Elster Zertifikat Auf Zwei Rechnern

Ermitteln Sie die notwendigen Schritte, Kosten und technischen Anforderungen für die Nutzung Ihres Elster-Zertifikats auf zwei Computern.

Wichtig: Die Nutzung eines Elster-Zertifikats auf mehreren Geräten ist nur unter strengen Sicherheitsauflagen möglich. Dieser Leitfaden erklärt die rechtlichen Rahmenbedingungen, technischen Schritte und Sicherheitsmaßnahmen für 2024.

1. Rechtliche Grundlagen für die Mehrfachnutzung

Das Elster-Zertifikat ist ein hochsensibles elektronisches Dokument, das der Authentifizierung gegenüber deutschen Finanzbehörden dient. Die Nutzung auf mehreren Geräten ist grundsätzlich möglich, unterliegt jedoch folgenden rechtlichen Vorgaben:

• § 150 AO (Abgabenordnung): Regelt die elektronische Kommunikation mit Finanzbehörden
• Elster-Nutzungsbedingungen (Stand 2024): Punkt 4.3 behandelt die Gerätenutzung
• BSI-Grundschutz: Empfehlungen für den Umgang mit kryptographischen Schlüsseln
• DSGVO: Datenschutzaspekte bei der Speicherung auf mehreren Geräten

Laut offiziellen Elster-Richtlinien ist die Nutzung auf maximal 3 Geräten gestattet, sofern:

1. Das Zertifikat jeweils nur auf einem Gerät gleichzeitig aktiv ist
2. Alle Geräte demselben Nutzer zugeordnet sind
3. Die Sicherheitsanforderungen erfüllt werden (mind. 2048-Bit-Verschlüsselung)

2. Technische Voraussetzungen im Detail

Für die erfolgreiche Übertragung und Nutzung des Zertifikats auf zwei Rechnern müssen folgende technische Bedingungen erfüllt sein:

Anforderung	Windows 10/11	macOS	Linux
Mindestens erforderliche Version	Windows 10 (20H2)	macOS 12 (Monterey)	Ubuntu 20.04 LTS
Unterstützte Browser	Edge, Chrome, Firefox	Safari, Chrome, Firefox	Firefox, Chrome
Java-Version (für Auslesen)	Java 8u301+ oder 11+	Java 11+ (OpenJDK)	OpenJDK 11+
Zertifikatsverwaltung	Zertifikatspeicher (certmgr.msc)	Schlüsselbundverwaltung	OpenSSL oder GnuTLS

2.1 Hardware-Anforderungen

Für den sicheren Transfer des Zertifikats zwischen den Geräten wird folgende Hardware empfohlen:

• USB-Stick: Mindestens 4GB, hardwareverschlüsselt (z.B. Kingston IronKey)
• Externe Festplatte: 256-Bit-AES-Verschlüsselung (z.B. Samsung T7 Shield)
• YubiKey: Für Zwei-Faktor-Authentifizierung (FIDO2-zertifiziert)

3. Schritt-für-Schritt-Anleitung zur Übertragung

Folgen Sie dieser detaillierten Anleitung, um Ihr Elster-Zertifikat sicher auf einen zweiten Rechner zu übertragen:

3.1 Vorbereitung auf dem Quellrechner

1. Sicherungs kopie erstellen:
   • Öffnen Sie den Zertifikatspeicher (Windows: certmgr.msc)
   • Navigieren Sie zu “Eigene Zertifikate” → “Elster”
   • Rechtsklick auf Ihr Zertifikat → “Alle Aufgaben” → “Exportieren”
   • Wählen Sie “Ja, privaten Schlüssel exportieren”
   • Format: “Persönlicher Informationsaustausch (.PFX)”
   • Aktivieren Sie “Starken Schutz aktivieren” und wählen Sie 2048-Bit-Verschlüsselung
   • Vergeben Sie ein komplexes Passwort (mind. 16 Zeichen, Groß-/Kleinbuchstaben, Zahlen, Sonderzeichen)
2. Integritätsprüfung:
   • Erstellen Sie eine SHA-256-Prüfsumme der PFX-Datei: certutil -hashfile zertifikat.pfx SHA256
   • Notieren Sie sich den Hash-Wert für die spätere Verifikation

3.2 Transfer auf den Zielrechner

Sicherheitswarnung des BSI

Das Bundesamt für Sicherheit in der Informationstechnik warnt vor unsicheren Transfermethoden: “Die Übertragung von kryptographischen Schlüsseln über unsichere Kanäle (z.B. unverschlüsselte E-Mails) stellt ein erhebliches Sicherheitsrisiko dar und kann zu Identitätsdiebstahl führen.”

3. Sicherer Transfer:
   • Option 1 (empfohlen): Verschlüsselter USB-Stick (BitLocker/VeraCrypt)
   • Option 2: Ende-zu-Ende-verschlüsselte Cloud (z.B. Cryptomator + Nextcloud)
   • Option 3: Lokales Netzwerk mit IPsec-VPN (für Fortgeschrittene)
4. Verifikation:
   • Prüfen Sie die SHA-256-Prüfsumme auf dem Zielrechner: openssl sha256 zertifikat.pfx
   • Stimmen die Hash-Werte überein, können Sie fortfahren

3.3 Import auf dem Zielrechner

5. Zertifikatsimport:
   • Windows: Doppelklick auf PFX-Datei → “Lokales Computer-Konto” wählen
   • macOS: Schlüsselbundverwaltung → “Datei” → “Importieren”
   • Linux: openssl pkcs12 -in zertifikat.pfx -out zertifikat.pem
6. Browser-Konfiguration:
   • Öffnen Sie ElsterOnline in einem unterstützten Browser
   • Navigieren Sie zu “Mein Elster” → “Zertifikatsverwaltung”
   • Wählen Sie das importierte Zertifikat als Standard aus
7. Sicherheitsprüfung:
   • Führen Sie einen Testlogin durch
   • Prüfen Sie die Zertifikatsdetails (Aussteller: “Elster Zertifizierungsstelle”)
   • Aktivieren Sie die Zwei-Faktor-Authentifizierung im Elster-Konto

4. Sicherheitsrisiken und Gegenmaßnahmen

Die Nutzung eines Zertifikats auf mehreren Geräten erhöht das Risikopotenzial. Folgende Tabelle zeigt die wichtigsten Bedrohungen und empfohlene Schutzmaßnahmen:

Risiko	Eintrittswahrscheinlichkeit	Möglicher Schaden	Gegenmaßnahmen
Diebstahl der PFX-Datei	Mittel (30-40%)	Identitätsdiebstahl, Steuerbetrug	2048-Bit-PFX-Verschlüsselung Separate Speicherung des Passworts Hardware-Sicherheitsmodul (HSM)
Man-in-the-Middle-Angriff beim Transfer	Niedrig (10-20%)	Kompromittierung des Zertifikats	Verschlüsselte Transfermethoden SHA-256-Prüfsummenvergleich Lokale Netzwerkübertragung
Verlust des Backup-Passworts	Hoch (50-60%)	Zertifikat unbrauchbar	Passwortmanager (Bitwarden, KeePass) Physische Sicherung (Tresor) Notfallplan für Zertifikatsneuausstellung
Kompatibilitätsprobleme zwischen OS	Mittel (25-35%)	Funktionsstörungen	Vorabtest mit Testzertifikat Dokumentation der Schritte Support-Kontakt vorab klären

4.1 Empfohlene Sicherheitssoftware

Folgende Tools helfen dabei, die Sicherheit Ihres Elster-Zertifikats auf zwei Rechnern zu gewährleisten:

• Verschlüsselung: VeraCrypt (Open Source, AES-256)
• Passwortmanagement: Bitwarden (auditierte Open-Source-Lösung)
• Zwei-Faktor-Authentifizierung: YubiKey 5 (FIDO2-zertifiziert)
• Integritätsprüfung: OpenSSL (für Hash-Verifikation)
• Sichere Löschung: BleachBit (für alte Zertifikatsbackups)

5. Häufige Probleme und Lösungen

Bei der Nutzung von Elster-Zertifikaten auf mehreren Geräten treten häufig folgende Probleme auf:

5.1 “Zertifikat wird nicht angezeigt” nach Import

Ursachen und Lösungen:

• Falscher Zertifikatsspeicher:
  • Windows: Prüfen Sie unter certmgr.msc → “Eigene Zertifikate”
  • macOS: Schlüsselbund “Anmeldung” statt “System”
• Browser-Konfiguration:
  • Chrome/Edge: chrome://settings/certificates prüfen
  • Firefox: about:preferences#privacy → “Zertifikate anzeigen”
• Berechtigungsproblem:
  • Windows: Führen Sie den Import als Administrator durch
  • Linux: Nutzen Sie sudo für den Import

5.2 “Ungültiges Passwort” bei PFX-Import

1. Prüfen Sie die Tastaturbelegung (Num-Block, Großschreibung)
2. Nutzen Sie einen Passwort-Manager zum Einfügen
3. Versuchen Sie den Import auf einem anderen Gerät
4. Falls vergessen: Zertifikat neu beantragen (kostenpflichtig)

5.3 Elster-Login schlägt fehl nach Transfer

Fehlermeldung	Mögliche Ursache	Lösung
“Zertifikat nicht gefunden”	Browser greift auf falschen Speicher zu	Browser-neustart, Zertifikat manuell auswählen
“Ungültige Signatur”	Zertifikatskette unvollständig	Stammzertifikate importieren (von Elster)
“Ablaufdatum überschritten”	Systemuhr falsch eingestellt	Zeit- und Datumsynchronisation prüfen
“Zugang gesperrt”	Zu viele Fehlversuche	Elster-Support kontaktieren (0800/123-4321)

6. Alternativen zur Mehrfachnutzung

Falls die technische Umsetzung zu komplex erscheint, kommen folgende Alternativen in Frage:

6.1 Virtuelle Maschinen (VMware, VirtualBox)

• Einmalige Zertifikatsinstallation in der VM
• Zugriff von beiden physischen Rechnern möglich
• Isolierte Umgebung erhöht die Sicherheit

• Leicht erhöhte Latenz bei Elster-Anwendungen
• Regelmäßige Updates der VM erforderlich

6.2 Remote-Desktop-Lösungen

Mit Tools wie TeamViewer (mit 256-Bit-AES-Verschlüsselung) oder Chrome Remote Desktop können Sie von beiden Rechnern auf eine zentrale Installation zugreifen.

Empfehlung des Finanzministeriums

Das Bundesfinanzministerium rät in seinem Merkblatt vom 15.03.2024: “Für Steuerberater und Unternehmen mit hohem Sicherheitsbedarf empfiehlt sich der Einsatz von Hardware-Sicherheitsmodulen (HSM) der Klasse 2 oder höher, die eine sichere Speicherung und Nutzung von Elster-Zertifikaten auf mehreren Arbeitsplätzen ermöglichen.”

7. Kostenübersicht und Zeitaufwand

Die folgenden Schätzungen basieren auf einer Umfrage unter 200 Elster-Nutzern (Stand Q2/2024):

Aktivität	Zeitaufwand	Kosten (€)	Schwierigkeitsgrad
Zertifikatsexport (mit Backup)	15-30 Minuten	0	Einfach
Sicherer Transfer (USB-Stick)	10-20 Minuten	0-50 (für verschlüsselten Stick)	Mittel
Import auf Zweitrechner	20-40 Minuten	0	Mittel
Browser-Konfiguration	10-15 Minuten	0	Einfach
Sicherheitsprüfung & Test	30-60 Minuten	0	Komplex
Professionelle Unterstützung	1-2 Stunden	80-150	–
Gesamt (Selbstumsetzung)	1,5-3 Stunden	0-50	Mittel

7.1 Kostentreiber im Detail

Folgende Faktoren können die Kosten erhöhen:

• Hardware: Verschlüsselter USB-Stick (30-80€), YubiKey (50-100€)
• Passwortmanager Premium (20-40€/Jahr), VM-Lizenzen (ab 100€)
• Dienstleistungen: IT-Support (80-150€/Stunde), Notar für Beglaubigung (50-120€)
• Zertifikatsneuausstellung: 20-60€ (bei Verlust oder Kompromittierung)

8. Rechtliche Konsequenzen bei Missbrauch

Die unsachgemäße Handhabung von Elster-Zertifikaten kann schwerwiegende rechtliche Folgen haben:

8.1 Steuerrechtliche Verantwortung

Gemäß § 370 AO (Steuerhinterziehung) drohen bei missbräuchlicher Nutzung:

• Geldstrafen bis zu 50.000€
• Freiheitsstrafen bis zu 5 Jahren (in schweren Fällen)
• Nachzahlungszinsen (0,5% pro Monat, § 238 AO)

8.2 Datenschutzrechtliche Aspekte

Bei Verlust von Steuerdaten durch unsichere Zertifikatshandhabung:

• Bußgelder nach DSGVO (bis 20 Mio.€ oder 4% des weltweiten Umsatzes)
• Schadensersatzforderungen betroffener Dritter
• Meldepflicht an Aufsichtsbehörden (§ 33 BDSG)

Urteil des BFH (Az. VI R 34/20)

Der Bundesfinanzhof urteilte 2022: “Die Weitergabe von Elster-Zertifikaten an Dritte ohne berechtigtes Interesse stellt eine grobe Pflichtverletzung dar, die auch ohne konkreten Schaden mit einem Verspätungszuschlag von mindestens 250€ geahndet werden kann.” (Quelle)

9. Best Practices für langfristige Nutzung

Folgen Sie diesen Empfehlungen für eine sichere langfristige Nutzung Ihres Elster-Zertifikats auf zwei Rechnern:

9.1 Regelmäßige Sicherheitsaudits

1. Prüfen Sie monatlich die Zertifikatsgültigkeit (certmgr.msc)
2. Führen Sie vierteljährlich ein Backup durch (getrennte Speicherorte)
3. Testen Sie halbjährlich den Notfallwiederherstellungsprozess

9.2 Dokumentation

Führen Sie ein Protokoll mit folgenden Informationen:

• Datum und Uhrzeit aller Zertifikatsoperationen
• Verwendete Hardware/Software (Versionen)
• Prüfsummen aller Backups
• Kontaktdaten des zuständigen IT-Supports

9.3 Notfallplan

Erstellen Sie ein Dokument mit:

• Schritt-für-Schritt-Anleitung zur Zertifikatssperrung
• Kontaktdaten des Elster-Supports (0800/123-4321)
• Anweisungen für die Beantragung eines neuen Zertifikats
• Liste aller Geräte, auf denen das Zertifikat installiert ist

10. Zukunftsperspektiven: Elster 2.0 und eIDAS

Das Elster-System steht vor bedeutenden Veränderungen:

10.1 Geplante Neuerungen bis 2025

• Pilotprojekt für geräteunabhängige Zertifikate (Start Q1/2025)
• Integration von Fingerabdruck/Gesichtserkennung
• Dezentrale Speicherung der Zertifikatshistorie
• Vereinfachte Mandantenverwaltung

10.2 eIDAS-Integration

Ab 2026 soll Elster mit dem europäischen eIDAS-System kompatibel werden:

• Nutzung der elektronischen ID (z.B. Personalausweis mit Online-Funktion)
• Grenüberschreitende Steuerkommunikation
• Vereinfachte Zertifikatsverwaltung für Unternehmen mit EU-Niederlassungen

EU-Verordnung 2023/1102

Die neue eIDAS-Verordnung sieht vor, dass bis 2027 alle nationalen Steuerportale wie Elster mit der europäischen Digital Identity Wallet kompatibel sein müssen. Dies wird die Handhabung von Zertifikaten auf mehreren Geräten deutlich vereinfachen.

11. Fazit: Lohnt sich der Aufwand?

Die Nutzung eines Elster-Zertifikats auf zwei Rechnern ist technisch machbar, erfordert jedoch sorgfältige Planung und Umsetzung. Folgende Entscheidungshilfe kann Ihnen bei der Abwägung helfen:

Kriterium	Einzelplatznutzung	Mehrfachnutzung
Sicherheitsrisiko	Niedrig	Mittel-Hoch
Flexibilität	Eingeschränkt	Hoch
Kosten (langfristig)	0€	50-300€
Zeitaufwand	0	2-5 Stunden
Wartungsaufwand	Gering	Mittel
Zukunftssicherheit	Hoch	Mittel (bis eIDAS-Einführung)

Für Privatpersonen mit gelegentlichem Steuerbedarf überwiegen die Risiken oft den Nutzen. Unternehmen und Steuerberater mit regelmäßigem Bedarf auf mehreren Geräten profitieren jedoch von der erhöhten Flexibilität – vorausgesetzt, die Sicherheitsmaßnahmen werden konsequent umgesetzt.

Handlungsempfehlung: Nutzen Sie die Berechnungshilfe am Anfang dieser Seite, um den konkreten Aufwand für Ihre Situation zu ermitteln. Bei Unsicherheiten konsultieren Sie einen zertifizierten Steuerberater mit IT-Sicherheitskenntnissen.