Kassensicherheit in Frankreich: gesicherte Kasse und Bescheinigung des Herausgebers

Verkaufen Sie in Frankreich an Privatkunden und erfassen Sie diese Verkäufe in einer Kassensoftware, muss diese Software eine gesicherte Kasse sein — ein logiciel de caisse sécurisé, wie das französische Gesetz sagt (Art. 286, I, 3° bis des Code général des impôts). Dieser Artikel erklärt, was das bedeutet, wie Passavo es erfüllt und was Sie selbst noch erledigen.

Kurz gesagt: Jeder Verkauf landet unveränderbar in einem signierten Kassenjournal, die Kasse wird jeden Tag, jeden Monat und jedes Jahr automatisch abgeschlossen, alles wird archiviert, und mit einem Klick laden Sie die Bescheinigung des Herausgebers (attestation de l'éditeur) herunter, die Sie bei einer Prüfung vorlegen.

Verkaufen Sie nicht in Frankreich? Dann müssen Sie hier nichts tun. Diese Seite erscheint von selbst für eine Organisation mit Sitz in Frankreich, und nur für diejenigen, die die Zahlungen verwalten.

---

Warum Frankreich das verlangt

Frankreich will eine Kasse, die sich nachträglich nicht bearbeiten lässt. Einen Beleg löschen, den Tagesumsatz senken, still eine Zeile ändern: Mit einer gesicherten Kasse geht das nicht mehr, und eine Prüferin kann das nachvollziehen.

Das Gesetz verlangt dafür vier Dinge, die im Französischen immer in derselben Reihenfolge genannt werden:

	Was es bedeutet	Wie Passavo es umsetzt
Inaltérabilité (Unveränderbarkeit)	Was erfasst ist, lässt sich nicht mehr ändern oder löschen. Eine Korrektur ist ein neuer Eintrag.	Jeder Vorgang kommt als neue Zeile ins Kassenjournal. Ändern oder Löschen ist ausgeschlossen, auch direkt in der Datenbank.
Sécurisation (Sicherung)	Sie müssen nachweisen können, dass nichts verändert wurde.	Jede Zeile trägt den Fingerabdruck der vorigen (eine Kette) und eine elektronische Signatur. Die Nummerierung ist lückenlos.
Conservation (Aufbewahrung)	Die Daten werden abgeschlossen und aufbewahrt.	Jede Nacht ein Tagesabschluss, dazu Monats- und Jahresabschlüsse mit ihren Summen. Sechs Jahre aufbewahrt.
Archivage (Archivierung)	Die Daten werden regelmäßig archiviert, in einer für die Prüfung lesbaren Form.	Jeden Monat und jedes Jahr ein signiertes Archiv in einem offenen Format.

Wie Sie es nachweisen: die Bescheinigung des Herausgebers

Das französische Recht kennt zwei Wege, eine gesicherte Kasse nachzuweisen: ein Zertifikat einer akkreditierten Stelle oder eine individuelle Bescheinigung des Softwareherausgebers (attestation individuelle de l'éditeur). Seit dem Gesetz Nr. 2026-103 vom 19. Februar 2026 (Art. 125) ist diese Bescheinigung wieder ein vollwertiger Nachweis.

Passavo geht den zweiten Weg. Der Herausgeber von Passavo bescheinigt in einem Dokument auf den Namen Ihrer Organisation, dass die Kassenfunktionen die vier Bedingungen oben erfüllen. Sie laden die Bescheinigung jederzeit selbst als PDF herunter — siehe unten.

---

Was automatisch passiert

Sie müssen nichts einschalten. Sitzt Ihre Organisation in Frankreich, ist das Modul ab dem ersten Kassenvorgang aktiv und lässt sich dort auch nicht ausschalten.

Was ins Kassenjournal kommt

• jeder Verkauf an der Tageskasse;
• jede bezahlte Webshop-Bestellung von Privatkunden und jede manuelle Bestellung, die Sie im Backoffice anlegen;
• jede Stornierung und jede Erstattung.

Eine Stornierung entfernt den ursprünglichen Verkauf nicht. Sie kommt als neue Zeile mit negativem Betrag ins Journal — eine Gegenbuchung, auf Französisch eine opération de « moins ». So bleibt die Geschichte vollständig.

Warum auch der Webshop? In Frankreich fallen auch Online-Kassensysteme unter die Regel. Die Ausnahme für Zahlungen, die vollständig über eine Bank laufen, greift in der Praxis selten, deshalb werden bezahlte Webshop-Bestellungen von Privatkunden ebenfalls erfasst. Verkäufe an Wiederverkäufer (B2B, mit Rechnung) nicht.

Die Kette und die Signatur

Jede Zeile im Journal trägt den SHA-256-Hash der Zeile davor. Wer eine Zeile ändert, bricht die Kette ab diesem Punkt, und das fällt auf. Zusätzlich wird jede Zeile elektronisch signiert (Ed25519), mit einem Schlüssel, der nur Ihrer Organisation gehört.

Ein Hash ist eine Art Fingerabdruck eines Textes: Ändern Sie ein einziges Zeichen, ist der Fingerabdruck ein völlig anderer.

Die Abschlüsse (clôtures)

• Jede Nacht ein Tagesabschluss (clôture journalière), auch an einem Tag ohne Verkäufe.
• Am 1. des Monats der Monatsabschluss (clôture mensuelle).
• Am 1. Januar der Jahresabschluss (clôture annuelle).

Jeder Abschluss enthält die Summe des Zeitraums (grand total), den total perpétuel — die fortlaufende Summe seit Ihrem ersten Verkauf, die nie auf null zurückgeht — und dasselbe als Absolutwert, aufgeschlüsselt nach Steuersatz und Zahlungsart. Auch die Abschlüsse werden signiert und verkettet.

Die Archive

Jeden Monat und jedes Jahr erstellt Passavo ein signiertes Archiv (eine Zip-Datei) in einem offenen Format, mit folgendem Inhalt:

Datei	Inhalt
journal.csv	das Kassenjournal: jede Zeile mit Nummer, Betrag, Hash und Signatur
lignes.csv	die Artikelzeilen je Beleg
clotures.csv	die Abschlüsse des Zeitraums
evenements.csv	das Protokoll der technischen Ereignisse
manifeste.json und manifeste.sig	die Liste der Dateien mit ihren Fingerabdrücken und die Signatur dieser Liste
cle-publique.pem	der öffentliche Schlüssel zum Prüfen der Signatur
LISEZMOI.txt	eine Erläuterung auf Französisch für die Prüfung

Eine Prüferin kann ein solches Archiv ohne die Software kontrollieren. Ein einziger Befehl prüft die Signatur:

openssl pkeyutl -verify -pubin -inkey cle-publique.pem -rawin -in manifeste.json -sigfile manifeste.sig

Er muss Signature Verified Successfully ausgeben. Danach wird der SHA-256 jeder Datei mit dem Wert im Manifest verglichen.

Archive werden nie automatisch gelöscht.

Das Protokoll der technischen Ereignisse (JET)

Neben den Verkäufen führt Passavo ein journal des événements techniques: das Einschalten des Moduls, Öffnen und Schließen der Kasse, Anmeldungen, nachgedruckte Belege, Stornierungen, Abschlüsse, Exporte, Archive, Prüfungen, geänderte Einstellungen und Fehler. Auch dieses Protokoll wird signiert und verkettet.

---

Die Seite Kassensicherheit (FR)

Gehen Sie zu Einstellungen → Kassensicherheit (FR). Sie sehen die Seite als Eigentümer oder wenn Sie die Zahlungen der Organisation verwalten dürfen.

Gesicherte Kasse

Der Stand des Moduls: aktiv oder nicht, aktiv seit, die Softwareversion, der Fingerabdruck des Schlüssels, die Anzahl der signierten Journalzeilen, die Anzahl der Abschlüsse und der total perpétuel.

Angaben für den Beleg und die Bescheinigung

Einmal ausfüllen und auf Speichern klicken:

Feld	Wofür
Firmenname (raison sociale)	Der offizielle Name Ihrer Organisation, für die Bescheinigung.
SIRET	Ihre SIRET-Nummer: 14 Ziffern. Sie steht auf jedem Beleg.
Gesetzlicher Vertreter	Wer Teil 2 (volet 2) der Bescheinigung unterschreibt.
In Betrieb genommen am	Das Datum, an dem Sie die Kasse in Betrieb genommen haben, für die Bescheinigung.

Bescheinigung des Herausgebers

Klicken Sie auf Bescheinigung herunterladen (PDF). Sie erhalten das offizielle Muster BOI-LETTRE-000242, immer auf Französisch, auf den Namen Ihrer Organisation:

• Volet 1 ist vom Herausgeber ausgefüllt und unterschrieben.
• Volet 2 ist mit den Angaben Ihrer Organisation vorausgefüllt. Prüfen Sie ihn, ergänzen Sie, was fehlt, unterschreiben Sie ihn und bewahren Sie ihn bei Ihrer Buchhaltung auf.

Bei einer Prüfung legen Sie beide Teile vor.

Prüfung

Die Schaltfläche Jetzt prüfen kontrolliert alles: die Kette und jede Signatur, jeden Abschluss neu berechnet gegen das Journal, und ob ein Archiv verändert wurde. Stimmt alles, sehen Sie, wie viele Zeilen, Abschlüsse, Ereignisse und Archive geprüft wurden.

Archive

Alle Monats- und Jahresarchive, jeweils mit der Schaltfläche Herunterladen (eine Zip-Datei). Die Schaltfläche Fehlende Abschlüsse und Archive jetzt erstellen erledigt sofort, was sonst nachts passiert — praktisch nach einem ersten Tag oder wenn Sie ein Archiv gleich brauchen.

Abschlüsse und Ereignisse

Unten stehen die letzten Abschlüsse, mit der Summe des Zeitraums und dem total perpétuel, und die letzten Ereignisse (JET).

---

Der Beleg

Sobald das Modul aktiv ist, trägt jeder Beleg:

• eine fortlaufende Belegnummer und die Kasse, an der verkauft wurde;
• Ihre SIRET;
• die Summe ohne Umsatzsteuer und die Umsatzsteuer;
• die ersten Zeichen der Signatur;
• die Softwareversion.

Drucken Sie einen Beleg erneut, steht DUPLICATA darauf, und der Nachdruck kommt ins Ereignisprotokoll. Eine Testbestellung trägt SIMULATION, damit sie nie als echter Verkauf durchgeht.

---

Was Sie selbst noch tun

1. Ihre Angaben ausfüllen: SIRET, Firmenname und gesetzlicher Vertreter, auf der Seite oben.
2. Die Bescheinigung herunterladen und volet 2 unterschreiben. Bewahren Sie sie bei Ihrer Buchhaltung auf.
3. Ihre Archive regelmäßig herunterladen und sechs Jahre aufbewahren (Art. L. 102 B des Livre des procédures fiscales). Passavo bewahrt sie ebenfalls auf und löscht sie nie von selbst, aber eine eigene Kopie ist immer gut.

Kündigen Sie Ihr Konto, laden Sie vorher alle Archive herunter. Danach kommen Sie nicht mehr daran, und die Aufbewahrungspflicht liegt bei Ihnen.

Wen die Pflicht nicht trifft

Verkaufen Sie nur an Unternehmen, mit Rechnung, oder fallen Sie unter die französische Kleinunternehmerregelung (franchise en base de TVA), gilt die Pflicht nach Auffassung der französischen Verwaltung nicht für Sie. Im Zweifel fragen Sie Ihre Steuerberatung.

Ohne Nachweis

Können Sie bei einer Prüfung nicht nachweisen, dass Ihre Kasse gesichert ist, droht ein Bußgeld (Art. 1770 duodecies CGI). Mit der Bescheinigung und Ihren Archiven sind Sie abgesichert.

---

Außerhalb Frankreichs

Sitzt Ihre Organisation nicht in Frankreich, verkaufen Sie dort aber — etwa auf einem Festival jenseits der Grenze? Dann können Sie das Modul ebenfalls einschalten lassen. Fragen Sie den Support. Danach erscheint die Seite Kassensicherheit (FR) auch bei Ihnen, und Sie können das Modul dort selbst wieder ausschalten. Was bereits signiert und archiviert ist, bleibt immer erhalten.

Für Verkäufe in Deutschland gilt ein anderes System; siehe Kassensicherheit: TSE und KassenSichV.

---

Was, wenn …

Was, wenn ich einen Verkauf korrigieren will?

Stornieren oder erstatten Sie wie gewohnt, an der Kasse oder in der Bestellung. Eine Gegenbuchung kommt ins Journal; die ursprüngliche Zeile bleibt stehen. So soll es sein: Ändern geht nicht, Korrigieren schon.

Was, wenn eine Prüferin an meiner Kasse steht?

Geben Sie ihr den gewünschten Beleg und verkaufen Sie weiter. Zeigen Sie die Bescheinigung (beide Teile) und laden Sie die Archive des verlangten Zeitraums auf der Seite Kassensicherheit (FR) herunter. Jedes Archiv enthält eine Erläuterung auf Französisch.

Was, wenn die Prüfung ein Problem meldet?

Wenden Sie sich an den Support und nennen Sie, was die Prüfung anzeigt. Ändern Sie selbst nichts an den Daten; das ginge auch nicht.

Was, wenn ein Monat noch nicht archiviert ist?

Ein Monat wird archiviert, sobald er vorbei ist. Brauchen Sie ein Archiv sofort, klicken Sie auf Fehlende Abschlüsse und Archive jetzt erstellen.

---

Häufige Fragen

Brauche ich ein Zertifikat? Nein. Das Gesetz akzeptiert die individuelle Bescheinigung des Herausgebers als Nachweis, und die laden Sie selbst auf der Seite Kassensicherheit (FR) herunter.

Brauche ich ein Gerät? Nein. Die Sicherung steckt in der Software selbst. Ein Tablet oder Laptop mit der Tageskasse genügt.

Kostet das extra? Nein. Das Modul gehört zur Tageskasse und schaltet sich für eine Organisation mit Sitz in Frankreich von selbst ein.

Kann ich das Modul ausschalten? In Frankreich nicht: Dort ist es Pflicht. Außerhalb Frankreichs ja, wenn es auf Ihren Wunsch eingeschaltet wurde.

Wer darf das verwalten? Wer die Zahlungen der Organisation verwaltet, meist der Eigentümer. Wer die Archive herunterlädt, sieht schließlich den gesamten Umsatz.

Ändert sich etwas für meine Kasse in Deutschland? Nein. Solange Ihre Organisation nicht in Frankreich sitzt und Sie das Modul nicht einschalten lassen, arbeitet Ihre Kasse wie gewohnt. Mehr zur Kasse selbst lesen Sie unter Die Tageskasse.