Informationen zu Steuererklärer - DATEV-Community

Steuererklärer · ‎10.12.2021

Nochmal: die Mailverschlüsselung ist nur ein Beispiel. Jede Frage, die ich zu Datev habe, google ich, und da alles auf unverknüpften PDF-Dokumenten aufbaut, bin ich gezwungen, weiterzugooglen, um das nächste PDF-Dokument zu finden. Warum diese statischen, schwerfälligen PDF-Dateien an jeder Ecke?

Steuererklärer · ‎10.12.2021

Das ist erstens falsch und zweitens nicht mein Thema. Was soll denn die Alternative zu E-Mails sein? Whatsapp-Nachrichten? Cloud-Konten? SMS? Fax? Mein Thema ist: warum versucht Datev, seine Online-Inhalte in PDF-Dateien abzubilden, die dazu überhaupt nicht geeignet sind. Und die übrigens viel besser Viren transportieren können als HTML.

Steuererklärer · ‎10.12.2021

Es ist wie Schnitzeljagd. Ein konkretes Beispiel, nur als Aufhänger: Ich lese das "Dokument_1000593.pdf", weil ich wissen will, wie ich ein Zertifikat im "Entschlüsselungsportal" hinterlegen kann. Grund sind die höchst nervigen Mails von "Datev-Kanzleien", die mir ungefragt verschlüsselte Mails schicken wollen. Nach dem Dokument musste ich per Google suchen, da es in der Mail nicht erwähnt wird. Falsch. Es wird erwähnt, am Ende der Mail, in einem anderen Zusammenhang. Ich erfahre: "4 Was sind die Voraussetzungen, um ein S/MIME Zertifikat/PGP-Schlüssel für die DATEV E-Mail-Verschlüsselung zu nutzen?... ... Alternativ lädt er sein öffentliches Verschlüsselungszertifikat/seinen PGP-Schlüssel im Entschlüsselungsportal (DATEV E-Mail-Verschlüsselung: S/MIME Zertifikat oder PGP-Schlüssel hochladen (Dok.-Nr. 1001136)) hoch." Ich suche also wiederum per Google (verlinkt ist es nicht) das Dok.-Nr. 1001136. Dort erfahre ich: "Aufruf des Entschlüsselungsportals nur über E-Mail-Anhang möglich Dokument 1001136Seite 2 von 2Das Entschlüsselungsportal können Sie ausschließlich aus dem Anhang secure-email.html der E-Mail Ihres Steuerberaters aufrufen." und "Vorgehen:Im Entschlüsselungsportal DATEV E-Mail-Verschlüsselung in der Kopfzeile rechts oben: Auf die E-Mail-Adresse klicken." Jetzt der Clou: in diesem HTML-Anhang gibt es "rechts oben" keine "E-Mail-Adresse". Es gibt nur links oben ein Datev-Symbol und einen "Anmelden"-Button. Von der technischen Konstruktion der Mailverschlüsselung ganz abgesehen: Hat DATEV bis heute eigentlich begriffen, was man unter WWW versteht? Dass es aus HTML-Dateien gebildet ist, deren Nutzen darin besteht, dass sie HYPERTEXT, also verlinkten Text, enthalten? Wer hat sich diesen Wust an PDF-Dateien ausgedacht, die noch nicht einmal - was ja auch in PDF-Dateien geht - verlinkt sind? Diese Malaise ist so konsequent durchgeführt, dass Google ausschließlich PDF-Suchtreffer meldet. Diese ganzen Inhalte existieren gar nicht als Webseite. Ohne Google sind die Inhalte gar nicht auffindbar. Was denkt sich Datev dabei? Das Internet ist ein vorübergehender Hype, der wird genauso schnell wieder verschwinden, wie er gekommen ist? Und dann verschicken wir unsere numerierten Dokumente wieder auf Papier? Oder noch besser: Wir legen sie in Nürnberg zur Einsichtnahme aus, kommen Sie gerne vorbei?

Steuererklärer · ‎02.12.2021

Das hat mich jetzt auch interessiert. Zumindest für Outlook habe ich etwas gefunden: https://www.gradenegger.eu/?p=10495 Ich frage mich nur, warum im Empfängerzertifikat die richtigen Algorithmen stehen sollten, das Zertifikat wurde ja nicht vom Mailclient des Empfängers erstellt, sondern von DATEV oder von xca oder so...

Steuererklärer · ‎02.12.2021

Wenn ich diesen Thread durchlese, weiß ich schlagartig, warum unsere Intensivstationen so aussehen, wie sie aussehen, und wieso inzwischen Südamerika über uns den Kopf schüttelt. Werden diese ungeimpften Getesteten beim täglichen Testen eigentlich darüber aufgeklärt, daß sie am Beatmungsgerät genauso schlechte Chancen haben wie die ungeimpften Ungetesteten? Wer sollte sie darüber aufklären? Die ungeimpften Tester?

Steuererklärer · ‎29.11.2021

Eigentlich mag ich die S/MIME-Verschlüsselung ja sehr gern Ich auch ... leider lässt sich die S/MIME-Verschlüsselung nicht flächendeckend und bei allen E-Mail-Kontakten einsetzen Sobald der Kontakt ein S/MIME-Zertifikat hat, schon. ... gibt es einen kleinsten gemeinsamen Nenner für die S/MIME-Verschlüsselung ? Bei Ende-zu-Ende-Verschlüsselung braucht es immer mindestens zwei individuelle Schlüsselpaare: eins für den Sender und eins für den Empfänger. Kleiner wirst du den Nenner nicht kriegen. ... gibt es Mittel und Wege, S/MIME-verschlüsselte E-Mails auch an Kontakte zu senden, die mit unbekannter Hard- oder Software arbeiten ? Ja, wenn du den öffentlichen Schlüssel des Empfängers hast, ist es seine Entscheidung, mit welcher Hard- oder Software er arbeitet. ... übrigens, die S/MIME-verschlüsselten Nachrichten speichern wir lokal und unverschlüsselt, um nicht später in die 'Falle' zu laufen, dass wir die Nachrichten sogar selbst nicht mehr öffnen können. Sehr klug. ... dazu noch eine kurze Frage: können alte S/MIME-verschlüsselte E-Mails eigentlich noch geöffnet werden, wenn die Laufzeit der betreffenden SmartCard inzwischen verlängert wurde (ggfs. mit Änderung des Zertifikats) oder wenn inzwischen eine Folge-SmartCard eingesetzt wird ? Ja, da auf den DATEV Smartcards die alten Schlüsselpaare nicht gelöscht oder überschrieben werden. Neue Schlüssel werden dazugespeichert. Der Ablauf der Zertifikate dürfte an der Entschlüsselbarkeit nichts ändern. Nur neue Signaturen wirst du nicht mehr anbringen können und neue Verschlüsselungen auch nicht mehr vornehmen.

Steuererklärer · ‎22.11.2021

DATEV hat technisch alles, was es für Mailverschlüsselung (und Signaturlösungen) braucht, eben auch eine eigene CA. DATEV war ja bis vor wenigen Jahren sogar ein Qualifizierter Vertrauensdiensteanbieter. Daß DATEV selbst seine Mails inzwischen mit einem eingekauften Mailzertifikat signiert, ist meiner Meinung nach ein Armutszeugnis. Warum handelt man nicht bei dieser Infrastruktur eine Crosszertifizierung mit einer der großen (und in den Mailprogrammen vertretenen) Zertifizierungsstellen aus, damit jedes Mailprogramm auch DATEV-Signaturen versteht? Die Mailzertifikate von DATEV sind ja sogar besonders sicher, da sie nicht, wie z. B. die von Swisssign, nur Softzertifikate sind, sondern auf PIN-geschützten Karten ausgeliefert werden. Ich verstehe es nicht...

Steuererklärer · ‎10.11.2021

Abyssus abyssum invocat. Wessen Katze?

Steuererklärer · ‎08.11.2021

Jedenfalls reicht für das Prädikat "Digitales Rechenzentrum" nicht, wenn sie jede Menge Nullen besitzen. 🤣

Steuererklärer · ‎08.11.2021

Richtig! Das meinte ich... vom Kryptochef. 😃 Datenschutz via Monstranz. Ich verstehe nur nicht, warum solche Fachspezialisten nicht wenigstens eine Subdomain "https" einrichten. Da fühlt man sich doch viel sicherer: https.jurcomsult.de...

Steuererklärer · ‎08.11.2021

Aber "innerhalb des Website-Besuchs" wird sowas von Totalverschlüsselung verwendet. Da stimmt bestimmt was an Ihrem Browser nicht. 😂 http://www.jurcomsult.de/datenschutz.html (9. Datensicherheit)

Steuererklärer · ‎08.11.2021

Aktuell gehen wir davon aus, dass die Störung nicht im Laufe des Arbeitstages behoben werden kann. Hm. 🤔 Das DATEV-Rechenzentrum war wohl ungeimpft. Leider! Wir bitten um Verständnis!

Steuererklärer · ‎28.09.2021

Finanzämter kann man über EGVP anschreiben, da muß man nichts mehr ausbauen. Höchstens DATEV muß das noch einbauen. EGVP ist im Vergleich zu E-Mail auch empfehlenswert, schon wegen der Verschlüsselung und des Zustellnachweises. https://www.haufe.de/steuern/rechtsprechung/elektronische-uebermittlung-eines-einspruchs-an-das-finanzamt_166_505778.html

Steuererklärer · ‎30.08.2021

nur "hängt" Outlook beim Versand von jeder einzelnen E-Mail ca. 3-5 Sekunden. Sind das Mails mit sehr großen Anhängen? Dann könnte es auch daran liegen. Vor der Signatur muß über die gesamte Mail ein kryptographischer Hashwert gebildet werden. Das kann bei großen Datenmengen auch mal etwas Rechenzeit erfordern... Ist die Signatur derselben Mail mit einem Software-Zertifikat, das direkt in Windows liegt, schneller?

Steuererklärer · ‎24.08.2021

Das probiere ich aus, sobald ich die Nerven dazu habe, ich schwör. 😄

Steuererklärer · ‎24.08.2021

bei den Formularen zur Zuordnung in eine andere Mitgliedschaft handelt es sich um PDF Formulare, die nicht digital signiert werden können Da wird mir ja leicht übel. Man nehme: zwei Steuerberater zwei qualifizierte Signaturkarten ein PDF-Dokument Und dann hat man die freie Auswahl, ob man inline (in der PDF-Datei, PAdES) oder als separate Signaturdatei (CAdES) signiert. Das geht auch mit mehreren Unterschriften. Inline ist "schöner", weil beide Signaturen innerhalb der PDF-Datei bleiben. Und da es sich um qualifizierte Signaturen handelt, sind sie auch rechtswirksam, und zwar unabhängig davon, ob jemand sie anerkennen möchte oder ein schlechtes Gefühl oder mangelnde Kenntnisse hat. Himmihergottsaggramentzefixalleluja. 😅 Achja: ein Signaturprogramm braucht man noch. Übrigens: Früher war ja auch DATEV mal ein Anbieter qualifizierter Signaturkarten, aber seit sie das nicht mehr sind, scheinen sie qualifizierte Signaturen für eine Art Voodoo zu halten.

Steuererklärer · ‎18.08.2021

Hallo! Kennt jemand einen funktionierenden Weg, die ständigen Zusendungen bedruckten Papiers wie "DATEV aktuell" abzustellen? Vielen Dank bereits jetzt.

Steuererklärer · ‎22.07.2021

@metalposaunist schrieb: Welchem Mandanten soll man denn erklären, dass das iPhone ❗ sagt, Frag das doch Apple. Meine Bemerkung bezog sich darauf, daß das iPhone (wie übrigens auch die meisten Android-Mailclients) den X.509-Standard selbstverständlich nicht unterstützt. Und auch mein Vorschlag diesen Usern nicht helfen würde. Aber wer sollte daran etwas ändern, außer diese Hersteller selbst? X.509 ist ein Standard. Mit einer Cross-Zertifizierung könnte man die DATEV-Zertifikate endlich standardweit einsetzen.

Steuererklärer · ‎22.07.2021

DATEV selbst signiert seit neuestem seine eigenen Mails nicht mehr mit einem Mailzertifikat aus dem eigenen Trustcenter, sondern mit einem von DigiCert. Kann man das als Kapitulation bezeichnen? Oder im Gegenteil: wie wäre es mit einer Cross-Zertifizierung mit DigiCert, damit endlich jeder Mailclient (außer Smartphones natürlich) die Mailsignaturen jeder DATEV-Signaturkarte prüfen kann?

Steuererklärer · ‎10.06.2021

Dann wird das "eBo" ja den gleichen Erfolg haben, wie das beA 😂. Das beA ist GANZ TOLL, jedenfalls wenn man dazu gezwungen wird. 😂

Steuererklärer · ‎10.06.2021

Also doch kein Ende der DE-Mail? Doch, wohl schon. Im EGVP kostet die einzelne Nachricht inklusive Versandnachweis nichts, in De-Mail kostet alles extra: Nachricht, Absenderbestätigung, Versandnachweis.

Steuererklärer · ‎10.06.2021

Warum wird in Deutschland jedes Rad mehrfach erfunden? Finanzämter sind Behörden, Behörden nutzen EGVP, dafür wurde es entwickelt. Fast alle Finanzämter haben ein EGVP-Postfach bzw. ein Behördenpostfach (beBPo). Im EGVP-System findet eine Ende-zu-Ende- und eine Transportverschlüsselung statt, und einen Versendungsnachweis bekommt man auch. Jeder Bürger bekommt demnächst übrigens in diesem System ein Bürgerpostfach: https://www.haufe.de/recht/kanzleimanagement/elektronische-rechtsverkehr-verabschiedet-einfuehrung-beginnt-2014_222_187238.html

Steuererklärer · ‎19.05.2021

Ist ja zum Glück ein überholtes Problem. In Wirklichkeit sind wir alle mit sichereren Systemen unterwegs: Anwälte mit beA, Ärzte mit eArztbrief und Steuerberater mit ... äh ... DeMail-Postfach. 😊 Wie schickt eigentlich ein Arzt eine elektronische AU-Bescheinigung an einen Anwalt oder Steuerberater? Vermutlich per Fax. 😝

Steuererklärer · ‎19.05.2021

Korrekt. Aber nutzt das jemand? 😲 Hm. Wenn ich das hier lese (was ja leider korrekt ist), frage ich mich eher: Nutzt das jemand nicht? 🤔 https://apps.datev.de/dnlexka/document/1001502

Steuererklärer · ‎19.05.2021

Lokales Verschlüsseln, Entschlüsseln und Signieren von Mails geht mit SmartLogin doch auch nicht, oder?

Steuererklärer · ‎30.03.2021

Seit der neuesten Entscheidung des BGH zum bekannten und unbeliebten beA (Anwaltspostfach), das ja auch keine Ende-zu-Ende-Verschlüsselung bietet, bin ich bei Mails plötzlich ganz entspannt. Transportverschlüsselung reicht demnach aus. https://www.lto.de/recht/juristen/b/besonderes-elektronisches-anwaltspostfach-bea-bgh-anwzbrfg2-20-ende-zu-ende-verschluesselung-brak-rechtsanwaelte-sicherheit/ Die Zauberformel lautet "sicher im Rechtssinne". 😂

Steuererklärer · ‎30.03.2021

Ich finde ja, das Thema Kaffeevollautomat sollte DATEV endlich selbst in die Hand nehmen. Vorschlag: Microsoft-gesteuerter froschgrüner Kaffeevollautomat "SmartDoping" im Abo komplett mit Smart-SoftWater Wasserenthärtungsanlage und einer Freimenge Datev-Arabica ganze Bohnen (nicht grün). Kaffeebezug durch Datev Smartcard oder mIDentity.

Steuererklärer · ‎09.12.2020

Hallo! Mein Thunderbird-Problem ist inzwischen gelöst. Auch hier funktioniert es, wie in Firefox, mit der 004.dll. Das Problem war bei mir ein defektes Thunderbird-Benutzerprofil. Das war sehr schwer erkennbar, da alles andere außer den Kartenfunktionen funktioniert hat. Ich verwende direkt die Verschlüsselung und Signatur in Thunderbird, nicht die DATEV E-Mail-Verschlüsselung. Viele Grüße.

Steuererklärer · ‎02.09.2020

Hallo! Warum kann man in der Rechteverwaltung einem DATEV Benutzerkonto Rechte für Smartexperts (Kanzleiprofil verwalten, Interessenten verwalten) einräumen, wo doch mit einem DATEV Benutzerkonto der Zugang zu Smartexperts gar nicht möglich ist? https://apps.datev.de/dnlexka/document/1070444 (siehe Kapitel 1) Weiß das jemand?

Steuererklärer · ‎05.05.2020

@Gelöschter Nutzer Das ist ja interessant. Windows 1909 und Tb. 68.7.0 64bit habe ich auch, nur keine VM. Wie in Firefox nutze ich die DVCCSAP11004.dll statt der in der Anleitung genannten DVCCSAP11003.dll. Das ist die einzige, die im Kryptographiemodul Einloggen unterstützt. Funktioniert bei Firefox auch problemlos und ist in Thunderbird die einzige der drei dll-Dateien, wo er nicht beim Start schon abstürzt. Vielleicht liegt es am großen SiPa? Ich habe das Kompaktpaket installiert, das die Anleitung ja auch nennt. In SiPa einmalig das eigene Zertifikat in den Windows-Zertifikatspeicher exportieren. SiPa immer vor Thunderbird starten und öffnen. Wirklich in den Windows-Zertifikatspeicher? Obwohl Thunderbird seinen eigenen verwendet? Die eigenen Zertifikate von der Karte erscheinen im Thunderbird-Zertifikastspeicher, sobald die PIN eingegeben wurde. Nur wenn ich dann mit dem Mauszeiger den Posteingang (IMAP) anklicke, stürzt er ab...

Beiträge und Ideen von Steuererklärer

Auszeichnungen