wieder lesen und dann endlich meinen Anhang herunterladen. Sonst hätte ich vermutlich die verschlüsselte E-Mail nochmal aus Outlook heraus öffnen müssen und ggf. vorher suchen, wenn man sie schon abgelegt hatte und im Outlook ganz woanders war.

Was für ein Krampf und Theater. Mitleid an alle Mandanten, die damit täglich oder öfter arbeiten müssen. Ein Alptraum 😵.

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

Melanie_Koller — Wed, 02 Mar 2022 18:01:06 GMT

Hi @metalposaunist : Du hattest die Frage gestellt, ob es ein Dokument gibt, in welchem beschrieben steht, wie die E-Mails direkt in den E-Mail-Client importiert werden können. Wie schon so oft, hatte ich keine Ahnung uns musste bei den Kollegen nachfragen. 😉

Hier die Info: Der Export verschlüsselter E-Mails ist im Dokument DATEV E-Mail-Verschlüsselung: Entschlüsselte E-Mail exportieren beschrieben. Der Export direkt in den Posteingang von Outlook ist nicht möglich, nur in Unterordner. Das liegt an Outlook und kann nicht von uns beeinflusst werden. Deswegen findest du im Dokument auch diesen Kasten hier:

Ich hoffe das hilft dir weiter. Hab einen schönen Abend. ⭐

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

metalposaunist — Wed, 02 Mar 2022 22:34:30 GMT

Liebe @Melanie_Koller,

deine Mühe in allen Ehren 🙏, aber ...

@Melanie_Koller schrieb:
Ich hoffe das hilft dir weiter.

Das Wording im Infokasten ist nicht meins. Ich exportiere die verschlüsselte E-Mail aus Eurem Portal und möchte dann die *.eml Datei in Outlook importieren. Wenn würde ich vom Wording her übertragen nennen: die verschlüsselte E-Mail aus Eurem Portal nach Outlook übertragen. Ein Export geht immer mit einem Import einher - der Zwischenort ist der eigene PC.

Viel schlimmer noch: Wie hat sich DATEV das denn gedacht vom Workflow? Ich hatte viel mehr Fragen zum Handling. Oder geht DATEV davon aus, dass das so 1x im Monat vorkommt? Wenn man öfter mit DATEV zu tun hat und auch mit mehreren Mitarbeitern - kann gerne einmal zählen, wie viele verschlüsselte E-Mails ich in welchem Zeitraum erhalten habe. Den Übertrag muss ich also mit jeder E-Mail manuell von Hand machen? 😭

Und: Klappt wieder nicht intuitiv 😕, wie ich oben mit Bild gezeigt (im EDITH) habe. Scheinbar verhält sich Outlook hier anders. Ich kann gerne einmal prüfen, was passiert, wenn ich in der geöffneten *.eml Datei die Schaltfläche verschieben nutze.

Digitalisierung 🤓 soll uns Menschen helfen schneller, einfacher und komfortabler miteinander zu kommunizieren. Die Dinge sollten schneller und simpler von statten gehen. Die DATEV E-Mail Verschlüsselung ist exakt das Gegenteil und fühlt sich an, als wenn man morgens ohne Hausschuhe auf die kleinsten Legobausteine tritt 😩: aua, aua, aua, dong, buff - besser wieder ins Bett. Die Digitalisierung soll uns helfen Mauern und Probleme zu überwinden; soll der Menschheit helfen aber die DATEV E-Mail Verschlüsselung baut die ganzen Mauern wieder auf. Höher als sie vorher waren 😕.

Ist das DATEV Lab denn schon mal an diesem Thema vorbeigekommen, @Jochen_Staudenmeir? Gab' es einen Auftrag: Wir wollen mit unseren Genossen und Kunden einfach, flexibel und sicher kommunizieren?

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

vogtsburger — Thu, 03 Mar 2022 08:11:55 GMT

@datev,

ich bin davon überzeugt, dass sich diese 'Prozesse', oder sagen wir besser 'Würgarounds', schnell verbessern würden, wenn die Entscheidungsträger für die Prozessentwicklung selbst damit arbeiten müssten/würden, also hier konkret, wenn sie selbst freiwillig oder erzwungen zig E-Mails mit diesem Verschlüsselungs-/Entschlüsselungs-Verfahren austauschen und weiterverarbeiten müssten 😉 😎

Ich habe erst vor kurzem mal 'spaßeshalber' damit gearbeitet und schnell wieder das Korn in die Flinte gestopft (oder so ähnlich) bzw. für mich wieder 'den Deckel auf diesen Topf gesetzt'.

Soooo möchte ich jedenfalls nicht arbeiten (müssen)

Da setze ich lieber überall dort, wo es möglich ist, auch bei Mandanten mit regelmäßigem Verkehr, "S/MIME"-Verschlüsselung per SmartCard oder ein anderes Verfahren für den E-Mail-Schutz ein, z.B. per Kennwort geschützte E-Mail-Anhänge etc.

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

Melanie_Koller — Thu, 03 Mar 2022 12:02:45 GMT

Hallo @metalposaunist , alles klar, das tut mir leid. Ich kann inhaltlich leider gar nichts dazu beitragen. ☹️ Ich gebe aber den Kollegen Bescheid.

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

metalposaunist — Thu, 03 Mar 2022 14:52:12 GMT

Weil ich nicht nur reden möchte:

@metalposaunist schrieb:
kann gerne einmal zählen, wie viele verschlüsselte E-Mails ich in welchem Zeitraum erhalten habe.

vom 27.10.2021 bis 01.03.2022: 23 Stück - also 23x den gleichen Vorgang, den ein Roboter auch erledigen könnte? Und ich würde meinen wollen, das ist noch wenig.

@metalposaunist schrieb:
Ich kann gerne einmal prüfen, was passiert, wenn ich in der geöffneten *.eml Datei die Schaltfläche verschieben nutze.

Tatsächlich 😲. Krass. Also kein drag&drop machen, sondern den Button verschieben in der E-Mail selbst nutzen. Dann wird sie korrekt dargestellt - woohoo 🙌.

Und dann habe ich sie quasi "doppelt" im Ordner. Wenn ich jetzt die verschlüsselte Benachrichtigungs-E-Mail lösche, kann ich aber nicht mehr verschlüsselt aka sicher antworten, richtig? Ich habe ja kein Portal, wo ich mich zentral einlogge und dort Zugriff auf alle verschlüsselten E-Mails habe, weil ich jedes Mal die secure-email.html brauche, richtig?

Das hat doch mit effizienten arbeiten nichts zu tun. Da ist man per Schreibmaschine, Brief, Porto und der Post schneller.

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

Stefan_Maetz — Fri, 04 Mar 2022 10:41:13 GMT

Hallo Herr Bohle,

vielen Dank zunächst für das Anwenderfeedback! Ich nehme wahr, dass Sie sich im Kontext "verschlüsselte Datenübertragung" von uns im Idealfall eine Lösung wünschen, die nicht E-Mail-basiert ist (Datenaustausch-Plattform). Zudem lässt die Usability einer der vorhanden Lösungen (verschlüsselter HTML-Anhang und Entschlüsselung via DEMV-Portal) für Sie zu wünschen übrig.

Der letzte Punkt zuerst: Grundsätzlich unterstützt die DATEV E-Mail-Verschlüsselung verschiedene marktübliche Technologien, die auch eine glattere Nutzererfahrung bieten. Die Portalverschlüsselung kommt nur dann zum Einsatz, wenn keine der anderen Möglichkeiten auf Empfängerseite verfügbar ist. Der Vorteil aus Sicht des Versenders ist, dass so immer über den etablierten Kanal E-Mail verschlüsselt (in beide Richtungen) kommuniziert werden kann, das heißt, es entsteht (zumindest für den Versender) kaum weiterer Aufwand. Ihr Feedback zur Nutzererfahrung des Empfängers nehme ich gern mit in die Produktentwicklung.

Was die von Ihnen angesprochene Alternative via Datenaustausch-Plattform angeht: Viele Nutzer melden uns zurück, dass sie sich eine Verschlüsselungs-Lösung wünschen, die ohne einen weiteren Kommunikationskanal auskommt. Offenbar schreckt der Einrichtungs- und Überzeugungsaufwand etliche Nutzer davon ab, eine Datenaustausch-Plattform zu nutzen; so ist zumindest unsere empirische Erfahrung auch aus anderen Bereichen im Haus. Deswegen haben wir uns dazu entschieden, uns auf das Thema E-Mail-Verschlüsselung zu konzentrieren.

Erlauben Sie mir daher eine Frage an Sie: Welche Strategien sind nach Ihrer Erfahrung erfolgreich darin, Nutzer von den Vorteilen eines weiteren Kommunikationskanals zu überzeugen? Impulse aus dieser Richtung sind nicht nur für uns, sondern auch für andere Themen sehr interessant.

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

vogtsburger — Fri, 04 Mar 2022 11:09:10 GMT

@Stefan_Maetz ,

aus meiner Sicht kann man die KnowHow-Verteilung bzgl. IT, Datev, Datev-IT, Community, Kommunikation, Kollaboration etc etwa mit einem Eisberg vergleichen.

Sechs Siebtel eines Eisbergs liegen unterhalb der Wasseroberfläche.

@metalposaunist sitzt wahrscheinlich irgendwo an der Spitze dieses 'KnowHow-Eisbergs'.

Man darf aber den ganzen Rest nicht vergessen (siehe Titanic)

Viele Datev-Anwender sind schon froh, wenn ihre 'Datev-Kisten' möglichst längerfristig störungsfrei laufen.

Nach wie vor wäre es am sinnvollsten, die Datev-Entwickler mit realistischen Gegebenheiten in den Kanzleien zu konfrontieren.

Unter Laborbedingungen mit 2 oder 3 Szenarien zu spielen, ist nicht aussagefähig genug.

In der Kanzlei-Praxis gibt es vielleicht 97 oder 98 weitere Einsatz-Szenarien, die man mit in's Boot holen sollte.

... will sagen:

lieber 80% der 'Kundschaft' mit einer ziemlich guten Lösung zufrieden stellen und die restlichen 20% bei der Stange halten als 5% PowerUser in Ekstase und die restlichen 95% in Verzweiflung zu versetzen

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

metalposaunist — Fri, 04 Mar 2022 11:47:50 GMT

Hallo @Stefan_Maetz 👋,

@Stefan_Maetz schrieb:
Die Portalverschlüsselung kommt nur dann zum Einsatz, wenn keine der anderen Möglichkeiten auf Empfängerseite verfügbar ist.

Was müsste ich dann als Kanzlei tun, damit ich nicht im Fallback E-Mail Verschlüsselungsportal lande? Meine Zertifikate der SmartCard freigeben / importieren lassen, damit DATEV diese automatisch nutzen kann? Wenn ja, wie kann ich dann die verschlüsselten E-Mails mobil am iPhone, iPad, Browser lesen, der keine SmartCard zwecks Entschlüsselung liest? Habe ich hier einen Denkfehler?

@Stefan_Maetz schrieb:
Viele Nutzer melden uns zurück, dass sie sich eine Verschlüsselungs-Lösung wünschen, die ohne einen weiteren Kommunikationskanal auskommt.

Kann ich gut nachvollziehen. Ihr als DATEV habt doch genug Portale wie DUO, Mandantendialog, myDATEV Nachrichten - warum konzentriert sich nicht 1 Team darauf, all diese Portale vernünftig so aufzubauen, dass die E-Mail Verschlüsselung entfallen kann? Dann kann man schon mal mit DATEV Mandanten sicher kommunizieren. Wie man das mit völlig Externen macht: Auch da gibt es sicher Wege, wie man das cool 😎, Nutzer- und erlebnisorientiert umsetzen kann, ohne seinen Namen zu tanzen 🕺. Hört auf, an der E-Mail 📧 festzuhalten, bis diese endgültig tot ist. Mit MS Teams und slack und Co. haben sich längst andere Formen der Kommunikation entwickelt.

@Stefan_Maetz schrieb:
Offenbar schreckt der Einrichtungs- und Überzeugungsaufwand etliche Nutzer davon ab, eine Datenaustausch-Plattform zu nutzen; so ist zumindest unsere empirische Erfahrung auch aus anderen Bereichen im Haus.

Auch da kommst die krasse Diversität der Genossenschaft zur Geltung. Wir als megra, als digitale Vorreiter, sehen E-Mail eher lästig an. Als Technologie, die unzuverlässig ist, unflexibel und wenn man als Team zusammen arbeitet als hinderlich, weil eine 1:1 Zuordnung stattfindet. https://kanzlei.land ist sicher nicht das Ende der Fahnenstange.

Wahrscheinlich ist der Schmerz einfach noch nicht groß genug, sich um Alternativen zu kümmern?

@Stefan_Maetz schrieb:
Deswegen haben wir uns dazu entschieden, uns auf das Thema E-Mail-Verschlüsselung zu konzentrieren.

Dann bitte an einem "echten" Portal arbeiten. 1x einloggen und dann verhält es sich wie Outlook. Auch nicht schön aber schöner als jetzt.

@Stefan_Maetz schrieb:
Welche Strategien sind nach Ihrer Erfahrung erfolgreich darin, Nutzer von den Vorteilen eines weiteren Kommunikationskanals zu überzeugen?

Es muss einfach, flexibel, geräteübergreifend und dennoch sicher und ggf. mit weiteren Vorteilen verbunden sein. https://kanzlei.land kann man nicht nur zum sicheren Austausch von Nachrichten nutzen, sondern für 10 andere Dinge. Deshalb ja meine Idee: nutzt die Plattformen, die bereits im Einsatz sind. myDATEV Nachrichten ist vom Grundsatz her ja nicht schlecht aber stark ausbaufähig. Und wenn man das nicht will, braucht man ein System, dass intern wie extern gut zu bedienen ist.

Andernfalls kann ich aus Erfahrung dazu leider wenig beitragen, weil ich den Kanzleiprozess nicht mitgemacht habe. Wir haben schon etliche Portale am Start und etliche Kommunikationskanäle: kanzlei.land, fastdocs, DUO, E-Mail, Telefon, MS Teams, zoom, ...

Wir als Kanzlei arbeiten im Team; ergo ist MS Teams für uns sehr gut, wenn es darum geht, x Personen zu 1 Thema effizient auf Stand halten zu können. Da ist eine E-Mail mit CC und BCC und antworten und alle antworten echt der letzte 💩. Das kenne ich aus meiner alten Kanzlei. Auch dort wurde mangels Ersatz zu 100% auf E-Mails gesetzt und es war ein graus. Projekte und Co. via E-Mail zu koordinieren ist schlimm. Ganz schlimm. Irgendwer weiß am Ende immer nicht, worum es geht, weil er im CC einfach vergessen worden ist.

Wie geschrieben, ist eine andere Lösung innerhalb des DATEV Ökosystems (ohne Partner und Co.) sicher schöner umzusetzen als jetzt, weil man auf eine technische Basis setzen kann. Fragt sich dann, wie man Externe anbindet.

https://chat.datev.de, Anmeldung mit Benutzername + Passwort nach Richtlinie (12 Zeichen, Groß- und Kleinbuchstaben, Sonderzeichen, Ziffern, ...) + 2FA App (Authenticator App verpflichtend) und dann kann man nach Freigabe oder ähnlich alle DATEV Mitarbeiter antickern.

So wie in LinkedIn und Co. auch?

@blum hätte da vielleicht Ideen zu?

Fakt ist, hört auf Energie und großartige Ressourcen in das Thema E-Mail und deren Sicherheit zu stecken.

@vogtsburger schrieb:
Viele Datev-Anwender sind schon froh, wenn ihre 'Datev-Kisten' möglichst längerfristig störungsfrei laufen.

Aber das kann nicht das Ziel sein, ewig auf die ewig Gestrigen zu warten. Dann hätten wir heute noch Lochkarten im produktiven Einsatz.

#gerneperDU

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

blum — Fri, 04 Mar 2022 12:59:05 GMT

Hallo @metalposaunist ,

wir benutzen auch die E-Mail-Verschlüsselung von DATEV.

Wir haben viele große Mandnaten und die laden in der Regel bei DATEV ihr eigenes Domänenzertifikat hoch (DATEV E-Mail-Verschlüsselung: Domänenzertifikat anbinden - DATEV Hilfe-Center), so dass nur der Weg über das Internet verschlüsselt ist und wir und auch der Mandant (auf allen Geräten) dann eine unverschlüsselte Mail erhält. Mit unserer örtlichen Sparkasse funktioniert das genauso gut (Sparkassen, Kreissparkassen: E-Mails automatisch verschlüsseln - DATEV Hilfe-Center).

Der E-Mail-Verkehr für unsere großen Mandanten nimmt aber deutlich ab, seit dem wir MS Teams und auch den

Mandantendialog (kurz: MaDi; im Link sind die wesentlichen Funktionen beschrieben) als Pilot im Einsatz haben. Über den MaDi haben wir in der Zwischenzeit Arbeitspapiere (Fragen an den Mandanten für folgende Prozesse):

WP-Bereich (seit 2021) d. h. jetzt im 2. Jahr für alle WP-Mandanten (in den letzten beiden Monaten haben rd. 1.000 Erstbestückungsfragen an die Mandanten versendet und auch schon einige Antworten)
Jahresabschlusserstellung (ausgewählte selbstbuchende Mandanten) jetzt im 2 Jahr (Arbeitspapier nochmal optimiert)
FiBu (seit Sommer 2021) für alle Mandanten mit U-Online (die haben schon Smart-Login oder MiDentity)
Lohn (eigenes Arbeitspapier zur Zeit in Entwicklung)
betriebliche Steuererklärungen (eigenes Arbeitspapier zur Zeit in Entwicklung)

Alles noch nicht perfekt (der MaDi ist noch ein Berater-Monolog; nur wir können eine "Unterhaltung" d. h. Frage stellen), aber Dokumente landen automatisch mit dem richtigen Knigge in der DMS und werden mit den Arbeitspapieren im Programm Abschlussprüfung verknüpft und wenn der Mitarbeiter noch das FiBu-Konto angibt, wird im Erläuterungsbericht das DMS Dokument eingeblendet.

Hier ein Auszug aus einer geschlossenen Pilotengruppe bezüglich "Tipps und Tricks MaDi: Zuordnen der DMS Belege zu den Konten" von mir:

In AP gibt es ein Arbeitsblatt "Prüffeld" und dort kann man über "Bereiche Festlegen" die Bilanzposten mit den Konten einblenden lassen.

Dort haben wir die Möglichkeit DMS Dokumente mit den Konten zu verknüpfen (nachstehend mit 1. markiert):

Darüber hinaus kann man auch Prüferzeichen setzen (vorstehend mit 1. gekennzeichnet). Somit ist hier die vollständige Bearbeitung inkl. der Querverweise digital ohne Papierakten möglich.

Zur Herstellung der Verknüpfungen zur DMS gibt es verschiedene Wege:
Per drag an drop von der DMS in die Spalte V des jeweiligen Kontos
In der Prüfungsfeststellung oder Online-Antwort in dem man das dazugehörige Konto erfasst:

Vorteil dieser Vorgehensweise ist auch dass alle über obige Vorgehensweise verknüpften DMS Dokumente im Erläuterungsteil des Prüfungsberichtes ebenfalls an der Seite als Verknüpfung angezeigt werden und über einen Doppelklick auf die "Büroklammer" alle verknüpften Dokumente zu der Bilanzposition angezeigt werden und von dort aus einfach zu öffnen sind.

Alles digital:
Übermittlung der Prüfungsdokumente vom Mandanten
revisionssicheres speichern in der DMS
Querverweise von den Konten zu den Prüfungsnachweisen in der DMS
Prüfungsabnahme (Menü Prüfungshandlungen / Abnahme; leider ohne Kennzeichnung; bitte liebe DATEV hier noch keine Kennzeichnung für die Prüfungsabnahme anbringen)
ortsungebunden
mit sinnvoller Unterstützung beim Schreiben des Erläuterungsberichtes durch die Möglichkeit, die Prüfungsnachweise schnell und einfach einzusehen.
ohne Papierbelege, ohne Medienbruch: Eine gute Zusammenarbeit zwischen verschiedenen DATEV-Programmen.

Jetzt müsste nur noch Abschlussprüfung und Rewe gut zusammenarbeiten!

Und immer wieder die gleiche Bitte im Interesse der Anwender: arbeitet produktübergreifend, prozessorientiert und medienbruchfrei zusammen und nicht nebeneinander. Ihr benötigt einen DATEV Prozessmanager (Expedition Zukunft DATEV Eigenorganisation der etwas andere Weg = Weiterentwicklung) man könnte ihn auch DATEV-Integrationsbeauftragter (Der Spock des (T)Raumschiffes DATEV-Cloud) nennen, der hat einen ähnlichen Job: Menschen zusammenbringen und ihnen den richtigen Weg zu zeigen und ist Ansprechpartner für alle Ressorts und kümmert sich (ist somit deutlich mehr als das stille zentrale Anforderungsmanagement der DATEV) auch um abgelehnte nicht bearbeitete Ideen. Liebe DATEV: bitte helft uns heute bei der Organisation unserer Kanzleien!

Konkret für den MaDi: Es sollt die Möglichkeit geben zu einer Frage nicht nur ein Beleg aus der DMS und dem Dateisystem, sondern auch ein Beleg aus U-Online und Meine Steuern (per drag and drop) hinzuzufügen und eine konkrete Frage zu einem Beleg in diesen Anwendungen stellen zu können

Siehe auch:

Gruß

Ralf Blum

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

larsboehnke — Tue, 08 Mar 2022 20:36:28 GMT

@metalposaunist schrieb:
@backoffice schrieb:
Man installiere einen anderen Browser auf dem Mac (in diesem Fall Firefox) und öffne die verschlüsselte E-Mail in diesem. Und schon klappts mit dem Entschlüsseln.
Das ist keine Lösung; das ist ein Workaround. Wer technisch bisschen affin ist, wird einen anderen Browser unter macOS so lange als möglich verhindern, weil der Safari bestens auf das Betriebssystem optimiert ist und z.B. ein Google Chrome den Akku leer saugt als gäb's kein morgen mehr. Auf meine Apple Geräte kommt kein anderer Browser, weil Safari ein aktueller Standard unter Apple ist. Den muss DATEV unterstützen. Punkt.

Daher nutze ich auch den MS Edge unter Windows 10/11. #Ökosystem, was DATEV immer so schön bewirbt, greift hier auch 😉. Ich würde annehmen, dass es auch aus Sicht der Sicherheit besser ist, weil man nicht weiß, welche Lücken man sich mit Fremdbrowsern erst auf das eigentlich doch so sichere Betriebssystem holt. Je weniger Drittanbieter, umso weniger Probleme.

Wenn ich als Mandat noch extra einen "DATEV Browser" installieren muss, weil der hauseigene Safari es nicht schafft, stelle ich mir technische Fragen 🤔.

Dazu darf sich gerne DATEV äußern.

Off topic: aus Interesse, nutzt du die Mac Maschine dann nur beruflich? Denn wenn man die Maschine (so wie ich) auch privat nutzt, ist es aus Datenschutzgründen erforderlich, die Nutzer Profile im Browser sauber zu trennen. Das kann Safari nicht (daher nutze ich Chrome). Und mit mehreren macOS Profilen zu arbeiten finde ich unpraktisch (ich trenne nicht strikt zwischen beruflich und privat)

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

metalposaunist — Tue, 08 Mar 2022 20:51:21 GMT

@larsboehnke schrieb:
Off topic: aus Interesse, nutzt du die Mac Maschine dann nur beruflich?

Das musst Du @backoffice fragen 😬.

Ich nutze das MacBook Air nur auf der Couch daheim. Beruflich (nicht nur DUO und Co.) DATEV und macOS? Ich nehme das mit dem Datenschutz nicht so genau aber lebensmüde bin ich nicht 😄.

Aber selbst mit Windows ist das jetzt leider nicht das Benutzererlebnis 😜.

@larsboehnke schrieb:
[...] ist es aus Datenschutzgründen erforderlich, die Nutzer Profile im Browser sauber zu trennen.

Warum das genau? Um Google zu verwirren? Oder steht das in den §§§, weil die meinen, das sei besser, oder so? Am Ende landet das doch eh alles beim Anbieter? Aber wenn man mit Microsoft verheiratet ist, hat man ja meist eh ein MS Azure Konto, dass man beruflich nutzen kann und privat bin ich auch bei Microsoft. Da nutze ich lieber den MS Edge 😉.

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

Stefan_Maetz — Mon, 14 Mar 2022 07:36:48 GMT

Hallo Daniel,

dann gerne von hier aus per Du 😀 Die Antwort hat leider etwas länger gebraucht als ursprünglich geplant.

Was müsste ich dann als Kanzlei tun, damit ich nicht im Fallback E-Mail Verschlüsselungsportal lande? Meine Zertifikate der SmartCard freigeben / importieren lassen, damit DATEV diese automatisch nutzen kann? Wenn ja, wie kann ich dann die verschlüsselten E-Mails mobil am iPhone, iPad, Browser lesen, der keine SmartCard zwecks Entschlüsselung liest? Habe ich hier einen Denkfehler?

Der DATEV eine Abruffreigabe für die SmartCard-Zertifikate zu erteilen ist eine Möglichkeit (Verschlüsselungszertifikate zum Download freigeben). Um ein Lesen auf Mobilgeräten möglich zu machen, braucht die Kanzlei softwarebasierte Zertifikate eines Drittanbieters. Diese lassen sich aber nahtlos in die DATEV E-Mail-Verschlüsselung integrieren.

Danke auch für das weitere Feedback, das nehme ich gern zu den entsprechenden Stellen mit.

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

metalposaunist — Mon, 14 Mar 2022 08:03:51 GMT

@Stefan_Maetz schrieb:
Um ein Lesen auf Mobilgeräten möglich zu machen, braucht die Kanzlei softwarebasierte Zertifikate eines Drittanbieters.

Dachte ich mir schon 😕. Also wieder zusätzlicher Aufwand und Kosten. Zumindest schafft man es dann per MDM die Zertifikate auf mobile Geräte automatisch zu verteilen.

Nochmal zum Thema verschlüsselt Nachrichten austauschen: Wir haben ein Mandat, dass kanzlei.land nutzt, lexOffice und DUO dazu. Wir haben versucht es mit 1 Portal zu ermöglichen: geht nicht. Wenn man DUO nutzt, muss man weiter via kanzlei.land "chatten", weil myDATEV Nachrichten keine App am iPhone hat und man sich erst umständlich mobil via https://duo.datev.de einloggen muss und dazu gibt es keine flexiblen Stellvertreterregeln. Dem Mandant zu erklären, dass man aktuell nicht an die Nachricht kommt, weil Mitarbeiter 1 im Urlaub und Stellvertreter 2 zufällig auch (oder Corona, krank, ...) und es zu bitten: könnten Sie nochmal bitte copy/paste an Kollegin 3? ist unprofessionell und Mehrarbeit auf Seiten des Mandats 👎. Da ist MDO dank mobiler App und einem anderen Konzept 10x schöner fürs Mandat.

Bin gespannt, wie sich der Thread hier weiter entwickelt 👍!

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

spawngebob — Tue, 15 Mar 2022 09:04:34 GMT

@Stefan_Maetz schrieb:
Hallo Daniel,

dann gerne von hier aus per Du 😀 Die Antwort hat leider etwas länger gebraucht als ursprünglich geplant.

Was müsste ich dann als Kanzlei tun, damit ich nicht im Fallback E-Mail Verschlüsselungsportal lande? Meine Zertifikate der SmartCard freigeben / importieren lassen, damit DATEV diese automatisch nutzen kann? Wenn ja, wie kann ich dann die verschlüsselten E-Mails mobil am iPhone, iPad, Browser lesen, der keine SmartCard zwecks Entschlüsselung liest? Habe ich hier einen Denkfehler?
Der DATEV eine Abruffreigabe für die SmartCard-Zertifikate zu erteilen ist eine Möglichkeit (Verschlüsselungszertifikate zum Download freigeben). Um ein Lesen auf Mobilgeräten möglich zu machen, braucht die Kanzlei softwarebasierte Zertifikate eines Drittanbieters. Diese lassen sich aber nahtlos in die DATEV E-Mail-Verschlüsselung integrieren.

Danke auch für das weitere Feedback, das nehme ich gern zu den entsprechenden Stellen mit.

Nun ja, im richtigen Seppmail entscheide ich im BackEnd bei der betreffenden GINA-Domain ob ich eine Schlüsselsuche zulasse und für wen (Öffentlich oder nur bereits registrierte Nutzer). Zudem kann ich auch OpenPGP nutzen womit ich auch jeden Linux-Nutzer an Board habe.

So ist die Kanzlei uneingeschränkt erreichbar, passt.

Alles was ich hier mitlese seitens Datev deutet auf eine extreme Einschränkung der Konfiguration hin.

Stichwort z.B. Passwortreset: geht per Mail (auf verschiedene Arten), SMS, Hotline, ... Ja, wenn ich möchte auch alles davon.

Auch die optische Anpassung des Frontends ist so eine Sache. Schön das da irgendwo ein Kanzleilogo ist, bei Seppmail aber kann ich mich ultimativ austoben: Farbverläufe / Gradienten, Hintergrundbilder, ...

So long...

P.S. Auf die Schnelle noch ein Bildchen.

Nachtrag: Und das von mir Genannte ist nur ein Bruchteil dessen was man da alles schönes ändern bzw. konfigurieren kann.

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

metalposaunist — Wed, 16 Mar 2022 09:45:23 GMT

@spawngebob schrieb:
Alles was ich hier mitlese seitens Datev deutet auf eine extreme Einschränkung der Konfiguration hin.

Würde mich nicht wundern, wenn das so ist. DATEV macht oft vieles so dicht / beschränkt, dass es ultra hoch sicher ist; dann aber leider kaum brauchbar.

Heute erst wieder eine verschlüsselte E-Mail bekommen, weil wir unseren E-Mail Server dicht gemacht haben und nur noch PDF samt TXT annehmen. DATEV hat nochmal allgemein auf den Punkt Sicherheit hingewiesen: IT-Security bei DATEV, in unruhigen Zeiten

DATEV selbst schickt aber noch immer ZIPs und Co. an die Berater 🤔, die ohne DATEVnet und Co. ebenso wie Ihre Mandanten einfach mal Dateitypen konsequent sperren und 1 großes Einfallstor damit dicht machen. Hat DATEV hier keine Plattform, wie man gesichert Daten austauschen kann? E-Mail kann ja bei DATEV nicht die Lösung des Problems für alles sein. Uns wollte man bzw. hat man via E-Mail neue Logos zugeschickt. Geht das nicht smarter? So wie https://kanzlei.land kann man sich das gut technisch vorstellen. Die Möglichkeiten hat DATEV. Also: auf, auf 💪.

Und, was mir gerade beim verschieben der entschlüsselten Mail eingefallen ist: DATEV schreibt im Portal selbst, man kann Anhänge bis ca. 70MB hochladen. Wenn ich aber die E-Mail exportiere und die EML Datei > 30MB hat, kann ich mich dran erinnern, dass selbst Outlook 2016 im DATEVasp sagt: Die E-Mail ist viel zu groß zum Öffnen. Verhält sich das hierbei anders? Oder kann man solche großen E-Mails dann nicht entschlüsselt ins Outlook importieren?

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

spawngebob — Thu, 17 Mar 2022 08:16:31 GMT

@metalposaunist schrieb:

[..}

Und, was mir gerade beim verschieben der entschlüsselten Mail eingefallen ist: DATEV schreibt im Portal selbst, man kann Anhänge bis ca. 70MB hochladen. Wenn ich aber die E-Mail exportiere und die EML Datei > 30MB hat, kann ich mich dran erinnern, dass selbst Outlook 2016 im DATEVasp sagt: Die E-Mail ist viel zu groß zum Öffnen. Verhält sich das hierbei anders? Oder kann man solche großen E-Mails dann nicht entschlüsselt ins Outlook importieren?

Das deutet auf eine Größenbeschränkung des Exchangepostfachs hin (Exchange Online standardmäßig 35 MB).

Standard-Internet-Mail arbeitet Outlook mit 20 MB ab, Exchange Online lässt sich in Sende- und Empfangsrichtung auf max. 150 MB aufbohren, Exchange Server 2013 / 2016 / 2019 auf bis zu 200 MB.

Da die Empfangsgröße nicht mit der Sendegröße gekoppelt ist, also unabhängig voneinander konfiguriert werden kann, sollte man dort mal nachhaken. Beispiel: 30 MB Empfang , Senden aber nur 10 MB.

Wie Datev auf 70 MB kommt ist mir demnach schleierhaft. Bei Seppmail selbst kenne ich zur Vergrößerung der Anhänge nur LFT (Large File Transfer), dieses soll wohl richtig fein sein. Dank Outlook Plugin können Anhänge beim Erstellen einer neuen Mail direkt in den LFT Speicher der Appliance und damit am Exchange vorbei hochgeladen werden, AD-Nutzer müssen sich keine Passwörter usw. merken, der Empfänger braucht nur den Downloadlink, ...

Siehe dazu Seppmail LargeFileTransfer

Die Featureliste ist noch deutlich größer, lässt sich beim googlen leicht finden.

Die maximale Größe die eine LFT-Nachricht erreichen darf / kann ist ohne explizite Größenangabe 1/4 des zur Verfügung stehenden LFT-Speichers. Bei uns wären das ~740 MB, LFT Speicher ist demnach 3 GB. Geht natürlich deutlich größer, haben die Option (bisher noch) nicht gebucht.

Laut Auskunft Seppmail wachsen die Daten übrigens beim Verschlüsseln aus technischen Gründen (4/3), allerdings kann ich diese Aussage schwer nachprüfen. Naja, kann ich schon. Habe ich aber gerade keine Lust darauf. 😉

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

metalposaunist — Thu, 17 Mar 2022 08:44:48 GMT

@spawngebob: Hm, daher rührt das. OK. Das kann ich dann technisch so bestätigen, weil in wir in der Kanzlei tatsächlich E-Mail Anhänge limitiert haben, damit der Exchange on-premise Server mit 140 Mann nicht explodiert. Wir hatten schon 3 Datenbanken dran und insgesamt > 1TB E-Mails. Daher haben wir gesagt: max. 30MB - sonst hätten wir wohl Festplatten täglich nachschieben müssen.

Aber: Wenn MS hier als Standard 35MB drin stehen hat: Willkür? Wenn DATEV also mir eine verschlüsselte E-Mail mit > 35MB schickt, muss ich also erst meinem Admin sagen: Bitte das Limit hochsetzen, damit ich die E-Mail öffnen kann? Da sind wir wieder bei ineffizient ⬇️ & seinen Namen tanzen 🕺 und Bitte, Bitte 🙏.

@spawngebob schrieb:
Dank Outlook Plugin können Anhänge beim Erstellen einer neuen Mail direkt in den LFT Speicher der Appliance und damit am Exchange vorbei hochgeladen werden, AD-Nutzer müssen sich keine Passwörter usw. merken, der Empfänger braucht nur den Downloadlink, ...

PlugIn klingt nach on-premise Outlook? Die Zukunft ist aber Outlook im Browser, wenn Office mehr oder minder Mitte der 20er Jahre auslaufen soll. Und dann kommt dazu: Downloadlink? Auch damit kann man sich Flöhe ins Haus holen und den Mitarbeiter zu erklären, was vertrauenswürdige Links sind und was nicht, ist tatsächlich als "normaler" Endanwender echt schwer. Wir haben neulich von einem Mandat via iCloud Downloadlink Daten bekommen. Auch hier wurde ich gefragt: Ist das sicher? 🤔 Der Techniker sagt: Ja sicher. Der Anwender: Woher soll ich das wissen? Wenn ich an WeTransfer denke - ja, ist technisch wohl sicher aber mein Bauchgefühl ist dabei meist kein Gutes. Das nur als Beispiel.

Auch der Link von @Thilo_Kuhn finde ich auf den 1. Blick als "komisch". Wer weiß, wohin der geht?! Vertrauenswürdig sieht der auf alle Fälle nicht aus.

Internet. Das Vertrauen ist dort die Währung. Daher klappt ja Social Engineering so gut 😉.

Zum Datenaustausch nutzt man dafür geschaffene Portal und keine E-Mail. Wenn der Postbote versucht ein Paket in meinen Briefkasten zu stopfen, wird er auch feststellen: Briefkasten 📮. Nicht Paketkasten 📦😉.

So. Und jetzt nochmal DATEV @Stefan_Maetz: Eure Zukunft ist also wirklich E-Mail und deren Verschlüsselung? 🤔

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

spawngebob — Thu, 17 Mar 2022 09:02:47 GMT

@metalposaunist schrieb:

PlugIn klingt nach on-premise Outlook? Die Zukunft ist aber Outlook im Browser, wenn Office mehr oder minder Mitte der 20er Jahre auslaufen soll. Und dann kommt dazu: Downloadlink? Auch damit kann man sich Flöhe ins Haus holen und den Mitarbeiter zu erklären, was vertrauenswürdige Links sind und was nicht, ist tatsächlich als "normaler" Endanwender echt schwer. Wir haben neulich von einem Mandat via iCloud Downloadlink Daten bekommen. Auch hier wurde ich gefragt: Ist das sicher? 🤔 Der Techniker sagt: Ja sicher. Der Anwender: Woher soll ich das wissen? Wenn ich an WeTransfer denke - ja, ist technisch wohl sicher aber mein Bauchgefühl ist dabei meist kein Gutes. Das nur als Beispiel.

Nun ja, es geht ja auch über das GINA-Interface. Ob man das gut findet ist eine andere Sache. Sinnvoll konfiguriert ist es jedenfalls brauchbarer als die Oberfläche die Datev zeigt. Davon ab sind ja ausschließlich registrierte Empfänger in der Lage, Dateien verschlüsselt an interne Benutzer zu senden. Also ist das definitiv sicherer als irgendwas aus der iCloud, denn von dort aus kann mir schlichtweg jeder User seinen Müll schicken.

Und grundsätzlich: Ohne Seppmail E-Mail Gateway auch kein LFT.

Zudem kommt: Natürlich besitzt Seppmail eine E-Mail-Contentprüfung (Virus, Spam and Fishing Protection, Protection Pack), somit ist das also (auch) kein Alleinstellungsmerkmal der Datev.

Es werden überdies tägliche, vollautomatisierte Backups erstellt inklusive täglicher Benachrichtigung. Die Retention Policy ist dabei frei konfigurierbar.

Aber da Sie gerade die Wolke bzw. im Browser angesprochen haben: https://seppmail.de/technologie/cloud/

Sie wissen ja, erst einmal mit dem Mauszeiger über den Link fahren und schauen was unten links erscheint. Safety first, da gebe ich Ihnen absolut recht.

Scannt Apple die iCloud? Ernstgemeinte Frage... 🤔

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

metalposaunist — Thu, 17 Mar 2022 09:14:20 GMT

@spawngebob schrieb:
Davon ab sind ja ausschließlich registrierte Empfänger in der Lage, Dateien verschlüsselt an interne Benutzer zu senden. Also ist das definitiv sicherer als irgendwas aus der iCloud, denn von dort aus kann mir schlichtweg jeder User seinen Müll schicken.

Wir Techniker wissen das 😉. Der DATEV Anwender muss erst in die Lage dazu versetzt werden und am Ball bleiben oder gehalten werden.

@spawngebob schrieb:
Zudem kommt: Natürlich besitzt Seppmail eine E-Mail-Contentprüfung (Virus, Spam and Fishing Protection, Protection Pack), somit ist das also (auch) kein Alleinstellungsmerkmal der Datev.

Das nicht. Laut DATEV eigenen Angaben ist DATEV aber tatsächlich schneller im Erstellen von Pattern, um Wellen gleich zu Beginn an für seine Genossen zu brechen und da kommt es auf Stunden an. So hatte DATEV wohl eine Welle bereits vor allen anderen größtenteils abgewehrt, wo andere nicht mal die Patterns dazu hatten. Da steckt DATEV sau viel Energie, Aufwand und Personal rein. Ob das in 10J noch Zukunft hat?!

@spawngebob schrieb:
Es werden überdies tägliche, vollautomatisierte Backups erstellt inklusive täglicher Benachrichtigung. Die Retention Policy ist dabei frei konfigurierbar.

Ist im M365 / Exchange online je nach Plan auch drin 😬: Revisions- & rechtssichere E-Mail-Archivierung

@spawngebob schrieb:
Sie wissen ja, erst einmal mit dem Mauszeiger über den Link fahren und schauen was unten links erscheint.

Windows only I think 🤔. macOS macht das nicht. Und ist auch keine 100% Sicherheit. Ist aber zumindest ein Indiz, wohin es denn wirklich geht.

@spawngebob schrieb:
Scannt Apple die iCloud? Ernstgemeinte Frage... 🤔

Steht bestimmt in irgendwelchen AGBs. Also, da steht ggf. drin: nein, alles privat. Ob Apple das wirklich nicht macht: nobodys knows. Also: Man geht vom Worst Case aus: also: ja.

Apple's controversial iCloud Photos CSAM scanning scrubbed from site

Technologie kann man immer 2-fach einsetzen: Zum Nutzen der Menschheit oder eben nicht. Ob man dann von "Missbrauch" der Technologie reden kann, fraglich. Gut gegen Böse. Katz gegen Maus. Es wird nie enden.

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

spawngebob — Thu, 17 Mar 2022 09:17:53 GMT

@metalposaunist schrieb:

@spawngebob schrieb:
Zudem kommt: Natürlich besitzt Seppmail eine E-Mail-Contentprüfung (Virus, Spam and Fishing Protection, Protection Pack), somit ist das also (auch) kein Alleinstellungsmerkmal der Datev.
Das nicht. Laut DATEV eigenen Angaben ist DATEV aber tatsächlich schneller im Erstellen von Pattern, um Wellen gleich zu Beginn an für seine Genossen zu brechen und da kommt es auf Stunden an. So hatte DATEV wohl eine Welle bereits vor allen anderen größtenteils abgewehrt, wo andere nicht mal die Patterns dazu hatten. Da steckt DATEV sau viel Energie, Aufwand und Personal rein. Ob das in 10J noch Zukunft hat?

Das würde ich auch sagen und Sie doch sicher ebenfalls.

Irgendwie schwirrt mir leider immer wieder McAfee im Kopf herum als US-amerikanischer Hersteller von Antivirus-, Netzwerk- und Computersicherheitssoftware und -hardware wenn ich VIWAS lese. Hat McAfee eine Sicherheitslücke, hat VIWAS die auch.

Mmmmh, ich weiß einfach nicht warum ich das nicht aus meinem Kopf bekomme. 😉

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

Stefan_Maetz — Wed, 23 Mar 2022 06:05:41 GMT

Hallo Daniel,

auch hier noch eine kurze Antwort, weil schon wieder ein paar Tage vergangen sind: inwieweit wir als gesamte Firma verschlüsselte E-Mails mit ihren Vor- und Nachteilen als "zukunftsfähig" ansehen, vermag ich nicht abschließend zu beurteilen. Wir verzeichnen eine hohe und anhaltende Nachfrage nach einer solchen Lösung, weswegen wir sie mittelfristig auf jeden Fall als wichtigen Baustein unseres Portfolios ansehen. An anderen Stellen im Haus werden aber auch andere Lösungen eingesetzt und entwickelt. Ich kann mir gut vorstellen, dass diese in der Zukunft noch eine größere Rolle spielen werden.

Was den von uns eingesetzten Feature-Umfang der E-Mail-Verschlüsselung und die zukünftig geplanten Entwicklungen angeht: Hier kann ich gern in den nächsten Wochen an dieser Stelle nochmal Informationen liefern, wen aktuell laufende interne Prozesse abgeschlossen sind.

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

metalposaunist — Tue, 29 Mar 2022 22:22:58 GMT

@metalposaunist schrieb:
DATEV selbst schickt aber noch immer ZIPs und Co. an die Berater 🤔, die ohne DATEVnet und Co. ebenso wie Ihre Mandanten einfach mal Dateitypen konsequent sperren und 1 großes Einfallstor damit dicht machen. Hat DATEV hier keine Plattform, wie man gesichert Daten austauschen kann? E-Mail kann ja bei DATEV nicht die Lösung des Problems für alles sein. Uns wollte man bzw. hat man via E-Mail neue Logos zugeschickt. Geht das nicht smarter?

Heute wieder den Fall gehabt. Eine PPTX wurde gezippt und das ZIP wollte man uns schicken. Noch immer sind wir der Meinung, dass man ZIPs nicht mehr annehmen sollte, weil die Vergangenheit gezeigt hat, dass hier potentiell viele Gefahren lauern können.

Leider kam wieder die Aussage der DATEV 😕: Bei anderen Beratern klappt der Versand von ZIPs und Co. einwandfrei. Okay, aber das ist ja nun keine Lösung 🤔 - noch ist das vorbeugend sicher bei diesen anderen Beratern.

DATEV kann nicht auf Sicherheit predigen und vor den Gefahren warnen aber selber so agieren, wie manch Hacker in der Vergangenheit: Gefahr für Unternehmen jeder Größe

(...) öffnete ein Benutzer offensichtlich die gleiche E-Mail noch einmal und es kam zu einer erneuten Verschlüsselung.

@Stefan_Maetz schrieb:
An anderen Stellen im Haus werden aber auch andere Lösungen eingesetzt und entwickelt.

Welche? Kann man dazu beitragen? Aktuell "missbrauchen" wir Eure DATEV E-Mail Verschlüsselung, an die Ihr Eure ZIPs und Co. hängen könnt und wir die E-Mail im Browser anschauen und die Anhänge herunterladen können. Usability -100 aber klappt gut 😄. Dann kann man die Anhänge auch gleich intern in MS Teams teilen statt die E-Mail mit Cc und Bcc weiterzuleiten.

Funktionieren wir die DATEV E-Mail Verschlüsselung eben zu einer Art kanzlei.land um 😋.

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

metalposaunist — Wed, 30 Mar 2022 16:36:42 GMT

Hallo @Stefan_Maetz,

warum wir ZIPs abweisen: Neue IcedID-Malware-Kampagne zielt auf ungepatchte Exchange Server

Da braucht man kein SPIF, DMARC und Co. ZIPs sind einfach das Letzte 🤢. Und wenn man dem Kommentar Glauben schenkt auch nur die Spitze des Eisbergs.

Weiter noch:

Die übliche Infektionskette besteht aus einer E-Mail mit einem angehängten kennwortgeschützten "zip"-Archiv. In diesem Archiv befindet sich ein makroaktiviertes Office-Dokument, [...]

Und wieder plädiere ich darauf, dass DATEV dringend von Excel-basierten Makrotabellen weg muss. Besonders im Lohn. Was DATEV im Bereich der Lohnvorerfassung aktuell anbietet ist beinahe schon grob fahrlässig. Klar, man kann alles dicht und 1 Ausnahme für DATEV setzen aber ich bin Typ 0 oder 1. Ganz oder gar nicht. Ausnahmen bestätigen hier keine Regel, sondern machen potentielle Türen wieder auf, die eigentlich abgeschlossen werden sollten.

Dass ein Passwort im Klartext in einer E-Mail mit einem kennwortgeschützten Anhang genau 0 Sinn macht - soweit reicht es meist mit der Logik nicht mehr 😕.

Wie plant die DATEV in Zukunft mit den eigenen Genossen zu kommunizieren?

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

flange — Wed, 30 Mar 2022 21:05:05 GMT

Hallo @metalposaunist ,

Makros in Officedateien sind ja nicht grundsätzlich das Problem.

Wenn man per GPO dafür sorgt, dass nur signierte Makros ausgeführt werden, wird Office nur Makros aus vertrauenswürdigen Quellen ausführen. DATEV hinterlegt bei der Installation sowieso die eigenen CAs und für selbsterstellte Makros kann man das auch recht einfach per GPO selbst erledigen.

Wichtig ist eben, es per Richtlinie festzulegen, damit kein Benutzer der Handlungsanweisung in der Mail folge leisten kann, dass er auf „Inhalt erlauben“ klicken solle.

Und schon ist den Makros der Schrecken genommen - die können nämlich auch überaus praktisch sein.

mfg, F.Lange

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

metalposaunist — Wed, 30 Mar 2022 21:26:40 GMT

@flange schrieb:
Wenn man per GPO dafür sorgt, dass nur signierte Makros ausgeführt werden, wird Office nur Makros aus vertrauenswürdigen Quellen ausführen.

Leider schon gehabt, dass man alle Makros zulassen aktivieren musste, damit die Lohnvorerfassung sauber lief, weil es Probleme bei der Überprüfung der CA / Signatur gab.

@flange schrieb:
DATEV hinterlegt bei der Installation sowieso die eigenen CAs

Welche Installation beim Mandanten? 🤔 Es gibt durchaus Fälle, wo man mit Mandanten nur die Excel Tabelle via E-Mail (oder Portal) austauscht. Da braucht es kein DUO, kein SiPa oder was anderes zu. Woher kommen dann die CAs? Und selbst mit DUO und SmartLogin braucht man beim Mandanten nichts installieren.

Dass die Makros in der Kanzlei meist laufen, ist bekannt. Da gibt es ja eine DATEV Umgebung. Beim Mandanten sieht das schon anders aus.

Oder: Der Mandant legt die Tabelle im Netzlaufwerk ab, weil das auf einen Server zeigt, der gesichert wird. Dann soll man das Netzlaufwerk einem vertrauenswürdigen Speicherort hinzufügen, obwohl Microsoft das nicht empfiehlt: Sicherheitseinstellungen in Microsoft Excel für Programme der Personalwirtschaft anpassen

Wir warten alle sehnsüchtig auf Bewegungsdaten in DATEV Personaldaten. Damit wäre das Problem langfristig, sicher und flexibel gelöst. iPad, einloggen, Daten eingeben, fertig. Sonst braucht das Mandat ja noch ein Office Paket und was ist mit Apple Usern? Die ggf. Numbers, Pages und Co. nutzen?

HTML5 und Co.

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

metalposaunist — Thu, 07 Apr 2022 10:25:01 GMT

Ich werde nicht müde 😲.

Heute eine verschlüsselte E-Mail von einer Kanzlei erhalten, die mit der DATEV E-Mail Verschlüsselung arbeitet. E-Mails kann ich in dem Fall via www.outlook.com abrufen und nur im Browser arbeiten. Also secure-email.html Doppelklick. Es passiert für mich sichtbar: nichts.

Dann: ah, oh - OK.

Dann habe ich die secure-email.html im Downloadordner. Gut. Und dann öffnet sich diese E-Mail mit MS Edge, weil das mein Standardbrowser ist. Ich bin in Outlook aber via Google Chrome eingeloggt, weil im MS Edge meine megra M365 Kennung im Cache ist und ich mich in den M365 Umgebungen nicht immer ab- und anmelden will.

Usability? What fürn Ding? 😒

OK - alles klar. Auch noch nicht gehabt. Das sieht im MS Edge und Google Chrome 1:1 gleich aus. Liegt also an der *.html?

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

spawngebob — Mon, 11 Apr 2022 13:47:14 GMT

@metalposaunist schrieb:
Dann habe ich die secure-email.html im Downloadordner. Gut. Und dann öffnet sich diese E-Mail mit MS Edge, weil das mein Standardbrowser ist. Ich bin in Outlook aber via Google Chrome eingeloggt, weil im MS Edge meine megra M365 Kennung im Cache ist und ich mich in den M365 Umgebungen nicht immer ab- und anmelden will.

Usability? What fürn Ding? 😒

M365 Kennung im Cache? Das macht man mittlerweile über das eingebaute TPM Modul am eigenen Rechner oder aber per Stick (NFC, Bluetooth, z.B. für AWS, Facebook, GitHub, GitLab, Google, Microsoft, Twitter, ...), so klappt das auch mit der Usability.

Und gerade Microsoft bietet an mit bzw. durch FIDO2 gänzlich auf ein Passwort zu verzichten, ebay aber auch.

Einfach mal einen Blick in die aktuelle c´t werfen, einfach mal weg von der Datev werter @metalposaunist .

Die IT bietet doch so viel mehr. 😉

Nachtrag:

macOS -> Fingerabrucksensor
iOS -> Fingerabdrucksensor oder Gesichtserkennung

Android ->Displaysperre (in jeglicher Form)

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

Welli03 — Tue, 23 Jan 2024 12:14:45 GMT

Hallo zusammen,

hallo metalposaunist,

das Thema hier ist ja fast zwei Jahre nicht mehr behandelt worden.

Ich möchte wenn möglich hier noch einmal zum aktuellen Stand Fragen bezüglich verschlüsselter E-Mails durch DATEV.

Wir erhalten vom Steuerbüro alle E-Mails verschlüsselt.

Am Windows 11 PC mit Microsoft Office 365 Outlook kann ich diese problemlos (auch das falsche Wort, es ist immer sehr nervig eine solche E-Mail zu öffnen, weil langsam und führt teils zum kurzen einfrieren) mit dem DATEV mIDentity-Stick öffnen.

Für unterwegs nutze ich ein Apple MacBook Air mit M1-Prozessor. Ich komme an für sich super damit klar. Für DATEV Unternehmen Online etc. kann ich SmartLogin verwenden. Daher bin ich weitestgehend happy damit.

Aber leider kann ich unter macOS 14.2 bzw. 14.3 und Microsoft Office 365 Outlook keine verschlüsselten E-Mails von meinen Steuerbüro öffnen. Es wird mir nur ein Anhang mit "smime.p7m" angezeigt.

Wenn ich bei macOS mich mit Safari in outlook.office anmelde und dort die verschlüsselte E-Mail öffnen möchte, kommt ebenfalls eine Fehlermeldung "S/MIME wird vom Browser bzw. der Plattform aktuell nicht unterstützt".

Gibt es eine Lösung oder ein Workaround dafür, dass ich am Windows PC die E-Mails per SmartIDentity öffnen kann und am MacBook durch SmartLogin oder ähnliches?

Ich freue mich über jeglichen Lösungsvorschlag.

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

metalposaunist — Tue, 23 Jan 2024 12:25:12 GMT

@Welli03 schrieb:
weil langsam und führt teils zum kurzen einfrieren

Kann ich bestätigen. Scheint also "normal" zu sein.

@Welli03 schrieb:
Gibt es eine Lösung oder ein Workaround dafür, dass ich am Windows PC die E-Mails per SmartIDentity öffnen kann und am MacBook durch SmartLogin oder ähnliches?

Nein, beides gleichzeitig geht nicht. Weil das Zertifikat des DATEV USB-Sticks auch bei DATEV öffentlich zum Abruf bereitsteht, wird dieses bei der E-Mail Verschlüsselung bevorzugt. Damit kommst Du aber eben mit Apple Geräten nicht weit, weil das SiPa compact nicht offiziell dafür verfügbar ist, was man aber für den DATEV USB-Stick zwingend braucht.

Du kannst die Freigabe deines Zertifikats aber bei DATEV zurückrufen lassen Freigabe der Verschlüsselungszertifikate zurücknehmen Dann wird der USB-Stick dazu nicht genutzt und Du bekommst immer eine E-Mail vom DATEV E-Mail Verschlüsselungsportal (DEMV) mit einem *.html Link, wo Du Dich mit Benutzername und Passwort anmelden musst. Das klappt auf iPhone und iPad prinzipiell. Ich meine am iPhone konnte man sein Kennwort aber mal nicht zurücksetzen lassen und Du hast keine HTML Formatierungsmöglichkeit bzw. geht das alles verloren. Es gibt nur plain Text. Ob das Dir gerecht wird, wenn Du mit Apple happy bist - ich habe Zweifel. Aber man kann Nachrichten lesen und Anhänge austauschen. Smart und cool ... hm.

Deshalb nutzen wir kanzlei.land und milia, die Apps bereitstellen und keine E-Mail Verschlüsselung brauchen, weil es ein Mandantenportal inkl. Ende-zu-Ende https Verschlüsselung ist. Vielleicht magst Du deinen Berater darauf mal aufmerksam machen? Man muss ja nicht gleich Hals über Kopf deshalb wechseln aber aus Mandantensicht ist das wie Du schreibst echt eher eine leichte Qual.

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

chrisocki — Tue, 23 Jan 2024 12:30:34 GMT

@Welli03 schrieb: Gibt es eine Lösung oder ein Workaround dafür, dass ich am Windows PC die E-Mails per SmartIDentity öffnen kann und am MacBook durch SmartLogin oder ähnliches?

Wenn ich es richtig sehe und verstehe:

1. Es wird zur Verschlüsselung S/MIME genutzt

2. Es wird von der DATEV-SmartCard das mitgelieferte Zertifikat genutzt um S/MIME zu realisieren.

3. Ich unterstelle mal bei der Kanzlei, dass DATEV-E-Mailverschlüsselung genutzt wird (was noch zu klären wäre).

SmartLogin öffnet nur den Webbereich (Unternehmen online o.ä.) und beinhaltet keine Zertifikate. Es scheidet somit komplett aus.

a) Möglich wäre nur die Nutzung eines Softwarezertifikates (zu erwerben z.B. über PSW-Group). Dies könnte auf Windows im Outlook und (hoffentlich) auch im MacOS-Outlook genutzt werden.

b) Wenn die Kanzlei die "E-Mail-Verschlüsselung" nutzt, dann könnte man das registrierte Zertifikat auf dem DATEV-Gateway löschen (lassen) und bekommt dann die verschlüsselten Mails als HTML-Anhang. Ob dies dann der "bessere" Weg ist? Der Kollege @metalposaunist wird dies wohl negitieren...

Beste Grüße
Christian Ockenfels

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

Gerhard_Schermoly — Wed, 24 Jan 2024 06:46:37 GMT

Wenn Sie a) und b) durchführen und danach das erworbene Softwarezertifikat als signierte E-Mail an die Adresse

schluesselimport@datev.de

senden wird künftig automatisch für dieses Zertifikat verschlüsselt und bei korrekter Einrichtung des Zertifikats auf Ihren Geräten automatisch damit entschlüsselt ohne Umweg über das Entschlüsselungsportal und ohne Erfordernis einer DATEV SmartCard und des DATEV Sicherheitspakets.

Die DATEV E-Mail-Verschlüsselung beherrscht auch die Verschlüsselung für Zertifikate, die nicht von DATEV über eine SmartCard bereitgestellt werden, sondern von einem anderen Anbieter. Wird ein solches vom Empfänger zur Verfügung gestellt funktioniert die Entschlüsselung auf den Geräten, die dieses Zertifikat verwenden, sehr komfortabel. Dazu ist aber die beschriebene Mitwirkung des Empfängers erforderlich. Das Entschlüsselungsportal steht als alternative Möglichkeit zur Verfügung, über die jeder Empfänger, auch ohne Bereitstellung eines Zertifikats oder Mitteilung eines Kennworts durch den Absender oder vorherige Registrierung des Empfängers an einem Portal mit einer verschlüsselten E-Mail erreicht werden kann, die mit auf allen Geräten im Standard verfügbaren Komponenten (E-Mail-Client oder Webmailer sowie Webbrowser) entschlüsselt werden kann. Lediglich auf Geräten mit iOS ist die zusätzliche App SEPPmail Viewer oder ein alternativer Webbrowser statt Safari erforderlich, da in neueren Versionen von iOS das direkte Öffnen des Anhangs secure-email.html aus der E-Mail in Safari nicht funktioniert.

Freundliche Grüße

Gerhard Schermoly

DATEV Programmservice Internet Security Services | M3354

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

metalposaunist — Wed, 24 Jan 2024 07:05:50 GMT

@Gerhard_Schermoly schrieb:
da in neueren Versionen von iOS das direkte Öffnen des Anhangs secure-email.html aus der E-Mail in Safari nicht funktioniert.

Liegt das an DATEV oder am eingekauften Anbieter dahinter? @spawngebob: Du nutzt doch SeppMail ohne DATEV, oder? Geht das da? 🤓 Würde mich wundern, wenn nicht. Aber dann ist das DEMV von DATEV mit Apple auch nur eine halbe Lösung, würde ich sagen. Ob sich @Welli03 damit anfreunden kann?

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

Welli03 — Wed, 24 Jan 2024 07:11:37 GMT

Wie du bereits korrekt sagst, ist es leider nur eine halbe Lösung und leider für uns auch keine Alternative.

Wir hoffen, dass die Steuerkanzlei Ihre bisherige Lösung noch einmal intern hinterfragt und sich dann eventuell für etwas anderes entscheiden wird.

Weil auch in der Windows Welt ist durch das ständige einfrieren und teils abstürzen von Outlook die Verschlüsselung keine schöne Lösung.

Trotzdem herzlichen Dank an alle drei von Euch für die konstruktiven Vorschläge.

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

Gerhard_Schermoly — Wed, 24 Jan 2024 07:13:49 GMT

Das liegt weder an an DATEV noch am eingekauften Anbieter SEPPmail dahinter, sondern an Apple. Das Öffnen von Dateien mit der Endung .html funktioniert in neueren Versionen von iOS grundsätzlich nicht mehr. Den Grund dafür kennen wir nicht. Dies war bereits in einer älteren Version von iOS der Fall gewesen, damals wurde zur Lösung die App SEPPmail Reader zur Verfügung gestellt. Zwischenzeitlich hatte es dann wieder ohne App funktioniert.

Freundliche Grüße

Gerhard Schermoly

DATEV Programmservice Internet Security Services | M3354

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

metalposaunist — Wed, 24 Jan 2024 07:19:59 GMT

@Gerhard_Schermoly schrieb:
Das Öffnen von Dateien mit der Endung .html funktioniert in neueren Versionen von iOS grundsätzlich nicht mehr.

Ist das denn aus Sicherheitsgründen state of the art? Ich meine, hier wurde auch das HTML Vorgehen schon mal zur Debatte gestellt. Oder hat Apple die Daumenschrauben selbst mehr angezogen?

Nun denn. Würde uns DATEV geile Software zur Verfügung stellen, hätte man auf myDATEV Nachrichten umstellen können. Leider ist das auch nicht viel besser als die E-Mail inkl. Verschlüsselung und ebenso unflexibel. Weil DATEV hier der Meinung ist, dass Nachrichten nur 1:1 gelesen werden dürfen, weil man in Teufelsküche kommt, wenn man Informationen kennt, die man nicht kennen sollte. Dann sind wir wieder beim Datenschutz 🔒. Und kanzlei.land verfolgt einen anderen Ansatz. I like 👍.

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

Welli03 — Wed, 24 Jan 2024 07:28:13 GMT

Es würde ja auch eine enorme Erleichterung sein, wenn ich die Nachrichten in DATEV Unternehmen Online abrufen könnte.

Dort ist meine berufliche E-Mail Adresse hinterlegt. UO kann ich von fasten jeden beliebigen Client öffnen durch SmartLogin. Es gibt dort zig Bereiche, die ich bisher auswählen kann. Dort könnte es ja auch den Bereich "Postfach" geben, in denen ich mit meiner Steuerkanzlei (beidseitig eventuell sogar!) verschlüsselt kommuniziere.

Ich bekomme dann "nur" von der DATEV eine E-Mail an meinen E-Mail Account, dass in UO eine verschlüsselte Nachricht eingetroffen ist.

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

Gerhard_Schermoly — Wed, 24 Jan 2024 07:29:05 GMT

Der Ansatz von DATEV ist die Bereitstellung einer Lösung, die in fast allen Fällen den Versand einer verschlüsselten E-Mail und die Entschlüsselung beim Empfänger ohne zusätzliche Komponenten (Bereitstellung eines Zertifikats oder Mitteilung eines Kennworts oder Registrierung an einem Portal oder Installation einer Software beim Empfänger) über das Entschlüsselungsportal ermöglicht. Mit der Unterstützung von Zertifikaten bieten wir für Empfänger, die eine komfortablere Möglichkeit wünschen, eine zusätzliche Lösung, die allerdings das Mitwirken des Empfängers erfordert.

Freundliche Grüße

Gerhard Schermoly

DATEV Programmservice Internet Security Services | M3354

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

metalposaunist — Wed, 24 Jan 2024 07:42:36 GMT

@Welli03 schrieb:
Es würde ja auch eine enorme Erleichterung sein, wenn ich die Nachrichten in DATEV Unternehmen Online abrufen könnte.

Das geht technisch nicht, weil DUO dazu erst grundlegend "unter der Haube" modernisiert werden muss. Das geht DATEV schon seit 2023 an. Die Belegfreigabe online ist dazu die neue Plattform (ähnlich wie bei den Autobauern, die von Verbrenner auf E umsteigen).

@Welli03 schrieb:
Dort könnte es ja auch den Bereich "Postfach" geben, in denen ich mit meiner Steuerkanzlei (beidseitig eventuell sogar!) verschlüsselt kommuniziere.

Das gibt es ja mit myDATEV Nachrichten in einer ähnlichen Form heute schon. Ist aber eben aus Kanzleisicht keine wirkliche Verbesserung, je nach dem, wie die Kanzlei arbeitet. Dateien kannst Du dort auch nicht hochladen und eine App, weil myDATEV Nachrichten wirklich nur Textnachrichten übertragen kann, gibt es - wie bei WhatsApp schon - hier nicht. Dann musst Du Dich dort überall immer per SmartLogin anmelden. Das klappt auf meinem iPhone auch immer erst beim 2. Mal, weil wohl veraltete Cookie Einträge genutzt werden (?), die erst beim 2. anmelden neu geladen werden. Und Du wirst alle 30min automatisch ausgeloggt.

Für: Textnachrichten. Da ist dann im Zweifel ein "störender" Anruf schneller. Formatieren kann man die Nachrichten, soweit ich weiß, auch nicht. Um Struktur in einen - auch längeren Text - zu bekommen aber oftmals hilfreich.

Und weil das noch nicht reicht, gibt es myDATEV Mitteilugen, wo Du drauf hingewiesen wirst, dass in myDATEV Nachrichten eine neue Textnachricht zur Verfügung steht. Und als letzten Schritt bekommst Du von DATEV eine E-Mail, in der Du - wie bei der DEMV - nur drauf hingewiesen wirst: da ist was Neues für Dich. Was, darf man aus Datenschutzgründen nicht verraten.

@Gerhard_Schermoly: Da alle Welt von 2FA spricht und selbst DATEV bei ANO nun darauf setzt: bei der DEMV reicht E-Mail Adresse & Passwort zur Anmeldung aus. Das lässt sich ja relativ leicht hacken, weshalb man dann in myDATEV Nachrichten doch eine Umsetzung wie in kanzlei.land machen könnte?!

Fakt ist: DATEV die E-Mail und steckt da viel Energie, Zeit und Personal rein, die möglichst sicher zu machen. Ob das noch in 2022ff so state of the art ist, wenn man sich Teams und Co. anschaut, hm. Muss ein jeder für sich entscheiden.

Auf alle Fälle zahlst Du @Welli03 die Party deines Beraters, sodass man Dich möglichst happy machen sollte, damit man Dich als Mandant hält 😊. Dinge zu tun, "nur weil mein Berater das möchte" ist von gestern.

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

blum — Wed, 24 Jan 2024 07:51:07 GMT

Möglicher Lösungsansatz (roter Faden bzw. verbindende Elemente) könnte (eigen Wortschöpfung) es schon länger geben (wenn z. B. die Kapazitäten für das preiswerte verlustbringende Programm KlarTax gewinnbringen für unsere Mandanten und uns verwendet würden):

DIE EINE DATEV APP: Gibt es für allen Betriebssystemen/Geräten (synchronisiert auf allen Geräten; Einstellungen/Optionen sind identisch) und vereint folgende Funktionen/Einzelprogramme:

DATEV SmartLogin (für mehrere Beraternummern)
DATEV Synchro bezüglich den Kontaktdaten der Mandanten (Telefonnummern, E-Mail-Adressen etc. aus MyDATEV Portal "Mandant 360", so dass man mit einem Klick den Mandnaten anrufen oder ihm eine E-Mail senden kann)
DATEV RZ Status
DATEV Sicherheitspaket (PC´s)
DATEV Benachrichtigung (so dass endlich die E-Mail-Flut von DATEV Benachrichtigung wegfällt) inkl. Synchronisation der lokalen DATEV Mitteilungen und DMS sowie EO Comfort Mitteilungen und Infos aus DATEV Workflows und DATEV Onlineaufgaben: (EINE Benachrichtigungs-APP)
Installiert gleichzeitig die APP für DATEV TEAMS Send (auf allen Geräten)
Upload-Mobil
Mit Links (beim Öffnen nur einmal ScmartLogin mit comfort) auf allen DATEV Plattformprogrammen bzw. auf das MyDATEV Portal
Inkl. automatischer Entschlüsselung von verschlüsselten Mails d. h. automatischer Installation der "App SEPPmail Reader"
bei ASP Benutzern: Installation Citrix / Obige Funktionen müssen am lokalen PC auch vorhanden sein, ohne bei ASP angemeldet zu sein)

==> Ein Werkzeugkasten mit allem rund um DATEV und mobiles Arbeiten.

Dafür müssten aber viele Abteilungen der DATEV zielführend mit vielen Fähigkeiten und Kenntnissen der Organisation unserer Büros (hier fehlt es leider bei den DATEV Oberen) zusammenarbeiten.

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

metalposaunist — Wed, 24 Jan 2024 07:54:16 GMT

@blum ist mal wieder dem "GodMode"-Modus verfallen 🙏: Windows 11 & 10: So einfach aktiviert ihr den nützlichen "God Mode"

Natürlich geht das technisch heute alles smart, easy, sicher und effizient 😏.

Danke Dir! 🤝

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

Gerhard_Schermoly — Wed, 24 Jan 2024 07:56:39 GMT

die DATEV E-Mail-Verschlüsselung bietet mit der Unterstützung von Zertifikaten auch eine Lösung mit Zwei-Faktor-Authentisierung an.

Freundliche Grüße

Gerhard Schermoly

DATEV Programmservice Internet Security Services | M3354

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

blum — Wed, 24 Jan 2024 07:58:53 GMT

Auch wenn ich schon ein gewisses Alter habe und mit beiden Füßen auf dem Boden stehe, habe ich doch manchmal noch Träume!

Frei nach Udo Lindenberg: "Durch schwere Zeiten" / "Plan B" (

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

einmalnoch — Wed, 24 Jan 2024 09:51:09 GMT

@Gerhard_Schermoly

Kann aber auch mal wieder an der SEPPmail Version liegen. Die letzten waren ja ziemlich buggy. Die aktuelle im Übrigen auch, seit 12.X schon schlimm, mit 13.X ist es nicht besser geworden.

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

metalposaunist — Wed, 24 Jan 2024 11:10:55 GMT

Eine Hommage an Apple 🖤: 40 Jahre MacOS: Vom visionären Exoten zum schönsten Unix der Welt

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

einmalnoch — Wed, 24 Jan 2024 11:21:09 GMT

Und ohne den Aktienkauf durch Microsoft in 1997 würde es Apple heute nicht mehr geben.

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

spawngebob — Mon, 29 Jan 2024 11:06:27 GMT

@metalposaunist schrieb:
@Gerhard_Schermoly schrieb:
da in neueren Versionen von iOS das direkte Öffnen des Anhangs secure-email.html aus der E-Mail in Safari nicht funktioniert.
Liegt das an DATEV oder am eingekauften Anbieter dahinter? @spawngebob: Du nutzt doch SeppMail ohne DATEV, oder? Geht das da? 🤓 Würde mich wundern, wenn nicht. Aber dann ist das DEMV von DATEV mit Apple auch nur eine halbe Lösung, würde ich sagen. Ob sich @Welli03 damit anfreunden kann?

Servus,

in Safari hat das noch nie funktioniert, genauso wenig wie die App jemals auf Android oder iOS funktionierte (alles getestet, immer und immer wieder). Du kannst unter MacOS / iOS einen anderen Browser installieren und die secure-email.html darüber öffnen: Aber erst einen anderen Browser installieren? Weiß nicht, vor allem da bis heute auf den Viewer by SEPPmail hingewiesen wird der eben einfach NICHT funktioniert.

Und ich habe das hier schon 1000x geschrieben... 😩

By the way: Wir nutzen Seppmail nicht mehr da uns der Anbieter gekündigt hat. Grund: ich.

Nach diversen Vorkommnissen (z.B. sahen Mandanten im Anmeldefenster plötzlich Mailadressen von Personen die in keiner Weise mit uns assoziiert waren -> Vorfall wurde auch bestätigt) und diversen anderen Unzulänglichkeiten (auch ein wenig den Datenschutz betreffend, lange Geschichte) teilte man mir mit das wir "zuviel Arbeit machen im Verhältnis zu dem Geld das wir ihnen zahlen".

Kurz: Sch*** System, Mund halten angesagt & tolerieren das es einfach Mist ist. Wenn man das Ganze dann noch bei der DATEV hat: Glückwusch, da dort ja sogar alternativloser Mist.

Ich kenne einige (viele) Berater und keiner sagt das Seppmail top ist, ganz im Gegenteil. Jeder lässt Mandanten im Zweifelsfall unterschreiben das auch alles unverschlüsselt raus gehen darf, teilweise werden Anschreiben in verschlüsselten (leider auch nicht immer) Cloudumgebungen abgelegt und der Mandant bekommt nur noch mitgeteilt per Mail "Wir haben in dem Ihnen bekannten Ordner etwas abgelegt".

Vorteil: Funktioniert halt, auf jedem System.

Gut, jetzt zu uns: Wir haben etwas neues und es funktioniert unglaublich gut weil tadellos. Es gibt Apps für alle Betriebssysteme, inkl. LINUX, Android, iOS und ich habe alles getestet. Die Desktopanwendungen sowie die Apps werden gepflegt (Updates) was man von der Seppmail Reader App nicht bzw. nie behaupten kann / konnte. Die App ist übrigens auch aus dem Playstore geflogen, nur mal so am Rande. Aber ich mache hier keine Werbung mehr für irgendwas, ich sage nur DSGVO-, BaFin-, MaRisk, KWG, ISO 27001-, TISAX und FINRA-konform (zusätzliche HIPAA-Konformität in der bei uns eingesetzten Lizenz).

Wir und alle Berater denen ich das "verkaufe" sind happy.

Sch*** auf Seppmail.

Grüße,

Bob

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

metalposaunist — Mon, 29 Jan 2024 11:44:18 GMT

@spawngebob schrieb:
By the way: Wir nutzen Seppmail nicht mehr da uns der Anbieter gekündigt hat. Grund: ich.

Made my Day 😂. Wie war das mit dem: Wird der Deutsche unbequem ...

Ja, mit Werbung muss man hier aufpassen aber eigentlich liest es sich sehr nach AW next, wo im Prinzip ein ähnlicher Tenor herrscht. Daher sage besser nicht, bei wem Ihr nun gelandet und happy seid 😅.

Ich liebe so ehrliche, direkte, technisch versierte Menschen 🖤! Danke!

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

spawngebob — Mon, 29 Jan 2024 12:00:26 GMT

@metalposaunist schrieb:
@spawngebob schrieb:
By the way: Wir nutzen Seppmail nicht mehr da uns der Anbieter gekündigt hat. Grund: ich.
Made my Day 😂. Wie war das mit dem: Wird der Deutsche unbequem ...

Ja, mit Werbung muss man hier aufpassen aber eigentlich liest es sich sehr nach AW next, wo im Prinzip ein ähnlicher Tenor herrscht. Daher sage besser nicht, bei wem Ihr nun gelandet und happy seid 😅.

Ich liebe so ehrliche, direkte, technisch versierte Menschen 🖤! Danke!

Danke für die Blumen, aber AW next ist es nicht. 😉

Ich glaube aber das ich das Produkt das eine oder andere Mal sogar genannt habe; wenn nicht in diesem Thread, dann in einem anderen.

Beste Grüße,

Bob

Wie kann man DATEV verschlüsselte E-Mails auf dem Mac öffnen?

hapet — Wed, 27 Mar 2024 13:08:12 GMT

Ich glaube aber das ich das Produkt das eine oder andere Mal sogar genannt habe; wenn nicht in diesem Thread, dann in einem anderen.

https://www.datev-community.de/t5/Technisches-zu-Software/DATEV-Email-Verschlüsselung-keine-internationaler-Standard-wegen/m-p/372068/highlight/true#M29677 😉