RKSV (Registrierkassensicherheitsverordnung)

Wie funktioniert die RKSV (Registrierkassensicherheitsverordnung)?

Kern der RKSV ist eine technische Sicherheitseinrichtung, die an die Registrierkasse angebunden ist. Sie versieht jeden Barumsatz mit einer elektronischen Signatur bzw. einem elektronischen Siegel und verkettet die Umsätze zu einer geschlossenen Kette. Weil in die Signatur jedes Belegs der Signaturwert des vorherigen Belegs einfließt, würde jedes nachträgliche Löschen oder Ändern eines Umsatzes die Kette rechnerisch zerreißen und damit sofort auffallen.

Wer ist von der Registrierkassenpflicht betroffen?

Die Registrierkassenpflicht – und damit die RKSV – greift, wenn ein Betrieb einen Jahresumsatz von mehr als 15.000 Euro erzielt und davon die Barumsätze 7.500 Euro pro Jahr übersteigen. Als Barumsatz zählen dabei nicht nur Bargeldzahlungen, sondern auch Zahlungen mit Bankomat- oder Kreditkarte vor Ort, Gutscheinen oder ähnlichen Instrumenten. Ab dem Überschreiten der Grenzen ist ab dem viertfolgenden Monatsbeginn eine manipulationssichere Registrierkasse zu führen.

Ergänzend gilt die Belegerteilungspflicht: Für jeden Barumsatz ist dem Kunden ein Beleg auszustellen. Umgekehrt trifft den Kunden eine Belegannahmepflicht – er muss den Beleg entgegennehmen und bis außerhalb der Geschäftsräume mitführen. Für bestimmte Fälle wie „Kalte-Hände-Umsätze" im Freien, Automaten oder kleine Vereinsfeste gibt es Ausnahmen und Erleichterungen. Die genaue Einordnung im Einzelfall sollte mit dem Steuerberater geklärt werden.

Start-, Monats- und Jahresbeleg

Die RKSV schreibt einen festen Zyklus von Kontrollbelegen vor, mit denen die Funktionsfähigkeit der Kasse nachgewiesen wird. Der Startbeleg wird unmittelbar nach der Inbetriebnahme der Sicherheitseinrichtung erstellt und mit der BMF-Belegcheck-App geprüft. Er dokumentiert, dass die Kasse ordnungsgemäß initialisiert und über FinanzOnline registriert wurde.

Am Ende jedes Monats ist ein Monatsbeleg zu erzeugen – ein Nullbeleg mit Betrag null, der den Monatszähler festhält. Der Dezember-Monatsbeleg ist zugleich der Jahresbeleg: Er muss bis spätestens 15. Februar des Folgejahres mit der Belegcheck-App geprüft werden. Diese wiederkehrende Prüfung stellt sicher, dass die Signaturkette über das ganze Jahr intakt geblieben ist.

Warum die RKSV wichtig ist

Die RKSV soll Umsatzverkürzung im Bargeldbereich verhindern und für einen fairen Wettbewerb sorgen. Ohne technische Absicherung ließen sich Umsätze in einfachen Kassensystemen spurlos nachträglich löschen; die Signatur und Verkettung machen genau das praktisch unmöglich. Für Betriebsprüfungen entsteht damit ein belastbarer, revisionssicherer Datenbestand, der jeden Barumsatz nachvollziehbar macht.

Verstöße sind kein Kavaliersdelikt: Wer trotz Verpflichtung keine manipulationssichere Registrierkasse führt, keine Belege ausstellt oder die Sicherheitseinrichtung umgeht, riskiert Finanzstrafen und – bei fehlender Ordnungsmäßigkeit der Aufzeichnungen – Hinzuschätzungen durch die Abgabenbehörde. Eine funktionierende, korrekt registrierte Kasse ist damit nicht nur Pflicht, sondern schützt den Betrieb auch vor Beweisproblemen im Prüfungsfall.

RKSV im ERP- und Kassensystem

Technisch wird die RKSV im Kassensystem (POS) umgesetzt, das die Sicherheitseinrichtung ansteuert und das Datenerfassungsprotokoll führt. In der Praxis ist die Kasse aber selten isoliert: Sie ist häufig mit einem ERP- oder Warenwirtschaftssystem verbunden, das Artikelstamm, Preise und Lagerbestand liefert und die signierten Umsätze zurückspielt. Wichtig ist, dass die RKSV-relevanten Daten – signierte Belege, DEP, Zertifikatsinformationen – unverändert und vollständig in die Buchhaltung übergeben werden.

Für den Betrieb bedeutet das: Das Zusammenspiel aus Kasse, ERP und Finanzbuchhaltung muss die Verkettung wahren und die Aufbewahrung sicherstellen. Das DEP unterliegt der siebenjährigen Aufbewahrungspflicht nach österreichischem Steuerrecht und muss über diesen Zeitraum maschinell auswertbar bleiben. Ob eine konkrete Lösung die RKSV erfüllt, hängt von der eingesetzten Kassensoftware, der Sicherheitseinrichtung und der korrekten Registrierung ab – häufig im DACH-Raum eingesetzte Systeme sind unter „Verwandte Systeme" verlinkt, ersetzen aber keine Prüfung des Einzelfalls.

Abgrenzung: RKSV vs. deutsche KassenSichV/TSE

RKSV und die deutsche Kassensicherungsverordnung (KassenSichV) verfolgen dasselbe Ziel – manipulationssichere Kassenaufzeichnungen –, unterscheiden sich aber im technischen Weg. Österreich setzt auf eine signaturbasierte Verkettung der Einzelumsätze mit QR-Code auf dem Beleg. Deutschland verlangt seit 2020 eine zertifizierte technische Sicherheitseinrichtung (TSE), die jeden Vorgang mit Transaktionszähler, Signaturzähler und Zeitstempel absichert; der Prüfwert erscheint ebenfalls auf dem Bon.

Beide Verordnungen sind DACH-spezifisch und nicht deckungsgleich: Eine für Deutschland zertifizierte TSE erfüllt nicht automatisch die österreichischen RKSV-Vorgaben und umgekehrt. Wer grenzüberschreitend Kassen betreibt, muss die Anforderungen beider Länder getrennt umsetzen. In der Schweiz gibt es dagegen keine vergleichbare gesetzliche Registrierkassenpflicht. Für Deutschland ist der Begriff KassenSichV/TSE das direkte Gegenstück und im Glossar separat erläutert.