Wie registriert man sich bei KSeF? Zugang und Berechtigungen

Bei KSeF gibt es kein Konto mit Passwort einzurichten. Jeder Zugriff auf das System erfordert eine Authentifizierung mit einem der verfügbaren Mittel, und was Sie nach der Anmeldung tun können, hängt von separaten Berechtigungen ab, die an Ihre NIP gebunden oder vom vertretenen Unternehmen erteilt sind.

Eine Einzelperson mit eigenem Gewerbe erhält Eigentümerberechtigungen automatisch für die eigene NIP, ohne jeden Antrag. Ein Unternehmen, das keine natürliche Person ist, erhält Zugang über ein qualifiziertes elektronisches Siegel oder indem es eine Person im Formular ZAW-FA benennt.

Dieser Beitrag zeigt Schritt für Schritt, wie der erste Zugang zu KSeF in der Praxis aussieht: mit welchen Methoden Sie sich authentifizieren, wie das Berechtigungsmodell funktioniert, wann Sie ZAW-FA benötigen, worin sich KSeF-Token und KSeF-Zertifikat unterscheiden, und wie der Zugang aussieht, wenn Sie über eine externe Anwendung wie KSeFGPT arbeiten.

Ein Konto in einer externen Anwendung und der Zugang zu KSeF sind zwei getrennte Dinge. Die Registrierung bei KSeFGPT bedeutet die Einrichtung eines Kontos mit kostenpflichtigem Plan und einer eintägigen kostenlosen PRO-Testphase, während die eigentliche Verbindung zu KSeF weiterhin über einen vom Finanzministerium ausgestellten Token oder ein Zertifikat läuft. Ohne vollständiges Konto können Sie auch die kostenlosen Werkzeuge von KSeFGPT nutzen, die nach Angabe einer E-Mail-Adresse funktionieren, begrenzt auf drei Nutzungen pro Tag.

Die Formulierung "wie registriert man sich bei KSeF" legt einen Ablauf nahe, wie man ihn von gewöhnlichen Webdiensten kennt: E-Mail-Adresse eingeben, Passwort festlegen, Aktivierungslink erhalten. Dieses Modell gibt es bei KSeF nicht. Das System speichert kein Passwort für Sie, weil es keines braucht - es bestätigt Ihre Identität bei jedem Zugriff erneut über ein externes Authentifizierungsmittel.

Es lohnt sich, zwei Begriffe zu trennen, die in der Praxis oft verwechselt werden. Die Authentifizierung beantwortet die Frage, wer Sie sind, und nutzt Profil Zaufany, eine qualifizierte elektronische Signatur oder ein qualifiziertes elektronisches Siegel, einen KSeF-Token oder ein KSeF-Zertifikat. Die Berechtigungen beantworten die Frage, was Sie nach der Anmeldung tun dürfen, und sind an Ihre NIP gebunden oder vom vertretenen Unternehmen erteilt.

Das polnische Finanzministerium bestätigt, dass die Anmeldung bei KSeF bei jedem Zugriff auf das System eine Authentifizierung erfordert - es gibt kein Konzept eines dauerhaften Kontos, das einmal zu Beginn eingerichtet wird. Die folgenden Abschnitte zeigen, wie diese Authentifizierung in der Praxis aussieht und wie Sie sie an Ihre Situation als Einzelperson oder als Unternehmen anpassen.

1. Mit welchen Methoden können Sie sich bei KSeF authentifizieren

2. Welche Berechtigungen gibt es in KSeF

3. Wie erhalten eine Privatperson, ein Unternehmen und ein Bevollmächtigter Zugang zu KSeF

4. Was sind die Steuerzahleranwendung, das MCU und die Testumgebung von KSeF

5. Ab wann brauchen Sie Zugang zu KSeF

6. Wie sieht der Zugang zu KSeF bei Nutzung einer externen Anwendung wie KSeFGPT aus

7. Wie läuft der erste Zugang zu KSeF Schritt für Schritt ab

8. Worauf sollten Sie beim ersten Zugang zu KSeF achten

9. Häufig gestellte Fragen

Die folgende Tabelle fasst die wichtigsten Erkenntnisse zum ersten Zugang zu KSeF zusammen, bevor Sie in die Details der einzelnen Abschnitte einsteigen.

Das Finanzministerium stellt mehrere parallele Authentifizierungsmittel bereit, und die Wahl hängt vor allem davon ab, ob Sie sich als Einzelperson anmelden oder im Namen eines Unternehmens handeln. Alle führen zum selben Ziel: der KSeF-Steuerzahleranwendung.

Profil Zaufany: Anmeldung über login.gov.pl, für Einzelpersonen über die App mObywatel, Online-Banking oder den elektronischen Personalausweis verfügbar.

Qualifizierte elektronische Signatur: ein Authentifizierungsmittel für Einzelpersonen, auch für solche, die ein Unternehmen vertreten.

Qualifiziertes elektronisches Siegel: ein für Unternehmen bestimmtes Mittel, das zusätzlich automatische Eigentümerberechtigungen vergibt.

KSeF-Token: eine vom System erzeugte Zeichenfolge, hauptsächlich zur Authentifizierung von Software genutzt, die sich mit KSeF verbindet, gültig bis Ende 2026.

KSeF-Zertifikat: ein vom System ausgestelltes Zertifikat, verfügbar seit dem 1. November 2025 und nutzbar seit dem 1. Februar 2026, höchstens zwei Jahre gültig.

Mit einem KSeF-Zertifikat melden Sie sich nicht an der Oberfläche der Steuerzahleranwendung an, so wie es mit Profil Zaufany möglich wäre. Es dient der Authentifizierung integrierter Software über die API - mehr dazu im Beitrag Wie erstellt man ein KSeF-Zertifikat?. Wenn Sie für eine Integration zwischen Token und Zertifikat entscheiden möchten, finden Sie den Vergleich im Beitrag KSeF-Token oder Zertifikat? Praktischer Leitfaden zur Autorisierung.

Nachdem klar ist, wie Sie Ihre Identität bei KSeF bestätigen, sehen wir uns an, was Sie nach der Anmeldung tatsächlich tun dürfen - also wie die Berechtigungen funktionieren.

Allein die Authentifizierung bei KSeF bedeutet nicht, dass Sie alles tun dürfen. Das System prüft zusätzlich, welche Berechtigungen an Ihre NIP gebunden sind oder Ihnen vom vertretenen Unternehmen erteilt wurden.

Eigentümerberechtigungen: der weitreichendste Umfang, automatisch an eine Einzelperson mit eigenem Gewerbe vergeben, ohne jeden Antrag, und unwiderruflich.

Berechtigungen verwalten: erlaubt es, anderen Personen Zugang zu erteilen oder zu entziehen.

Mitglieder verwalten: betrifft die Verwaltung von Personen, die mit dem Unternehmen verbunden sind.

Rechnungen ausstellen: erlaubt es, strukturierte Rechnungen im Namen des Unternehmens zu erstellen und zu versenden.

Zugriff auf Rechnungen: erlaubt das Lesen von Dokumenten ohne das Recht, sie auszustellen.

Self-Billing: eine separate Berechtigung für Situationen, in denen der Käufer und nicht der Verkäufer eine Rechnung im Namen des Verkäufers ausstellt - die Regeln dieses Verfahrens beschreiben wir im Beitrag Wie funktioniert Self-Billing in KSeF?.

Für eine Einzelperson mit eigenem Gewerbe ist dies das einfachste Szenario: Eigentümerberechtigungen sind automatisch an die NIP gebunden, sodass Sie nach der Authentifizierung sofort vollen Zugriff auf Ihre eigenen Rechnungen haben. Für ein Unternehmen müssen Berechtigungen dagegen bewusst erteilt werden - wie das funktioniert, zeigt der nächste Abschnitt.

Nachdem klar ist, welche Berechtigungen es gibt, sehen wir uns an, wie Sie tatsächlich einer Privatperson, einem Unternehmen und einem Bevollmächtigten Zugang erteilen.

Der Weg zum ersten Zugang hängt davon ab, wer Sie im Sinne der KSeF-Vorschriften sind. Die folgenden Fragen helfen Ihnen, schnell den richtigen Weg zu finden, statt das gesamte Handbuch des Finanzministeriums zu durchsuchen.

Führen Sie ein Einzelunternehmen und melden Sie sich unter Ihrer eigenen NIP an? Dann haben Sie Eigentümerberechtigungen automatisch erhalten und müssen nichts melden.

Handeln Sie im Namen eines Unternehmens, das keine natürliche Person ist, und verfügt dieses Unternehmen über ein qualifiziertes elektronisches Siegel? Dann vergibt das Siegel automatische Berechtigungen, und es ist kein zusätzliches Formular nötig.

Hat das Unternehmen kein qualifiziertes elektronisches Siegel? Dann muss es das Formular ZAW-FA einreichen und darin eine Person benennen, die Berechtigungen im Namen des Unternehmens erhält - das Formular kann in Papierform oder elektronisch eingereicht werden.

Müssen Sie nach der ersten Anmeldung weiteren Personen oder einem Bevollmächtigten Zugang erteilen? Das erledigen Sie bereits innerhalb der Steuerzahleranwendung, mit der Berechtigung zur Verwaltung von Berechtigungen.

ZAW-FA sollten Sie einreichen, bevor Sie KSeF nutzen, und nicht erst an dem Tag, an dem die erste Rechnung versendet werden muss - die Bearbeitung des Antrags und die Erteilung des Zugangs brauchen Zeit, die bei der ersten Versendung meist nicht mehr vorhanden ist.

Sobald klar ist, wer Zugang hat, lohnt sich ein Blick darauf, wo Sie sich tatsächlich anmelden und wo Sie das alles sicher testen können.

Die KSeF-Steuerzahleranwendung 2.0 ist die offizielle Oberfläche des Finanzministeriums, in der sich eine Einzelperson oder ein Unternehmen mit einem gewählten Authentifizierungsmittel anmeldet, Berechtigungen prüft, Rechnungen ausstellt und empfängt sowie den Zugang anderer Personen verwaltet. Nach dem Stand vom 22. Juli 2026 ist die Anwendung seit November 2025 in der Testumgebung verfügbar.

Für Zertifikate und das Berechtigungsmodell ist das Modul für Zertifikate und Berechtigungen zuständig, kurz MCU. Das MCU ist seit dem 1. November 2025 verfügbar, und das neue Berechtigungsmodell kann seit dem 1. Februar 2026 vollständig genutzt werden, zusammen mit dem Start von KSeF 2.0.

Die Testumgebung unter ksef-test.mf.gov.pl erlaubt es, Authentifizierung, Erteilung von Berechtigungen und Versand von Rechnungen zu üben, ohne Auswirkungen auf die tatsächliche Steuerabrechnung. Dort lassen sich ZAW-FA, ein Token oder ein Zertifikat testen, bevor Sie eine produktive Verbindung zu KSeF einrichten, etwa in einer externen Anwendung.

Nachdem klar ist, wo und womit Sie sich anmelden, sehen wir uns an, ab wann der Zugang zu KSeF nicht mehr optional ist.

Die Pflicht zur Nutzung von KSeF tritt stufenweise in Kraft, abhängig vom Umsatzvolumen. Nach dem Stand vom 22. Juli 2026, gemäß den Unterlagen des Finanzministeriums, sieht der Zeitplan wie folgt aus.

1. Februar 2026: Die Pflicht betrifft Steuerpflichtige, deren Bruttoumsatz im Jahr 2024 200 Millionen Zloty überschritten hat.

1. April 2026: Die Pflicht betrifft die übrigen Unternehmen und Einheiten, die Rechnungen ausstellen.

1. Januar 2027: Die Pflicht betrifft die kleinsten Steuerpflichtigen, deren monatlicher Umsatz 10.000 Zloty nicht übersteigt.

Es lohnt sich, den Zugang früher einzurichten, als der Zeitplan es zwingend verlangt, besonders wenn Sie ZAW-FA noch einreichen oder eine Integration testen müssen. Die Bearbeitung des Antrags und erste Tests in der Testumgebung brauchen Zeit, die kurz vor Beginn der Pflicht meist fehlt.

Nachdem die Fristen klar sind, sehen wir uns an, wie der Zugang zu KSeF aussieht, wenn Sie Rechnungen nicht direkt aus der Steuerzahleranwendung, sondern aus einer externen Anwendung versenden.

Externe, mit KSeF verbundene Anwendungen, darunter KSeFGPT, schaffen keinen eigenen, separaten Zugang zum System des Finanzministeriums. Sie verbinden sich mit KSeF genau mit den zuvor beschriebenen Mitteln: einem KSeF-Token oder einem KSeF-Zertifikat mit privatem Schlüssel. Das sind Mittel, die vom Finanzministerium ausgestellt und kontrolliert werden, nicht vom Softwareanbieter.

Es lohnt sich, zwei getrennte Dinge zu unterscheiden. Ein KSeFGPT-Konto: das ist die Anmeldung in der Anwendung selbst, erfordert eine Registrierung und läuft auf kostenpflichtigen Plänen mit einer eintägigen kostenlosen PRO-Testphase. Der Zugang zu KSeF: das ist eine separate Authentifizierung mit Token oder Zertifikat, eingerichtet innerhalb Ihres KSeFGPT-Kontos, aber unabhängig davon, ob Sie einfach in der Anwendung angemeldet sind. Ein KSeFGPT-Konto ersetzt keine Berechtigungen in KSeF - hat Ihre NIP oder Ihr Unternehmen noch keine Berechtigungen erhalten, müssen Sie diese zuerst auf dem zuvor beschriebenen Weg beschaffen.

Nach der Einrichtung der Verbindung im Einstellungsmodul können Sie Rechnungen direkt aus KSeFGPT versenden, mit dem KI-Chat oder einem Formular, und eine lesbare Rechnungsvisualisierung in mehreren Sprachen herunterladen. Möchten Sie nur eine Datei prüfen, bevor Sie sich vollständig registrieren, stehen auch die kostenlosen Werkzeuge von KSeFGPT zur Verfügung - es genügt eine E-Mail-Adresse, ohne vollständiges Konto und ohne Zahlung, begrenzt auf drei Nutzungen pro Tag.

Nachdem klar ist, dass der Zugang zu KSeF nicht vom Konto in einem externen Werkzeug abhängt, kommen wir zu einer praktischen Checkliste für die erste Anmeldung.

Die folgende Checkliste bringt alles bisher Beschriebene in eine praktische Reihenfolge - von der Wahl des Authentifizierungsmittels bis zum Versand der ersten Rechnung.

Schritt 1: Wählen Sie das für Ihre Situation passende Authentifizierungsmittel - Profil Zaufany oder eine qualifizierte Signatur für eine Einzelperson, ein qualifiziertes elektronisches Siegel für ein Unternehmen.

Schritt 2: Melden Sie sich in der KSeF-Steuerzahleranwendung an und wählen Sie den richtigen Kontext - Ihre eigene NIP oder das Unternehmen, in dessen Namen Sie handeln.

Schritt 3: Prüfen Sie, ob Sie über Eigentümerberechtigungen verfügen, und reichen Sie das Formular ZAW-FA ein, falls Sie als Unternehmen ohne Siegel handeln.

Schritt 4: Erzeugen Sie, falls Sie eine externe Software integrieren möchten, einen KSeF-Token oder ein KSeF-Zertifikat im MCU-Modul.

Schritt 5: Testen Sie den gesamten Ablauf in der Testumgebung unter ksef-test.mf.gov.pl, bevor Sie die produktive Verbindung aktivieren.

Schritt 6: Versenden Sie Ihre erste Rechnung und empfangen Sie die amtliche Empfangsbestätigung (UPO) - diesen Schritt beschreiben wir ausführlich im Beitrag Rechnungen an KSeF senden: vollständiger Leitfaden 2026.

Nach diesen sechs Schritten haben Sie funktionierenden Zugang zu KSeF, unabhängig davon, ob Sie direkt in der Steuerzahleranwendung arbeiten oder über eine externe Anwendung.

Der häufigste Fehler beim ersten Zugang zu KSeF betrifft nicht die Technik, sondern die Reihenfolge der Schritte. Unternehmen schieben ZAW-FA oder die Erzeugung eines Zertifikats bis zum letzten Tag vor Beginn der Pflicht auf, doch die Bearbeitung des Antrags und die Einrichtung einer Integration brauchen Zeit, die dann nicht mehr vorhanden ist.

Ein zweites wiederkehrendes Problem ist die Verwechslung von Berechtigungen mit Authentifizierung. Eine Person, die sich korrekt mit Profil Zaufany anmeldet, sieht möglicherweise trotzdem keine Rechnungen des Unternehmens, weil ihr keine Berechtigungen erteilt wurden - das ist kein Systemfehler, sondern die Folge eines Modells, in dem beide Dinge bewusst getrennt sind.

Eigentümerberechtigungen sind unwiderruflich, daher lohnt es sich, bewusst zu entscheiden, wer sich zuerst für eine bestimmte NIP oder ein Unternehmenssiegel anmeldet. In der Praxis bewährt es sich, zunächst den gesamten Ablauf in der Testumgebung zu testen - Authentifizierung, Erteilung von Berechtigungen und Versand einer Beispielrechnung -, bevor irgendeine Aktion die Produktionsumgebung erreicht.

Plant ein Unternehmen die Nutzung externer Software, lohnt es sich, frühzeitig zu klären, ob ein KSeF-Token oder ein KSeF-Zertifikat besser zur Integration passt, da sie sich in der Erzeugung, der Gültigkeitsdauer und der Leichtigkeit der Erneuerung ohne Unterbrechung des Rechnungsversands unterscheiden.

Die folgende Tabelle sammelt wiederkehrende Fehler beim ersten Zugang zu KSeF, die sich unmittelbar aus der in den vorherigen Abschnitten beschriebenen Trennung von Authentifizierung, Berechtigungen und Umgebungen ergeben.

KSeF-Token oder Zertifikat? Praktischer Leitfaden zur Autorisierung - hilft bei der Wahl des passenden Authentifizierungsmittels für die Integration externer Software.

Wie erstellt man ein KSeF-Zertifikat? - zeigt Schritt für Schritt den Ausstellungsprozess im MCU-Modul.

Rechnungen an KSeF senden: vollständiger Leitfaden 2026 - beschreibt den nächsten Schritt nach Erhalt des Zugangs: den Versand des ersten Dokuments und den Empfang der UPO.

Die häufigsten Herausforderungen bei der KSeF-Einführung und wie man sie bewältigt - beschreibt organisatorische Probleme, die auftreten, nachdem der Zugang bereits eingerichtet ist.