Passwortheld

Steuerberater in Nürnberg

Passwort-Manager für Steuerkanzleien in Nürnberg und Nordbayern

Die Steuerberaterkammer Nürnberg hatte Anfang 2026 5.939 Mitglieder. Laut Umfrage STAX 2024 konnten in ihrem Bezirk nur 16,4 Prozent der Kanzleien, die Personal suchten, alle Stellen besetzen. Bei jedem Wechsel sperrt die Kanzlei Konten und ändert Zugänge.

Stand: 14.10.2026 · Marcel Schönfelder, Schönfelder EDV

Eine Kammer für vier Regierungsbezirke in Nordbayern

Die Steuerberaterkammer in der Karolinenstraße 28 ist für Mittelfranken, Oberfranken, Unterfranken und die Oberpfalz zuständig. Nach der Berufsstatistik der Bundessteuerberaterkammer hatte sie am 1. Januar 2026 genau 5.939 Mitglieder, 1,6 Prozent mehr als ein Jahr zuvor.

Mitglieder am 01.01.2026Anzahl
Steuerberaterinnen und Steuerberater4.988
Steuerbevollmächtigte29
Anerkannte Berufsausübungsgesellschaften904
Organmitglieder ohne eigene Zulassung (§ 74 Abs. 2 StBerG)18

Für die Umfrage STAX 2024 hat das Institut für Demoskopie Allensbach die Antworten aus dem Kammerbezirk gesondert ausgewertet, 289 Fragebögen. Einzelkanzleien haben dort im Schnitt 5,7 Beschäftigte, bundesweit 4,5. Rund zwei Drittel der befragten Inhaber und Partner wollten in den beiden Jahren davor Stellen besetzen, auch Ausbildungsstellen. Alle offenen Stellen besetzt haben davon nur 16,4 Prozent, im Bund 23,2 Prozent, und 28,4 Prozent fanden für keine Stelle jemanden. Wer Lücken mit Aushilfen und Werkstudenten füllt, meldet öfter Konten an und wieder ab.

Wer an das beSt darf: was die Verordnung regelt

Die Weitergabe des Postfachzugangs regelt die Steuerberaterplattform- und -postfachverordnung, zuletzt geändert im Dezember 2024. Nach § 16 Abs. 1 StBPPV gewährt der Inhaber Dritten Zugang, indem er ihnen den privaten Schlüssel und das Zertifikats-Passwort zur Verfügung stellt, das Passwort aber nicht im Klartext. Das Recht, Dokumente mit nicht-qualifizierter Signatur auf dem sicheren Übermittlungsweg zu versenden, kann er nach Abs. 2 nicht übertragen.

Nach Abs. 4 muss er sicherstellen, dass nur die Personen hineinkommen, die er bestimmt hat, und nach Abs. 5 dokumentieren, wem er den Zugang wann gegeben und wieder entzogen hat. Wer den Schlüssel bekommt, darf ihn nach § 20 Abs. 2 nicht weitergeben.

Deshalb raten wir, Schlüssel und Zertifikats-Passwort nicht im Tresor abzulegen, auch nicht im persönlichen Bereich. In einer Sammlung sähen sie Eigentümer und Administratoren, die jede Sammlung sehen, und über die Kontowiederherstellung und den Notfallzugang kämen auch an den persönlichen Bereich Personen heran, die der Inhaber nicht bestimmt hat. In eine Sammlung der Kanzleileitung passt die Übersicht, welche Postfächer es gibt und wer sie betreut. Was sich in einer Steuerkanzlei sonst teilen lässt, steht auf der Seite Passwort-Manager für Steuerberater.

Beim Versand muss sich der Berechtigte nach § 18 Abs. 2 mit dem Verfahren seiner Erstanmeldung authentisieren, der Mitgliedsausweis der Kammer reicht dafür nur noch bis zum 31. Dezember 2026. Ein Praxisabwickler sieht nach § 19 Abs. 1 im Postfach nur Absender und Eingangszeitpunkt, weder Betreff noch Text oder Anhänge.

Anmeldungen, die bei einer Person bleiben

Auch das Nutzerkonto auf der Steuerberaterplattform darf der Inhaber nach § 8 Abs. 1 StBPPV niemandem überlassen. Ähnlich persönlich ist das Online-Antragsportal der Steuerberaterkammern: Weil die DATEV ihr Identifizierungsmanagement vereinheitlicht hat, melden sich Nutzer dort seit dem 30. Juni 2025 nur noch mit Personalausweis und BundID an, so die Kammer. Eine persönliche Chipkarte für die Anmeldung an der Kanzleisoftware bleibt samt PIN ebenfalls draußen, bei der Person, der sie zugeordnet ist.

Im Oktober 2026 meldete die Kammer eine Neuordnung bei den Körperschaftsteuerfällen aus dem Bezirk des Finanzamts Forchheim. Die Betroffenen erhalten neue Steuernummern, ihre ELSTER-Zertifikate bleiben gültig. Wie ein Büro festhält, wer welches Zertifikat hat und wann es abläuft, beschreibt der Ratgeber ELSTER-Zertifikat und Mitarbeiter.

Beispiel: eine Einzelkanzlei mit offener Stelle

Ein erfundener Fall: eine Steuerberaterin mit einem angestellten Steuerberater, drei Fachangestellten und einer Auszubildenden. Eine Stelle für Lohn ist seit über einem Jahr frei, eine Werkstudentin hilft zwölf Stunden die Woche bei den Belegen. Eine der Fachangestellten hat sich zur Prüfung zur Fachassistentin Digitalisierung und IT-Prozesse angemeldet, die schriftlich am 17. März 2027 stattfindet, und kümmert sich schon jetzt um die IT-Dienstleister der Kanzlei.

  • Kanzleileitung: Domain, Konto beim Mailanbieter, Verwaltung der Kanzleisoftware, Notiz zu den Postfächern und zur Frist für den Mitgliedsausweis. Zugriff: Inhaberin und die Fachangestellte für IT, beide mit Verwaltungsrecht für die Sammlung.
  • Mandate je Team: Lesezugänge zu Kassensystemen, Shops und Lohnportalen der Mandanten. Zugriff: das jeweilige Team.
  • Büro: Paketdienst, Bürobedarf, Seminarportal der Kammer. Zugriff: alle, auch die Werkstudentin.

Die Inhaberin ist Eigentümerin der Organisation im Tresor, die Fachangestellte für IT Administratorin. Mit diesen Rollen kommen beide über die Verwaltungsansicht an alle Sammlungen, auch an die der Mandatsteams, und können vergessene Master-Passwörter zurücksetzen. Damit kämen sie auch an die Konten der übrigen Mitarbeiter. Deshalb hat sonst niemand eine dieser Rollen, und aus demselben Grund liegt kein beSt-Schlüssel im Tresor.

Der angestellte Steuerberater, die übrigen Fachangestellten, die Auszubildende und die Werkstudentin haben die Rolle Benutzer und sehen nur die Sammlungen, die ihnen zugewiesen sind. Endet der Vertrag der Werkstudentin, sperrt eine der beiden ihr Konto, und das Team ändert die Zugänge, die sie sehen konnte, wie in der Checkliste für ausscheidende Mitarbeiter. Wie Sammlungen zugeschnitten werden, erklärt der Ratgeber Passwörter im Team teilen.

Auftragsverarbeitung und Verschwiegenheit

Zum Angebot gehört ein Vertrag zur Auftragsverarbeitung. Eine Verschwiegenheitsvereinbarung nach Ihrem Berufsrecht, etwa nach § 62a StBerG, unterschreiben wir auf Wunsch. Die Inhalte des Tresors sind Ende-zu-Ende-verschlüsselt, Passwörter und Mandantenzugänge können wir nicht lesen, Namen und E-Mail-Adressen der Nutzer sowie technische Protokolle liegen dagegen lesbar auf dem Server. Aufsicht und Meldeweg für bayerische Kanzleien stehen auf der Seite für Bayern, ein Beispiel für einen Anwalt, der zugleich Steuerberater ist, auf der Seite für Anwälte in der Stadt. Dieser Text ist keine Rechtsberatung. Ob der Tresor zu Ihrer Kanzlei passt, besprechen wir im kostenlosen Erstgespräch (15 Minuten) am Telefon oder per Video.

Anlaufstellen für Steuerberater in Nürnberg

Datenschutz-Aufsicht für FirmenBayerisches Landesamt für Datenschutzaufsicht
Polizei bei Cyberangriffen auf FirmenZentrale Ansprechstelle Cybercrime (ZAC) des Bayerischen Landeskriminalamts
SteuerberaterkammerSteuerberaterkammer Nürnberg, Karolinenstraße 28
KammerbezirkMittelfranken, Oberfranken, Unterfranken, Oberpfalz
Kammermitglieder5.939 (01.01.2026)
Steuerberaterinnen und Steuerberater4.988 (01.01.2026)
Berufsausübungsgesellschaften904 (01.01.2026)

Ihr Ansprechpartner sitzt in Dresden, der Tresor läuft auf Ihrem eigenen Server bei netcup. Firmen in Nürnberg betreuen wir deshalb komplett per Fernwartung, das Erstgespräch läuft am Telefon oder per Video.

Quellen: Bundessteuerberaterkammer: Berufsstatistik 2025 (PDF); Steuerberaterkammer Nürnberg: Mitglieder und STAX 2024; Steuerberaterkammer Nürnberg: STAX 2024, Auswertung für den Kammerbezirk (PDF); Steuerberaterplattform- und -postfachverordnung (StBPPV); Steuerberaterkammer Nürnberg: Aktuelles. Stand: 14.10.2026.

Passwortheld: der Firmentresor auf Ihrem eigenen Server

Sie mieten einen kleinen Server bei netcup auf den Namen Ihrer Firma. Wir richten darauf den Tresor ein, halten ihn aktuell und achten darauf, dass er erreichbar bleibt.

Wartung durch Schönfelder EDV

16,99 € pro Monat

inkl. MwSt. · fester Preis, keine Kosten pro Nutzer · 12 Monate Mindestlaufzeit, danach mit einem Monat Frist kündbar · dazu die Servermiete bei netcup ab 3,69 € im Monat

Kostenloses Erstgespräch (15 Minuten)

Nur für Unternehmer. Es gelten die AGB. Preis im Einzelnen

Im Preis sind Einrichtung, Updates und die laufende Prüfung von Erreichbarkeit und Zertifikat. Die tägliche Sicherung gibt es als Zusatzpaket für 7,99 € im Monat inkl. MwSt. Ohne Backup-Paket sichern wir den Tresor nicht. Sie sichern dann selbst, mindestens einmal wöchentlich, außerhalb des Servers. Hilfe im Alltag rechnen wir nach Aufwand ab: 74,99 € je Stunde inkl. MwSt., je angefangener Viertelstunde.

Häufige Fragen

Darf eine Fachangestellte mit dem beSt-Schlüssel der Inhaberin arbeiten?

Nach § 16 Abs. 1 StBPPV darf die Inhaberin Dritten Zugang geben, indem sie Schlüssel und Zertifikats-Passwort überlässt, das Passwort nicht im Klartext. Sie dokumentiert, wem sie den Zugang wann gibt und entzieht, und belehrt die Person, dass sie den Schlüssel nicht weitergeben darf. Die Übergabe läuft außerhalb des Tresors. Das ist keine Rechtsberatung.

Unsere Kanzlei hat Beratungsstellen in Ober- und Unterfranken. Kostet das mehr?

Nein. Alle Standorte arbeiten mit einem Tresor unter derselben Adresse. Die Wartung kostet 16,99 € im Monat inkl. MwSt. bei 12 Monaten Mindestlaufzeit, ohne Aufschlag für Nutzer oder Standorte, dazu kommt die Servermiete bei netcup ab 3,69 € im Monat inkl. MwSt.

Wie schicken wir einem Mandanten ein Kennwort, ohne es in eine E-Mail zu schreiben?

Als sicheren Link aus dem Tresor. Sie legen ein Ablaufdatum fest, begrenzen die Zahl der Abrufe und setzen bei Bedarf ein zusätzliches Kennwort, das Sie dem Mandanten am Telefon nennen. Der Mandant braucht dafür kein eigenes Konto.

Was geschieht mit dem Tresorkonto der Werkstudentin, wenn sie geht?

Ein Verantwortlicher in Ihrer Kanzlei sperrt es und entfernt es aus der Organisation. Danach ändert das Team die Passwörter, die sie sehen konnte. Das endgültige Löschen vom Server übernehmen wir auf Wunsch, nach Aufwand mit 74,99 € je Stunde inkl. MwSt.

Gilt die Zwei-Faktor-Pflicht auch für die Auszubildende?

Ja, die Zwei-Faktor-Pflicht gilt für alle Mitarbeiter, die Auszubildende richtet den zweiten Faktor ein, bevor sie die Sammlungen sieht. Eigentümer und Administratoren richten ihn selbst ein. Sicherer ist eine Authenticator-App auf dem Diensthandy, auf dem sie auch die kostenlosen Bitwarden® Apps nutzen kann. Ohne Diensthandy geht auch ein Code per E-Mail, der Schutz hängt dann aber am Postfach.