Passwortheld

Steuerberater in Aachen

Passwort-Manager in Aachen für Steuerkanzleien mit Grenzpendlern

Grenzpendler brauchen Bescheinigungen aus dem Wohnsitzland, die Umsatzsteuer belgischer und niederländischer Unternehmer liegt in Trier und Kleve. DigiD, eHerkenning und itsme gehören dabei nicht in den Tresor der Kanzlei.

Stand: 14.10.2026 · Marcel Schönfelder, Schönfelder EDV

Kammer in Köln, zwei Finanzämter für Stadt und StädteRegion

Nach § 73 StBerG bilden die Berater eines Oberfinanzbezirks eine Kammer. Die Stadt liegt im Oberfinanzbezirk Köln, Kanzleien von hier sind also Mitglied der Steuerberaterkammer Köln. Die Finanzamtszuständigkeitsverordnung des Landes teilt die Region in zwei Bezirke: Das Finanzamt Aachen-Stadt ist für die Stadt zuständig, das Finanzamt Aachen-Kreis für die übrigen Kommunen der StädteRegion. Welche Zugänge eine Steuerkanzlei teilen kann, steht auf der Seite Passwort-Manager für Steuerberater.

Grenzpendler brauchen eine Bescheinigung aus dem Wohnsitzland

Wer in den Niederlanden oder Belgien wohnt und in Deutschland Einkünfte hat, kann nach § 1 Abs. 3 EStG beantragen, als unbeschränkt steuerpflichtig behandelt zu werden. Dafür müssen mindestens 90 Prozent der Einkünfte der deutschen Steuer unterliegen, oder der übrige Teil darf den Grundfreibetrag nicht übersteigen. Den Anteil belegt eine Bescheinigung der ausländischen Steuerbehörde. Die Anlage Grenzpendler EU/EWR gibt es bei der Finanzverwaltung NRW nur zum Ausdrucken. Dieser Abschnitt ist keine Rechtsberatung.

Für Grenzpendler zwischen Deutschland und Belgien halten deutsche Finanzämter mit dem Team GWO Sprechstunden ab. Veranstalter ist der GrenzInfoPunkt Aachen-Eurode, die nächste Sprechstunde in der Stadt ist am 9. Dezember 2026. Für die Niederlande lädt er fast jeden Monat zu einem Sprechtag mit dem Belastingdienst ein.

DigiD, eHerkenning, itsme: Anmeldungen, die an einer Person hängen

In den Niederlanden meldet man sich bei Mijn Belastingdienst mit DigiD an. Das niederländische Außenministerium nennt die DigiD strikt persönlich: Niemand soll seine Anmeldedaten an andere geben. Der Belastingdienst rät stattdessen zu einer Machtigung, mit der sich die bevollmächtigte Person mit ihrer eigenen DigiD oder mit eHerkenning anmeldet.

eHerkenning ist das Anmeldemittel niederländischer Unternehmen und lässt sich laut der Behörde RVO nicht teilen oder weitergeben. Jeder Mitarbeiter bekommt ein eigenes, die Firma gibt ihm Vollmachten für bestimmte Dienste und entzieht sie, wenn er geht.

Belgische Bürger melden sich in der Anwendung Vollmachten der FÖD Finanzen mit itsme oder ihrer eID und PIN an. Übernimmt ein Angehöriger die Steuererklärung, melden sich beide dort an und unterzeichnen eine Vollmacht.

Wir raten deshalb: DigiD, eHerkenning, itsme und die PIN der eID kommen nicht in den Tresor der Kanzlei, weder in eine Sammlung noch in einen persönlichen Bereich. Das gilt für die Mittel der Mandanten und für ein eHerkenning, das jemand aus der Kanzlei selbst nutzt. Eigentümer und Administratoren sehen jede Sammlung, über die Kontowiederherstellung kämen sie auch an persönliche Bereiche. Notieren können Sie, welche Vollmacht ein Mandant wem erteilt hat und wie lange sie läuft.

Umsatzsteuer über Trier und Kleve, Zertifikate der Kanzlei

Für die Umsatzsteuer ausländischer Unternehmer gilt § 1 der Umsatzsteuerzuständigkeitsverordnung: Unternehmer aus Belgien betreut das Finanzamt Trier, solche aus den Niederlanden das Finanzamt Kleve.

Eine Kopie des ELSTER-Organisationszertifikats der Kanzlei darf als Anhang in eine Sammlung nur für die Berechtigten (siehe ELSTER-Organisationszertifikat für Mitarbeiter). Die Zertifikatsdatei für das Portal des Bundeszentralamts für Steuern bleibt draußen: Laut Merkblatt des BZSt darf sie nicht kopiert werden, jeder Beschäftigte braucht ein eigenes Benutzerkonto. Beim beSt darf der Postfachinhaber Mitarbeitern nach § 16 StBPPV Zugang geben, ohne das Passwort im Klartext, und hält fest, wem er ihn wann erteilt und entzieht. Schlüssel und Passwort legen Sie trotzdem nicht in den Tresor, aus demselben Grund wie oben.

Beispiel: eine Kanzlei mit vielen Grenzpendlern

Ein erfundener Fall: Ein Steuerberater führt seine Kanzlei mit einer angestellten Steuerberaterin, zwei Fachangestellten und einer Bürokraft, die Niederländisch spricht. Gut ein Drittel der Mandanten pendelt über die Grenze, dazu kommen vier belgische Handwerksbetriebe mit Aufträgen in Deutschland. Im Frühjahr schickt ein Mandant seine DigiD-Anmeldung per E-Mail, damit die Kanzlei seinen niederländischen Bescheid abruft. Die Bürokraft bittet ihn stattdessen um den Bescheid als Datei, empfiehlt ihm, sein DigiD-Passwort zu ändern, und löscht die Mail.

SammlungZugängeWer Zugriff hat
Grenzpendlergemeinsames Postfach für Bescheinigungen und Bescheide, Konto beim Übersetzungsdienst, Upload-Bereich für MandantenunterlagenFachangestellte, Bürokraft, angestellte Steuerberaterin
FinanzverwaltungELSTER-Organisationszertifikat der Kanzlei als Anhang, Notiz zu den Ämtern der belgischen Mandantenbeide Berufsträger, Fachangestellte
BüroTelefonanlage, Fachdatenbank, Videokonferenzalle
KanzleileitungDomain, Berufshaftpflicht, Vertrag mit dem RechenzentrumInhaber

Die Fachdatenbank liegt nur im „Büro“, wenn ihre Lizenz mehrere Nutzer erlaubt, sonst bekommt jede Person einen eigenen Zugang. Der Inhaber ist einziger Eigentümer der Organisation, alle anderen haben die Rolle Benutzer. Den Notfallzugang hat er der angestellten Steuerberaterin eingeräumt. Übernimmt sie sein Konto, hat sie seine Eigentümerrolle und kann auch Konten der Mitarbeiter wiederherstellen. Als Berufsträgerin darf sie mit diesen Zugängen arbeiten. Hintergründe stehen unter Notfallzugriff auf Firmenpasswörter. Geht eine Fachangestellte, sperrt der Inhaber ihr Konto und folgt der Checkliste, wenn ein Mitarbeiter geht.

Verschwiegenheit, Aufsicht und Preis

Einträge, Notizen und Anhänge sind Ende-zu-Ende-verschlüsselt, Ihre Passwörter können wir nicht lesen. Zum Angebot gehört ein Vertrag zur Auftragsverarbeitung, eine Verschwiegenheitsvereinbarung nach § 62a StBerG unterschreiben wir auf Wunsch. Für den Datenschutz der Kanzlei ist die LDI NRW zuständig, ihren Meldeweg beschreibt die Seite für Nordrhein-Westfalen.

Den Server mietet die Kanzlei auf eigenen Namen bei netcup, ab 3,69 € im Monat inkl. MwSt. Für Einrichtung und Wartung zahlen Sie 16,99 € im Monat inkl. MwSt. bei 12 Monaten Mindestlaufzeit, unabhängig von der Zahl der Nutzer und nur als Unternehmer. Eine tägliche Sicherung an einem zweiten Ort gibt es mit dem Backup-Paket für 7,99 € monatlich inkl. MwSt. Ohne das Paket sichern wir nicht, die Kanzlei exportiert den Tresor dann selbst. Hilfe im Alltag rechnen wir nach Aufwand ab, 74,99 € je Stunde inkl. MwSt. Ob das zur Kanzlei passt, besprechen wir telefonisch oder per Video im kostenlosen Erstgespräch (15 Minuten).

Anlaufstellen für Steuerberater in Aachen

Datenschutz-Aufsicht für FirmenLandesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Polizei bei Cyberangriffen auf FirmenZentrale Ansprechstelle Cybercrime im Cybercrime-Kompetenzzentrum des LKA NRW
SteuerberaterkammerSteuerberaterkammer Köln, Gereonstraße 34-36
FinanzämterAachen-Stadt (Stadt), Aachen-Kreis (übrige StädteRegion)
Umsatzsteuer ausländischer UnternehmerFinanzamt Trier (Belgien), Finanzamt Kleve (Niederlande)
SteuerfahndungLBF NRW, Düsseldorf

Wir betreuen Firmen in Aachen per Fernwartung aus Dresden. Einrichtung, Updates und Abstimmung laufen über das Internet, das kostenlose Erstgespräch am Telefon oder per Video.

Quellen: Finanzamtszuständigkeitsverordnung NRW, Fassung ab 01.01.2026; § 1 Umsatzsteuerzuständigkeitsverordnung; Finanzverwaltung NRW: Grenzpendler Deutschland/Belgien, Beratungsangebot 2026; Belastingdienst: DigiD Machtigen; Steuerberaterkammer Köln: Die Steuerberaterkammer. Stand: 14.10.2026.

Passwortheld: der Firmentresor auf Ihrem eigenen Server

Sie mieten einen kleinen Server bei netcup auf den Namen Ihrer Firma. Wir richten darauf den Tresor ein, halten ihn aktuell und achten darauf, dass er erreichbar bleibt.

Wartung durch Schönfelder EDV

16,99 € pro Monat

inkl. MwSt. · fester Preis, keine Kosten pro Nutzer · 12 Monate Mindestlaufzeit, danach mit einem Monat Frist kündbar · dazu die Servermiete bei netcup ab 3,69 € im Monat

Kostenloses Erstgespräch (15 Minuten)

Nur für Unternehmer. Es gelten die AGB. Preis im Einzelnen

Im Preis sind Einrichtung, Updates und die laufende Prüfung von Erreichbarkeit und Zertifikat. Die tägliche Sicherung gibt es als Zusatzpaket für 7,99 € im Monat inkl. MwSt. Ohne Backup-Paket sichern wir den Tresor nicht. Sie sichern dann selbst, mindestens einmal wöchentlich, außerhalb des Servers. Hilfe im Alltag rechnen wir nach Aufwand ab: 74,99 € je Stunde inkl. MwSt., je angefangener Viertelstunde.

Häufige Fragen

Sieht die angestellte Steuerberaterin die Sammlung der Kanzleileitung schon vor einem Notfall?

Nein, solange sie die Rolle Benutzer hat und der Sammlung nicht zugewiesen ist. Erst wenn sie nach der vereinbarten Wartezeit das Konto des Inhabers übernimmt, hat sie dessen Eigentümerrolle und sieht alle Sammlungen.

Unsere Bürokraft hat ihr Handy samt Authenticator-App verloren. Wer stellt ihr Konto wieder her?

Der Inhaber als Eigentümer setzt ihren zweiten Faktor über die Kontowiederherstellung zurück, danach richtet sie einen neuen ein. Geht das nicht, entfernen wir den zweiten Faktor auf Auftrag im Admin-Bereich des Servers, nach Aufwand zu 74,99 € je Stunde inkl. MwSt.

Müssen alle in der Kanzlei einen zweiten Faktor einrichten?

Für die Anmeldung am Tresor gilt die Zwei-Faktor-Pflicht für alle Mitarbeiter. Eigentümer und Administratoren richten den zweiten Faktor selbst ein. Wer kein Diensthandy hat, kann den Code per E-Mail bekommen, eine Authenticator-App ist aber sicherer.

Was kostet der Tresor für eine Kanzlei mit fünf Personen?

16,99 € im Monat inkl. MwSt. für die Wartung bei 12 Monaten Mindestlaufzeit, gleich wie viele Personen ihn nutzen, dazu die Servermiete bei netcup ab 3,69 € im Monat inkl. MwSt. Mit dem Backup-Paket für 7,99 € im Monat inkl. MwSt. sind es zusammen mit der Servermiete 28,67 € im Monat. Das Angebot gilt nur für Unternehmer.

Wie schicken wir einem Mandanten in Belgien ein Kennwort oder eine Datei?

Über einen sicheren Link aus dem Tresor. Sie legen ein Ablaufdatum fest, begrenzen die Zahl der Abrufe und können ein zusätzliches Kennwort setzen, das Sie ihm auf anderem Weg nennen. Der Mandant braucht dafür kein eigenes Konto.