Leitfaden zu GoBD und TSE für Kassensysteme deutscher Händler

Das Wichtigste auf einen Blick

Kassensicherungsverordnung und § 146a AO: die Pflichten im Überblick

Wer in Deutschland ein Kassensystem einführt, trifft auf zwei Regelwerke, die zusammenspielen: die Abgabenordnung und die Kassensicherungsverordnung. Beide gelten für Händler in Nordrhein-Westfalen genauso wie in Bayern, Hamburg oder Sachsen.

§ 146a AO ist die gesetzliche Grundlage. Die Norm verpflichtet jeden Steuerpflichtigen, der ein elektronisches Aufzeichnungssystem nutzt, jede einzelne Geschäftsvorfallaufzeichnung mit einer zertifizierten technischen Sicherheitseinrichtung zu sichern. Die Vorschrift regelt außerdem die Meldung des Systems an die Finanzverwaltung und die Pflicht zur Einzelaufzeichnung.

Den Volltext finden Sie in der Einzelnorm zu § 146a AO. Die Abgabenordnung selbst steht in der Gesetzesliste des Bundes und ist damit für jeden Händler frei zugänglich.

Die Kassensicherungsverordnung konkretisiert, wie die technische Sicherheitseinrichtung beschaffen sein muss, welche Daten sie erzeugt und wie lange sie vorzuhalten sind. Sie steht in der Gesetzesliste mit K-Verordnungen.

Für die Praxis bedeutet das drei Pflichten: Sie müssen eine zertifizierte TSE einsetzen, Ihr Kassensystem melden und die erzeugten Daten so speichern, dass eine Prüferin oder ein Prüfer sie nachvollziehen kann. Wer über eine Warenwirtschaft wie JTL oder weclapp kassiert, erfüllt diese Pflichten nicht automatisch, sondern nur mit korrekt angebundener TSE und sauberer Verfahrensdokumentation.

Was die Kassensicherungsverordnung konkret fordert

Die Verordnung verlangt, dass jede Transaktion mit Zeitstempel, Betrag, Steuerschlüssel und fortlaufender Nummer erfasst wird. Die TSE signiert diese Datensätze kryptografisch. Manipulationen sollen dadurch erkennbar werden.

Wichtig ist die Trennung von Kasse und Warenwirtschaft. Ein Shopsystem oder ERP darf Buchhaltungsdaten liefern, die Kassensicherungspflicht erfüllt es aber nur, wenn eine zertifizierte TSE angebunden ist. Reine Tabellenkalkulationen oder manuelle Kassenbücher erfüllen die Anforderungen nicht.

Wer betroffen ist

Betroffen sind Einzelhändler, Gastronomen, Handwerksbetriebe mit Ladenlokal und Onlinehändler mit stationärem Ausgabepunkt. Der Zentralverband des Deutschen Handwerks weist handwerkliche Händler regelmäßig auf die Pflichten hin. Ausnahmen gelten nur für bestimmte Kleinbetragsregelungen.

Für Kassensysteme, die vor dem 1. Januar 2020 angeschafft wurden, galt eine Übergangsfrist bis zum 31. Dezember 2022. Seit dem 1. Januar 2023 müssen auch diese Kassen eine TSE haben, sofern keine ausdrückliche Nichtaufrüstbarkeit mehr greift.

TSE-Pflicht: technische Anforderungen an zertifizierte Kassensysteme

Die TSE-Pflicht ist der technische Kern der Kassensicherungsverordnung. Ohne zertifizierte technische Sicherheitseinrichtung ist ein Kassensystem in Deutschland nicht mehr regelkonform zu betreiben.

Eine TSE besteht aus einem Sicherheitsmodul, einer Speichereinheit und einer Schnittstelle. Das Modul signiert Transaktionen, die Speichereinheit nimmt die Daten auf, die Schnittstelle liefert sie an das Kassensystem und an den Datenexport. Die Zertifizierung erfolgt über das Bundesamt für Sicherheit in der Informationstechnik, das die technischen Vorgaben prüft.

Die Deutsche Akkreditierungsstelle ist für die Akkreditierung von Zertifizierungsstellen relevant. Für Händler zählt am Ende ein Punkt: Die TSE muss zertifiziert sein und ihre Zertifizierungs-ID muss im Kassensystem hinterlegt und abrufbar sein.

Bauformen und ihre Folgen für den Handel

Es gibt drei gängige Bauformen. Die Wahl entscheidet über Kosten, Wartung und Ausfallrisiko.

Die genannten Preise sind typische Marktpreise und hängen von Anbieter, Anzahl der Kassen und Vertragslaufzeit ab.

Wichtig ist die Ausfallsicherheit. Fällt die TSE aus, darf nicht einfach weiterkassiert werden. Die Kassensicherungsverordnung verlangt, dass Ausfälle dokumentiert und nachgemeldet werden. Viele Systeme bieten dafür einen definierten Notbetrieb mit späterer Nachsignierung.

Was Händler beim Anbieterwechsel beachten müssen

Beim Wechsel des Kassensystems muss die alte TSE geordnet außer Betrieb genommen werden. Die bis dahin erzeugten Daten bleiben aufbewahrungspflichtig. Ein neuer Anbieter muss die Altdaten übernehmen oder einen lesbaren Export bereitstellen.

Wer heute ein System einführt, sollte die TSE nicht als Zusatzmodul behandeln, sondern als festen Bestandteil der Ausschreibung. Fragen Sie nach Zertifizierungs-ID, Bauform, Notbetrieb und Exportformat.

GoBD: Unveränderbarkeit, Nachvollziehbarkeit und Aufbewahrung von Kassendaten

Die GoBD sind die Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form. Sie gelten für Kassendaten genauso wie für Rechnungen und Buchhaltung.

Drei Anforderungen stehen im Zentrum: Unveränderbarkeit, Nachvollziehbarkeit und Aufbewahrung. Die GoBD-relevanten Vorschriften finden sich in der Gesetzesliste mit G-Verordnungen.

Unveränderbarkeit bedeutet, dass eine einmal erfasste Buchung nicht mehr stillschweigend geändert oder gelöscht werden darf. Korrekturen müssen als Korrektur erkennbar sein, mit Zeitstempel und Begründung. Nachvollziehbarkeit bedeutet, dass jeder Geschäftsvorfall von der Entstehung bis zum Abschluss lückenlos nachvollziehbar ist.

Aufbewahrung bedeutet zehn Jahre. Das gilt für Kassendaten, Z-Bons, Verfahrensdokumentation und die Daten der TSE. Nach zehn Jahren dürfen die Unterlagen gelöscht werden, vorher nicht.

Einzelaufzeichnung als praktische Pflicht

Die Einzelaufzeichnung verlangt, dass jeder Verkauf einzeln erfasst wird, nicht als Tagesumsatz. Ein Sammelbon über den Tageserlös erfüllt die GoBD nicht. Ausnahmen bestehen nur dort, wo die Finanzverwaltung sie ausdrücklich zulässt, etwa bei bestimmten Warenarten mit Sammelaufzeichnung.

Für Händler mit Warenwirtschaft heißt das: JTL und weclapp müssen jede Position mit Artikel, Menge, Preis und Steuersatz einzeln führen. Die TSE signiert diese Einzelposition. Ein Export, der nur Summen enthält, ist für die Betriebsprüfung unbrauchbar.

Verfahrensdokumentation

Die Verfahrensdokumentation beschreibt, wie das Kassensystem aufgebaut ist, welche TSE genutzt wird, wie Ausfälle behandelt werden und wie Daten exportiert werden. Sie muss aktuell sein und bei einer Prüfung vorgelegt werden können.

Wer die Dokumentation erst in der Prüfung erstellt, hat ein Problem. Prüferinnen und Prüfer erkennen nachträglich erstellte Unterlagen an fehlenden Versionsständen und widersprüchlichen Angaben.

Meldepflicht der Kassensysteme über die Finanzverwaltung

Die Meldepflicht ist eine der am häufigsten unterschätzten Pflichten. Nach § 146a AO muss jedes elektronische Aufzeichnungssystem, das mit einer TSE ausgestattet ist, der Finanzverwaltung gemeldet werden.

Die Meldung erfolgt elektronisch über Mein-ELSTER oder über die von der Finanzverwaltung bereitgestellte Schnittstelle. In Mein-ELSTER läuft sie in fünf Schritten:

Die Kassenmeldung beim Finanzamt ist nicht einmalig. Änderungen, etwa ein Standortwechsel, ein Systemwechsel oder eine zusätzliche TSE, müssen nachgemeldet werden. Wer eine Filiale in Niedersachsen eröffnet und die Kasse aus Hessen mitnimmt, muss den neuen Standort melden.

Fristen und Zuständigkeiten

Die Meldung ist innerhalb eines Monats nach Anschaffung oder Inbetriebnahme fällig. Zuständig ist das Finanzamt, in dessen Bezirk der Betrieb seinen Sitz hat. Bei mehreren Standorten kann eine zentrale Meldung mit Standortangaben erfolgen.

Das Bundesministerium der Finanzen hat die Einzelheiten im Umsatzsteuer-Anwendungserlass und in begleitenden Schreiben geregelt. Wer unsicher ist, fragt die zuständige Industrie- und Handelskammer oder den Steuerberater.

Was bei Nichtmeldung droht

Eine fehlende oder falsche Meldung ist eine Ordnungswidrigkeit. Nach § 379 AO kann sie mit einer Geldbuße bis zu 25.000 Euro geahndet werden. Die Kasseneinnahmen können geschätzt werden. In einer Betriebsprüfung ist die fehlende Meldung ein häufiger Ansatzpunkt für Zuschätzungen.

Die Meldung ist technisch einfach, wird aber oft vergessen, weil sie nicht Teil der täglichen Kassenroutine ist. Legen Sie sie in denselben Prozess wie die Inbetriebnahme des Systems.

JTL und weclapp im Abgleich: TSE-Anbindung und GoBD-Konformität

JTL und weclapp sind zwei verbreitete Systeme im deutschen Handel. Beide lassen sich mit zertifizierten TSE-Modulen verbinden, unterscheiden sich aber in Architektur, Meldeprozess und Export.

JTL ist eine Warenwirtschaft mit eigener Kassenschnittstelle, die im deutschen Mittelstand und im Onlinehandel stark verbreitet ist. Die TSE-Anbindung erfolgt über Partner und zertifizierte Module. Händler schätzen die Nähe zum Shop und die breite Partnerlandschaft.

weclapp ist eine cloudbasierte Unternehmenssoftware mit Kassenschnittstelle und CRM. Die Cloud-Architektur erleichtert Filialen und Standorte, bringt aber Abhängigkeit von Internet und Anbieter mit sich.

Für Händler mit einem Ladenlokal und einem Onlineshop ist JTL oft die naheliegende Wahl, weil Shop und Kasse aus derselben Umgebung kommen. Für Betriebe mit mehreren Standorten oder Außendienst ist weclapp interessant, weil die Daten zentral liegen.

Worauf beim Vergleich zu achten ist

Prüfen Sie, welche TSE konkret angebunden wird und ob deren Zertifizierung aktuell ist. Fragen Sie nach dem Notbetrieb und nach dem Exportformat DSFinV-K für die Betriebsprüfung. Klären Sie, wer die Kassenmeldung vornimmt und wer die Verfahrensdokumentation pflegt.

Ein System ist nicht allein deshalb GoBD-konform, weil es eine TSE anbietet. Entscheidend ist die Konfiguration im Betrieb. Ein falsch konfigurierter Export oder eine fehlende Verfahrensdokumentation führt auch bei guter Software zu Beanstandungen.

Kassenabschluss, Z-Bon und Export für die Betriebsprüfung

Der Kassenabschluss ist der tägliche Übergang von der Kasse in die Buchhaltung. Er erzeugt den Z-Bon, also den Abschlussbeleg mit Tagesumsatz, Steuerschlüsseln und Zählerständen.

Der Z-Bon muss aus der TSE signiert sein. Er ist das Bindeglied zwischen Einzelaufzeichnung und Tagesumsatz. Ohne signierten Z-Bon ist die Kette von Einzelverkauf zu Tagesabschluss nicht nachvollziehbar.

Der Export für die Betriebsprüfung erfolgt nach den Vorgaben der Finanzverwaltung. Standardformate sind DSFinV-K (Digitale Schnittstelle der Finanzverwaltung für Kassensysteme) für Kassendaten und GDPdU/IDEA für die übrige Buchhaltung. Ein PDF-Ausdruck der Bons reicht nicht.

Checkliste für den Kassenabschluss

Diese Checkliste gehört in die Verfahrensdokumentation. Wer sie täglich abarbeitet, hat in der Prüfung deutlich weniger Aufwand.

Praxisbeispiel: Ein Händler in Dortmund

Ein Händler in Dortmund betreibt ein Ladengeschäft und einen Onlineshop. Die Kasse läuft über JTL, die TSE ist als Hardware-Modul angebunden. Jeden Abend erzeugt das System den Z-Bon und exportiert die Einzeltransaktionen.

In einer Betriebsprüfung legt der Händler die Verfahrensdokumentation, die Kassenmeldung und die Exporte der letzten drei Jahre vor. Beanstandet wird nur eine fehlende Nachsignierung nach einem TSE-Ausfall. Der Händler ergänzt die Dokumentation und kommt ohne Zuschätzung davon.

Typische Fehler bei Kassendaten und Datenexport

Die meisten Beanstandungen entstehen nicht durch fehlende Software, sondern durch Fehler im Betrieb. Die folgenden Punkte tauchen in Prüfungen immer wieder auf.

Ein häufiger Fehler ist der unvollständige Export. Es werden nur Summen oder nur PDF-Bons übergeben. Die Finanzverwaltung verlangt maschinenlesbare Einzeltransaktionen nach DSFinV-K mit TSE-Signaturen.

Weitere typische Fehler sind nicht gemeldete Standorte, nachträglich geänderte Bons ohne Korrekturkennzeichnung und die Aufbewahrung nur auf dem Kassensystem ohne Sicherung. Fällt die Hardware aus, sind die Daten weg.

Wie sich Fehler vermeiden lassen

Definieren Sie einen monatlichen Export und prüfen Sie ihn stichprobenartig. Bewahren Sie Exporte getrennt vom Kassensystem auf.

Schulen Sie Personal, das Kassenstornos und Korrekturen vornimmt. Falsch bediente Stornos sind einer der häufigsten Gründe für Auffälligkeiten in der Auswertung.

IT-Sicherheit und Cybersicherheit für Kassensysteme im Handel

Kassensysteme sind zahlungs- und datenrelevant. Ein Angriff kann Umsätze, Kundendaten und die Buchhaltung treffen. Cybersicherheit ist deshalb kein Nebenthema, sondern Teil der GoBD-Konformität.

Mindestmaßnahmen für den Kassenbetrieb

Diese Abläufe gehören in die Verfahrensdokumentation.

Häufige Fragen