Drei von vier Betriebsprüfungen bei bargeldintensiven Mandanten beginnen mit der Kasse. Nicht mit der FiBu, nicht mit den Reisekosten. Seit sämtliche TSE-Übergangsfristen abgelaufen sind, gibt es keine Kulanz mehr: Wer ein elektronisches Aufzeichnungssystem ohne zertifizierte Technische Sicherheitseinrichtung betreibt, verstößt gegen § 146a AO. Die Folgen reichen vom Bußgeld bis zur vollständigen Verwerfung der Kassenführung mit Hinzuschätzung.
Für Kanzleien mit Mandanten in Gastronomie, Einzelhandel, Bäckereien oder Friseurbetrieben ist das Thema keine abstrakte Compliance-Pflicht. Es ist das konkreteste Haftungsrisiko im Mandat.
Was § 146a AO und die KassSichV verlangen
Die Kassensicherungsverordnung (KassSichV) setzt § 146a AO um. Drei Pflichten treffen jeden Mandanten mit elektronischem Aufzeichnungssystem:
Die TSE ist ein Sicherheitsmodul (Hardware-Stick oder Cloud-Lösung), das vom BSI (Bundesamt für Sicherheit in der Informationstechnik) zertifiziert sein muss. Sie signiert jeden einzelnen Geschäftsvorfall kryptographisch und speichert ihn manipulationssicher. Nachträgliches Löschen oder Ändern von Transaktionen wird damit technisch nachweisbar.
Die Belegausgabepflicht gilt seit dem 1. Januar 2020. Jeder Kunde muss einen Beleg erhalten, unabhängig davon ob er ihn verlangt. Der Beleg muss die TSE-Signatur (Transaktionsnummer, Prüfwert, Seriennummer der TSE) enthalten. Eine Befreiung nach § 146a Abs. 2 Satz 2 AO ist nur auf Einzelantrag möglich und wird restriktiv gewährt.
Die Meldepflicht wurde mehrfach verschoben, ist aber seit dem 1. Januar 2025 für alle Neuanmeldungen aktiv. Bestandskassen mussten bis zum 31. Juli 2025 gemeldet werden. Jede Inbetriebnahme, Außerbetriebnahme und jeder Standortwechsel ist meldepflichtig.
Übergangsfristen: der aktuelle Stand
Die Chronologie der Fristen erklärt, warum viele Mandanten glauben, sie hätten noch Zeit:
- 01.01.2020: TSE-Pflicht tritt in Kraft (§ 146a AO)
- 30.09.2020: Bundesweite Nichtbeanstandungsregelung endet (BMF-Schreiben 06.11.2019)
- 31.03.2021: Verlängerte Frist für Cloud-TSE-Lösungen (BSI-Zertifizierung war verzögert)
- 31.12.2022: Letzte Länder-Verlängerungen enden (u.a. NRW, Bayern, Hessen)
- 01.01.2023: Keine Übergangsfrist mehr in keinem Bundesland
Besonders relevant für die Beratung: Die alte Nichtbeanstandungsregelung aus dem BMF-Schreiben vom 26.11.2010, die sich auf Registrierkassen bezog, die nach dem 25.11.2010 angeschafft wurden und bestimmte Mindestanforderungen erfüllten, ist ersatzlos ausgelaufen. Mandanten, die sich auf diese Regelung berufen, liegen falsch.
Kassennachschau: was bei der unangekündigten Prüfung passiert
§ 146b AO gibt dem Finanzamt seit 2018 das Recht zur unangekündigten Kassennachschau während der üblichen Geschäftszeiten. Der Prüfer kommt ohne Vorankündigung, weist sich aus und beginnt sofort.
Der typische Ablauf: Der Prüfer kauft zunächst selbst ein (Testkauf), prüft den Beleg auf TSE-Signatur, betritt dann den Geschäftsraum, identifiziert sich und fordert Zugang zum Kassensystem. Was er kontrolliert:
- Ist eine TSE vorhanden und aktiv? (LED-Anzeige, Systembericht)
- Stimmt die TSE-Seriennummer mit der gemeldeten überein?
- Werden Belege mit korrekter Signatur ausgegeben?
- Liegen die Tagesendsummen (Z-Bons) lückenlos vor?
- Funktioniert der DSFinV-K-Export?
- Stimmt der Kassenbestand mit dem Z-Bon überein (Kassensturz)?
Entscheidend: Bei Beanstandungen kann die Kassennachschau ohne Unterbrechung in eine vollständige Außenprüfung übergehen (§ 146b Abs. 3 AO). Der Mandant hat in diesem Moment kein Widerspruchsrecht. Die Kanzlei erfährt davon typischerweise erst im Nachhinein.
Wie IDEA Kassendaten analysiert
In der regulären Betriebsprüfung fordert der Prüfer den DSFinV-K-Export an. DSFinV-K (Digitale Schnittstelle der Finanzverwaltung für Kassensysteme) ist das standardisierte Exportformat, das jedes TSE-fähige Kassensystem erzeugen können muss. Die Daten werden in IDEA eingelesen.
Die automatisierten Prüfroutinen für Kassendaten sind besonders tiefgreifend:
- Benford-Analyse auf Tagesendsummen: Die Verteilung der ersten Ziffern bei täglichen Kassenabschlüssen muss dem Benford'schen Gesetz folgen. Abweichungen signalisieren Manipulation.
- Z-Nummern-Lückenanalyse: Jeder Tagesabschluss bekommt eine fortlaufende Nummer. Lücken bedeuten gelöschte oder nicht dokumentierte Geschäftstage.
- Zeitplausibilität: Buchungen nach Ladenschluss, an Ruhetagen oder in unplausibel kurzen Abständen.
- Stornoquotenvergleich: Ungewöhnlich hohe Stornoraten im Branchenvergleich (Gastronomie: Durchschnitt unter 2 %, auffällig ab 5 %).
- Strukturbruchanalyse: Plötzliche Veränderungen im Umsatzmuster ohne erkennbaren saisonalen oder wirtschaftlichen Grund.
All diese Prüfungen laufen heute automatisiert über den gesamten Datensatz. Was früher Stichprobe war, ist Vollprüfung. Ein Mandant mit lückenhaften Z-Bons fällt in Sekunden auf.
Die Verfahrensdokumentation für die Kasse
Die GoBD verlangen für jedes Kassensystem eine eigene Verfahrensdokumentation. Das BMF-Schreiben vom 28.11.2019 (GoBD) stellt klar: Die Dokumentation muss das Kassensystem vollständig beschreiben, so dass ein sachverständiger Dritter den Datenfluss nachvollziehen kann.
Was konkret hineingehört:
- Gerätebeschreibung (Hersteller, Modell, Softwareversion, TSE-Zertifikatsnummer)
- Programmierte Warengruppen, Steuersätze, Rabattfunktionen
- Bedienungsanleitung mit Storno- und Retouren-Workflow
- Zugriffsberechtigungen (Inhaber, Schichtleiter, Kassierer)
- Datensicherungskonzept (tägliche Sicherung, Aufbewahrungsort)
- DSFinV-K-Exportverfahren und Aufbewahrung der Exportdateien
- Organisationsanweisung: Z-Bon-Erstellung, Bargeldein-/auslagen, Zählprotokoll
Der häufigste Fehler: Die Dokumentation wird bei Anschaffung erstellt und danach nie aktualisiert. Jedes Software-Update, jeder Wechsel der Warengruppen, jede neue Filiale braucht eine neue Version. Die Archivierung der Vorgängerversionen ist Pflicht.
Sanktionen und Haftungsrisiko für die Kanzlei
§ 379 Abs. 1 Nr. 5 AO droht mit bis zu 25.000 Euro Bußgeld. Schwerer wiegt in der Praxis die Verwerfung der Kassenführung: Das Finanzamt schätzt den Umsatz nach § 162 AO hinzu, typischerweise 5 bis 10 Prozent des erklärten Umsatzes. Bei einem Gastronomiebetrieb mit 500.000 Euro Jahresumsatz sind das 25.000 bis 50.000 Euro zusätzliche Ertragsteuer plus Umsatzsteuer-Nachforderung.
Für die Kanzlei entsteht ein Haftungsrisiko, wenn sie den Mandanten nicht nachweislich auf die TSE-Pflicht hingewiesen hat. Ein kurzer Aktenvermerk reicht nicht. Empfohlen: ein schriftlicher Hinweis mit Empfangsbestätigung, idealerweise einmal jährlich im Rahmen des Jahresabschlussgesprächs.
Was Sie als Kanzlei jetzt prüfen sollten
- Mandantenliste erstellen. Welche Mandanten betreiben ein elektronisches Kassensystem? Gastronomie, Bäckereien, Kioske, Friseure, Einzelhandel, Taxi, Hotels: alle prüfen.
- TSE-Status abfragen. Ist eine zertifizierte TSE vorhanden und aktiv? Hardware-TSE oder Cloud-TSE? BSI-Zertifikat vorhanden?
- Meldepflicht kontrollieren. Ist das Kassensystem über ERiC/ELSTER gemeldet? Seit 01.01.2025 Pflicht.
- DSFinV-K-Export testen. Einmal komplett exportieren und die Dateien prüfen. Wenn der Export scheitert, ist die Prüfungssituation kritisch.
- Verfahrensdokumentation prüfen. Existiert sie? Ist sie aktuell? Enthält sie alle Pflichtbestandteile?
- Hinweisschreiben versenden. Bei Mandanten ohne TSE oder mit veralteter Dokumentation: schriftlich auf die Pflichten hinweisen und dies dokumentieren.
Wer nicht sicher ist, wie der aktuelle Stand bei den eigenen Mandanten aussieht, oder wo sich die Kassenprüfung durch systematische Prozesse absichern lässt: Die unabhängige KI-Potenzialanalyse für Steuerberater deckt solche Lücken auf und zeigt, wo Automatisierung die Compliance-Arbeit entlastet.