Was leistet die Sicherheitseinrichtung der Registrierkasse?

Seit 1. April 2017 ist die technische Sicherheitseinrichtung für Registrierkassen in Österreich Pflicht. Sie besteht aus einer Signatur- oder Siegelerstellungseinheit, arbeitet mit AES-256-Verschlüsselung und schreibt jeden Barumsatz in ein Datenerfassungsprotokoll (DEP). Zusätzlich verknüpft eine signierte Verkettung die Barumsätze lückenlos miteinander, und jeder Beleg trägt einen maschinenlesbaren Code (QR-Code), der die Signatur enthält.

Ziel dieser Kombination ist, dass Eingriffe in die Kassendaten technisch auffallen, statt unbemerkt zu bleiben. Für POS Kassen gehört die korrekte Einrichtung dieser Sicherheitseinrichtung zu jeder Kasseninstallation dazu, mit über 2.000 umgesetzten Installationen in der Region.

Wie schützt die signierte Verkettung vor Manipulation?

Jeder Barumsatz wird kryptografisch mit dem vorherigen verbunden. Würde nachträglich ein Beleg entfernt, verändert oder eine Lücke in die Reihenfolge eingebaut, wäre das an der unterbrochenen Verkettung erkennbar. Diese Kette läuft parallel zum Datenerfassungsprotokoll, das ohnehin jeden Barumsatz fortlaufend speichert.

Für dich als Betrieb bedeutet das vor allem eines: Die Sicherheitseinrichtung muss durchgehend aktiv und korrekt eingerichtet sein, damit die Kette lückenlos bleibt. Ein Defekt der Signaturkarte betrifft genau diesen Mechanismus; wie ein Kartentausch abläuft, erklärt die Seite Signaturkarte der Registrierkasse.

Wozu dient der QR-Code auf dem Kassenbon?

Der QR-Code macht die Signatur des jeweiligen Belegs maschinenlesbar. Damit lässt sich jeder einzelne Bon prüfen, etwa mit der BMF Belegcheck-App der Finanzverwaltung. Besonders wichtig ist diese Prüfung beim sogenannten Startbeleg, dem allerersten Beleg einer neu in Betrieb genommenen Kasse: Er muss unmittelbar nach der Inbetriebnahme mit der Belegcheck-App kontrolliert werden.

So stellst du sicher, dass Kasse und Signaturerstellungseinheit von Anfang an sauber zusammenarbeiten, bevor der laufende Betrieb beginnt.

Wie wird die Kasse bei FinanzOnline registriert?

Sowohl die Registrierkasse als auch die zugehörige Signaturerstellungseinheit müssen über FinanzOnline registriert werden. Erst danach ist die Kasse rechtlich einsatzbereit. POS Kassen übernimmt diese Registrierung im Rahmen der Einrichtung, prüft den Startbeleg und dokumentiert den gesamten Vorgang, damit du dich nicht selbst durch das Verfahren arbeiten musst.

Was passiert bei fehlender oder manipulierter Sicherheitseinrichtung?

Fehlt die technische Sicherheitsvorkehrung, gilt das als Finanzordnungswidrigkeit mit einer Strafe bis 5.000 Euro (§ 51 FinStrG). Wird ein Beleg vorsätzlich manipuliert, reicht der Strafrahmen bis 100.000 Euro (§ 51b FinStrG). Beide Regelungen zeigen, wie ernst der Gesetzgeber die Integrität der Kassendaten nimmt, unabhängig von der Betriebsgröße.

Die folgende Übersicht fasst die wichtigsten Bausteine der Sicherheitseinrichtung zusammen:

Bei POS Kassen übernimmt ein Team mit BMD-Zertifizierung zu österreichischen Kassenrichtlinien die technische Umsetzung, von der Ersteinrichtung über die FinanzOnline-Registrierung bis zum laufenden Support. Fragen rund um deinen Jahresbeleg oder die vierteljährliche DEP-Sicherung beantworten die Seiten Jahresbeleg der Registrierkasse und Monatsbeleg und Datensicherung.

Alle Angaben Stand August 2026; verbindlich ist die jeweils geltende Rechtslage.