Technische Sicherheitseinrichtung im Detail: Aufbau und Funktionsweise
Die Technische Sicherheitseinrichtung, kurz TSE, ist kein optionales Zubehör, sondern ein gesetzlich vorgeschriebener Bestandteil jedes elektronischen Kassensystems, das Barumsätze erfasst. Sie besteht aus drei Kernkomponenten: dem Sicherheitsmodul, dem Speichermedium und einer einheitlichen digitalen Schnittstelle. Diese drei Elemente arbeiten zusammen, um jeden Kassiervorgang manipulationssicher zu protokollieren und für Prüfzwecke dauerhaft abrufbar zu halten.
Das Sicherheitsmodul ist der zentrale Baustein: Es erzeugt für jeden Vorgang eine kryptografische Signatur, die nachträgliche Veränderungen an den gespeicherten Daten zuverlässig sichtbar macht. Diese Signatur ist mathematisch eindeutig und an das jeweilige Kassensystem gebunden. Das Speichermedium nimmt alle signierten Transaktionsdaten auf, typischerweise auf einer SD-Karte, einem USB-Stick oder einem Cloud-Server, je nach Hersteller und Konfiguration. Die digitale Schnittstelle ermöglicht es der Finanzbehörde, im Rahmen einer Kassennachschau oder einer Betriebsprüfung direkt auf diese Daten zuzugreifen, ohne dass Sie als Unternehmen Daten manuell exportieren und aufbereiten müssen.
In der Praxis bedeutet das: Sobald ein Kassiervorgang abgeschlossen ist, übergibt die Kassensoftware die relevanten Transaktionsdaten an das Sicherheitsmodul. Dieses signiert den Datensatz, vergibt eine fortlaufende Transaktionsnummer und gibt die signierten Daten zurück. Die Kassensoftware ergänzt dann den Bon mit diesen Informationen. Auf dem Kassenbon des Kunden müssen seither folgende Pflichtangaben erscheinen:
- Name und Anschrift des leistenden Unternehmens
- Datum und Uhrzeit des Vorgangs
- Betrag und anzuwendender Steuersatz
- Seriennummer der TSE
- Transaktionsnummer
- Signaturzähler
- Prüfwert (als alphanumerische Zeichenfolge oder QR-Code)
Die Seriennummer verknüpft jeden einzelnen Bon untrennbar mit der physischen oder cloudbasierten Einheit, die ihn signiert hat. Fehlt auch nur eines dieser Merkmale, gilt der Bon steuerlich als nicht ordnungsgemäß. Das betrifft nicht nur die Außenwirkung gegenüber dem Kunden, sondern auch die interne Buchführung, weil entsprechende Belege dann im Rahmen einer Prüfung beanstandet werden können.
Cloud-TSE versus Hardware-TSE: Welche Lösung passt zu welchem Betrieb
Bei der Auswahl des richtigen Sicherungsmoduls stehen Unternehmen grundsätzlich vor der Entscheidung zwischen einer lokal installierten Hardware-TSE und einer cloudbasierten TSE. Beide Varianten erfüllen die gesetzlichen Anforderungen, wenn sie von der Physikalisch-Technischen Bundesanstalt (PTB) zertifiziert sind. Die Unterschiede liegen jedoch in Ausfallverhalten, Kosten, Wartungsaufwand und der Eignung für unterschiedliche Betriebsumgebungen.
Eine Hardware-TSE ist physisch an der Kasse angebracht, häufig als USB-Dongle oder SD-Karte. Sie funktioniert unabhängig von einer stabilen Internetverbindung und eignet sich daher besonders für Standorte mit schwachem oder unzuverlässigem Datennetz – etwa Märkte, Foodtrucks oder Betriebe in ländlichen Gebieten. Der Nachteil: Jede Kasse benötigt eine eigene Hardware-TSE. Bei einem Betrieb mit mehreren Kassenplätzen multiplizieren sich Anschaffungs- und Verwaltungsaufwand entsprechend. Zudem haben Hardware-TSEs eine begrenzte Lebensdauer, die je nach Hersteller zwischen drei und fünf Jahren liegt. Nach Ablauf muss die Einheit ausgetauscht werden, was wiederum eine erneute Registrierung beim Finanzamt erforderlich macht.
Eine Cloud-TSE hingegen stellt die Signierfunktion über das Internet bereit. Die Kassensoftware verbindet sich bei jedem Vorgang kurz mit dem Cloud-Server des TSE-Anbieters, erhält die Signatur zurück und schreibt sie in den Bon. Der Vorteil liegt in der zentralen Verwaltung: Ein einziger Cloud-TSE-Account kann mehrere Kassenplätze abdecken, Updates erfolgen serverseitig ohne lokalen Eingriff, und die Kapazitätsbegrenzungen physischer Medien entfallen. Allerdings setzt diese Variante eine zuverlässige Internetverbindung voraus. Viele Kassensoftwareanbieter integrieren daher einen Offline-Puffer, der Transaktionen lokal zwischenspeichert und später synchronisiert, sobald die Verbindung wiederhergestellt ist. Dieser Puffer muss aber technisch abgesichert sein und darf die Signaturanforderungen nicht umgehen.
Für Unternehmen mit mehreren Filialen oder einem wachsenden Kassennetz ist die Cloud-Lösung in der Regel wirtschaftlich sinnvoller. Für Einzelbetriebe mit nur einer Kasse und stabem Offline-Bedarf kann die Hardware-TSE die transparentere und wartungsärmere Wahl sein. Lassen Sie sich bei der Entscheidung von Ihrem Kassensystemanbieter schriftlich bestätigen, welche Zertifizierungsnummer die eingesetzte TSE beim BSI (Bundesamt für Sicherheit in der Informationstechnik) trägt.
Registrierung beim Finanzamt: Schritt für Schritt zur rechtskonformen Meldung
Seit dem 1. Januar 2025 ist die elektronische Meldepflicht für Kassensysteme verpflichtend. Das bedeutet: Jede eingesetzte Kasse muss über das ELSTER-Portal des Bundeszentralamts für Steuern gemeldet werden. Eine rein schriftliche Meldung beim zuständigen Betriebsstättenfinanzamt reicht nicht mehr aus. Beachten Sie, dass die Meldepflicht nicht nur für Neuanschaffungen gilt – auch Bestandssysteme, die bereits im Einsatz waren, müssen nachgemeldet sein.
Der Ablauf gestaltet sich wie folgt:
- ELSTER-Zugang vorbereiten: Sie benötigen ein aktives Organisationskonto bei ELSTER. Falls Ihr Steuerberater die Meldungen übernimmt, benötigt dieser eine entsprechende Vollmacht sowie Zugriff auf Ihre Steuernummer und Betriebsdaten.
- Kassendaten zusammenstellen: Halten Sie folgende Angaben bereit: Art der Kasse (elektronische Registrierkasse, Tablet-POS, Softwarekasse), Seriennummer des Geräts, Seriennummer der TSE, Hersteller und Modellbezeichnung, Datum der Inbetriebnahme sowie den Standort der Kasse.
- Meldung in ELSTER übermitteln: Im ELSTER-Portal navigieren Sie zum Bereich „Mitteilungen“ und wählen das Formular zur Kassenmeldung. Für jede einzelne Kasse ist eine separate Meldung erforderlich. Es gibt keine Sammelmeldung für mehrere Geräte in einer Eingabe.
- Bestätigung dokumentieren: ELSTER stellt nach erfolgreicher Übermittlung eine Eingangsbestätigung aus. Speichern Sie diese zusammen mit den übermittelten Daten als PDF in Ihrer Buchführungsablage. Im Prüfungsfall müssen Sie den Meldezeitpunkt nachweisen können.
- Außerbetriebnahme melden: Wenn eine Kasse aus dem Einsatz genommen wird – etwa durch Defekt, Austausch oder Betriebsaufgabe – muss auch das innerhalb eines Monats über ELSTER gemeldet werden. Die Fristen gelten für An- und Abmeldung gleichermaßen.
Unternehmen mit vielen Standorten oder häufig wechselnden Kassenkonstellationen sollten intern eine zuständige Person benennen, die Meldungen überwacht und dokumentiert. Versäumte Meldungen können im Rahmen einer Kassennachschau als Indiz für mangelnde Kassenführungsordnung gewertet werden, selbst wenn die Kasse technisch ordnungsgemäß gesichert ist.
Kassennachschau und Betriebsprüfung: So bereiten Sie sich richtig vor
Die Kassennachschau ist ein eigenständiges Prüfinstrument der Finanzbehörden, das unangekündigt und ohne richterliche Anordnung stattfinden kann. Ein Prüfer darf während der üblichen Geschäftszeiten Ihre Räumlichkeiten betreten, den laufenden Kassierbetrieb beobachten und unmittelbar Einsicht in die Kassendaten verlangen. Im Gegensatz zur regulären Betriebsprüfung erfordert die Kassennachschau keine Vorankündigung und keine besondere Begründung.
Was der Prüfer bei einer Kassennachschau prüft, umfasst typischerweise folgende Bereiche:
- Vorhandensein und Funktionsfähigkeit der TSE
- Übereinstimmung der gemeldeten Kassendaten mit den tatsächlich eingesetzten Geräten
Häufige Fragen zu Registrierkasse und TSE
Welche Unternehmen sind gesetzlich zur Nutzung einer TSE verpflichtet?
Grundsätzlich gilt die TSE-Pflicht für alle Unternehmen, die ein elektronisches Kassensystem einsetzen und Bareinnahmen verbuchen. Dazu zählen Einzelhändler, Gastronomiebetriebe, Dienstleister mit Laufkundschaft und viele weitere Branchen. Wer ausschließlich mit einer offenen Ladenkasse ohne elektronisches Gerät arbeitet, fällt nicht unter die TSE-Pflicht, trägt aber eine deutlich höhere Beweislast gegenüber dem Finanzamt.
Was passiert, wenn die TSE ausfällt oder temporär nicht erreichbar ist?
Bei einem technischen Ausfall der TSE müssen Unternehmen den Zeitpunkt des Ausfalls sowie den Wiederanlauf lückenlos dokumentieren. Während des Ausfalls sind alle Vorgänge manuell zu erfassen und nachträglich im System zu hinterlegen, sobald die TSE wieder funktionsfähig ist. Das Finanzamt erkennt kurze, belegbar begründete Ausfallzeiten in der Regel an, sofern die Dokumentation nachvollziehbar und vollständig ist.
Wie lange müssen TSE-Daten aufbewahrt werden?
Die gesetzliche Aufbewahrungsfrist für steuerrelevante Kassendaten beträgt zehn Jahre. Das gilt sowohl für die exportierten DSFinV-K-Datensätze als auch für die Protokolldaten der TSE selbst. Die Daten müssen in maschinell auswertbarer Form vorliegen und auf Anfrage der Finanzbehörden unverzüglich bereitgestellt werden können.
Darf eine TSE auch cloudbasiert betrieben werden?
Ja, das Bundesamt für Sicherheit in der Informationstechnik zertifiziert sowohl Hardware-TSE als auch Cloud-TSE-Lösungen. Bei einer Cloud-TSE kommuniziert das Kassensystem über eine gesicherte Internetverbindung mit einem externen Trustcenter, das die Signaturerstellung übernimmt. Wichtig ist dabei die Absicherung gegen Verbindungsunterbrechungen, da der Kassenbetrieb bei fehlendem Internetzugang eingeschränkt sein kann.
Was ist der DSFinV-K-Export und wann wird er relevant?
DSFinV-K steht für Digitale Schnittstelle der Finanzverwaltung für Kassensysteme und beschreibt ein standardisiertes Exportformat für Kassendaten. Dieses Format ermöglicht es den Finanzbehörden, Kassendaten maschinell auszuwerten und mit anderen Buchhaltungsunterlagen abzugleichen. Der Export wird insbesondere bei einer Betriebsprüfung oder einer Kassennachschau angefordert und muss vollständig sowie strukturkonform sein.
Was umfasst eine ordnungsgemäße Kassenführung über die TSE hinaus?
Eine ordnungsgemäße Kassenführung beinhaltet neben der zertifizierten technischen Sicherheitseinrichtung auch die tägliche Erfassung aller Einnahmen und Ausgaben, das Erstellen von Tagesabschlüssen sowie die vollständige Belegausgabepflicht. Zudem sind Stornovorgänge und Retouren lückenlos zu dokumentieren und dürfen nicht nachträglich gelöscht oder verändert werden. Manipulationsversuche sind durch die TSE technisch erkennbar und können zu empfindlichen steuerlichen und strafrechtlichen Konsequenzen führen.
Welche Angaben muss ein Kassenbon gemäß den gesetzlichen Anforderungen enthalten?
Ein gesetzeskonformer Bon muss unter anderem den vollständigen Namen und die Anschrift des Unternehmens, das Datum und die Uhrzeit der Transaktion, den Betrag sowie den anzuwendenden Steuersatz ausweisen. Zusätzlich sind die Transaktionsnummer, die Seriennummer der TSE sowie der Prüfwert für die digitale Signatur anzugeben. Letztere Angaben ermöglichen es, den Bon nachträglich auf seine Echtheit und Unveränderlichkeit zu prüfen.
Kann man als Kleinunternehmer von der Kassenpflicht ausgenommen werden?
Eine generelle Befreiung von der Kassenpflicht für Kleinunternehmer im Sinne des Umsatzsteuergesetzes gibt es nicht automatisch. Entscheidend ist allein, ob ein elektronisches Kassensystem genutzt wird — unabhängig vom Jahresumsatz. Wer als Kleinunternehmer ausschließlich mit einer offenen Ladenkasse arbeitet, unterliegt zwar nicht der TSE-Pflicht, muss aber alle Einnahmen täglich durch ein Kassenbuch nachweisen können.
Was sollte man bei einem Kassensystemwechsel beachten?
Bei einem Systemwechsel müssen alle Daten des Altsystems vollständig exportiert und für die gesetzliche Aufbewahrungsfrist archiviert werden, bevor das System abgeschaltet wird. Das neue System ist unverzüglich beim Finanzamt zu melden, sofern dies in Ihrem Bundesland bereits per ELSTER möglich ist. Außerdem sollte sichergestellt sein, dass das neue System die TSE korrekt einbindet und alle geforderten Datenfelder im DSFinV-K-Format liefert.
Wie läuft eine Kassennachschau durch das Finanzamt ab?
Eine Kassennachschau ist eine anlassunabhängige Prüfung, die ohne Vorankündigung während der regulären Geschäftszeiten stattfinden kann. Der Prüfer ist berechtigt, Einblick in das Kassensystem, die gespeicherten Journaldaten und die TSE-Protokolle zu nehmen sowie einen DSFinV-K-Export anzufordern. Unternehmen sollten daher sicherstellen, dass ihr Personal grundlegende Handgriffe für Datenexporte beherrscht und alle Zugangsdaten zum System griffbereit sind.
Welche Sanktionen drohen bei Verstößen gegen die Kassenpflichten?
Verstöße gegen die TSE-Pflicht, die Belegausgabepflicht oder die Aufbewahrungsvorschriften können als Ordnungswidrigkeit geahndet werden und mit Bußgeldern im fünfstelligen Bereich belegt sein. Darüber hinaus kann das Finanzamt bei lückenhafter Kassenführung eine Hinzuschätzung von Einnahmen vornehmen, was.
Fazit
Bargeldzahlungen bringen im Unternehmensalltag eine Reihe gesetzlicher Pflichten mit sich, die von der TSE-Anbindung über die Belegausgabe bis zur revisionssicheren Archivierung reichen. Besondere Aufmerksamkeit verdienen Systemwechsel und unangekündigte Kassennachschauen, bei denen Mitarbeitende sofort handlungsfähig sein müssen. Wer Lücken in der Kassenführung riskiert, muss nicht nur mit empfindlichen Bußgeldern rechnen, sondern auch damit, dass das Finanzamt Einnahmen hinzuschätzt und so die Steuerlast erheblich steigt.
