KassenSichV: Was Unternehmen über TSE und Kassenpflicht wissen müssen
Die Kassensicherungsverordnung (KassenSichV) regelt, wie elektronische Kassensysteme in Deutschland gegen nachträgliche Manipulation geschützt werden müssen. Für Einzelhandel, Gastronomie, Dienstleister und POS-Anbieter geht es dabei um mehr als eine zertifizierte technische Sicherheitseinrichtung (TSE): Auch die Belegausgabe, die Meldung von Kassensystemen, prüfbare Datenexporte und dokumentierte Prozesse gehören zu einer verlässlichen Fiskalisierungsstrategie.
Wer die Anforderungen frühzeitig in seine POS-Architektur integriert, kann regulatorische Pflichten erfüllen und zugleich Betriebsunterbrechungen, manuelle Prozesse und aufwendige Systemwechsel reduzieren.
Aktuelle Informationen zur Kassenpflicht ab 2028 finden Sie in unserem Artikel „Deutschlands Kassenpflicht: Warum die TSE-Strategie jetzt entscheidend ist“.
Was ist die KassenSichV?
Die Kassensicherungsverordnung konkretisiert die Anforderungen des § 146a der Abgabenordnung (AO) an elektronische Aufzeichnungssysteme. Die grundlegenden Vorgaben gelten seit dem 1. Januar 2020. Ihr Ziel ist, elektronische Kassentransaktionen gegen unbemerkte nachträgliche Änderungen zu schützen und die Nachvollziehbarkeit bei steuerlichen Prüfungen zu verbessern.
Das zentrale technische Element ist eine zertifizierte technische Sicherheitseinrichtung (TSE). Sie sichert und protokolliert relevante Vorgänge und stellt die dafür erforderlichen Sicherheitsdaten über eine definierte Schnittstelle bereit. Die Zertifizierung der TSE erfolgt nach den einschlägigen Anforderungen des Bundesamts für Sicherheit in der Informationstechnik (BSI).
Den rechtlichen Rahmen bilden § 146a AO und die KassenSichV. Swissbit erläutert die technische Umsetzung außerdem in seiner Übersicht zu sicheren Kassensystemen.
Für wen gilt die KassenSichV?
Betroffen sind grundsätzlich Unternehmen, die in Deutschland elektronische oder computergestützte Kassensysteme beziehungsweise Registrierkassen im gesetzlichen Anwendungsbereich einsetzen.
Das betrifft insbesondere Handel, Gastronomie und weitere Betriebe mit elektronisch erfassten Kassenvorgängen. Für POS-Softwarehersteller, Systemintegratoren und Hardwareanbieter ist die Verordnung ebenfalls relevant, weil die technischen Pflichten in die jeweilige Systemarchitektur integriert werden müssen.
Wichtig ist die Abgrenzung: Die KassenSichV begründet nicht für alle Unternehmen eine allgemeine Pflicht, überhaupt eine elektronische Kasse anzuschaffen. Wer ein erfasstes elektronisches System nutzt, muss die dafür geltenden Anforderungen erfüllen. Gesetzliche Ausnahmen und Sonderregelungen, beispielsweise für bestimmte Automaten, sind gesondert zu prüfen.
Welche Anforderungen stellt die KassenSichV?
Im täglichen Betrieb müssen mehrere regulatorische und organisatorische Anforderungen zusammenspielen:
Zertifizierte TSE: Relevante Kassenvorgänge sind entsprechend den Vorgaben aufzuzeichnen und gegen nachträgliche Manipulation abzusichern.
Belegausgabe: Für aufzeichnungspflichtige Vorgänge ist grundsätzlich ein Beleg bereitzustellen; dies kann nach geltenden Voraussetzungen auch elektronisch erfolgen.
Datenaufbewahrung: Steuerlich relevante Aufzeichnungen müssen vollständig, lesbar und während der gesetzlich geltenden Fristen verfügbar bleiben. Die häufig genannte Zehnjahresfrist ist nicht pauschal auf jeden Datentyp zu übertragen.
Datenexport: Für Prüfungen sind Daten nach den einschlägigen Vorgaben, insbesondere über die Digitale Schnittstelle der Finanzverwaltung für Kassensysteme (DSFinV-K), maschinenlesbar bereitzustellen.
Kassenmeldung: Elektronische Aufzeichnungssysteme und die zugehörigen TSE-Daten müssen gemäß § 146a Abs. 4 AO elektronisch gemeldet werden; hierfür gelten besondere Fristen.
Die TSE ist also ein wichtiger Baustein, ersetzt aber weder eine ordnungsgemäße Verfahrensdokumentation noch ein funktionierendes Archivierungs- und Exportkonzept.
Kassenmeldepflicht seit 2025: Fristen berücksichtigen
Das elektronische Meldeverfahren ist seit dem 1. Januar 2025 über Mein ELSTER beziehungsweise die ERiC-Schnittstelle verfügbar. Für vor dem 1. Juli 2025 angeschaffte Systeme galt eine Übergangsfrist bis zum 31. Juli 2025. Ab dem 1. Juli 2025 angeschaffte Systeme sind grundsätzlich innerhalb eines Monats nach Anschaffung zu melden; entsprechende Vorgaben gelten für die Außerbetriebnahme. Sonderfälle, etwa gemietete Systeme, müssen anhand des BMF-Schreibens geprüft werden.
Die verbindlichen Details beschreibt das BMF-Schreiben zur Mitteilungspflicht nach § 146a Abs. 4 AO. Swissbit stellt im Fiskalisierungsportfolio mit KaMel außerdem eine Lösung zur Unterstützung der Kassenmeldung vor.
Was gehört in die Verfahrensdokumentation?
Die Verfahrensdokumentation beschreibt nachvollziehbar, wie ein Unternehmen seine Kassensysteme einsetzt und wie die Ordnungsmäßigkeit der Aufzeichnungen sichergestellt wird. Sie sollte insbesondere die eingesetzten POS- und TSE-Komponenten, Schnittstellen, Rollen und Verantwortlichkeiten, Storno- und Korrekturprozesse sowie Archivierung und Prüfexporte umfassen.
Hinzu kommen Angaben zu Systemänderungen, Zugriffsrechten, Ausfallverfahren und zum Umgang mit Daten über den gesamten Lebenszyklus. Für eine steuerliche Prüfung genügt es nicht, dass eine TSE technisch korrekt arbeitet, wenn sich die Prozesse und Datenflüsse nicht nachvollziehen lassen.
Hardware-TSE, Cloud-TSE oder vernetzte Lösung: Was passt zur POS-Architektur?
Die gesetzlichen Anforderungen sind für unterschiedliche Betriebsmodelle relevant. Die geeignete technische Umsetzung hängt jedoch vom Einsatzszenario ab: Eine einzelne stationäre Kasse stellt andere Anforderungen als eine Filialkette mit zentraler Softwareverwaltung oder ein mobiler beziehungsweise zeitweise offline betriebener POS.
| Ansatz | Typisches Einsatzszenario | Worauf es ankommt |
|---|---|---|
Hardware-TSE | Lokale, eingebettete oder offline-orientierte Kassensysteme | Lokale Integration, Austausch, Zertifikats-/Produktlebenszyklus |
Cloud-TSE | Cloudfähige oder zentral verwaltete POS-Umgebungen | Konnektivität, API-Anbindung, Serviceverfügbarkeit, Rollout |
Vernetzt / hybrid | Gemischte Filiallandschaften und unterschiedliche Betriebsmodelle | Einheitliche Prozesse bei heterogenen Kassenarchitekturen |
Swissbit bietet dazu Hardware-TSE-Lösungen und passende Integrationsoptionen sowie die Cloud-TSE 2 mit REST-API und zentralen Verwaltungsfunktionen. Die neue Hardware TSE 2 ist seit April 2026 BSI-zertifiziert.
Eine geeignete TSE-Architektur erfüllt somit nicht nur technische Anforderungen, sondern berücksichtigt auch Rollout, Filialbetrieb, Wartung, Skalierbarkeit und die langfristige Nutzung bestehender Systeme.
Warum Datenintegrität, Archivierung und Prüfexport zusammengehören
Ein gesetzeskonformer Signaturprozess ist nur ein Teil der Gesamtaufgabe. Daten aus POS, TSE und ergänzenden Systemen müssen vollständig und konsistent bleiben. Für eine Prüfung müssen sie zuordenbar, nachvollziehbar und im jeweils erforderlichen Format abrufbar sein.
Wie wichtig die Verfügbarkeit der Daten über den gesamten Prüfpfad hinweg ist, erläutert Marco Leidl ausführlicher im Swissbit-Beitrag „Vom Kassiervorgang bis zum Prüfpfad“.
Warum Lebenszyklusplanung bei TSE-Lösungen wichtig ist
Zertifizierte Sicherheitskomponenten haben technische, betriebliche und regulatorische Lebenszyklen. POS-Anbieter und Unternehmen sollten deshalb frühzeitig klären, wie sie Zertifikatsstatus, Softwarestände, Austauschprozesse und gegebenenfalls die Migration auf neue TSE-Generationen verwalten.
Gerade bei vielen Kassensystemen kann eine unvorbereitete Umstellung Betriebsabläufe beeinträchtigen. Eine durchdachte Strategie definiert Zuständigkeiten, Testprozesse und Rollout-Fenster, bevor ein Produktwechsel notwendig wird.
Ein konkretes Beispiel ist die Swissbit Hardware TSE 2: Nach Angaben von Swissbit unterstützt ein gemeinsames SDK den Übergang zwischen mehreren Hardware-TSE-Generationen.
KassenSichV als Bestandteil einer skalierbaren POS-Strategie
Eine wirksame Fiskalisierungsstrategie sollte Compliance und Betriebsfähigkeit verbinden. Unternehmen profitieren von klaren Integrationskonzepten, dokumentierten Prozessen, verlässlichen Exporten und einer Lösung, die sich in vorhandene Filial- und IT-Strukturen einfügt.
Mit lokalen, vernetzten und cloudbasierten TSE-Ansätzen unterstützt Swissbit unterschiedliche POS-Architekturen. Welche Lösung geeignet ist, hängt unter anderem von Konnektivität, Systembestand, Rollout-Geschwindigkeit und organisatorischen Anforderungen ab. Für die rechtskonforme Einbindung und den Betrieb bleiben Systemhersteller und Betreiber verantwortlich.
Fazit: KassenSichV-Konformität langfristig planen
Die KassenSichV fordert die manipulationsgeschützte Aufzeichnung elektronischer Kassenvorgänge. Eine belastbare Umsetzung betrachtet aber zusätzlich Belegausgabe, Kassenmeldung, Dokumentation, Aufbewahrung und Datenexport.
Wer die Wahl der TSE-Lösung mit den realen POS-Prozessen abstimmt und den Lebenszyklus von Anfang an berücksichtigt, schafft eine Grundlage für sichere, auditfähige und langfristig betreibbare Kassensysteme.
Häufige Fragen zur KassenSichV
Die Kassensicherungsverordnung (KassenSichV) konkretisiert in Deutschland die technischen Anforderungen an bestimmte elektronische Kassensysteme. Sie soll Kassenvorgänge gegen unbemerkte nachträgliche Manipulation schützen und steuerliche Prüfungen unterstützen.
Unternehmen, die ein von § 146a AO und der KassenSichV erfasstes elektronisches Aufzeichnungssystem nutzen, müssen grundsätzlich eine zertifizierte technische Sicherheitseinrichtung (TSE) einsetzen. Gesetzliche Ausnahmen sind gesondert zu prüfen.
Die KassenSichV regelt technische Anforderungen an elektronische Aufzeichnungssysteme und deren Absicherung. Die DSFinV-K beschreibt das standardisierte Datenformat für die Bereitstellung steuerlich relevanter Kassendaten bei Prüfungen.
Das elektronische Meldeverfahren nach § 146a Abs. 4 AO ist seit dem 1. Januar 2025 verfügbar. Für Altgeräte gab es Übergangsfristen; für neue beziehungsweise außer Betrieb genommene Systeme gelten die gesetzlich festgelegten Meldefristen.
Ja. Die Belegausgabepflicht kann nach den geltenden Anforderungen auch durch elektronische Belege erfüllt werden. Maßgeblich sind die gesetzlichen Vorgaben und die konkrete technische Umsetzung.
Das hängt von POS-Architektur, Konnektivität, Filialorganisation und Betriebsmodell ab. Hardware-TSE, Cloud-TSE und hybride Ansätze können unterschiedliche Anforderungen abdecken.
Ob einzelne Kassen, vernetzte Filialen oder cloudbasierte POS-Plattformen: Sprechen Sie mit Swissbit über die passende Lösung für die sichere Fiskalisierung Ihrer Transaktionen. Unsere Fiskalexperten freuen sich darauf, Ihnen weiterzuhelfen.
Marco Leidl ist VP Business Development Security Solutions bei Swissbit. Er leitet die Geschäftsentwicklung im Bereich Fiskalisierung und stärkt das Lösungs- und Partner-Ökosystem. Er unterstützt Kunden und Partner dabei, neue Chancen im Bereich der eingebetteten IoT-Lösungen zu erschließen. Folgen Sie ihm auf LinkedIn.