Kassabeveiliging & TSE: wat horeca-ondernemers moeten weten

Kassabeveiliging duidt op de wettelijke eis dat digitale vastleggingen van bedrijfstransacties achteraf niet meer ongemerkt kunnen worden gewijzigd of verwijderd. De juridische basis is artikel 146a van de Duitse belastingwet (Abgabenordnung, AO), samen met de Kassabeveiligingsverordening (KassenSichV). Het doel van de wetgever is om belastingontduiking via gemanipuleerde kassa's te voorkomen. Het onderwerp is vooral relevant voor de horeca, waar veel contante transacties plaatsvinden.

• Elke afzonderlijke transactie – bijvoorbeeld een verkochte koffie of een tafelbon – moet volledig en onveranderbaar worden vastgelegd.
• De vastleggingen moeten beveiligd zijn met een gecertificeerde technische beveiligingsvoorziening (TSE, technische Sicherheitseinrichtung).
• Gegevens moeten altijd leesbaar, naspeurbaar en exporteerbaar zijn voor de belastingdienst.
• Er is geen algemene plicht om überhaupt een elektronische kassa te gebruiken: een open kassalade blijft in principe toegestaan.
• Zodra u echter voor een elektronisch kassasysteem kiest, gelden de TSE- en vastleggingsplichten volledig.

Het belangrijkste onderscheid is dit: de plicht ontstaat niet door het loutere bestaan van uw zaak, maar door het type kassa dat u gebruikt. Wie vrijwillig of om praktische redenen een POS-systeem gebruikt, neemt daarmee ook alle kassabeveiligingsplichten op zich. Dit artikel dient als algemene oriëntatie en is geen juridisch advies.

De technische beveiligingsvoorziening (TSE) is de kern van de kassabeveiliging. Ze wordt in het kassasysteem geïntegreerd en ondertekent elke transactie cryptografisch, zodat latere wijzigingen herkenbaar worden. Een TSE moet gecertificeerd zijn door het Duitse federale bureau voor informatiebeveiliging (BSI). Ze kan worden uitgevoerd als hardwaremodule of als cloudoplossing.

Wat een gecertificeerde TSE moet bieden

• Ze ondertekent elke transactie met een tijdstempel en een doorlopend nummer, zodat eventuele hiaten zouden opvallen.
• Ze slaat de gegevens op in een onveranderbaar formaat dat de belastingdienst kan controleren.
• Ze maakt het exporteren van de beveiligde gegevens mogelijk in een gestandaardiseerd, uniform formaat (DSFinV-K).
• Ze moet gecertificeerd zijn volgens de eisen van het BSI en doorlopend worden gebruikt en actueel gehouden.
• De vastleggingen moeten voldoen aan de GoBD, oftewel de beginselen van een correcte digitale boekhouding.

De KassenSichV concretiseert welke elektronische vastleggingssystemen eronder vallen en hoe de TSE technisch moet zijn vormgegeven. In de regel is uw kassa- of POS-leverancier verantwoordelijk voor het leveren of integreren van een passende, gecertificeerde TSE. Verduidelijk bij de keuze van een kassasysteem uitdrukkelijk of er een geldige, gecertificeerde TSE is inbegrepen en wie zorgt voor de actualisering en de verlenging van de certificaten.

Naast de TSE zijn er verdere verplichtingen rond het elektronische kassasysteem. Daartoe behoren de bonuitgifteplicht, de melding van de gebruikte systemen aan de belastingdienst en de onaangekondigde kassacontrole (Kassennachschau). Deze punten grijpen in elkaar en moeten vanaf het begin worden meegenomen.

1. 1Bonuitgifteplicht: bij elke transactie moet de gast onmiddellijk een bon ter beschikking worden gesteld – dat mag ook elektronisch. De gast is niet verplicht de bon mee te nemen.
2. 2Meldplicht voor kassa's: elektronische vastleggingssystemen met TSE moeten bij de belastingdienst worden gemeld; controleer de momenteel voorgeschreven termijn en de meldprocedure, want deze eisen kunnen veranderen.
3. 3Kassacontrole: de belastingdienst mag onaangekondigd verschijnen en ter plaatse de juistheid van uw kassa controleren.
4. 4Gegevensexport: op verzoek moet u de met de TSE beveiligde gegevens in het voorgeschreven formaat kunnen aanleveren.
5. 5Documentatie: bewaar handleidingen, programmeerlogboeken en bewijzen van de TSE geordend, zodat u bij een controle informatie kunt verstrekken.

Juist de kassacontrole laat zien hoe belangrijk een consistent correcte inrichting is: deze vindt zonder aankondiging plaats tijdens openingstijden. Wie zijn kassa netjes heeft geconfigureerd, alle bonnen correct uitgeeft en de gegevens kan exporteren, staat hier sterk. Verifieer concrete termijnen en procedures altijd bij de belastingdienst of uw belastingadviseur.

Het goede nieuws: met de juiste software en een duidelijke aanpak is kassabeveiliging goed te beheersen. Doorslaggevend is dat u de verantwoordelijkheid niet alleen draagt, maar nauw samenwerkt met uw kassaleverancier en uw belastingadviseur. De volgende punten helpen om het onderwerp gestructureerd aan te pakken.

• Controleer of uw huidige kassa- of POS-systeem een geldige, BSI-gecertificeerde TSE bevat en wie verantwoordelijk is voor het onderhoud ervan.
• Zorg dat de bonuitgifte automatisch werkt, of het nu op papier of digitaal is.
• Bespreek met uw belastingadviseur de meld- en bewaarplichten en de geldende termijnen.
• Test de gegevensexport (DSFinV-K), zodat u bij een kassacontrole snel informatie kunt verstrekken.
• Houd software en TSE-certificaten actueel en documenteer wijzigingen aan de kassaconfiguratie.
• Maak een duidelijk onderscheid tussen kassafuncties en de overige digitale hulpmiddelen in uw zaak, zodat elke taak door het juiste systeem wordt afgedekt.

Als u een open kassalade gebruikt, gelden andere eisen aan de vastlegging, maar ook hier moeten de inkomsten volledig en naspeurbaar worden gedocumenteerd. Welke variant zinvol is voor uw zaak, hangt af van de omvang, het aantal bonnen en uw manier van werken. Laat u bij twijfel adviseren door een deskundige belastingadviseur.

Hier is eerlijkheid belangrijk: gastronomx is geen kassasysteem en geen POS-oplossing, en levert geen TSE. De kassabeveiliging, de TSE en de bijbehorende gegevensexport moeten via een goedgekeurd, TSE-beveiligd kassasysteem verlopen. Voor de kassa zelf hebt u dus nog steeds een passende, KassenSichV-conforme leverancier nodig.

Wat gastronomx afdekt

gastronomx verzorgt de digitale gastzijde van uw zaak: digitale menukaart en QR-menu, website, reserveringen, online bestellen en reviews – meertalig en centraal op één plek. Deze onderdelen vullen uw kassasysteem aan, maar vervangen het niet. Zo blijft de kassa bij de gespecialiseerde POS-leverancier, terwijl gastronomx het gastcontact, uw publieke presentatie en uw digitale processen overzichtelijk bundelt.

Als het gaat om het koppelen van gastronomx aan een kassasysteem, vindt u meer aanwijzingen in ons helponderwerp over integraties en kassasystemen. Voor alle vragen over de concrete TSE- en KassenSichV-plicht is uw kassaleverancier samen met uw belastingadviseur het juiste aanspreekpunt. Dit artikel dient als algemene oriëntatie en vervangt geen juridisch of fiscaal advies.