Kassenbon prüfen
Foto vom Bon rein, Ergebnis raus: Wir lesen den QR-Code aus und prüfen seine Signatur gegen das Zertifikat der Kasse bei A-Trust.
· ·
Das ist ein erfundenes Beispiel, so sieht ein Ergebnis aus.
Alle Angaben aus dem Code
Was im Code steht – tippen Sie ein Feld an
Was diese Prüfung nicht sagen kann
- Ob der Beleg lückenlos mit seinem Vorbeleg verkettet ist – das zeigt nur das Datenerfassungsprotokoll (DEP) der Kasse. DEP prüfen
- Ob die Kasse bei FinanzOnline registriert ist – das weiß nur das Finanzamt.
- Fotografieren
- Signatur prüfen
- Ergebnis sehen
So funktioniert die Prüfung
- 1Code lesen. Ihr Browser sucht im Foto den QR-Code und liest die 13 Felder: Kasse, Belegnummer, Zeitpunkt, Beträge, Zähler, Zertifikat, Verkettung, Signatur.
- 2Zertifikat holen. Unser Server schlägt die Seriennummer des Zertifikats im öffentlichen Verzeichnis von A-Trust nach und prüft, dass es von A-Trust Registrierkasse.CA ausgestellt wurde.
- 3Signatur prüfen. Mit dem öffentlichen Schlüssel aus dem Zertifikat wird die elektronische Unterschrift über die Belegdaten nachgerechnet. Passt sie, ist der Code seit dem Signieren unverändert.
Was das Ergebnis bedeutet
Gültiger RKSV-Belegcode
Der Code hat das Format nach § 10 RKSV mit 13 Feldern. Der Bon stammt aus einer Registrierkasse mit Sicherheitseinrichtung. Fehlt der Code oder ist es ein anderer QR-Code, bleibt das Ergebnis grau: kein RKSV-Code.
Signatur gültig
Die Signatur passt zum Zertifikat der Kasse bei A-Trust. Vergleichen Sie Datum, Belegnummer und Summe mit dem Aufdruck – nur dann gehört die Signatur auch zu diesem Bon.
Signatur passt nicht
Meist wurde der Code beim Scannen oder Abtippen beschädigt – bitte noch einmal versuchen. Bleibt es dabei, passt die Signatur nicht zum Zertifikat. Das ist ein technischer Befund, kein Beweis für ein Fehlverhalten des Betriebs.
Signatur nicht prüfbar
Geschlossene Gesamtsysteme großer Handelsketten (AT0), Testbelege (AT100) und Bons mit ausgefallener Sicherheitseinrichtung tragen keine prüfbare Signatur. Das ist kein Mangel des Bons.
Häufige Fragen
Was wird geprüft?
Ob der Code vollständig ist und ob seine Signatur zum Zertifikat passt, das A-Trust für diese Kasse veröffentlicht hat. Stimmt beides, wurde der Code seit dem Signieren nicht verändert. Ob er zu diesem Bon gehört, zeigt der Vergleich von Datum, Belegnummer und Summe mit dem Aufdruck.
Was wird nicht geprüft?
Ob der Beleg lückenlos mit dem Vorbeleg verkettet ist (dafür braucht es das Datenerfassungsprotokoll der Kasse) und ob die Kasse bei FinanzOnline registriert ist (das kann nur das Finanzamt). Auch was gekauft wurde, steht nicht im Code.
Im Foto wird kein QR-Code gefunden – ist der Beleg dann falsch?
Nicht unbedingt. Entweder ist es kein RKSV-Beleg (Kleinstbetriebe unter 15.000 € Jahresumsatz oder 7.500 € Barumsatz brauchen keine Registrierkasse, Belege von vor 2017 und handgeschriebene Belege haben keinen Code) oder der Code ist auf dem Foto nicht lesbar. Bitte näher, scharf und ohne Spiegelung fotografieren.
Was bedeutet „geschlossenes Gesamtsystem“?
Große Handelsketten mit mehr als 30 Kassen dürfen mit Feststellungsbescheid des Finanzamts eine eigene Signaturlösung betreiben (§ 20 RKSV, Kennzeichen AT0). Ihr Zertifikat liegt bei keinem öffentlichen Anbieter, deshalb lässt sich die Signatur hier nicht prüfen. Das ist kein Mangel des Bons.
Was heißt „Sicherheitseinrichtung ausgefallen“?
Fällt die Signaturkarte aus, darf die Kasse weiterdrucken. Der Bon trägt dann diesen Vermerk anstelle der Signatur, und der Betrieb muss die Belege nachsignieren. Solche Bons sind rechtmäßig, ihre Signatur lässt sich aber nicht prüfen.
Ist das der offizielle Belegcheck des Finanzministeriums?
Nein. Die BMF-Belegcheck-App ist für Unternehmer gedacht, die ihren eigenen Start- oder Jahresbeleg mit einem Code aus FinanzOnline prüfen. Diese Seite prüft die Signatur eines beliebigen Bons für alle, ohne Anmeldung.
Was passiert mit meinem Foto und dem Code?
Das Foto bleibt im Browser und wird nicht hochgeladen. Nur der daraus gelesene Code geht an unseren Server, wird dort geprüft und gespeichert. Er enthält Daten der Kasse (Kassen-ID, Belegnummer, Zeitpunkt, Beträge, Zertifikat, Signatur), keine Daten über Sie. Ihre IP-Adresse wird nicht mit dem Code gespeichert.
Mein QR-Code ist ein Link, kein Code – was nun?
Manche Kassen drucken den Belegcode als Link (zum Beispiel über einen Fiskal-Dienstleister). Diese Links kann die Seite noch nicht auflösen. Bei vielen dieser Bons steht der Code zusätzlich als Textzeile auf dem Bon; die lässt sich eintippen.
Mehr dazu: Der QR-Code am Kassenbon, Feld für Feld · Ist mein Kassenbon ein echter RKSV-Beleg? · Was ist die RKSV?
Rechtsgrundlagen
- § 131b BAO – Registrierkassenpflicht ab 15.000 € Jahresumsatz, davon mehr als 7.500 € bar.
- § 132a BAO – Belegerteilungspflicht des Unternehmers und Belegannahmepflicht der Kundin oder des Kunden.
- § 10 RKSV – Aufbau des maschinenlesbaren Codes (QR-Code, Link oder Textzeile) mit Signatur.
- § 17 RKSV – Ausfall der Sicherheitseinrichtung: Vermerk „Sicherheitseinrichtung ausgefallen“, Nachsignieren.
- § 20 RKSV – Geschlossene Gesamtsysteme mit Feststellungsbescheid (Kennzeichen AT0).
- Anlage zur RKSV – Detailspezifikation der Signatur (ES256), der Verkettung und des Umsatzzählers (AES-256).
Stand der Rechtslage: Oktober 2026. Die Prüfung rechnet die Signatur mit dem öffentlichen Zertifikat der Signaturkarte aus dem Verzeichnis von A-Trust nach; dieselbe Prüfung nutzt Kasseneck für die eigenen Belege und das DEP-Prüfportal, gegen das offizielle Prüfwerkzeug des BMF getestet.
Ohne Gewähr. Unverbindliche technische Prüfung; das Ergebnis ist keine Rechts- oder Steuerberatung und keine Aussage über den Betrieb oder dessen Kasse. Kein offizieller Belegcheck des Finanzministeriums. Der gelesene Code wird zur Prüfung an unseren Server übertragen und dort gespeichert; er enthält Daten des Betriebs, keine Daten von Ihnen. Mehr dazu in der Datenschutzerklärung. Kasseneck ist eine Registrierkasse aus Salzburg – mehr über Kasseneck.