Was ist die KassenSichV?
Die Kassensicherungsverordnung (KassenSichV) ist eine deutsche Verordnung, die seit dem 1. Januar 2020 gilt. Ihr Ziel: Manipulation an elektronischen Kassensystemen verhindern und Steuerbetrug eindämmen. Falls du noch unsicher bist, was ein Kassensystem genau ist, lies zuerst unseren Grundlagenartikel Was ist ein Kassensystem?.
Die KassenSichV ist Teil eines grösseren Gesetzespakets, das auf dem Kassengesetz von 2016 (offiziell: Gesetz zum Schutz vor Manipulationen an digitalen Grundaufzeichnungen) basiert. Der Hintergrund: Studien des Bundesrechnungshofs schätzten den jährlichen Steuerausfall durch Kassenmanipulation auf bis zu 10 Milliarden Euro. Mit gefälschter Kassensoftware — sogenannten “Zappern” oder “Phantomware” — konnten Betriebe Umsätze nachträglich aus dem System löschen, ohne Spuren zu hinterlassen.
Die KassenSichV löst dieses Problem, indem sie vorschreibt, dass jede einzelne Transaktion in Echtzeit kryptografisch signiert und unveränderbar gespeichert wird. Manipulationen sind damit technisch nicht mehr möglich, ohne dass die Signaturkette bricht — und das fällt bei jeder Prüfung sofort auf.
TSE-Pflicht
Jedes elektronische Kassensystem muss eine zertifizierte TSE verwenden
Digitale Signatur
Jede Transaktion wird digital signiert und fälschungssicher gespeichert
Prüfbarkeit
Daten müssen dem Finanzamt bei einer Kassennachschau jederzeit zugänglich sein
Belegausgabepflicht — der digitale oder gedruckte Bon
Seit dem 1. Januar 2020 gilt zusätzlich die Belegausgabepflicht: Du musst jedem Kunden einen Beleg anbieten — egal ob gedruckt oder digital. Der Kunde muss den Beleg nicht annehmen, aber du musst ihn erstellen. Auf jedem Beleg müssen folgende Angaben stehen:
- Name und Anschrift des Unternehmens
- Datum und Uhrzeit der Transaktion
- Bezeichnung und Menge der Artikel oder Dienstleistungen
- Transaktionsnummer und Seriennummer der TSE
- Signaturzähler und Prüfwert (oft als QR-Code)
Viele moderne Kassensysteme bieten inzwischen die Option, digitale Belege per E-Mail, QR-Code zum Scannen oder als digitalen Bon auf dem Display anzubieten. Das spart Papier und ist gerade bei umweltbewussten Kunden beliebt.
Was ist eine TSE?
Die Technische Sicherheitseinrichtung (TSE) besteht aus drei Komponenten:
Sicherheitsmodul
Erstellt kryptografische Signaturen für jede Transaktion
Speichermedium
Bewahrt alle signierten Transaktionsdaten auf
Einheitliche digitale Schnittstelle
Ermöglicht den Export der Daten für Prüfungen (DSFinV-K)
Wie die TSE technisch funktioniert
Vereinfacht gesagt passiert bei jedem Kassiervorgang Folgendes: Wenn du einen Bon abschliesst, sendet die Kassensoftware die Transaktionsdaten an die TSE. Diese erstellt einen kryptografischen Hash-Wert — vergleichbar mit einem einzigartigen digitalen Fingerabdruck — und signiert ihn mit einem geheimen Schlüssel. Gleichzeitig wird ein fortlaufender Signaturzähler hochgezählt, sodass eine lückenlose Kette entsteht.
Wird auch nur eine einzige Transaktion nachträglich gelöscht oder verändert, bricht diese Kette. Bei einer Prüfung fällt das sofort auf, weil die Signaturzähler nicht mehr fortlaufend sind oder die Hash-Werte nicht zu den gespeicherten Daten passen. Die TSE muss vom Bundesamt für Sicherheit in der Informationstechnik (BSI) zertifiziert sein — selbstgebastelte Lösungen sind nicht zulässig.
Cloud-TSE vs. Hardware-TSE
| Merkmal | Cloud-TSE | Hardware-TSE |
|---|---|---|
| Form | Serverbasiert, Internetverbindung nötig | USB-Stick oder SD-Karte |
| Installation | Automatisch über den Anbieter | Physisch am Kassensystem |
| Kosten | Meist im Abo enthalten | Einmalig ca. 100–300 € |
| Offline-Fähigkeit | Begrenzt (Pufferung möglich) | Vollständig offline nutzbar |
| Wartung | Automatische Updates | Ggf. Austausch nach Laufzeit |
Die richtige TSE-Variante wählen
Die Wahl zwischen Cloud-TSE und Hardware-TSE hängt von deinem Betrieb ab. Eine Cloud-TSE eignet sich besonders gut, wenn du bereits ein cloud-basiertes Kassensystem nutzt (etwa SumUp oder orderbird) und eine stabile Internetverbindung hast. Die TSE wird automatisch vom Anbieter verwaltet, Zertifikatsverlängerungen laufen im Hintergrund, und du musst dich um nichts kümmern.
Eine Hardware-TSE ist die bessere Wahl für Betriebe in Gebieten mit unzuverlässiger Internetverbindung, für Marktbeschicker oder Foodtrucks, und für alle, die maximale Unabhängigkeit von externen Servern bevorzugen. Beachte allerdings, dass Hardware-TSEs ein Ablaufdatum haben — typischerweise nach 5 Jahren muss das Modul ausgetauscht werden. Die Kosten dafür liegen aktuell bei 100 bis 300 Euro.
Bei der Cloud-TSE gibt es eine wichtige Besonderheit: Die meisten Systeme können Transaktionen für eine gewisse Zeit puffern, falls die Internetverbindung kurzzeitig ausfällt. Die Daten werden dann nachsigniert, sobald die Verbindung wiederhergestellt ist. Die zulässige Pufferdauer variiert je nach Anbieter und Konfiguration.
Wer ist betroffen?
Die KassenSichV gilt für alle Betriebe mit elektronischem Kassensystem — unabhängig von der Größe:
Dienstleister
Friseure, Kosmetik, Handwerker
Lebensmittel
Bäckereien, Metzgereien, Marktbeschicker
Wichtig zu verstehen: Die Grösse des Betriebs spielt keine Rolle. Ob du einen Kiosk mit einer einzigen Kasse betreibst oder eine Restaurantkette mit 50 Terminals — die Pflichten sind identisch. Auch Betriebe, die nur gelegentlich ein elektronisches Kassensystem nutzen (etwa Vereine bei Veranstaltungen), fallen unter die Regelung, sobald das System als elektronische Aufzeichnungsanlage gilt.
Was ist mit der offenen Ladenkasse?
Die offene Ladenkasse — also die klassische Geldkassette ohne jegliche Elektronik — ist von der TSE-Pflicht ausgenommen. Allerdings gelten strenge Dokumentationspflichten: Du musst täglich einen sogenannten Kassenbericht erstellen, in dem du den Kassenbestand zählst und retrograd die Tageseinnahmen ermittelst. Einzelaufzeichnungspflicht besteht grundsätzlich auch hier, wobei es für bestimmte Branchen (z. B. Marktverkäufer mit offener Ladenkasse) Erleichterungen gibt.
In der Praxis ist die offene Ladenkasse für die meisten Betriebe aber keine echte Alternative: Sie bietet keine Auswertungen, keine automatische Buchhaltungsanbindung und keine Kartenzahlung. Da immer mehr Kunden bargeldlos zahlen möchten, ist ein elektronisches Kassensystem in den meisten Fällen betriebswirtschaftlich sinnvoller — auch wenn damit die TSE-Pflicht greift.
Was passiert bei Verstößen?
Bei einer Kassennachschau kann das Finanzamt unangemeldet prüfen.
Mögliche Konsequenzen bei Verstößen:
- Hinzuschätzungen: Das Finanzamt schätzt Umsätze nach oben
- Bußgelder: Bis zu 25.000 € bei vorsätzlichen Verstößen
- Steuerstrafverfahren: In schweren Fällen droht ein Strafverfahren
Die Kassennachschau in der Praxis
Die Kassennachschau wurde 2018 eingeführt und gibt dem Finanzamt ein mächtiges Werkzeug: Prüfer dürfen ohne Vorankündigung während der üblichen Geschäftszeiten erscheinen und die Kasse kontrollieren. Sie können verlangen, dass du den Datenexport im DSFinV-K-Format vorführst, die TSE-Signaturkette überprüfst und Belege vorzeigst.
Konkret prüft das Finanzamt dabei unter anderem:
- Ob eine zertifizierte TSE vorhanden und aktiv ist
- Ob die Signaturkette lückenlos ist (keine gelöschten Transaktionen)
- Ob die Belegausgabepflicht eingehalten wird
- Ob das Kassensystem beim Finanzamt gemeldet ist (Pflicht seit 2025)
- Ob die Daten im DSFinV-K-Format exportiert werden können
Wer bei einer Kassennachschau nicht kooperiert oder offensichtliche Mängel aufweist, riskiert neben den genannten Bussgeldern vor allem eins: Hinzuschätzungen. Das bedeutet, das Finanzamt schätzt deine Einnahmen deutlich höher ein als dokumentiert — und du zahlst auf den geschätzten Betrag Steuern nach. In der Praxis kann das existenzbedrohend sein, besonders für kleine Betriebe.
Meldepflicht für Kassensysteme
Seit 2025 bist du verpflichtet, dein elektronisches Kassensystem beim zuständigen Finanzamt zu melden. Die Meldung umfasst Angaben zum Kassensystem, zur verwendeten TSE (Seriennummer, Art, Zertifizierungsnummer) und zum Einsatzort. Änderungen — etwa ein Wechsel des Kassensystems oder die Stilllegung einer Kasse — müssen ebenfalls gemeldet werden. Die Meldung erfolgt elektronisch über das ELSTER-Portal.
Checkliste: Bin ich konform?
- Mein Kassensystem hat eine zertifizierte TSE
- Jeder Bon enthält die TSE-Signatur (QR-Code oder Zeichenfolge)
- Ich kann Daten im DSFinV-K-Format exportieren
- Mein Kassensystem ist beim Finanzamt gemeldet
- Ich bewahre alle Kassendaten mindestens 10 Jahre auf
So stellst du die Konformität sicher
Der einfachste Weg zur vollständigen Konformität ist ein modernes Kassensystem, das die TSE bereits integriert hat. Anbieter wie Lightspeed oder Vectron liefern ihre Systeme standardmässig mit aktiver TSE aus, sodass du dich nicht um die technische Einrichtung kümmern musst.
Falls du ein bestehendes System nachrüsten musst, wende dich an den Hersteller deiner Kassensoftware. Die meisten Anbieter bieten TSE-Nachrüstsets an — entweder als Hardware-TSE (USB-Stick, der an die Kasse angesteckt wird) oder als Cloud-TSE-Anbindung per Software-Update.
Lasse die Konformität im Zweifel von deinem Steuerberater oder einem spezialisierten IT-Dienstleister prüfen. Die Kosten für eine solche Prüfung (typischerweise 150-300 Euro) sind deutlich geringer als die möglichen Konsequenzen bei einer gescheiterten Kassennachschau. Wenn du über die gesetzlichen Anforderungen hinaus auch die technischen Schnittstellen deiner Kasse verstehen möchtest, findest du in unserem Wissensbereich weitere vertiefende Artikel.