Passwortheld

Steuerberater in Köln

Passwort-Manager für Steuerkanzleien in Köln: beSt und Datenabruf

Zur Steuerberaterkammer Köln gehörten am 1. Januar 2026 genau 7.431 Mitglieder. Ab 2027 sollen Steuerbescheide in mehr Fällen zum Abruf bereitliegen, und die Kammer erinnert an Regeln für das Gesellschaftspostfach im beSt.

Stand: 14.10.2026 · Marcel Schönfelder, Schönfelder EDV

7.431 Mitglieder in 25 Finanzamtsbezirken

Die Steuerberaterkammer in der Gereonstraße 34-36 zählte laut Berufsstatistik der Bundessteuerberaterkammer am 1. Januar 2026 genau 7.431 Mitglieder, ein Prozent mehr als ein Jahr zuvor. Darunter sind 6.421 Steuerberaterinnen und Steuerberater, 54 Steuerbevollmächtigte und 933 anerkannte Berufsausübungsgesellschaften. In ihrer Liste nach Finanzamtsbezirken nennt die Kammer 17 Orte, darunter Aachen, Bonn und Leverkusen. Weil Aachen und Bonn je zwei Finanzämter haben und Köln sieben, sind das nach der Finanzamtszuständigkeitsverordnung des Landes 25 Finanzamtsbezirke.

Zum selben Stichtag waren bei ihr 1.061 Ausbildungsverhältnisse zum Steuerfachangestellten registriert, dazu 205 Umschülerinnen und Umschüler. Mehr Umschüler meldeten nur die Kammern Westfalen-Lippe und München.

Im Stadtgebiet wächst der Bereich schnell. Nach der Statistik der Stadt arbeiteten Ende 2024 in Wirtschaftsprüfung, Steuerberatung und Buchführung 9.491 sozialversicherungspflichtig Beschäftigte, 54 Prozent mehr als Ende 2015. Unter den Vergleichsstädten der Statistik lag nur Leipzig beim Zuwachs vorn. Jede neue Stelle bedeutet ein Konto mehr, das die Kanzlei beim Eintritt anlegt und beim Weggang sperrt. Was eine Steuerkanzlei teilen kann und was persönlich bleibt, steht auf der Seite Passwort-Manager für Steuerberater.

beSt: Gesellschaftspostfach und weitere Beratungsstellen

Zum besonderen elektronischen Steuerberaterpostfach weist die Kammer auf drei Punkte hin, die vor allem Gesellschaften betreffen:

  • Jede Berufsausübungsgesellschaft muss ihr Gesellschaftspostfach aktivieren. Das erledigt eine Person, die im Berufsregister als vertretungsberechtigt eingetragen ist. Einen Registrierungsbrief gibt es dafür nicht.
  • Angestellte Berufsträger können das Gesellschaftspostfach nicht automatisch nutzen. Wer darüber versenden soll, muss auf Antrag bei der Kammer ins Berufsregister eingetragen werden.
  • Für jede eingetragene weitere Beratungsstelle lässt sich bei der Kammer ein eigenes beSt beantragen.

Das Nutzerkonto auf der Steuerberaterplattform ist an die einzelne Person gebunden. Zugang zum beSt darf der Postfachinhaber nach § 16 Abs. 1 StBPPV auch Mitarbeitern geben, über den privaten Schlüssel und das Zertifikats-Passwort, das Passwort aber nicht im Klartext. Nach Abs. 5 dokumentiert er, wem er wann Zugang erteilt und entzogen hat. Im Tresor der Kanzlei liegen Schlüssel und Passwort trotzdem falsch, in einer Sammlung wie im persönlichen Bereich. Jede Sammlung sehen auch Eigentümer und Administratoren, und den persönlichen Bereich öffnen sie über die Kontowiederherstellung. In eine Notiz der Kanzleileitung passt dagegen die Übersicht: wer im Berufsregister zum Versand eingetragen ist und welche Beratungsstelle ein eigenes Postfach hat.

Ab 2027 sollen mehr Bescheide zum Abruf bereitliegen

Im Dezember 2025 hat die Kammer ihre Mitglieder über die neue Bekanntgabe von Steuerbescheiden informiert. Nach § 122a AO soll ein Bescheid zum Datenabruf bereitgestellt werden, wenn er auf einer elektronisch übermittelten Erklärung beruht, auch wenn die Kanzlei sie als Bevollmächtigte übermittelt hat und der Bescheid ihr bekanntzugeben ist. Laut Art. 97 § 28 EGAO gilt diese Regel für Bescheide, die nach dem 31. Dezember 2026 erlassen werden. Die abrufberechtigte Person wird am Tag der Bereitstellung elektronisch benachrichtigt, am vierten Tag danach gilt der Bescheid als bekannt gegeben.

Die Bekanntgabe gilt dann am vierten Tag als erfolgt, auch wenn niemand die Benachrichtigung gelesen hat, und ab da laufen die Fristen. Bevor die Regel greift, sollte die Kanzlei festlegen, in welchem Postfach diese Nachrichten ankommen, wer abruft und wer das im Urlaub übernimmt. Wie mehrere Personen mit einem gemeinsamen Postfach arbeiten, beschreibt der Ratgeber zum gemeinsamen Postfach, den Umgang mit Zertifikaten der Finanzverwaltung die Seite zum ELSTER-Organisationszertifikat. Dieser Text ist keine Rechtsberatung.

Datenschutz: Muster der Kammer, Aufsicht beim Land

Die Kammer stellt ausdrücklich klar, dass Steuerberaterkammern beim Datenschutz keine Aufsichtsbehörden sind. Für ihren Bezirk ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig, deren Meldeweg die Seite für Nordrhein-Westfalen beschreibt. Als Arbeitshilfen bietet die Kammer unter anderem Muster für Datenschutzhinweise an Mandanten, für die Datenschutzerklärung der Kanzleiwebsite und für eine Zusatzvereinbarung zum Vertrag zur Auftragsverarbeitung an, die einen Dienstleister nach § 62a StBerG zur Verschwiegenheit verpflichtet.

Beispiel: eine Steuerberatungsgesellschaft mit zweiter Beratungsstelle

Ein erfundener Fall: Eine Steuerberatungsgesellschaft mbH hat einen Geschäftsführer und eine Geschäftsführerin, beide Steuerberater, dazu eine angestellte Steuerberaterin, acht Fachangestellte und eine Umschülerin. Drei der Fachangestellten arbeiten in einer weiteren Beratungsstelle, die ein eigenes beSt hat. Die angestellte Steuerberaterin ist im Berufsregister für den Versand über das Gesellschaftspostfach eingetragen.

SammlungZugängeWer Zugriff hat
Fristen und Bescheidegemeinsames Postfach für Benachrichtigungen der Finanzverwaltung, Fristenkalenderzwei Fachangestellte, Berufsträger
FinanzbuchhaltungBelegportale der Mandanten, Lesezugänge zu deren KassensystemenFachangestellte, Umschülerin
BeratungsstelleRouter, Telefonanlage und Drucker am zweiten StandortTeam der Beratungsstelle, IT-Betreuer
KanzleileitungDomain, Versicherungen, Notiz zu Registereintragungen und PostfächernGeschäftsführerin und Geschäftsführer

Eigentümer und Administratoren der Organisation sehen zusätzlich alle Sammlungen. Der IT-Betreuer hat ein eigenes Konto ohne Aufpreis und sieht nur die Sammlung „Beratungsstelle“. Die Geschäftsführerin ist Eigentümerin der Organisation im Tresor und hat ihrem Mitgeschäftsführer den Notfallzugang eingeräumt. Übernimmt er nach der vereinbarten Wartezeit ihr Konto, sieht er alle Sammlungen, die ihr zugewiesen sind, und kann wie sie Konten der Mitarbeiter wiederherstellen. Als Berufsträger und Geschäftsführer darf er mit diesen Zugängen arbeiten. Endet die Umschulung oder geht eine Fachangestellte, sperrt ein Verantwortlicher das Konto und arbeitet die Checkliste für den Weggang eines Mitarbeiters ab.

Verschwiegenheit und Vertrag

Was in Einträgen, Notizen und Anhängen steht, ist Ende-zu-Ende-verschlüsselt, Ihre Passwörter können wir nicht lesen. Zum Angebot gehört ein Vertrag zur Auftragsverarbeitung. Eine Verschwiegenheitsvereinbarung nach § 62a StBerG unterschreiben wir auf Wunsch zusätzlich, etwa nach dem Muster Ihrer Kammer. Ob der Tresor zu Ihrer Kanzlei passt, klären wir im kostenlosen Erstgespräch (15 Minuten) am Telefon oder per Video.

Anlaufstellen für Steuerberater in Köln

Datenschutz-Aufsicht für FirmenLandesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Polizei bei Cyberangriffen auf FirmenZentrale Ansprechstelle Cybercrime im Cybercrime-Kompetenzzentrum des LKA NRW
SteuerberaterkammerSteuerberaterkammer Köln, Gereonstraße 34-36
Kammermitglieder7.431 (01.01.2026)
Auszubildende Steuerfachangestellte1.061 (01.01.2026)
Finanzamtsbezirke im Kammerbezirk25 an 17 Orten (Oberfinanzbezirk Köln)

Ihr Ansprechpartner sitzt in Dresden, der Tresor läuft auf Ihrem eigenen Server bei netcup. Firmen in Köln betreuen wir deshalb komplett per Fernwartung, das Erstgespräch läuft am Telefon oder per Video.

Quellen: Bundessteuerberaterkammer: Berufsstatistik 2025 (PDF); Steuerberaterkammer Köln: Besonderes Steuerberaterpostfach (beSt); Steuerberaterkammer Köln: Infos zu Fachthemen (IT, KI und Datenschutz); Abgabenordnung, § 122a Bekanntgabe von Verwaltungsakten durch Bereitstellung zum Datenabruf; Stadt Köln, Kölner Statistische Nachrichten 19/2025: Branchenprofil Unternehmensbezogene Dienstleistungen (PDF). Stand: 14.10.2026.

Passwortheld: der Firmentresor auf Ihrem eigenen Server

Sie mieten einen kleinen Server bei netcup auf den Namen Ihrer Firma. Wir richten darauf den Tresor ein, halten ihn aktuell und achten darauf, dass er erreichbar bleibt.

Wartung durch Schönfelder EDV

16,99 € pro Monat

inkl. MwSt. · fester Preis, keine Kosten pro Nutzer · 12 Monate Mindestlaufzeit, danach mit einem Monat Frist kündbar · dazu die Servermiete bei netcup ab 3,69 € im Monat

Kostenloses Erstgespräch (15 Minuten)

Nur für Unternehmer. Es gelten die AGB. Preis im Einzelnen

Im Preis sind Einrichtung, Updates und die laufende Prüfung von Erreichbarkeit und Zertifikat. Die tägliche Sicherung gibt es als Zusatzpaket für 7,99 € im Monat inkl. MwSt. Ohne Backup-Paket sichern wir den Tresor nicht. Sie sichern dann selbst, mindestens einmal wöchentlich, außerhalb des Servers. Hilfe im Alltag rechnen wir nach Aufwand ab: 74,99 € je Stunde inkl. MwSt., je angefangener Viertelstunde.

Häufige Fragen

Darf die Umschülerin Mandantenportale nutzen, ohne dass sie alle Passwörter kennt?

Sie bekommt nur die Sammlung, die sie für ihre Aufgaben braucht. Zusätzlich lässt sich eine Sammlung so freigeben, dass Passwörter nur ausgefüllt und nicht angezeigt werden. Technisch verhindert das den Zugriff nicht, wer ausfüllen kann, kann das Passwort mit Aufwand herausfinden.

Was tun wir, wenn eine Fachangestellte Handy und Wiederherstellungscode verliert?

Ist der Wiederherstellungscode noch da, meldet sie sich damit an. Fehlt auch er, setzt eine Person mit der Rolle Eigentümer oder Administrator den zweiten Faktor über die Kontowiederherstellung zurück. Geht das nicht, etwa beim einzigen Eigentümer, entfernen wir ihn auf Auftrag im Admin-Bereich des Servers, nach Aufwand zu 74,99 € je Stunde inkl. MwSt.

Brauchen wir für die zweite Beratungsstelle einen eigenen Tresor?

Nein. Ein Tresor genügt, die Beratungsstelle bekommt eine eigene Sammlung mit den Zugängen ihres Standorts. Der Preis bleibt gleich: 16,99 € im Monat inkl. MwSt. bei 12 Monaten Mindestlaufzeit, dazu die Servermiete bei netcup ab 3,69 € im Monat inkl. MwSt.

Sichern Sie den Tresor der Kanzlei?

Nur mit dem Backup-Paket für 7,99 € im Monat inkl. MwSt.: täglich verschlüsselt an einen zweiten Ort, 30 Tage aufbewahrt, die Wiederherstellung nach einem Ausfall ist im Paket enthalten. Ohne das Paket sichern wir nicht. Vor Updates legen wir nur eine Kopie auf demselben Server an, sie ersetzt keine Sicherung. Wie Sie den Tresor dann selbst verschlüsselt exportieren, zeigen wir Ihnen bei der Einrichtung.

Wie schicken wir einem Mandanten das Kennwort für eine verschlüsselte PDF?

Über einen sicheren Link aus dem Tresor. Sie legen ein Ablaufdatum fest, begrenzen die Zahl der Abrufe und können den Link zusätzlich mit einem Kennwort schützen. Der Mandant braucht dafür kein eigenes Konto. Die PDF selbst schicken Sie auf einem anderen Weg.