ELSTER-Zertifikat beantragen: Welcher Zugang passt zu dir?

„ELSTER-Zertifikat beantragen“ heißt im Alltag: ein Benutzerkonto bei Mein ELSTER anlegen. Das Zertifikat entsteht am Ende der Registrierung und ersetzt deine Unterschrift unter Steuererklärungen, Voranmeldungen und dem Fragebogen zur steuerlichen Erfassung. Es gibt fünf Login-Optionen: die App ElsterSecure, die Zertifikatsdatei (.pfx), den Personalausweis mit Online-Ausweisfunktion, den Sicherheitsstick und die Signaturkarte. Mein ELSTER selbst kostet nichts; Kosten entstehen nur, wenn du einen Sicherheitsstick (laut Shop einmalig 61,42 € inkl. MwSt.) oder eine Signaturkarte kaufst.

Der eigentliche Engpass ist nicht das Zertifikat, sondern die Identitätsprüfung. ELSTER prüft, dass du wirklich die Person oder das Unternehmen bist, die du angibst. Entweder per Brief (Aktivierungs-Code per Post, Aktivierungs-ID per E-Mail) oder online mit dem Personalausweis – dann steht das Konto noch am selben Tag. Unser Fahrplan sagt dir, welcher Weg bei deiner Rechtsform und Ausstattung offen ist und was du vorher bereitlegen musst.

Die erste Frage von ELSTER lautet „Für wen möchten Sie ein Benutzerkonto erstellen?“. „Für eine Privatperson“ beruht auf deiner steuerlichen Identifikationsnummer (IdNr), „Für eine Organisation“ auf der Steuernummer, unter der das Unternehmen beim Finanzamt geführt wird. Für Einzelunternehmer und Solo-Selbständige ist die Antwort klar, die ELSTER-Hilfe schreibt: „Sofern es sich bei Ihrem Einzelunternehmen um keine Kapitalgesellschaft handelt und Sie keine Angestellten beschäftigen, empfehlen wir den Kontotyp ‚Für eine Privatperson‘.“ Ein Konto genügt dann für Einkommensteuer, Umsatzsteuer, Gewerbesteuer und den Fragebogen zur steuerlichen Erfassung.

„Für eine Organisation“ ist der Weg für GbR, OHG, KG, UG, GmbH und Vereine – und für Arbeitgeber, weil ELSTER die Arbeitgeberfunktionen für ELStAM (Lohnsteuerabzugsmerkmale an-, ab-, ummelden) mit der Steuernummer der Organisation empfiehlt. Dafür brauchst du Bundesland, Steuernummer und einen Ansprechpartner; der Aktivierungsbrief geht an die beim Finanzamt gespeicherte Firmenadresse. Nachteil laut Klickanleitung des Landesamts Rheinland-Pfalz: Mit einem Organisationszertifikat ist der Bescheinigungsabruf für die eigene vorausgefüllte Einkommensteuererklärung nicht möglich. Viele Gründer fahren deshalb zweigleisig: ein privates Konto mit IdNr und ein Organisationskonto für die Firma.

Noch keine Steuernummer, weil du gerade gründest? Dann gibt es die Registrierung „nur mit E-Mail-Adresse“. Sie ist auf den Fragebogen zur steuerlichen Erfassung beschränkt – andere Formulare werden nicht angeboten – und läuft komplett ohne Brief, weil Aktivierungs-ID und Aktivierungs-Code per E-Mail kommen. Sobald das Finanzamt die Steuernummer erteilt hat, schaltest du das Konto über die „Identifikation mit Steuernummer“ zum vollwertigen Organisationskonto frei. Einzelunternehmer brauchen diesen Umweg nicht: Sie registrieren sich sofort mit ihrer IdNr und geben den Fragebogen direkt ab.

ElsterSecure ist die von ELSTER empfohlene Login-Option: Du scannst beim Login einen QR-Code mit der App und bestätigst mit Face ID, Fingerabdruck oder Geräte-PIN. Ein Zertifikat wird dabei laut ELSTER nicht mehr benötigt, also auch keine Verlängerung alle drei Jahre. Die App gibt es für Android und iOS. Geht das Gerät verloren und du hast keine zweite Login-Option hinterlegt, bleibt nur die Zugangserneuerung – deshalb empfehlen wir, zusätzlich eine Zertifikatsdatei als Reserve anzulegen.

Die Zertifikatsdatei ist der Klassiker: eine .pfx-Datei plus Passwort (10 bis 128 Zeichen, Buchstaben und Ziffern). Sie ist kostenlos, braucht keine Hardware und funktioniert im Browser ohne Zusatzsoftware. Wichtig laut ELSTER: nur speichern, nicht öffnen oder in den PC importieren. Da die Datei kopiert werden könnte, ist das Passwort der einzige Sicherheitsanker – bei Verdacht sofort unter „Mein Benutzerkonto“ ändern, dann wird eine neue Datei ausgestellt und die alte ungültig. Zertifikatsdatei und Sicherheitsstick sind 3 Jahre gültig; ELSTER erinnert mehrere Wochen vor Ablauf per E-Mail, ein Login verlängert automatisch.

Der Sicherheitsstick speichert das Zertifikat auf einem Kryptochip und ist für Unternehmer gedacht, die den Zugang nicht als Datei herumliegen haben wollen. Er kostet einmalig 61,42 € inkl. MwSt. (nur über sicherheitsstick.de), braucht den ElsterAuthenticator und muss vor der Registrierung vorliegen. Die Signaturkarte richtet sich an Steuerberater: Nur mit ihr ist die Steuerkontoabfrage möglich. Der Personalausweis schließlich ist weniger Login-Option als Turbo für die Identitätsprüfung – er erspart den Brief.

Mit Online-Identitätsprüfung steht dein Konto noch am selben Tag: Du nimmst mit der Nect Wallet-App Personalausweis und ein kurzes Selfie-Video auf, in dem du zwei Wörter vorliest, oder du nutzt die AusweisApp mit NFC-Handy oder Kartenleser und deiner 6-stelligen Ausweis-PIN. Laut ELSTER-FAQ entfällt der Postversand komplett und das Konto ist in wenigen Minuten da. Voraussetzung ist die Registrierung mit IdNr.

Per Brief dauert es länger. ELSTER selbst nennt „einige Tage“ für die Zustellung des Aktivierungs-Codes; der Leitfaden zu Mein Unternehmenskonto spricht bei Organisationen von „in der Regel ca. 5 Werktage“. Rechne also mit einer Woche, bei Umzug oder nicht aktualisierter Meldeadresse länger – der Brief geht immer an die Adresse der Meldebehörde (IdNr) bzw. des Finanzamts (Steuernummer), Vollmachten werden nicht berücksichtigt. Die Aktivierungsdaten gelten nur für die in der E-Mail genannte Frist. Für Gründer heißt das: Den ELSTER-Zugang am Tag der Gewerbeanmeldung starten, denn der Fragebogen zur steuerlichen Erfassung muss innerhalb eines Monats elektronisch beim Finanzamt sein (§ 138 Abs. 1b und Abs. 4 AO).

Jonas meldet am 3. November ein Nebengewerbe für den Verkauf auf Online-Marktplätzen an, ohne Angestellte. Unser Fahrplan: Konto „Für eine Privatperson“ mit seiner IdNr – genau wie es die ELSTER-Hilfe für Einzelunternehmer ohne Angestellte empfiehlt. Weil die Frist für den Fragebogen läuft, nutzt er die Online-Identitätsprüfung mit Personalausweis und AusweisApp und hat das Konto am selben Abend. Als Login wählt er ElsterSecure und legt zur Sicherheit eine Zertifikatsdatei an. Am nächsten Tag füllt er den Fragebogen zur steuerlichen Erfassung aus, kreuzt die USt-IdNr an, und wartet nun nur noch auf die Steuernummer per Post. Hätte er sich für den Brief entschieden, wäre der Fragebogen etwa eine Woche später rausgegangen – noch innerhalb der Monatsfrist, aber ohne Puffer.

Ein verlorenes ELSTER-Zertifikat lässt sich nicht wiederherstellen, aber dein Konto bleibt erhalten. Über „Zugang erneuern“ prüft ELSTER deine Identität erneut – online oder per Brief – und gibt dir eine neue Login-Option. Während der Erneuerung kannst du das alte Zertifikat sperren; gesperrt bleibt es dauerhaft. Beim vergessenen Passwort läuft es genauso: neue Aktivierungs-ID per E-Mail, neuer Aktivierungs-Code per Post, am Ende ein neues Passwort. Du brauchst dafür Zugriff auf die im Konto hinterlegte E-Mail-Adresse; fehlt der, hilft der Ansprechpartner deines Bundeslands über den ELSTER-Kontaktfinder.

Wichtig: Versuche nie eine zweite Registrierung mit derselben IdNr. ELSTER meldet dann den Fehlercode 080005207 („zu der angegebenen steuerlichen Identifikationsnummer existiert bereits ein Benutzerkonto“) – der richtige Weg ist die Zugangserneuerung. Und: Zertifikatsdatei und Sicherheitsstick laufen nach 3 Jahren ab. Wer die Erinnerungsmails ignoriert, muss nach dem Ablauf den Zugang erneuern und wieder auf den Brief warten. Ein einfacher Login vor dem Ablaufdatum reicht, um das Zertifikat automatisch zu verlängern.

1. Falsches Geburtsdatum: Weicht es von den Daten der Meldebehörde ab, kann ELSTER den Aktivierungsbrief nicht erzeugen – die Registrierung muss wiederholt werden. 2. Tippfehler in der E-Mail-Adresse oder Spamfilter: Ohne Aktivierungs-ID geht nichts; Absender portal@elster.de freischalten. 3. Browserfenster geschlossen, während der 6-stellige Verifizierungscode kommt: Dann beginnt die Registrierung von vorn. 4. Zertifikatsdatei per Doppelklick geöffnet oder importiert: ELSTER will sie nur gespeichert sehen; der Login läuft über Dateiauswahl und Passwort. 5. Kein Backup: Die .pfx liegt im Download-Ordner – verschieben und auf einen USB-Stick sichern. 6. Organisationskonto fürs Private: kein Bescheinigungsabruf für die eigene Einkommensteuer. 7. Benutzername mit sensiblen Daten: Er steht unverschlüsselt in den E-Mails von ELSTER.

ELSTER gilt nur für deutsche Finanzämter. Wer in Frankreich steuerlich erfasst ist, nutzt den „espace professionnel“ auf impots.gouv.fr, in Italien die „area riservata“ der Agenzia delle Entrate (Zugang mit SPID, CIE oder CNS) und in Spanien die Sede Electrónica der Agencia Tributaria mit Cl@ve oder elektronischem Zertifikat. Ein ELSTER-Zertifikat hilft dort nicht weiter – wohl aber bei deutschen Pflichten aus EU-Geschäften, etwa der Zusammenfassenden Meldung oder dem OSS-Verfahren über das BZSt-Online-Portal, für das du dich mit deinem ELSTER-Zertifikat anmeldest.