Aktualisiert am 13. September 2026
Was ist die KassenSichV?
Die Kassensicherungsverordnung (KassenSichV) ist eine deutsche Verordnung, die seit dem 1. Januar 2020 gilt. Ihr Ziel: Manipulation an elektronischen Kassensystemen verhindern und Steuerbetrug eindämmen. Falls du noch unsicher bist, was ein Kassensystem genau ist, lies zuerst unseren Grundlagenartikel Was ist ein Kassensystem?.
Die KassenSichV ist Teil eines grösseren Gesetzespakets, das auf dem Kassengesetz von 2016 (offiziell: Gesetz zum Schutz vor Manipulationen an digitalen Grundaufzeichnungen) basiert. Der Hintergrund: Studien des Bundesrechnungshofs schätzten den jährlichen Steuerausfall durch Kassenmanipulation auf bis zu 10 Milliarden Euro. Mit gefälschter Kassensoftware — sogenannten “Zappern” oder “Phantomware” — konnten Betriebe Umsätze nachträglich aus dem System löschen, ohne Spuren zu hinterlassen.
Die KassenSichV löst dieses Problem, indem sie vorschreibt, dass jede einzelne Transaktion in Echtzeit kryptografisch signiert und unveränderbar gespeichert wird. Manipulationen sind damit technisch nicht mehr möglich, ohne dass die Signaturkette bricht — und das fällt bei jeder Prüfung sofort auf.
TSE-Pflicht
Jedes elektronische Kassensystem muss eine zertifizierte TSE verwenden
Digitale Signatur
Jede Transaktion wird digital signiert und fälschungssicher gespeichert
Prüfbarkeit
Daten müssen dem Finanzamt bei einer Kassennachschau jederzeit zugänglich sein
Belegausgabepflicht — der digitale oder gedruckte Bon
Seit dem 1. Januar 2020 gilt zusätzlich die Belegausgabepflicht: Du musst jedem Kunden einen Beleg anbieten — egal ob gedruckt oder digital. Der Kunde muss den Beleg nicht annehmen, aber du musst ihn erstellen. Auf jedem Beleg müssen folgende Angaben stehen:
- Name und Anschrift des Unternehmens
- Datum und Uhrzeit der Transaktion
- Bezeichnung und Menge der Artikel oder Dienstleistungen
- Transaktionsnummer und Seriennummer der TSE
- Signaturzähler und Prüfwert (oft als QR-Code)
Viele moderne Kassensysteme bieten inzwischen die Option, digitale Belege per E-Mail, QR-Code zum Scannen oder als digitalen Bon auf dem Display anzubieten. Das spart Papier und ist gerade bei umweltbewussten Kunden beliebt.
Was ist eine TSE?
Die TSE (Technische Sicherheitseinrichtung) ist eine vom BSI zertifizierte Komponente, die jede Kassentransaktion in Echtzeit kryptografisch signiert und unveränderbar speichert – so wird Manipulation an elektronischen Kassen technisch verhindert. Die TSE besteht aus drei Komponenten:
Sicherheitsmodul
Erstellt kryptografische Signaturen für jede Transaktion
Speichermedium
Bewahrt alle signierten Transaktionsdaten auf
Einheitliche digitale Schnittstelle
Ermöglicht den Export der Daten für Prüfungen (DSFinV-K)
Wie die TSE technisch funktioniert
Vereinfacht gesagt passiert bei jedem Kassiervorgang Folgendes: Wenn du einen Bon abschliesst, sendet die Kassensoftware die Transaktionsdaten an die TSE. Diese erstellt einen kryptografischen Hash-Wert — vergleichbar mit einem einzigartigen digitalen Fingerabdruck — und signiert ihn mit einem geheimen Schlüssel. Gleichzeitig wird ein fortlaufender Signaturzähler hochgezählt, sodass eine lückenlose Kette entsteht.
Wird auch nur eine einzige Transaktion nachträglich gelöscht oder verändert, bricht diese Kette. Bei einer Prüfung fällt das sofort auf, weil die Signaturzähler nicht mehr fortlaufend sind oder die Hash-Werte nicht zu den gespeicherten Daten passen. Die TSE muss vom Bundesamt für Sicherheit in der Informationstechnik (BSI) zertifiziert sein — selbstgebastelte Lösungen sind nicht zulässig.
Was ist eine TSE-Kasse?
Eine TSE-Kasse ist ein elektronisches Kassensystem, das mit einer zertifizierten Technischen Sicherheitseinrichtung verbunden ist – entweder mit einer Hardware-TSE im Gerät oder mit einer Cloud-TSE beim Anbieter. Seit 2020 darf in Deutschland keine elektronische Kasse ohne TSE betrieben werden; „TSE-Kasse” ist also kein Sondermodell, sondern der gesetzliche Normalfall. Alle Systeme in unserem Kassensystem-Test sind TSE-Kassen: SumUp, orderbird, SIDES, Shore und Lightspeed arbeiten mit Cloud-TSE, Vectron und POSSUM mit Hardware-TSE (Swissbit).
Eine Übersicht der Kosten – von 0 €/Monat mit inklusive Cloud-TSE bis zur Hardware-Kasse ab 999 € – gibt der Artikel Was kostet ein Kassensystem?.
Was ist eine TSE-Signatur?
Eine TSE-Signatur ist der kryptografische Wert, mit dem die Sicherheitseinrichtung jede Transaktion versieht. Sie verbindet einen Hash-Wert der Bondaten mit einem geheimen Schlüssel und einem fortlaufenden Signaturzähler. Dadurch entsteht eine lückenlose Kette — jede nachträgliche Änderung bricht sie und wird bei der Prüfung sofort sichtbar.
Die TSE auf dem Kassenbon und der QR-Code
Auf dem Kassenbon erscheinen die TSE-Daten als Transaktionsnummer, Seriennummer der TSE, Signaturzähler und Prüfwert — häufig gebündelt in einem QR-Code. Dieser QR-Code lässt sich vom Finanzamt mit einer Prüf-App scannen und belegt, dass der Beleg von einer zertifizierten Sicherheitseinrichtung signiert wurde.
So liest du die einzelnen TSE-Angaben auf dem Bon:
| Angabe auf dem Bon | Bedeutung |
|---|---|
| TSE-Transaktionsnummer | Fortlaufende Nummer des Kassiervorgangs in der TSE; jede Transaktion bekommt genau eine |
| TSE-Seriennummer | Eindeutige Kennung der Sicherheitseinrichtung – technisch der Hash des öffentlichen Schlüssels der TSE (64 Hex-Zeichen), bei Cloud- und Hardware-TSE gleichermaßen |
| Signaturzähler | Zählt jede Signatur der TSE hoch – Lücken zeigen gelöschte Vorgänge |
| TSE-Start / TSE-Ende | Zeitstempel von Beginn und Abschluss der Transaktion |
| Prüfwert (Signatur) | Der kryptografische Wert selbst, meist Base64-kodiert |
| QR-Code | Enthält alle genannten Werte plus Kassen-Seriennummer, Signaturalgorithmus und öffentlichen Schlüssel – maschinenlesbar für die Prüfung |
TSE-QR-Code prüfen: Bei der Kassennachschau scannt der Prüfer den QR-Code mit einer Prüf-App der Finanzverwaltung; die App rechnet die Signatur mit dem öffentlichen Schlüssel nach und zeigt, ob der Beleg unverändert ist. Für dich als Betreiber genügt der Blick auf den Bon: Fehlen Transaktionsnummer, Seriennummer oder Signatur, ist die TSE nicht aktiv — dann sofort den Anbieter kontaktieren. Einige TSE-Hersteller bieten zusätzlich einen öffentlichen Beleg-Check an, mit dem du eigene Bons stichprobenartig prüfen kannst.
DATEV & TSE
Die TSE selbst signiert nur die Transaktionen; für die Buchhaltung werden die Daten im DSFinV-K-Format exportiert. Über diese Schnittstelle lassen sich die Kassendaten an Buchhaltungssoftware wie DATEV übergeben, was Steuerberater und Kassennachschau gleichermassen vereinfacht. Mehr dazu im Artikel Schnittstellen zur Buchhaltung.
Cloud-TSE vs. Hardware-TSE
| Merkmal | Cloud-TSE | Hardware-TSE |
|---|---|---|
| Form | Serverbasiert, Internetverbindung nötig | USB-Stick oder SD-Karte |
| Installation | Automatisch über den Anbieter | Physisch am Kassensystem |
| Kosten | Meist im Abo enthalten | Einmalig ca. 100–300 € |
| Offline-Fähigkeit | Begrenzt (Pufferung möglich) | Vollständig offline nutzbar |
| Wartung | Automatische Updates | Ggf. Austausch nach Laufzeit |
Die richtige TSE-Variante wählen
Die Wahl zwischen Cloud-TSE und Hardware-TSE hängt von deinem Betrieb ab. Eine Cloud-TSE eignet sich besonders gut, wenn du bereits ein cloud-basiertes Kassensystem nutzt (etwa SumUp, orderbird oder die Gastro-Plattform SIDES) und eine stabile Internetverbindung hast. Die TSE wird automatisch vom Anbieter verwaltet, Zertifikatsverlängerungen laufen im Hintergrund, und du musst dich um nichts kümmern.
Eine Hardware-TSE ist die bessere Wahl für Betriebe in Gebieten mit unzuverlässiger Internetverbindung, für Marktbeschicker oder Foodtrucks, und für alle, die maximale Unabhängigkeit von externen Servern bevorzugen. All-in-One-Systeme wie POSSUM setzen bewusst auf eine Hardware-TSE (Swissbit/Bundesdruckerei) und bleiben so zu 100 % offline-fähig. Beachte allerdings, dass Hardware-TSEs ein Ablaufdatum haben — typischerweise nach 5 Jahren muss das Modul ausgetauscht werden. Die Kosten dafür liegen aktuell bei 100 bis 300 Euro.
Bei der Cloud-TSE gibt es eine wichtige Besonderheit: Die meisten Systeme können Transaktionen für eine gewisse Zeit puffern, falls die Internetverbindung kurzzeitig ausfällt. Die Daten werden dann nachsigniert, sobald die Verbindung wiederhergestellt ist. Die zulässige Pufferdauer variiert je nach Anbieter und Konfiguration.
TSE-Zertifikat und Laufzeit
Jede TSE trägt ein BSI-Zertifikat mit begrenzter Gültigkeit – bei Hardware-TSEs je nach Hersteller drei bis fünf Jahre ab Aktivierung. Nach Ablauf darf die TSE nicht weiter genutzt werden; das Modul muss ersetzt und die neue TSE dem Finanzamt gemeldet werden. Das Ablaufdatum steht in der Kassensoftware und auf dem Zertifikat; gute Systeme warnen einige Monate vorher. Bei der Cloud-TSE übernimmt der Anbieter die Verlängerung im Hintergrund. Prüfe dabei, ob sich die TSE-Seriennummer ändert — dann gilt sie als neue TSE und muss wie ein Modultausch dem Finanzamt gemeldet werden. Kalkuliere bei einer Hardware-TSE also 100 bis 300 Euro Ersatzkosten alle paar Jahre ein; POSSUM liefert seine Kassen zum Beispiel mit einem 5-Jahres-Zertifikat aus.
TSE einrichten: so läuft die Aktivierung
- Hardware-TSE: Modul (USB-Stick, SD-Karte oder eingebauter Chip) mit der Kasse verbinden, in der Kassensoftware initialisieren (PIN/PUK vergeben) und der Kasse zuordnen. Das übernimmt meist der Fachhändler bei der Installation.
- Cloud-TSE: Wird beim Onboarding des Anbieters automatisch aktiviert — bei SumUp oder orderbird direkt mit der Kontoeinrichtung.
- Testbon drucken und prüfen, ob Transaktionsnummer, Seriennummer und Signatur erscheinen.
- Meldung ans Finanzamt über Mein ELSTER innerhalb eines Monats nach Anschaffung (siehe unten).
Was bedeutet Fiskalisierung?
Fiskalisierung ist der Sammelbegriff für die gesetzlich vorgeschriebene, manipulationssichere Aufzeichnung von Kassenumsätzen für die Steuerbehörden. In Deutschland bedeutet Fiskalisierung konkret: KassenSichV, TSE-Pflicht, Belegausgabepflicht, DSFinV-K-Export und Meldepflicht. Andere Länder lösen dasselbe Ziel anders — Österreich etwa mit der Registrierkassensicherheitsverordnung (RKSV) und Signaturerstellungseinheit. Wer Filialen in mehreren Ländern betreibt, braucht ein Kassensystem, das die jeweilige Fiskalisierung unterstützt.
Wer ist betroffen?
Die KassenSichV gilt für alle Betriebe mit elektronischem Kassensystem — unabhängig von der Größe:
Dienstleister
Friseure, Kosmetik, Handwerker
Lebensmittel
Bäckereien, Metzgereien, Marktbeschicker
Wichtig zu verstehen: Die Grösse des Betriebs spielt keine Rolle. Ob du einen Kiosk mit einer einzigen Kasse betreibst oder eine Restaurantkette mit 50 Terminals — die Pflichten sind identisch. Auch Betriebe, die nur gelegentlich ein elektronisches Kassensystem nutzen (etwa Vereine bei Veranstaltungen), fallen unter die Regelung, sobald das System als elektronische Aufzeichnungsanlage gilt.
Was ist mit der offenen Ladenkasse?
Die offene Ladenkasse — also die klassische Geldkassette ohne jegliche Elektronik — ist von der TSE-Pflicht ausgenommen. Allerdings gelten strenge Dokumentationspflichten: Du musst täglich einen sogenannten Kassenbericht erstellen, in dem du den Kassenbestand zählst und retrograd die Tageseinnahmen ermittelst. Einzelaufzeichnungspflicht besteht grundsätzlich auch hier, wobei es für bestimmte Branchen (z. B. Marktverkäufer mit offener Ladenkasse) Erleichterungen gibt.
In der Praxis ist die offene Ladenkasse für die meisten Betriebe aber keine echte Alternative: Sie bietet keine Auswertungen, keine automatische Buchhaltungsanbindung und keine Kartenzahlung. Da immer mehr Kunden bargeldlos zahlen möchten, ist ein elektronisches Kassensystem in den meisten Fällen betriebswirtschaftlich sinnvoller — auch wenn damit die TSE-Pflicht greift.
Was passiert bei Verstößen?
Bei einer Kassennachschau kann das Finanzamt unangemeldet prüfen.
Mögliche Konsequenzen bei Verstößen:
- Hinzuschätzungen: Das Finanzamt schätzt Umsätze nach oben
- Bußgelder: Bis zu 25.000 € bei vorsätzlichen Verstößen
- Steuerstrafverfahren: In schweren Fällen droht ein Strafverfahren
Die Kassennachschau in der Praxis
Die Kassennachschau wurde 2018 eingeführt und gibt dem Finanzamt ein mächtiges Werkzeug: Prüfer dürfen ohne Vorankündigung während der üblichen Geschäftszeiten erscheinen und die Kasse kontrollieren. Sie können verlangen, dass du den Datenexport im DSFinV-K-Format vorführst, die TSE-Signaturkette überprüfst und Belege vorzeigst.
Konkret prüft das Finanzamt dabei unter anderem:
- Ob eine zertifizierte TSE vorhanden und aktiv ist
- Ob die Signaturkette lückenlos ist (keine gelöschten Transaktionen)
- Ob die Belegausgabepflicht eingehalten wird
- Ob das Kassensystem beim Finanzamt gemeldet ist (Pflicht seit dem 1. Januar 2025)
- Ob die Daten im DSFinV-K-Format exportiert werden können
Wer bei einer Kassennachschau nicht kooperiert oder offensichtliche Mängel aufweist, riskiert neben den genannten Bussgeldern vor allem eins: Hinzuschätzungen. Das bedeutet, das Finanzamt schätzt deine Einnahmen deutlich höher ein als dokumentiert — und du zahlst auf den geschätzten Betrag Steuern nach. In der Praxis kann das existenzbedrohend sein, besonders für kleine Betriebe.
Meldepflicht für Kassensysteme
Seit dem 1. Januar 2025 müssen elektronische Aufzeichnungssysteme — also Kassensysteme mit TSE — dem Finanzamt mitgeteilt werden. Rechtsgrundlage ist die Mitteilungspflicht nach Paragraf 146a Absatz 4 AO (Kassengesetz). Die Meldung erfolgt elektronisch über “Mein ELSTER” bzw. die ERiC-Schnittstelle und umfasst Angaben zum Kassensystem, zur verwendeten TSE (Seriennummer, Art, Zertifizierungsnummer) und zum Einsatzort.
Für die Meldung gelten klare Fristen:
- Vor dem 1. Juli 2025 angeschaffte Systeme mussten bis zum 31. Juli 2025 gemeldet werden. Aus heutiger Sicht (September 2026) ist das also bereits eine Bestandspflicht, die erfüllt sein muss.
- Ab dem 1. Juli 2025 angeschaffte, gemietete oder geleaste Systeme sind innerhalb eines Monats nach Anschaffung zu melden.
- Auch die Ausserbetriebnahme einer Kasse ist mitzuteilen — etwa bei einem Wechsel des Kassensystems oder der Stilllegung einer Kasse.
Wichtig: Es sind stets alle Systeme einer Betriebsstätte in einer einheitlichen Mitteilung anzugeben. Du kannst also nicht nur einzelne Kassen melden, sondern musst pro Betriebsstätte den gesamten Bestand zusammen übermitteln.
Checkliste: Bin ich konform?
- Mein Kassensystem hat eine zertifizierte TSE
- Jeder Bon enthält die TSE-Signatur (QR-Code oder Zeichenfolge)
- Ich kann Daten im DSFinV-K-Format exportieren
- Mein Kassensystem ist beim Finanzamt gemeldet
- Ich bewahre alle Kassendaten mindestens 10 Jahre auf
So stellst du die Konformität sicher
Der einfachste Weg zur vollständigen Konformität ist ein modernes Kassensystem, das die TSE bereits integriert hat. Anbieter wie Lightspeed oder Vectron liefern ihre Systeme standardmässig mit aktiver TSE aus, sodass du dich nicht um die technische Einrichtung kümmern musst.
Falls du ein bestehendes System nachrüsten musst, wende dich an den Hersteller deiner Kassensoftware. Die meisten Anbieter bieten TSE-Nachrüstsets an — entweder als Hardware-TSE (USB-Stick, der an die Kasse angesteckt wird) oder als Cloud-TSE-Anbindung per Software-Update.
Lasse die Konformität im Zweifel von deinem Steuerberater oder einem spezialisierten IT-Dienstleister prüfen. Die Kosten für eine solche Prüfung (typischerweise 150-300 Euro) sind deutlich geringer als die möglichen Konsequenzen bei einer gescheiterten Kassennachschau. Wenn du über die gesetzlichen Anforderungen hinaus auch die technischen Schnittstellen deiner Kasse verstehen möchtest, findest du in unserem Wissensbereich weitere vertiefende Artikel.