Rund um Kassensysteme haben sich in den vergangenen Jahren eine Reihe rechtlicher Anforderungen verdichtet. Begriffe wie TSE, Kassensicherungsverordnung, GoBD und Belegausgabepflicht tauchen ständig auf, sind aber selten verständlich erklärt. Dieser Überblick ordnet die wichtigsten Pflichten ein. Er ersetzt keine steuerliche Beratung, hilft aber, die Zusammenhänge zu verstehen.

Die Grundidee: Manipulation verhindern

Der Kern aller Regelungen ist einfach: Umsätze, die durch eine elektronische Kasse laufen, sollen nachträglich nicht mehr unbemerkt verändert werden können. Früher ließen sich digitale Kassenaufzeichnungen vergleichsweise leicht manipulieren. Der Gesetzgeber hat darauf mit technischen und organisatorischen Vorgaben reagiert, die zusammen ein lückenloses und fälschungssicheres Bild der Umsätze sicherstellen sollen.

Die TSE: das Herzstück der Absicherung

Die technische Sicherheitseinrichtung, kurz TSE, ist der zentrale Baustein. Jede elektronische Kasse muss mit einer zertifizierten TSE ausgestattet sein. Sie signiert jeden einzelnen Kassenvorgang kryptografisch und versieht ihn mit einem Zeitstempel und einem fortlaufenden Zähler. Dadurch wird jede Buchung eindeutig und in ihrer Reihenfolge nachweisbar. Eine nachträgliche Änderung fiele bei einer Prüfung sofort auf.

Die TSE kann als Hardwaremodul, etwa als Steckkarte oder USB-Stick, oder als Cloud-Lösung ausgeführt sein. Wichtig ist, dass sie vom Bundesamt für Sicherheit in der Informationstechnik zertifiziert ist. Betriebe müssen ihre Kassen zudem beim Finanzamt melden. Diese Meldepflicht ist ein eigener, oft übersehener Punkt, der zur TSE gehört.

Die Kassensicherungsverordnung als Rahmen

Die Kassensicherungsverordnung, abgekürzt KassenSichV, ist die Verordnung, die konkret regelt, wie die Absicherung technisch aussehen muss. Sie definiert unter anderem, dass jeder Vorgang von der TSE protokolliert wird, welche Daten dabei erfasst werden und in welcher Form sie für eine Prüfung bereitstehen müssen.

Praktisch bedeutet das: Das Kassensystem muss die abgesicherten Daten in einem einheitlichen, prüfbaren Format vorhalten und exportieren können. Dieses Exportformat ist standardisiert, damit die Finanzverwaltung die Daten unabhängig vom eingesetzten System auswerten kann. Ein System, das keinen sauberen Export bietet, erfüllt diese Anforderung nicht.

GoBD: die Regeln für die Aufbewahrung

Während TSE und KassenSichV die Absicherung im Moment des Verkaufs betreffen, regeln die GoBD den Umgang mit den Daten über die Zeit. GoBD steht für die Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form. Die wichtigsten Prinzipien lauten:

• Unveränderbarkeit: Einmal erfasste Buchungen dürfen nicht mehr überschrieben werden. Korrekturen müssen als nachvollziehbare Stornos oder Änderungen sichtbar bleiben.
• Vollständigkeit: Jeder Geschäftsvorfall wird lückenlos erfasst.
• Nachvollziehbarkeit: Ein sachverständiger Dritter muss den Weg jeder Buchung nachvollziehen können.
• Aufbewahrungsfrist: Kassendaten sind in der Regel zehn Jahre maschinell auswertbar aufzubewahren.

Dazu gehört auch eine Verfahrensdokumentation, die beschreibt, wie die Kasse eingesetzt wird und wie die Daten entstehen, gesichert und aufbewahrt werden. Sie wird häufig vergessen, ist bei einer Prüfung aber ein wichtiger Baustein.

Die Belegausgabepflicht

Seit einigen Jahren gilt die Belegausgabepflicht: Für jeden Verkauf muss ein Beleg ausgestellt werden. Der Kunde muss ihn nicht mitnehmen, der Betrieb muss ihn aber anbieten. Der Beleg kann auf Papier oder in elektronischer Form ausgegeben werden, etwa als digitale Datei oder über einen QR-Code.

Ziel ist, dass jeder Vorgang tatsächlich durch die Kasse läuft und dokumentiert wird. In begründeten Ausnahmefällen kann eine Befreiung beim Finanzamt beantragt werden, etwa beim Verkauf an eine große Zahl unbekannter Personen. Diese Befreiung ist jedoch die Ausnahme und muss beantragt und genehmigt werden.

Die Kassennachschau

Ergänzend zu den technischen Pflichten gibt es die Kassennachschau. Dabei können Prüfer unangekündigt erscheinen und die ordnungsgemäße Nutzung der Kasse kontrollieren. Sie prüfen unter anderem, ob eine funktionsfähige TSE vorhanden ist, ob Belege ausgegeben werden und ob die Daten sich korrekt exportieren lassen. Wer seine Pflichten laufend erfüllt, hat eine solche Nachschau schnell hinter sich.

Was ein Betrieb konkret tun sollte

Zusammengefasst ergibt sich eine überschaubare Pflichtenliste:

• eine zertifizierte TSE einsetzen und die Kasse beim Finanzamt melden
• ein System nutzen, das im standardisierten Format exportieren kann
• Buchungen unveränderbar und vollständig aufbewahren, mindestens zehn Jahre
• eine Verfahrensdokumentation führen und aktuell halten
• für jeden Verkauf einen Beleg ausgeben

Die Anforderungen wirken auf den ersten Blick sperrig, laufen aber auf ein nachvollziehbares Ziel hinaus: ein ehrliches, prüfbares Abbild aller Umsätze. Ein Kassensystem, das diese Punkte von Haus aus abdeckt und seine Updates zuverlässig einspielt, nimmt dem Betrieb den größten Teil der Sorge ab. Im Zweifel klärt die Steuerberatung die individuelle Situation.