TSE, GoBD e KassenSichV: cosa deve sapere chi gestisce un ristorante in Germania

Hai scelto la ristorazione per servire cibo, non per studiare diritto tributario. Ma se gestisci un ristorante, una caffetteria o un bar in Germania, ci sono alcune cose da sapere per evitare problemi con il Finanzamt, l’ufficio delle imposte.

Tre sigle contano: TSE, GoBD, e KassenSichV. Suonano come il picco della burocrazia tedesca, e lo sono. Ma dietro di loro ci sono regole che influenzano direttamente il tuo business. Ignorarli e diventa costoso. Capirli ed è in realtà abbastanza semplice.

Ho lavorato in ristoranti, birrerie e hotel prima di iniziare a sviluppare software. So che dopo un lungo turno non hai voglia di leggere disposizioni di legge. Ecco quindi una spiegazione come avrei voluto riceverla allora: chiara, sintetica e senza gergo giuridico.

Cos’è il TSE e perché esiste?

TSE sta per Technische Sicherheitseinrichtung (dispositivo tecnico di sicurezza). Si tratta di un modulo hardware, come una piccola chiavetta USB o un chip nel terminale, oppure di una soluzione cloud. Integrato nel sistema POS, firma crittograficamente ogni transazione per renderla a prova di manomissione.

In pratica succede questo: ogni volta che emetti una ricevuta, che sia per un espresso da 2,80 euro o per una cena aziendale da 347 euro, la TSE genera una firma crittografica. È come un’impronta digitale: unica, immutabile e verificabile. Inoltre ogni transazione riceve un numero progressivo e una marca temporale.

Perché esiste questo obbligo? Lo Stato tedesco vuole prevenire l’evasione fiscale attraverso le casse. Prima dell’obbligo di TSE era tecnicamente possibile cancellare o modificare a posteriori le registrazioni dei ricavi: la cosiddetta Kassenmanipulation, ossia la manomissione della cassa. Le stime indicano perdite fiscali di diversi miliardi di euro all’anno. La TSE rende questa pratica quasi impossibile, perché qualsiasi modifica interromperebbe la catena delle firme.

TSE hardware e TSE cloud a confronto

Esistono due varianti, entrambe soggette alla certificazione del BSI, il Bundesamt für Sicherheit in der Informationstechnik, ossia l’Ufficio federale tedesco per la sicurezza informatica:

TSE hardware: un chip fisico o una chiavetta USB collegati direttamente al terminale POS. Funziona offline, ma va sostituita alla scadenza del certificato.
Cloud TSE: La firma avviene tramite un server certificato. Vantaggio: nessun dispositivo fisico che possa rompersi. Gli aggiornamenti avvengono automaticamente. Svantaggio: richiede una connessione a Internet (le interruzioni brevi sono colmate da un buffer locale).

Entrambe le varianti sono ugualmente valide e non è necessario sceglierne una da soli. Il tuo sistema POS in genere detta quale variante TSE è integrata o collegata. L’unica cosa che conta: deve essere certificata BSI.

GoBD: le regole per la contabilità digitale

GoBD sta per Grundsatze zur ordnungsgemassen Fuhrung und Aufbewahrung von Buchern, Aufzeichnungen und Unterlagen in elektronischer Forma sowie zum Datenzugriff (Principi per la corretta gestione e conservazione di libri, documenti e documenti in formato elettronico e per l’accesso ai dati). Sì, il nome è lungo come una ricetta domenicale arrosto. Al suo centro, GoBD definisce come è necessario gestire, archiviare e rendere accessibili i dati aziendali in forma digitale.

Le GoBD non si applicano soltanto all’ospitalità, ma a tutte le imprese in Germania che tengono registrazioni elettroniche. Per chi gestisce un ristorante sono rilevanti perché il sistema POS è uno strumento centrale della contabilità.

I cinque principi GoBD

Ogni transazione nel tuo sistema deve soddisfare questi cinque criteri:

Ordine: le registrazioni seguono un sistema tracciabile. Niente appunti sparsi né fogli di calcolo al posto di un registro adeguato.
**Completo: ** Ogni transazione commerciale viene registrata. Nessuna ricevuta può mancare. Cancellazioni, rimborsi e suggerimenti devono essere tutti documentati.
Correttezza: ciò che il sistema registra deve corrispondere a quanto è realmente accaduto. IVA del 7% sul cibo e del 19% sulle bevande: i dati devono essere corretti.
Temporaneamente: Le transazioni vengono registrate tempestivamente. In pratica, questo significa: registrare le transazioni immediatamente, non alla fine della settimana.
**Tracciabile: ** Un terzo qualificato, cioè un revisore fiscale, deve essere in grado di comprendere e seguire i registri.

Immutabilità

Questo è il punto che conta di più nella pratica: Una volta salvati i dati, non possono essere modificati. Se si annulla una ricevuta, il vuoto viene registrato come transazione propria e la ricevuta originale rimane intatta. Il vostro sistema POS deve far rispettare questo tecnicamente. Ed è proprio qui che entra in gioco la TSE.

Requisiti di conservazione

Tutti i dati fiscali devono essere conservati per 10 anni, in un formato leggibile dalla macchina. Ciò significa: non come screenshot, non come PDF stampato, ma come dati strutturati che l’ufficio delle imposte può leggere durante un audit.

KassenSichV: il regolamento che lega tutto insieme

Il KassenSichV (Kassensicherungsverordnung, o Cash Register Security Regulation) è il regolamento che mette in pratica TSE e GoBD per i sistemi POS in particolare. Spiega in dettaglio ciò che il tuo sistema deve essere in grado di fare. La base giuridica è la sezione 146a della Abgabenordnung (AO — il codice fiscale tedesco).

I tre obblighi fondamentali di KassenSichV

1. Requisito TSE

Ogni sistema POS elettronico deve utilizzare una TSE certificata. Non esistono eccezioni per le piccole imprese né periodi transitori residui. L’obbligo è pienamente in vigore dal 1° gennaio 2023, sia per un ristorante di alta cucina sia per un negozio di kebab o un cocktail bar.

Nota importante: l’obbligo di TSE scatta quando usi un sistema POS elettronico. Una semplice offene Ladenkasse, ossia una cassa con registrazioni manoscritte, non è soggetta a questo obbligo. Nella ristorazione del 2026, però, è ormai poco pratica.

2. Belegausgabepflicht (obbligo di ricezione)

Devi offrire ad ogni ospite una ricevuta per ogni transazione. Non devi costringerli, ma devi offrirli. L’ospite può declinare. Ma è necessario generare e avere la ricevuta pronta. Questa può essere una ricevuta stampata o digitale (ad esempio, un codice QR, e-mail o visualizzazione).

La ricevuta deve includere, tra le altre cose:

Nome e indirizzo della tua attività
Data e ora
Quantità e tipo di articoli (ad es. “2x Schnitzel, 1x Weizen”)
Importo lordo e applicabile aliquota IVA
Numero di transazione e numero di serie del TSE
Contatore delle firme e valore di verifica

La maggior parte dei moderni sistemi POS stampa tutto questo sulla ricevuta automaticamente. Non devi preoccuparti dei dettagli tecnici. Tuttavia, dovresti sapere che questi dettagli sono obbligatori.

3. Kassenmeldepflicht (obbligo di registrazione)

È necessario registrare il sistema POS con il proprio ufficio fiscale locale:

Entro un mese dall’acquisizione
Entro un mese dalla disattivazione

La registrazione viene effettuata elettronicamente e include dettagli come il tuo numero fiscale, il tipo di sistema, il numero di serie TSE e la data di acquisizione. Il tuo consulente fiscale può aiutarti in questo, oppure puoi utilizzare il portale ELSTER (sistema di deposito fiscale elettronico della Germania).

DSFinV-K: il formato di esportazione per gli audit

DSFinV-K significa Digitale Schnittstelle der Finanzverwaltung für Kassensysteme (interfaccia digitale dell’amministrazione fiscale per i sistemi POS). È un formato standardizzato in cui il sistema POS deve poter esportare tutti i dati delle transazioni. In caso di verifica da parte dell’ufficio delle imposte, è proprio questa l’esportazione richiesta.

Pensa a DSFinV-K come a una lingua comune: che tu usi Kotao, un altro sistema o una soluzione personalizzata, l’amministrazione fiscale si aspetta i dati esattamente in questo formato. Il tuo POS deve supportarlo. Altrimenti hai un problema.

L’esportazione DATEV è una cosa separata: quella va al tuo consulente fiscale. DSFinV-K va all’ufficio delle imposte. Entrambi sono importanti, ma per scopi diversi.

Cosa succede se non sei conforme?

E’ qui che si fa sul serio. Le conseguenze della violazione dei requisiti TSE, GoBD o KassenSichV non sono i casi peggiori teorici. Succede.

Kassennachschau (audit non annunciato POS)

Dal 2018 il Finanzamt può effettuare una Kassennachschau, un controllo della cassa senza preavviso durante l’orario di apertura. Un ispettore entra nel ristorante, mostra il tesserino e chiede di vedere il sistema POS. Verifica:

La TSE è presente e attiva?
Le ricevute vengono generate correttamente?
I dati possono essere esportati in formato DSFinV-K?
I report di cassa corrispondono al contante effettivamente presente?
Ci sono lacune nella numerazione delle ricevute?

Il controllo può durare 30 minuti o un’intera giornata. L’ispettore può anche portare via i dati su una chiavetta USB.

Hinzuschatzung (stima dei ricavi)

È la conseguenza più dolorosa. Se il Finanzamt accerta che le registrazioni della cassa non sono regolari — per esempio perché manca la TSE, i dati sono incompleti o l’esportazione DSFinV-K non funziona — può stimare i tuoi ricavi. E di solito la stima non gioca a tuo favore.

In pratica, questo significa: l’ufficio delle imposte aggiunge un appartamento dal 10 al 30% in più delle entrate dichiarate. Su queste entrate aggiuntive fittizie, devi quindi l’IVA, l’imposta sul reddito e potenzialmente l’imposta commerciale. Per un ristorante che fa 500.000 euro di entrate annuali, che può rapidamente aggiungere fino a 50.000 a 150.000 euro in tasse arretrate, oltre agli interessi.

Sanzioni

Il § 379, comma 6, dell’Abgabenordnung prevede sanzioni fino a 25.000 euro per violazione per le infrazioni al § 146a AO (le norme sui sistemi POS). Può sembrare un massimo teorico, ma in caso di violazioni ripetute o sistematiche gli importi si sommano.

Inoltre, il § 379(4) AO prevede sanzioni fino a 5.000 euro per singole violazioni relative alle ricevute, per esempio se non vengono generate correttamente.

Casi peggiori

Se c’è il sospetto di un’evasione fiscale sistematica —, il che significa che l’ufficio fiscale ritiene che tu stia manipolando deliberatamente i record —, diventa una questione criminale. Ciò può portare a indagini formali, multe sostanziali e, in casi estremi, pene detentive. Ma questo è un argomento diverso e non si applica al proprietario del ristorante che semplicemente non ha ancora aggiornato il loro sistema POS.

Linea di fondo: non conformità non è un reato minore. Non deve degenerare nel peggiore dei casi, ma anche una sola Hinzuschatzung può spingere una piccola impresa sull’orlo del baratro.

Lista di controllo: il tuo sistema POS è conforme?

Passare attraverso questi punti. Se riesci a controllare tutti, sei in buona forma:

Il tuo sistema ha un TSE certificato? Hardware o cloud, non importa — deve essere certificata BSI e funzionare attivamente. Chiedi al tuo fornitore il certificato.
Il sistema può esportare in formato DSFinV-K? Non un CSV qualsiasi, ma il formato standard richiesto dall’amministrazione fiscale. Verificalo: chiedi di vedere almeno una volta l’esportazione.
Le ricevute vengono generate automaticamente? Una ricevuta deve essere creata per ogni transazione, anche se l’ospite non la accetta.
Il sistema POS è registrato presso il Finanzamt? La registrazione deve avvenire entro un mese dalla messa in servizio. L’hai effettuata?
Tutti i dati sono accessibili per un Kassennachschau? Rapporti di chiusura giornalieri, cronologia delle transazioni, vuoti, rapporti Z: tutto deve essere recuperabile.
Le transazioni sono memorizzate immutabilmente? Verificare che i record di sistema vengano annullati come transazioni separate e non consentano eliminazioni retroattive.
I tuoi obblighi di conservazione sono soddisfatti? 10 anni, leggibile a macchina. Dove sono conservati i tuoi dati? Hai dei backup?
Sono configurate le aliquote IVA corrette? 7% sul cibo, tenendo conto della distinzione tra consumo sul posto e asporto, e 19% sulle bevande. La tua configurazione è corretta?

Se non sei sicuro di uno di questi, parla con il tuo fornitore POS o consulente fiscale - ** prima** la Finanzamt si presenta.

Cosa cercare in un nuovo sistema

Se stai pensando di cambiare il tuo sistema POS o ottenere un sistema elettronico per la prima volta, ci sono alcuni criteri che non sono negoziabili nel 2026:

TSE integrato dal primo giorno

La TSE dovrebbe essere integrata nel sistema, non un modulo da acquistare e aggiungere in seguito. Le soluzioni aggiunte a posteriori causano spesso problemi di compatibilità e, nel caso peggiore, la TSE può non funzionare correttamente senza che tu te ne accorga.

Esportazione automatica DSFinV-K

Non si desidera raccogliere manualmente i dati ogni volta che c’è un audit. Il sistema dovrebbe generare l’esportazione DSFinV-K con la semplice pressione di un pulsante — completo e nel formato corretto.

Backup cloud

Se il terminale POS viene rubato, cade o si danneggia con l’acqua, i dati devono rimanere disponibili. Il backup cloud non è un lusso, ma una necessità: l’obbligo di conservazione per 10 anni vale indipendentemente da ciò che accade all’hardware.

Cancella documentazione

Il tuo fornitore dovrebbe fornire una Verfahrensdokumentation (documentazione procedurale) o almeno supportarti nella creazione di uno. Questo documento descrive come funziona il sistema POS, quali processi si seguono e come i dati sono protetti. Il Finanzamt può richiederlo durante un audit.

Aggiornamenti regolari

La legge fiscale cambia. Le aliquote IVA possono essere adattate (come è accaduto con la riduzione temporanea dell’IVA nel 2020/2021) e possono essere introdotti nuovi requisiti. Il tuo sistema deve essere in grado di riflettere tempestivamente questi cambiamenti, idealmente attraverso aggiornamenti automatici.

Residenza dei dati e privacy

I tuoi dati POS contengono informazioni aziendali sensibili. Assicurati che il tuo provider offra controlli documentati sulla residenza dei dati e operi in conformità con GDPR. Sembra ovvio, ma con i fornitori internazionali, non è sempre così.

Cosa cambia nel 2026 rispetto al 2020

Il requisito TSE non è nuovo. È in vigore dal 2020 (con una regola di non opposizione che è durata fino alla fine del 2022). Ma nel 2026, il paesaggio è più chiaro di quanto non fosse qualche anno fa:

Niente più periodi di transizione. Se stai ancora operando senza una TSE, non ci sono più scuse.
La registrazione è attiva. Registrare elettronicamente il tuo POS Il sistema con la Finanzamt è obbligatorio.
Kassennachschauen sono di routine. Gli uffici fiscali ora hanno personale addestrato e procedure di audit standardizzate.
Cloud TSE è maturo. I primi problemi di disponibilità e certificazione sono stati risolti.
DSFinV-K è previsto. I revisori richiedono l’esportazione e sanno esattamente come dovrebbe essere.

La buona notizia: con un sistema POS moderno e aggiornato soddisfi automaticamente la maggior parte dei requisiti. La tecnologia è matura e le procedure sono consolidate. Se però usi ancora un vecchio sistema acquistato prima del 2020 e mai aggiornato, verifica al più presto se supporta una TSE. Alcuni sistemi datati non possono essere adattati: in quel caso l’unica possibilità è sostituirli.

Conclusione

TSE, GoBD, KassenSichV — tre sigle, un obiettivo: la tua cassa deve funzionare correttamente, in modo tracciabile e a prova di manomissione. Non perché lo Stato diffidi di te, ma perché servono regole uguali per tutti.

Come proprietario di un ristorante, non è necessario diventare un esperto di diritto tributario. Ma devi assicurarti che il tuo sistema POS lo gestisca per te. La TSE firma le transazioni, lo storage conforme a GoBD viene eseguito in background, l’esportazione DSFinV-K è a un clic di distanza. Se questo è a posto, puoi concentrarti su ciò che vuoi davvero fare: servire ottimo cibo e rendere felici i tuoi ospiti.

È proprio per questo che stiamo costruendo Kotao: un sistema POS progettato fin dall’inizio intorno a questi requisiti di legge. TSE cloud, conservazione conforme a GoBD ed esportazione DSFinV-K sono previste come parti fondamentali della piattaforma, anziché come costosi componenti aggiuntivi. Scopri cosa stiamo costruendo.

Articoli correlati: