KassenSichV und TSE
KassenSichV und TSE bezeichnen die deutsche Kassensicherungsverordnung und die von ihr geforderte Technische Sicherheitseinrichtung – ein vom BSI zertifiziertes Modul, das jede Kassenbuchung signiert und so vor nachträglicher Manipulation schützt.
KassenSichV und TSE stehen für die Kassensicherungsverordnung und die von ihr vorgeschriebene Technische Sicherheitseinrichtung. Die KassenSichV ist eine Rechtsverordnung des Bundesfinanzministeriums, die auf Grundlage von § 146a der Abgabenordnung (AO) konkretisiert, wie elektronische Aufzeichnungssysteme – vor allem Kassen – vor Manipulation geschützt werden müssen. Kern der Vorgabe ist die TSE: eine vom Bundesamt für Sicherheit in der Informationstechnik (BSI) zertifizierte Komponente, die jeden Kassenvorgang unmittelbar und unveränderbar signiert.
Ziel des Gesetzes zum Schutz vor Manipulationen an digitalen Grundaufzeichnungen ist es, das nachträgliche Löschen oder Verändern von Bareinnahmen technisch zu verhindern. Seit dem 1. Januar 2020 müssen elektronische Kassensysteme in Deutschland grundsätzlich mit einer TSE ausgestattet sein; hinzu kommen eine Belegausgabepflicht und eine Meldepflicht der eingesetzten Systeme beim Finanzamt. Damit wird die Kassenführung an dieselben Ordnungsprinzipien gebunden, die aus GoBD und Abgabenordnung bereits für die übrige Buchführung gelten.
Auf einen Blick
- Rechtsgrundlage: § 146a AO in Verbindung mit der Kassensicherungsverordnung (KassenSichV)
- TSE = Technische Sicherheitseinrichtung: BSI-zertifiziert, signiert jeden Kassenvorgang manipulationssicher
- Drei Bestandteile der TSE: Sicherheitsmodul, Speichermedium, digitale Schnittstelle (DSFinV-K)
- Pflichten: TSE-Absicherung, Belegausgabepflicht und Meldung der Kassen ans Finanzamt
- Betrifft Bargeschäfte im Handel, in Gastronomie und Dienstleistung – nicht jede Softwarekasse ist automatisch konform
Was KassenSichV und TSE regeln
Die KassenSichV setzt das „Gesetz zum Schutz vor Manipulationen an digitalen Grundaufzeichnungen" technisch um. Sie verpflichtet Unternehmen, die ein elektronisches Aufzeichnungssystem für bare Zahlungsvorgänge einsetzen, dieses durch eine zertifizierte Technische Sicherheitseinrichtung zu schützen. Erfasst sind insbesondere Registrier- und PC-Kassen, App- und Tablet-Kassen sowie Kassensysteme, die als Modul in einer Warenwirtschaft laufen.
Zwei weitere Pflichten flankieren die TSE. Die Belegausgabepflicht verlangt, dass bei jedem Geschäftsvorfall ein Beleg – digital oder auf Papier – erstellt und dem Kunden zur Verfügung gestellt wird; eine Mitnahmepflicht besteht für den Kunden nicht. Die Meldepflicht nach § 146a AO verlangt, dass die eingesetzten elektronischen Aufzeichnungssysteme samt TSE dem Finanzamt mitgeteilt werden. Diese Meldung erfolgt elektronisch über ELSTER.
Wie funktioniert eine TSE?
Die Technische Sicherheitseinrichtung protokolliert jeden einzelnen Kassenvorgang in dem Moment, in dem er beginnt und endet. Dabei versieht sie den Vorgang mit einem fortlaufenden Signaturzähler, einem Transaktionszähler und einem geprüften Zeitstempel und erzeugt eine kryptografische Signatur. Weil die Signatur den Inhalt und die Reihenfolge der Vorgänge absichert, würde jede nachträgliche Änderung oder Lücke auffallen – manipulierte oder „verschwundene" Umsätze sind so erkennbar.
Die drei Bestandteile
Eine TSE besteht aus drei funktionalen Elementen. Das Sicherheitsmodul erzeugt die Signaturen und stellt die Zähler und Zeitstempel bereit. Das Speichermedium legt die abgesicherten Aufzeichnungen unveränderbar ab, bis sie exportiert werden. Die einheitliche digitale Schnittstelle sorgt schließlich dafür, dass die Daten in einem standardisierten Format für die Finanzverwaltung ausgelesen werden können.
Technisch wird die TSE als Hardware-Lösung (etwa USB-Stick, SD-Karte oder als Modul im Kassenserver) oder als Cloud-TSE betrieben. Beide Varianten müssen vom BSI nach der zugrunde liegenden Technischen Richtlinie zertifiziert sein; die Zertifizierung ist zeitlich befristet und muss erneuert werden.
DSFinV-K und Kassennachschau
Für den Export gilt die DSFinV-K (Digitale Schnittstelle der Finanzverwaltung für Kassensysteme). Sie definiert das Datenformat, in dem Einzelaufzeichnungen, Stammdaten und TSE-Signaturen bereitzustellen sind. Im Rahmen einer unangekündigten Kassennachschau nach § 146b AO kann ein Prüfer diese Daten vor Ort anfordern und die TSE-Absicherung kontrollieren.
Ausfall und Aufbewahrung
Fällt eine TSE aus – etwa durch einen Defekt des Speichermediums oder eine Störung der Cloud-Anbindung –, darf weiterkassiert werden; der Ausfall ist jedoch zu erkennen, zu dokumentieren und zeitnah zu beheben. Auf dem Beleg muss in dieser Phase kenntlich gemacht werden, dass die Absicherung vorübergehend fehlt. Die abgesicherten Aufzeichnungen selbst unterliegen der Aufbewahrungspflicht: Sie sind – wie andere steuerrelevante Buchführungsunterlagen – über die gesetzliche Frist unveränderbar vorzuhalten und im DSFinV-K-Format maschinell auswertbar zu halten, damit sie bei einer späteren Betriebsprüfung noch vollständig exportiert werden können.
Warum KassenSichV und TSE wichtig sind
Bargeldintensive Branchen galten lange als anfällig für Umsatzverkürzung mit sogenannten Zappern oder Phantomware – Software, die Umsätze im Nachhinein aus der Kasse entfernt. Die TSE schließt diese Lücke, indem sie die Grundaufzeichnung im Entstehungsmoment fälschungssicher macht. Für ehrliche Betriebe schafft das Rechtssicherheit und eine belastbare Beweiskraft der Kassendaten gegenüber dem Finanzamt.
Verstöße werden ernst genommen: Fehlt eine funktionierende TSE oder wird die Meldepflicht missachtet, drohen Bußgelder und – bei ungeordneter Kassenführung – Hinzuschätzungen der Besteuerungsgrundlagen. Wer bar kassiert, sollte die Konformität der eingesetzten Kasse deshalb nicht als reine Softwarefrage behandeln, sondern als Teil der ordnungsmäßigen Buchführung dokumentieren.
KassenSichV und TSE im ERP-System
Viele ERP- und Warenwirtschaftssysteme enthalten ein Kassen- oder POS-Modul für den stationären Verkauf. Dieses Modul muss die TSE anbinden und die abgesicherten Kassenvorgänge zusammen mit den DSFinV-K-Daten revisionssicher speichern. Von dort fließen die Bareinnahmen in die Finanzbuchhaltung – klassischerweise über einen Buchungsexport oder eine DATEV-Anbindung, sodass Kassenumsätze ordnungsgemäß verbucht werden.
Ob ein System KassenSichV-konform arbeitet, hängt nicht allein vom Hersteller ab, sondern von TSE-Auswahl, Konfiguration und der Verfahrensdokumentation. Diese sollte beschreiben, welche TSE eingesetzt wird, wie Belege ausgegeben und archiviert werden und wie der Datenexport bei einer Nachschau erfolgt. Beispiele für Systeme mit Kassenfunktion im DACH-Raum finden sich unter „Verwandte Systeme"; die tatsächliche Konformität ist stets im Einzelfall zu prüfen. Der Beitrag ersetzt keine Steuerberatung.
Abgrenzung: KassenSichV, GoBD und RKSV
KassenSichV und GoBD greifen ineinander, sind aber nicht dasselbe. Die GoBD sind eine übergreifende Verwaltungsvorschrift zur ordnungsmäßigen, unveränderbaren elektronischen Buchführung und gelten für alle steuerrelevanten Daten. Die KassenSichV ist die speziellere Verordnung, die diese Grundsätze für elektronische Kassen konkretisiert und mit der TSE eine bestimmte technische Absicherung vorschreibt. Eine Kasse muss also beide Anforderungen zugleich erfüllen.
Im DACH-Raum ist die deutsche KassenSichV nicht mit der österreichischen Regelung zu verwechseln. Österreich verlangt nach der Registrierkassensicherheitsverordnung (RKSV) ebenfalls eine manipulationssichere Signatur jedes Barumsatzes, nutzt dafür aber ein eigenes Verfahren mit Signaturzertifikat und QR-Code auf dem Beleg. In der Schweiz existiert keine vergleichbare Pflicht zur technischen Kassensicherung. Wer grenzüberschreitend verkauft, muss die jeweils nationale Regelung getrennt betrachten.
Praxisbeispiel
Beispiel: Café-Kette mit ERP-Kassenmodul und Cloud-TSE
Eine Café-Kette mit fünf Filialen setzt in jedem Standort Tablet-Kassen ein, die als Modul an ihr ERP-System angebunden sind. Jede Bestellung wird über eine Cloud-TSE abgesichert: Beim Abschluss eines Bons vergibt die TSE Signaturzähler, Zeitstempel und Signatur, bevor der Beleg gedruckt oder als QR-Code digital bereitgestellt wird. So ist die Belegausgabepflicht erfüllt, ohne dass Papier zwingend mitgenommen werden muss.
Die Kassensysteme und ihre TSE wurden über ELSTER beim Finanzamt gemeldet. Bei einer unangekündigten Kassennachschau exportiert der Filialleiter die Tagesdaten im DSFinV-K-Format direkt aus dem ERP; der Prüfer erkennt an den lückenlosen Zählern, dass keine Umsätze entfernt wurden. Monatlich fließen die Bareinnahmen per DATEV-Export in die Buchhaltung – die Kassenführung gilt als ordnungsmäßig.
Häufige Fragen
Passende ERP-Systeme
Passende Leistungen
Quellen
Fragen zu KassenSichV und TSE in deinem ERP-Projekt?
Wir beraten herstellerunabhängig – und setzen es auf Wunsch selbst um.