TSE

Was ist eine TSE?

Die Technische Sicherheitseinrichtung — kurz TSE — ist ein Sicherheitsmodul für elektronische Kassensysteme in Deutschland. Sie sorgt dafür, dass alle Kassenvorgänge lückenlos aufgezeichnet, digital signiert und manipulationssicher gespeichert werden.

Wer heute eine TSE-Kasse betreibt oder ein neues TSE-Kassensystem anschafft, muss sicherstellen, dass dieses Modul korrekt eingebunden ist. Die TSE ist dabei nicht die Kasse selbst, sondern eine separate Komponente, die im Hintergrund arbeitet. Kassenvorgänge wie Verkäufe, Stornos und sonstige Transaktionen werden von der TSE protokolliert und mit einer digitalen Signatur versehen. Nachträgliche Änderungen oder Löschungen werden dadurch erkennbar.

Gesetzliche Grundlage ist das Kassengesetz von 2016 — offiziell das „Gesetz zum Schutz vor Manipulationen an digitalen Grundaufzeichnungen". In der Kassensicherungsverordnung (KassenSichV) und in § 146a der Abgabenordnung (AO) werden die konkreten Anforderungen an die TSE definiert. Ziel ist es, Steuerhinterziehung bei Bargeschäften einzudämmen.

Für dich als Unternehmer bedeutet das: Die Finanzverwaltung kann über die TSE jederzeit prüfen, ob deine Kassenaufzeichnungen vollständig und unverändert sind. Die technischen Anforderungen an die TSE hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) in der technischen Richtlinie BSI TR-03153 festgelegt.

👉 Merke: Die TSE schützt nicht nur das Finanzamt vor Manipulation — sie gibt auch dir als Kassenbetreiber Rechtssicherheit. Denn mit einer korrekt eingebundenen TSE verbessert sich die Nachvollziehbarkeit deiner Aufzeichnungen gegenüber der Finanzverwaltung erheblich.

Ist die TSE Pflicht? Für wen sie gilt – und wer keine braucht

Grundsätzlich gilt: Wer in Deutschland ein elektronisches Kassensystem betreibt, braucht eine zertifizierte TSE. Seit dem 1. Januar 2023 sind sämtliche Übergangsfristen und Nichtbeanstandungsregelungen ausgelaufen. Das heißt, grundsätzlich jedes elektronische Aufzeichnungssystem mit Kassenfunktion muss heute über eine TSE verfügen.

Entscheidend ist nicht die Branche oder die Unternehmensgröße, sondern allein die Art des Kassensystems. Ob Gastronomie, Einzelhandel, Friseur oder Dienstleister — sobald ein elektronisches System für den Zahlungsverkehr vor Ort eingesetzt wird, greift die TSE-Pflicht.

⚠️ Achtung: Eine Registrierkassenpflicht gibt es in Deutschland aktuell noch nicht. Du bist also nicht verpflichtet, ein elektronisches Kassensystem zu verwenden. Aber wenn du eines nutzt, muss es eine TSE enthalten.

Welche Kassensysteme unter die TSE-Pflicht fallen

Die TSE-Pflicht betrifft alle elektronischen Aufzeichnungssysteme, die Zahlungen vor Ort erfassen. Dazu gehören in der Praxis:

• Kassensoftware auf Tablet, PC oder Smartphone (z. B. iPad-Kassen)
• Elektronische Registrierkassen
• ERP-Systeme mit integrierter Kassenfunktion
• Kassen mit Waage im Einzelhandel

Als Barzahlung gelten dabei nicht nur Scheine und Münzen, sondern auch alle vor Ort verwendeten Zahlungsformen wie Kartenzahlung, Gutscheine, Guthabenkarten oder Bonuspunkte.

Wer grundsätzlich keine TSE braucht

Wenn du keine elektronische Kasse einsetzt, fällst du nicht unter die TSE-Pflicht. Die wichtigste Ausnahme ist die offene Ladenkasse — also eine einfache Geldkassette oder Schublade ohne elektronische Erfassung.

⚠️ Achtung: Auch ohne TSE-Pflicht musst du bei einer offenen Ladenkasse strenge Aufzeichnungspflichten einhalten. Dazu gehören ein täglicher Kassenbericht, ein ordnungsgemäßes Kassenbuch und die Einzelaufzeichnung aller Geschäftsvorfälle. Eine offene Ladenkasse ist also kein Freifahrtschein.

Ebenfalls nicht betroffen sind reine Online-Shops (kein Zahlungsverkehr vor Ort), Fahrscheinautomaten, Geldautomaten und EC-Kartenlesegeräte, die nicht als eigenständiges Kassensystem dienen.

Gilt die TSE-Pflicht auch für Kleinunternehmer?

Ein weit verbreiteter Irrtum: Kleinunternehmer nach § 19 UStG sind nicht automatisch von der TSE-Pflicht befreit. Die umsatzsteuerliche Kleinunternehmerregelung hat mit der Kassensicherungsverordnung nichts zu tun.

Entscheidend ist einzig die Frage, ob du ein elektronisches Kassensystem einsetzt. Wenn ja, brauchst du eine TSE — unabhängig von deinem Jahresumsatz oder deinem Steuerstatus. Verwendest du dagegen eine offene Ladenkasse, entfällt die TSE-Pflicht auch als Kleinunternehmer.

💡 Merke: Nicht dein Steuerstatus, sondern dein Kassensystem bestimmt die TSE-Pflicht.

Was du konkret tun musst, um TSE-konform zu sein

Die TSE-Pflicht besteht — aber was heißt das in der Praxis für deinen Betrieb? Im Kern sind es vier Schritte:

1. Zertifizierte TSE verwenden: Dein Kassensystem muss eine vom BSI zertifizierte TSE enthalten — entweder als Hardware oder als Cloud-Lösung. Die Einbindung übernimmt in der Regel dein Kassenhersteller.
2. Kasse korrekt einrichten: Die TSE muss aktiv und korrekt mit deinem Kassensystem verbunden sein. Prüfe, ob auf deinen Kassenbons TSE-Daten wie Signatur und Transaktionsnummer erscheinen.
3. Kassensystem beim Finanzamt melden: Seit 2025 besteht eine elektronische Mitteilungspflicht. Dein Kassensystem muss dem Finanzamt gemeldet werden.
4. Daten exportfähig halten: Im Fall einer Kassennachschau oder Betriebsprüfung musst du die TSE-Daten über die standardisierte Schnittstelle bereitstellen können.

👉 Tipp: Erkundige dich bei deinem Kassenanbieter, ob dein System alle Anforderungen erfüllt. Die meisten modernen Kassensysteme haben die TSE bereits integriert.

TSE beim Finanzamt melden

Seit dem 1. Januar 2025 steht die elektronische Meldemöglichkeit über „Mein ELSTER" zur Verfügung. Für Kassensysteme, die vor dem 1. Juli 2025 in Betrieb waren, galt eine Übergangsfrist bis zum 31. Juli 2025. Bei Neuanschaffungen nach dem 1. Juli 2025 muss die Meldung innerhalb eines Monats erfolgen.

Gemeldet werden müssen sowohl die Inbetriebnahme als auch die Außerbetriebnahme eines elektronischen Aufzeichnungssystems — also auch bei Defekt, Diebstahl oder Austausch der TSE.

⚠️ Achtung: Die Meldepflicht bedeutet nicht, dass deine Kassendaten automatisch an das Finanzamt übertragen werden. Es handelt sich um eine einmalige Registrierung deines Systems — nicht um eine laufende Datenübermittlung.

Welche Daten und Unterlagen du bereithalten solltest

Für Meldung und Prüfung sind bestimmte Angaben relevant. Halte diese Informationen griffbereit:

• Seriennummer der TSE (TSE-Nummer)
• Art der TSE (Hardware oder Cloud)
• Art des Kassensystems und Anzahl der Geräte
• Datum der Anschaffung und ggf. Außerbetriebnahme
• Steuernummer deines Betriebs

Dein Kassenhersteller kann dir in der Regel alle technischen Angaben zur Verfügung stellen.

Wie funktioniert eine TSE?

Die TSE schützt deine Kassendaten, indem sie jeden Vorgang in drei Schritten absichert: erfassen, signieren, speichern. So entsteht eine lückenlose Kette aller Transaktionen, die nachträglich nicht unbemerkt verändert werden kann.

Der Ablauf ist im Alltag vollständig automatisiert. Du merkst als Kassenbenutzer nichts davon — die TSE arbeitet im Hintergrund, während du ganz normal kassierst.

Die drei Komponenten der TSE

Jede TSE besteht laut BSI-Vorgabe aus drei Bestandteilen:

• Sicherheitsmodul: Hier findet die eigentliche Absicherung statt. Das Modul besteht aus der SMA (Secure Module Application) und dem CSP (Crypto Service Provider). Die SMA steuert den Ablauf, der CSP erzeugt die digitale Signatur.
• Speichermedium: Alle signierten Vorgangsdaten werden hier gespeichert — entweder lokal (z. B. auf einem USB-Stick) oder in der Cloud auf einem zertifizierten Server.
• Einheitliche digitale Schnittstelle: Sie regelt, wie Daten in die TSE fließen und wie sie für Prüfungszwecke exportiert werden. Der Export erfolgt im standardisierten TAR-Format.

So läuft ein Kassiervorgang mit TSE ab

1. Du erfasst einen Verkauf an der Kasse. Das Kassensystem sendet die Belegdaten an die TSE.
2. Die TSE vergibt eine fortlaufende Transaktionsnummer, einen Zeitstempel und erstellt eine digitale Signatur.
3. Der signierte Datensatz wird im Speichermedium der TSE gesichert. Auf dem Kassenbon erscheinen die TSE-Pflichtangaben.

Durch die Verkettung aller Transaktionen mit fortlaufenden Nummern und Signaturen wird jede Lücke oder Manipulation in den Aufzeichnungen erkennbar.

Was DSFinV-K, Signatur und TSE-Nummer bedeuten

Drei Begriffe, die im Zusammenhang mit der TSE immer wieder auftauchen:

• DSFinV-K (Digitale Schnittstelle der Finanzverwaltung für Kassensysteme): Das einheitliche Format, in dem Kassendaten bei einer Prüfung exportiert und übergeben werden. Die DSFinV-K ist keine TSE-Komponente, sondern eine zusätzliche Pflichtschnittstelle im Kassensystem.
• TSE-Signatur: Der digitale Prüfwert, der jeden einzelnen Kassenvorgang absichert. Das Finanzamt kann anhand der Signatur prüfen, ob ein Beleg echt und unverändert ist.
• TSE-Nummer (Seriennummer): Die eindeutige Kennung deiner TSE. Sie erscheint auf dem Kassenbon und wird bei der Meldung ans Finanzamt benötigt.

Hardware-TSE oder Cloud-TSE – was ist der Unterschied?

Es gibt grundsätzlich zwei Varianten der Technischen Sicherheitseinrichtung: die Hardware-TSE und die Cloud-TSE. Beide erfüllen dieselben gesetzlichen Anforderungen — der Unterschied liegt in der technischen Umsetzung und im praktischen Handling.

Hardware-TSE

Bei einer Hardware-TSE ist das Sicherheitsmodul in einem physischen Gerät verbaut, das direkt am Kassensystem angeschlossen wird. Typische Formate sind USB-Sticks, SD-Karten, microSD-Karten oder fest verbaute Module im Bondrucker.

Die Hardware-TSE funktioniert ohne Internetverbindung und speichert alle Daten lokal. Allerdings ist der Speicherplatz begrenzt, und bei Defekt oder vollem Speicher muss das Modul vor Ort ausgetauscht werden.

Cloud-TSE

Bei einer Cloud-TSE läuft die Signierung und Speicherung über zertifizierte Server im Internet. Die Kasse ist dauerhaft online mit dem TSE-Dienst verbunden und schickt alle Kassenvorgänge dorthin.

Wartung, Updates und Zertifikatserneuerungen übernimmt der Anbieter zentral. Dafür ist eine stabile Internetverbindung Voraussetzung.

Welche Lösung in der Praxis besser passt

Die richtige Wahl hängt von deinem Betrieb ab. Ein kleines Einzelgeschäft mit einer stationären Kasse kommt mit einer Hardware-TSE oft gut zurecht. Betriebe mit mehreren Kassen, Filialen oder mobilen Kassensystemen profitieren häufig von der Flexibilität einer Cloud-TSE.

👉 Tipp: Frage bei deinem Kassenanbieter nach, welche TSE-Variante in deinem System unterstützt wird. Viele moderne Kassensysteme bieten sowohl Hardware- als auch Cloud-TSE an.

Was kostet eine TSE?

Die Kosten für eine TSE hängen von der gewählten Variante ab. Grundsätzlich lässt sich zwischen einmaligen Anschaffungskosten und laufenden Gebühren unterscheiden.

Hardware-TSE: Einmalig ca. 100–500 Euro je nach Modell. Die Signaturzertifikate laufen in der Regel 5 Jahre, danach muss die Hardware erneuert werden — Kosten dann erneut ca. 200–300 Euro.

Cloud-TSE: Laufende Kosten von ca. 100–180 Euro pro Jahr. Zertifikatserneuerungen und Updates sind im Preis enthalten.

Hinzu kommen unter Umständen Kosten für das Softwareupdate deines Kassensystems, falls die TSE-Integration noch nicht vorhanden ist. Diese liegen je nach Anbieter bei wenigen hundert Euro.

💡 Merke: Die Kosten für eine TSE sind in der Regel deutlich geringer als die möglichen Folgen bei einer Kassennachschau ohne TSE.

Steuerliche Behandlung der TSE-Kosten

Die Kosten für die TSE sind grundsätzlich Betriebsausgaben. Das Bundesfinanzministerium hat 2020 eine Vereinfachungsregelung erlassen: Alle Kosten für die erstmalige Aufrüstung mit einer TSE und die Implementierung der digitalen Schnittstelle dürfen in voller Höhe als Betriebsausgaben geltend gemacht werden.

Wird die TSE als eigenständiges Wirtschaftsgut angeschafft (z. B. als USB-Stick), sind die Anschaffungskosten grundsätzlich über drei Jahre abzuschreiben. Laufende Cloud-TSE-Gebühren dürfen direkt als Betriebsausgaben abgezogen werden.

⚠️ Achtung: Die steuerliche Behandlung kann im Einzelfall variieren. Bei Unsicherheiten solltest du dich an deinen Steuerberater wenden.

Woran du eine gültige TSE erkennst

Nicht jede Technische Sicherheitseinrichtung ist automatisch gesetzeskonform. Maßgeblich ist, ob die eingesetzte TSE vom Bundesamt für Sicherheit in der Informationstechnik (BSI) zertifiziert wurde.

Wichtig dabei: Zertifiziert wird die TSE, nicht das gesamte Kassensystem. Dein Kassenhersteller muss eine zertifizierte TSE in sein System integrieren — aber die Kasse selbst braucht kein eigenes BSI-Zertifikat.

Das BSI prüft jede TSE anhand technischer Richtlinien (TR-03153) und internationaler Sicherheitsstandards. Nur Produkte, die diesen Prozess erfolgreich durchlaufen, erhalten ein Zertifikat. Für dich als Anwender heißt das: Steht das BSI-Zertifikat auf der TSE, erfüllt sie die gesetzlichen Anforderungen.

Die Laufzeit der Zertifizierungen liegt je nach Komponente zwischen 3 und 8 Jahren. In der Praxis laufen die Signaturzertifikate der meisten Hardware-TSE nach 5 Jahren ab. Cloud-TSE-Anbieter kümmern sich in der Regel automatisch um die Re-Zertifizierung.

Eine aktuelle Übersicht aller zertifizierten TSE-Produkte findest du auf der Website des BSI. Da sich der Zertifizierungsstatus laufend ändern kann, lohnt sich vor dem Kauf ein Blick auf die offizielle Liste.

Was auf dem Kassenbon steht – und wie das Finanzamt die TSE prüft

Seit Einführung der TSE enthalten Kassenbons zusätzliche Angaben, die über den reinen Rechnungsinhalt hinausgehen. Diese TSE-Daten machen jeden Beleg prüfbar und bilden die Grundlage für die sogenannte Kassennachschau.

Welche TSE-Daten auf dem Bon erscheinen können

Je nach Kassensystem können folgende Angaben auf dem Bon stehen:

• TSE-Seriennummer — die eindeutige Kennung der verwendeten TSE
• Transaktionsnummer — fortlaufend und lückenlos
• Start- und Endzeitpunkt der Transaktion
• Signaturwert (Prüfwert) — die digitale Signatur des Vorgangs
• Signaturzähler — die Gesamtzahl aller bisherigen Signaturen
• QR-Code — optional, fasst die TSE-Daten maschinenlesbar zusammen

Nicht jeder Bon sieht identisch aus. Die Darstellung hängt vom Kassensystem ab. Entscheidend ist, dass die Pflichtangaben vorhanden und korrekt sind.

So läuft eine Kassennachschau in Bezug auf die TSE ab

Bei einer Kassennachschau besucht ein Finanzprüfer deinen Betrieb — in der Regel unangekündigt. Er tätigt eine Bestellung und nimmt den Kassenbon entgegen. Anhand der TSE-Daten auf dem Bon prüft der Prüfer mithilfe spezieller Software, ob die Signatur zu den gespeicherten TSE-Daten passt.

Sind die Daten stimmig, ist die Kurzprüfung beendet. Gibt es Unstimmigkeiten, kann eine umfassendere Betriebsprüfung folgen. Dabei werden zusätzliche Kassendaten über die DSFinV-K-Schnittstelle exportiert und ausgewertet.

👉 Tipp: Stelle sicher, dass deine TSE aktiv ist und die Bon-Daten korrekt gedruckt werden. Ein schneller Blick auf den letzten Kassenbon kann dir Sicherheit geben.

Was passiert bei einem TSE-Ausfall?

Auch eine TSE kann ausfallen — ob durch technische Störungen, Internetprobleme bei Cloud-TSE oder einen defekten USB-Stick bei Hardware-TSE. In diesem Fall gelten klare Regeln:

• Ausfall dokumentieren: Halte den Zeitpunkt des Ausfalls und die Ursache fest. Viele Kassensysteme erledigen das automatisch.
• Weiter kassieren: Du darfst grundsätzlich weiter kassieren, aber der Ausfall muss auf dem Beleg erkennbar sein — z. B. durch eine fehlende Transaktionsnummer oder eine entsprechende Kennzeichnung.
• Schnell beheben: Die Ursache muss so schnell wie möglich beseitigt werden. Kontaktiere bei Bedarf umgehend deinen Kassenanbieter.
• Ersatz-TSE nutzen: Fällt eine TSE aus, darf auf eine zweite TSE zugegriffen werden, sofern eine vorhanden ist.

⚠️ Achtung: Einen TSE-Ausfall dauerhaft zu ignorieren, ist riskant. Bei einer Kassennachschau kann eine fehlende oder nicht funktionsfähige TSE als Verstoß gewertet werden.

Welche Folgen Verstöße gegen die TSE-Pflicht haben können

Wer ein elektronisches Kassensystem ohne TSE betreibt, riskiert erhebliche Konsequenzen. Konkret drohen:

• Bußgelder von bis zu 25.000 Euro wegen Steuerordnungswidrigkeit
• Verwerfung der Buchführung durch das Finanzamt — wenn die Manipulationssicherheit nicht nachgewiesen werden kann
• Hinzuschätzungen bei der Betriebsprüfung — das Finanzamt kann den Umsatz schätzen und entsprechend höhere Steuern festsetzen

Die Finanzverwaltungen haben bereits begonnen, das Kassengesetz aktiv durchzusetzen. Nach aktuellem Stand sind die Übergangsfristen ausgelaufen — maßgeblich ist die jeweils geltende Regelung deines Bundeslandes.

💡 Merke: Die TSE-Pflicht ist keine Formalität. Eine fehlende oder fehlerhafte TSE kann bei einer Prüfung weitreichende finanzielle Folgen haben. Im Zweifelsfall solltest du dich umgehend mit deinem Kassenanbieter in Verbindung setzen.

Häufige Fragen zur TSE

Werden TSE-Daten automatisch an das Finanzamt übertragen?

Nein. Die TSE speichert die Kassendaten lokal oder in der Cloud — je nach Variante. Eine automatische Übertragung an das Finanzamt findet nicht statt. Die Daten werden nur im Rahmen einer Kassennachschau oder Betriebsprüfung angefordert und dann über die standardisierte Exportschnittstelle bereitgestellt. Die Meldepflicht seit 2025 betrifft nur die Registrierung des Kassensystems selbst, nicht die laufende Datenübermittlung.

Kann ich meine offene Ladenkasse weiter verwenden?

Ja. In Deutschland gibt es grundsätzlich keine Pflicht zur Nutzung einer elektronischen Kasse. Du kannst deine offene Ladenkasse weiterführen und brauchst dafür keine TSE. Allerdings musst du alle Geschäftsvorfälle einzeln aufzeichnen und bei einer Prüfung nachvollziehbar belegen können. Ein täglicher Kassenbericht und ein ordnungsgemäßes Kassenbuch sind Pflicht.

Wie lange müssen TSE-Daten aufbewahrt werden?

Laut den Grundsätzen ordnungsmäßiger Buchführung (GoBD) beträgt die Aufbewahrungsfrist für digitale Kassenaufzeichnungen grundsätzlich 10 Jahre. Das gilt auch für die in der TSE gespeicherten Daten. Du kannst die Daten aus der TSE exportieren und extern archivieren — der interne Speicher der TSE darf anschließend gelöscht werden, sofern die Daten sicher aufbewahrt sind.

Wie erkenne ich, ob meine TSE noch gültig ist?

Die Gültigkeit deiner TSE hängt von der Laufzeit der Teilzertifizierungen ab. Bei Hardware-TSE laufen die Signaturzertifikate in der Regel nach 5 Jahren ab. Bei Cloud-TSE kümmert sich der Anbieter um die Erneuerung. Prüfe den Status in deinem Kassensystem (oft unter „TSE-Informationen") oder frage deinen Kassenanbieter. Auf der BSI-Website kannst du den Zertifizierungsstatus jeder TSE nachschlagen.

Muss jede elektronische Kasse eine eigene TSE haben?

Nein. Grundsätzlich können mehrere Kassen eine gemeinsame TSE nutzen. Das ist besonders bei Cloud-TSE üblich, wo ein zentraler Dienst alle Kassen einer Betriebsstätte bedient. Bei Hardware-TSE gibt es sogenannte LAN-TSE-Lösungen, bei denen ein zentrales Modul im lokalen Netzwerk von mehreren Kassen angesprochen wird. Wichtig ist nur, dass jede einzelne Transaktion von genau einer TSE signiert wird.

Was ist der Unterschied zwischen TSE und DSFinV-K?

Die TSE ist die Technische Sicherheitseinrichtung, die Kassenvorgänge signiert und speichert. Die DSFinV-K (Digitale Schnittstelle der Finanzverwaltung für Kassensysteme) ist dagegen ein standardisiertes Datenformat für den Export von Kassendaten. Die DSFinV-K beschreibt, wie die Daten bei einer Prüfung strukturiert und übergeben werden müssen. Beide sind Pflicht, aber sie erfüllen unterschiedliche Aufgaben: Die TSE sichert, die DSFinV-K standardisiert den Export.