Elster Zertifikat aus der Hand geben?

[radneuerfinder]

Der Kumpel, der für mich die Steuer macht, meint diesesmal braucht er meine Elster ZertifikatsDatei.

Unbedenklich?

Gerne mit plakativ-einfach-ausführlicher Erklärung, da ich mit Zertifikaten ziemlich auf Kriegsfuß stehe.

[Florian]

„Geben Sie Ihr persönliches Zertifikat nie an Dritte weiter. Bei einer Übermittlung durch Dritte sollte sich immer der eigentliche Datenübermittler selbst registrieren. Hat sich der Datenlieferant bei ElsterOnline registriert, kann er Steuererklärungen in Ihrem Auftrag übermitteln.“:
https://www.elsteronline.de/eportal/Sicherheit.tax

[radneuerfinder]

Registriert habe ich mich. Ich Bin nun im Besitz einer elstergrünen Z-Datei. Ich soll die Datei ja nur ausleihen.

Zertifikat = elektronische Unterschrift?

Und warum will der die Datei überhaupt haben? Unterschrieben habe ich bisher immer selber.

[Florian]

Die Frage stelle ich mir auch.
Wenn er nur sortiert und Du es überträgst -> braucht er es nicht.
Wenn er für Dich übermittelt, unterschreibt er selbst -> braucht er es auch nicht, wenn ich die obig zitierte Antwort richtig lese.

Ob die Weitergabe nun unbedenklich wäre, musst Du selber wissen. Der offizielle Rat ist in jedem Fall ein anderer. Verboten ist es anscheinend nicht.

[MacFlieger]

Ich soll die Datei ja nur ausleihen.

Das ist eine Sache des Vertrauens. Ist genauso, als ob Du auf ein Formular eine Blanko-Unterschrift setzt. Eigentlich noch mehr, denn Du musst darauf vertrauen, dass er diese datei nach Benutzung wieder löscht, sonst hat er ständig eine Blanko-Unterschrift.

Zertifikat = elektronische Unterschrift?

Korrekt.

Und warum will der die Datei überhaupt haben? Unterschrieben habe ich bisher immer selber.

Ich bin mir nicht ganz sicher, aber gilt nicht ab 2013 die Vorschrift, dass man nicht mehr auf Papier abgeben kann, sondern über Elster gehen muss?

[radneuerfinder]

Ja, auch wenn der Termin vom 1.1. gerade auf den 1.8.2013 verschoben wurde.

Meine Frage war eher, kann nur noch in zertifizierte Formulare geschrieben werden, oder kann ich das elektronische Formular - wie bisher - nachher "unterschreiben"?

[MacFlieger]

Sorry, keine Ahnung. Bei der Softwarequalität und -kompetenz, die bei Elster an den Tag gelegt wurde, würde ich auf "Nein" tippen.

[Florian]

Steuerberater etc. können sich als Übermittler registrieren und dann die Daten der Kunden durchgeben. Dazu brauchen sie nicht das Zertifikat der Kunden.
Auf Kumpelbasis weiß ich nicht, ob das geht. Wahrscheinlich nicht.

Zur Software kann ich leider auch nichts sagen. Technisch gesehen wird das Zertifikat aber nur bei der Übermittlung benötigt.

[radneuerfinder]

Verständnisfrage:
Ist diese .pfx-Datei ein privater, oder ein öffentlicher Schlüssel. Und wenn ja , wo ist der andere Teil Oder ist das Alles alles andere als asymmetrisch

[warlord]

Ohne jetzt Näheres über Elster zu wissen: eine .pfx-Datei enthält üblicherweise beides, den privaten und den öffentlichen Schlüssel.

[MacFlieger]

Ich weiß es auch nicht, aber aus der Funktionsweise von Elster würde ich darauf schließen, dass auf jeden Fall der private Schlüssel da drin ist, evtl. auch der öffentliche.

Es geht bei Elster schließlich darum, dass sichergestellt werden soll, dass die Nachrichten wirklich von Dir sind. Dazu benötigt man den privaten Schlüssel.
Den öffentlichen Schlüssel benötigt man, wenn sichergestellt werden soll, dass die Nachrichten an Dich auch nur von Dir genutzt werden können.

[fränk]

Ich habe mich erfolgreich für Elster registrieren lassen.
Ich habe die Steuererklärung für einen Verein zu machen und weil die passenden Formular nicht in der 2018er-Version beim Finanzamt downloadbar sind (im letzten Jahr waren die Formulare für die Steuererklärungen, die dem Finanzamt am 31.05. vorliegen mussten, irgendwann im Juli verfügbar), dachte ich mir, ich mach`s online.

Die Elster-Registrierung ist komplex, man wird aber klar geführt (es gibt Benutzername, Aktivierungs-ID, Aktivierungscode, Nutzernamen...). Letztlich habe ich jetzt eine Datei zum Einloggen bekommen und das funktioniert auch.

Was jedoch nicht funktioniert, ist der Umgang mit Elster. Wirklich völlig unmöglich. Unbekannte Begriffe, Wirklich dutzende von Seiten auf denen nix eingetragen werden muss einige wenige, auf denen was eingetragen werden muss und zu viele Seiten, von denen man nicht weiß, ob etwas eingetragen werden muss.
Offensichtlich gibt es auch keine Möglichkeit eigene Dateien mit zu senden.

Ich weiß jetzt auch, warum Steuerfachgehilfen und selbst Steuerberater Elster versuchen zu meiden.
Es ist halt eine Software von einer Organisation, die nicht davon leben muss, dass die Leute mit ihr arbeiten können... statt dessen werden halt Bußgelder verhängt.