Der Login bei Mein ELSTER ist bewusst sicherheitsorientiert gestaltet. Anders als bei vielen privaten Online-Diensten genügt kein einfaches Passwort. Stattdessen müssen Sie sich mit einem der offiziell unterstützten Verfahren authentifizieren. Das schützt Ihre sensiblen Steuerdaten — macht den Einstieg aber für viele Nutzer komplizierter.
Dieser Leitfaden beantwortet die Fragen, die in der Praxis am häufigsten gestellt werden: Welches Verfahren habe ich eigentlich? Wie logge ich mich konkret ein? Was tun, wenn es nicht klappt? Und kann ich später noch ein anderes Verfahren hinzufügen?
Hinweis: Melden Sie sich ausschließlich auf der offiziellen Domain elster.de an. Geben Sie Zertifikat, Passwort oder andere Zugangsdaten niemals auf anderen Websites ein.
Die fünf Anmeldeverfahren im Überblick
Bei der Registrierung wählen Sie mindestens ein Authentifizierungsverfahren. Später können Sie weitere hinzufügen. Die fünf unterstützten Verfahren sind:
| Verfahren | Was Sie brauchen | Typische Nutzung |
|---|---|---|
| Zertifikatsdatei (.pfx) | Datei auf dem Gerät + selbst gewähltes Passwort | Häufigste Methode, besonders am PC |
| ElsterSecure | Smartphone-App + QR-Code oder Push | Komfortabel, mobil und am Desktop |
| Personalausweis (eID) | Ausweis + PIN + Lesegerät oder NFC-Smartphone | Sehr sicher, auch für Registrierung ohne Postweg |
| Sicherheitsstick | USB-Stick mit integriertem Zertifikat + PIN | Hohe Sicherheit, eher für Vielfachnutzer |
| Signaturkarte | Chipkarte + Kartenlesegerät | Vor allem im professionellen Umfeld |
Die meisten Privatpersonen nutzen entweder die Zertifikatsdatei oder ElsterSecure. Der Personalausweis wird häufiger, weil er die Registrierung ohne Postweg ermöglicht.
Login mit Zertifikatsdatei (.pfx)
Die Zertifikatsdatei ist nach wie vor das am weitesten verbreitete Verfahren. Sie erhalten sie nach erfolgreicher Aktivierung Ihres Kontos und speichern sie auf Ihrem Computer (oder einem sicheren Speichermedium).
So funktioniert der Login
elster.de aufrufen und Login wählen
Öffnen Sie die offizielle Seite und klicken Sie auf „Login“ bzw. „Anmelden“. Wählen Sie das Verfahren „Zertifikatsdatei“ bzw. „Software-Zertifikat“.
Zertifikatsdatei auswählen
Über den Dateiauswahldialog navigieren Sie zu Ihrer .pfx-Datei. Häufig liegt sie im Download-Ordner oder in einem eigens angelegten Ordner „ELSTER“.
Passwort eingeben
Geben Sie das Passwort ein, das Sie bei der Erstellung der Zertifikatsdatei selbst vergeben haben. Dieses Passwort ist nicht identisch mit einem möglichen Benutzerkonto-Passwort und wird nicht von der Finanzverwaltung gespeichert.
Anmeldung abschließen
Nach erfolgreicher Prüfung sind Sie eingeloggt und landen im persönlichen Bereich von Mein ELSTER.
Häufiger Fehler: Viele Nutzer verwechseln das Zertifikatspasswort mit anderen Passwörtern oder haben die Datei nach einem Computerwechsel nicht mehr. Details zur Sicherung und Wiederherstellung finden Sie im Zertifikat-Leitfaden.
Vorteile und Nachteile der Zertifikatsdatei
Vorteile: Funktioniert offline (die Datei liegt lokal), ist weit verbreitet, und es gibt keine Begrenzung der Fehlversuche beim Passwort (im Gegensatz zum Sicherheitsstick).
Nachteile: Die Datei muss sicher verwahrt werden. Bei Gerätewechsel muss sie mitgenommen werden. Wer das Passwort vergisst, braucht eine Zugangserneuerung.
Login mit ElsterSecure
ElsterSecure verwandelt Ihr Smartphone in den Zugangsschlüssel. Nach der einmaligen Einrichtung benötigen Sie am Computer keine Zertifikatsdatei mehr.
Einrichtung (einmalig)
Die Einrichtung erfolgt in der Regel aus einem bereits bestehenden Login heraus (z. B. mit Zertifikatsdatei) oder im Rahmen der Registrierung. Sie installieren die offizielle ElsterSecure-App, scannen einen QR-Code oder folgen dem Einrichtungsdialog und bestätigen die Verknüpfung.
Der eigentliche Login
Verfahren „ElsterSecure“ wählen
Auf elster.de im Login-Bereich ElsterSecure auswählen.
QR-Code scannen oder Push bestätigen
Je nach Einstellung erscheint ein QR-Code, den Sie mit der App scannen, oder Sie erhalten eine Push-Nachricht auf dem Smartphone, die Sie bestätigen.
Freigabe in der App
In der App bestätigen Sie den Login (ggf. mit biometrischer Freigabe oder App-PIN). Danach sind Sie im Browser angemeldet.
ElsterSecure eignet sich besonders gut, wenn Sie sowohl am PC als auch mobil arbeiten oder die Zertifikatsdatei nicht ständig mitführen möchten.
Login mit dem Personalausweis (eID)
Der elektronische Personalausweis (Online-Ausweisfunktion) ermöglicht einen Login ohne Zertifikatsdatei und ohne App. Voraussetzung ist, dass die Online-Ausweisfunktion aktiviert ist und Sie Ihre sechsstellige Ausweis-PIN kennen.
Was Sie technisch brauchen
- Personalausweis mit aktivierter Online-Ausweisfunktion
- Die persönliche Ausweis-PIN (nicht die Transport-PIN)
- Entweder ein USB-Kartenlesegerät oder ein NFC-fähiges Smartphone mit der AusweisApp
- Die aktuelle AusweisApp (offizielle App der Bundesregierung)
Ablauf des Logins
Sie wählen auf elster.de das Verfahren „Personalausweis“, starten die AusweisApp und halten den Ausweis an das Lesegerät bzw. das Smartphone. Nach Eingabe der PIN wird die Authentifizierung durchgeführt und der Login freigegeben.
Der Personalausweis ist besonders interessant, weil er auch die Registrierung ohne Postweg ermöglicht. Wer die eID nutzt, muss nicht auf den Brief mit dem Aktivierungscode warten.
Sicherheitsstick und Signaturkarte
Diese beiden Verfahren sind eher im professionellen oder sicherheitskritischen Umfeld anzutreffen.
Sicherheitsstick: Ein spezieller USB-Stick, auf dem das Zertifikat hardwaregeschützt gespeichert ist. Die PIN-Eingabe ist begrenzt (nach mehreren Fehlversuchen wird das Zertifikat unwiderruflich gesperrt). Vorteil ist die hohe Sicherheit; Nachteil ist der physische Stick und die Sperrgefahr.
Signaturkarte: Eine Chipkarte, die mit einem Kartenlesegerät verwendet wird. Häufig in Kanzleien oder bei Unternehmen im Einsatz, die ohnehin qualifizierte elektronische Signaturen nutzen.
Für die meisten Privatpersonen sind Zertifikatsdatei, ElsterSecure oder Personalausweis die praktikableren Wege.
Mehrere Verfahren gleichzeitig nutzen
Sie sind nicht auf ein einziges Verfahren festgelegt. Nach dem Login können Sie unter „Mein Benutzerkonto“ weitere Authentifizierungsverfahren hinzufügen. So können Sie beispielsweise:
- Primär mit ElsterSecure arbeiten und die Zertifikatsdatei als Backup behalten
- Den Personalausweis zusätzlich freischalten
- Bei Gerätewechsel vorübergehend ein anderes Verfahren nutzen
Das ist eine der wichtigsten Empfehlungen: Richten Sie mindestens ein zweites Verfahren ein, solange das erste noch funktioniert. So vermeiden Sie später eine aufwändige Zugangserneuerung.
Typische Login-Probleme und Lösungen
„Zertifikatsdatei wird nicht akzeptiert“ oder „Falsches Passwort“
Prüfen Sie, ob Sie wirklich die richtige .pfx-Datei ausgewählt haben und das korrekte Zertifikatspasswort eingeben. Groß-/Kleinschreibung und Sonderzeichen beachten. Wenn das Passwort definitiv verloren ist, hilft nur eine Zugangserneuerung (ähnlich einer erneuten Registrierung).
ElsterSecure-App erkennt den QR-Code nicht
Stellen Sie sicher, dass die App aktuell ist, die Kamera-Berechtigung erteilt wurde und ausreichend Licht vorhanden ist. Alternativ die Push-Benachrichtigung nutzen, falls aktiviert.
Personalausweis wird nicht erkannt
Häufige Ursachen: Online-Ausweisfunktion nicht aktiviert, falsche PIN, veraltete AusweisApp, defektes Lesegerät oder NFC-Probleme am Smartphone. Die AusweisApp bietet eigene Diagnosefunktionen.
Konto gesperrt oder Zugang erneuern
Wenn alle Verfahren nicht mehr funktionieren oder das Zertifikat abgelaufen und nicht rechtzeitig verlängert wurde, können Sie über die Funktion „Probleme beim Einloggen?“ bzw. „Zugang erneuern“ einen neuen Aktivierungsprozess starten. Das ähnelt einer Neuregistrierung (E-Mail + Brief oder eID).
Sicherheitshinweise für den Alltag
- Speichern Sie die Zertifikatsdatei nicht ungeschützt in der Cloud oder per E-Mail.
- Notieren Sie das Zertifikatspasswort an einem sicheren Ort — getrennt von der Datei.
- Nutzen Sie auf gemeinsamen Computern möglichst ElsterSecure oder den Personalausweis statt der Zertifikatsdatei.
- Loggen Sie sich nach der Nutzung ab, besonders auf fremden Geräten.
- Reagieren Sie nicht auf E-Mails, die angeblich von ELSTER kommen und zur Eingabe von Zertifikatsdaten auffordern.
Häufig gestellte Fragen
Welches Login-Verfahren ist das sicherste?
Alle offiziell unterstützten Verfahren erfüllen die Sicherheitsanforderungen der Finanzverwaltung. ElsterSecure und der Personalausweis gelten als besonders komfortabel und gleichzeitig hoch sicher, weil sie an ein zweites Gerät bzw. den Ausweis gebunden sind.
Kann ich das Verfahren später wechseln?
Ja. Nach dem Login unter „Mein Benutzerkonto“ lassen sich weitere Verfahren hinzufügen, ohne dass Sie sich komplett neu registrieren müssen.
Was passiert, wenn ich mein Zertifikatspasswort vergessen habe?
Es gibt keine Passwort-Wiederherstellung durch die Finanzverwaltung, weil das Passwort nie bei ihr gespeichert wird. Sie müssen den Zugang erneuern (ähnlich einer Neuregistrierung).
Funktioniert der Login auch mit dem Smartphone-Browser?
Ja, insbesondere mit ElsterSecure oder dem Personalausweis (NFC). Die Zertifikatsdatei ist am Smartphone meist umständlicher.
Ich habe mich vor Jahren registriert — welches Verfahren habe ich?
Die meisten älteren Konten nutzen die Zertifikatsdatei. Wenn Sie unsicher sind, versuchen Sie zuerst dieses Verfahren. Ansonsten starten Sie den Prozess „Probleme beim Einloggen?“ auf elster.de.
Nächste Schritte
Wenn Sie sich erfolgreich eingeloggt haben, können Sie direkt mit der Steuererklärung beginnen oder Ihr Konto absichern, indem Sie ein zweites Verfahren hinzufügen. Falls Sie noch kein Konto besitzen, lesen Sie zuerst den Registrierungsleitfaden.
Praktische Entscheidungshilfe: Welches Verfahren sollte ich wählen?
Wenn Sie gerade neu registrieren oder ein zweites Verfahren hinzufügen, stellt sich die Frage der Priorität. Eine bewährte Kombination für die meisten Privatpersonen ist:
- Primär: ElsterSecure – komfortabel am Computer und mobil, kein ständiges Mitführen einer Datei.
- Backup: Zertifikatsdatei – als sichere Reserve, falls das Smartphone nicht verfügbar ist oder die App Probleme macht.
- Optional: Personalausweis – besonders sinnvoll, wenn Sie die Online-Ausweisfunktion ohnehin nutzen und den Postweg bei der Registrierung vermeiden wollen.
Selbstständige, die regelmäßig Umsatzsteuervoranmeldungen abgeben, sollten besonders darauf achten, dass mindestens zwei unabhängige Verfahren funktionieren. Ein ausgefallenes Smartphone oder eine verlorene Datei darf die fristgerechte Abgabe nicht gefährden.
Browser- und Gerätehinweise
Mein ELSTER funktioniert mit aktuellen Versionen der gängigen Browser (Chrome, Firefox, Edge, Safari). Veraltete Browser oder starke Tracking-Blocker können in Einzelfällen die Zertifikatsauswahl oder die Kommunikation mit der AusweisApp stören. Wenn ein Login plötzlich nicht mehr funktioniert, ist ein Test in einem anderen Browser oder im Privat-/Inkognito-Modus oft der schnellste Diagnoseschritt.
Auf Firmenrechnern mit restriktiven Sicherheitsrichtlinien kann die Nutzung der Zertifikatsdatei oder bestimmter USB-Geräte eingeschränkt sein. In solchen Umgebungen ist ElsterSecure häufig die pragmatischere Lösung.
Was Sie nach dem ersten erfolgreichen Login tun sollten
- Prüfen Sie unter „Mein Benutzerkonto“, welche Authentifizierungsverfahren aktiv sind.
- Richten Sie mindestens ein zweites Verfahren ein.
- Kontrollieren Sie, ob eine aktuelle E-Mail-Adresse hinterlegt ist (für Hinweise zur Zertifikatsverlängerung).
- Sehen Sie in den Posteingang und die vorausgefüllten Daten, um ein Gefühl für das Portal zu bekommen.
- Notieren Sie sich das Ablaufdatum Ihres Zertifikats und setzen Sie eine Erinnerung.
Login-Probleme systematisch eingrenzen
Wenn der Login scheitert, hilft eine klare Reihenfolge:
- Welches Verfahren habe ich überhaupt eingerichtet? (Im Zweifel Zertifikatsdatei zuerst versuchen.)
- Ist die Zertifikatsdatei die aktuelle Version und nicht abgelaufen?
- Ist das Passwort korrekt (Groß-/Kleinschreibung, Nummernblock, Sonderzeichen)?
- Funktioniert ein anderer Browser oder der Privatmodus?
- Habe ich bereits ein zweites Verfahren (ElsterSecure / Ausweis), das ich testen kann?
- Erst wenn nichts mehr geht: Zugang erneuern über die offizielle Funktion auf elster.de.
Die meisten Probleme lassen sich in den Schritten 1–4 lösen. Der Weg über die Zugangserneuerung sollte die Ausnahme bleiben.
ElsterSecure im Alltag – Tipps
Nach der Einrichtung von ElsterSecure sollten Sie die App so konfigurieren, dass Sie Push-Benachrichtigungen erhalten und die biometrische Freigabe (Fingerprint / Face) nutzen, sofern Ihr Gerät das unterstützt. Das macht den Login am Computer besonders schnell: QR-Code scannen oder Push bestätigen – fertig.
Bewahren Sie die Möglichkeit, die Zertifikatsdatei zu nutzen, trotzdem als Fallback. Smartphones gehen kaputt, werden gestohlen oder bleiben im Urlaub zu Hause.