Der Hintergrund ist ein handfestes Problem: Über Jahre hinweg ließen sich bei vielen elektronischen Kassen Umsätze im Nachhinein löschen oder verändern, ohne dass eine Spur zurückblieb. Manipulierte Kassensysteme führten zu erheblichen Steuerausfällen. Der Gesetzgeber reagierte mit einer klaren Vorgabe: Wer ein elektronisches Aufzeichnungssystem einsetzt, muss dieses durch eine zertifizierte technische Sicherheitseinrichtung schützen. Die TSE ist die technische Antwort auf diese Anforderung.
Wichtig ist von Anfang an eine saubere Begriffsklärung. Die TSE ist nicht die Kasse und auch nicht die Kassensoftware. Sie ist eine zusätzliche Sicherheitskomponente, die an das Kassensystem angebunden wird und dessen Vorgänge kryptografisch absichert. Die Kasse erfasst weiterhin die Geschäftsvorfälle, die TSE versieht diese Vorgänge mit einer nicht fälschbaren Signatur und einem manipulationssicheren Protokoll. Erst das Zusammenspiel beider Komponenten ergibt ein rechtskonformes Kassensystem.
Der Kern der TSE ist der Manipulationsschutz durch kryptografische Signatur. Jeder Kassenvorgang – ob Verkauf, Storno, Trainingsbuchung oder Sonstiges – wird zum Zeitpunkt seines Beginns und seines Abschlusses signiert. Diese Signatur bindet den Vorgang untrennbar an einen fortlaufenden Zähler und einen Zeitstempel. Wird ein Vorgang nachträglich verändert oder gelöscht, passt die Signatur nicht mehr, oder es entsteht eine erkennbare Lücke in der lückenlosen Nummerierung. Genau diese Nachweisbarkeit ist das Ziel: nicht die Verhinderung von Fehlern, sondern die Unmöglichkeit einer unbemerkten Manipulation.
Man kann sich die TSE als eine Art unbestechlichen Zeugen vorstellen, der bei jedem Kassenvorgang mitschreibt und seine Aufzeichnungen so versiegelt, dass sie nachträglich weder verändert noch entfernt werden können, ohne Spuren zu hinterlassen. Für ein Finanzamt bei einer Kassen-Nachschau bedeutet das eine belastbare, technisch abgesicherte Datengrundlage.
Die TSE-Pflicht betrifft im Grundsatz jeden Betrieb, der ein elektronisches Aufzeichnungssystem einsetzt – vom Einzelhandel über die Gastronomie bis zu Dienstleistern mit Kasse. Nicht betroffen sind reine offene Ladenkassen ohne elektronische Aufzeichnung, doch sobald ein elektronisches Kassensystem im Einsatz ist, greift die Anforderung. Für den Mittelstand ist die TSE damit kein optionales Feature, sondern eine gesetzliche Grundvoraussetzung des Kassenbetriebs. Wer sie nicht oder nicht korrekt einsetzt, riskiert Beanstandungen im Rahmen steuerlicher Prüfungen.
Die TSE steht nicht für sich allein. Sie ist Teil eines Regelwerks, das die Belegausgabepflicht, die einheitliche digitale Schnittstelle für die Kassen-Nachschau (DSFinV-K) und die übergeordneten Grundsätze ordnungsmäßiger Buchführung (GoBD) umfasst. Die TSE liefert die manipulationssichere Signatur, die DSFinV-K definiert das Exportformat für die Prüfung, und die GoBD bilden den übergeordneten Rahmen für ordnungsmäßige, nachvollziehbare Aufzeichnungen. Diese Bausteine greifen ineinander – die Abgrenzung behandeln wir in einem eigenen Kapitel.
Am Anfang steht die Abgabenordnung (AO). Sie verpflichtet Unternehmen ganz grundsätzlich dazu, ihre Aufzeichnungen vollständig, richtig, zeitgerecht und unveränderbar zu führen. Für elektronische Aufzeichnungssysteme wurde diese allgemeine Pflicht dahingehend konkretisiert, dass die aufgezeichneten Daten durch eine zertifizierte technische Sicherheitseinrichtung zu schützen sind. Die AO ist damit das Dach, unter dem die technischen Detailanforderungen angesiedelt sind.
Die konkreten technischen Anforderungen an die TSE regelt die Kassensicherungsverordnung (KassenSichV). Sie legt fest, aus welchen Komponenten eine TSE bestehen muss, welche Vorgänge zu protokollieren sind und welche technischen Eigenschaften – etwa lückenlose Signatur, Zeitstempel und ein standardisiertes Exportformat – erfüllt sein müssen. Die KassenSichV ist damit das Bindeglied zwischen dem allgemeinen Auftrag der AO und den technischen Spezifikationen, die ein Hersteller in einer zertifizierten TSE umsetzt.
Ein wesentlicher Punkt der KassenSichV ist die Verzahnung mit der Zertifizierung durch das Bundesamt für Sicherheit in der Informationstechnik (BSI). Nur eine TSE, die den vom BSI festgelegten technischen Anforderungen entspricht und entsprechend zertifiziert ist, erfüllt die gesetzliche Vorgabe. Diese Zertifizierung ist der entscheidende Qualitäts- und Vertrauensanker – Unternehmen müssen sich nicht selbst von der kryptografischen Eignung überzeugen, sondern können sich auf die BSI-Zertifizierung stützen.
Eng mit der TSE verbunden ist die Belegausgabepflicht. Sie verlangt, dass bei jedem Kassenvorgang ein Beleg erstellt und dem Kunden zur Verfügung gestellt wird. Der Beleg muss bestimmte Pflichtangaben enthalten, darunter Angaben, die aus der TSE-Signatur stammen. Die Belegausgabepflicht ist also die sichtbare Konsequenz der TSE-Absicherung: Was intern kryptografisch signiert wird, spiegelt sich außen im ausgegebenen Beleg wider.
Wichtig ist die Unterscheidung zwischen der Pflicht zur Belegausgabe und der Pflicht zur Belegmitnahme. Der Betrieb muss den Beleg zur Verfügung stellen; eine Verpflichtung des Kunden, ihn auch mitzunehmen, besteht nicht. Der Beleg kann auf Papier oder – bei entsprechender Zustimmung – in elektronischer Form bereitgestellt werden. Für stark frequentierte Betriebe kann unter bestimmten Voraussetzungen eine Befreiung von der Belegausgabepflicht in Betracht kommen; ob und unter welchen Bedingungen das im Einzelfall gilt, ist eine steuerrechtliche Frage für den Steuerberater.
Zum rechtlichen Rahmen gehört auch die Pflicht, eingesetzte elektronische Aufzeichnungssysteme samt TSE bei der Finanzverwaltung zu melden. Diese Meldung dient dazu, der Verwaltung einen Überblick über die im Einsatz befindlichen Systeme zu verschaffen. Der genaue Umfang, das Verfahren und die Fristen dieser Meldepflicht sind gesetzlich geregelt und können sich ändern; sie sollten daher aktuell mit dem Steuerberater abgestimmt werden. Qualitativ festzuhalten ist: Der Betrieb einer TSE erschöpft sich nicht im technischen Einbau, sondern umfasst auch dokumentarische und meldebezogene Pflichten.
Wer die TSE verstehen will, sollte sie nicht als Blackbox betrachten, sondern ihre drei Funktionsblöcke kennen. Jeder Block erfüllt eine spezifische Aufgabe, und erst ihr Zusammenspiel erzeugt die geforderte Manipulationssicherheit. Die konkrete physische Ausgestaltung – ob als USB-Stick, SD-Karte, im Kassensystem verbauter Chip oder als Cloud-Dienst – variiert je nach Bauform, die funktionale Struktur bleibt jedoch gleich.
Herzstück jeder TSE ist das Sicherheitsmodul. Es enthält den kryptografischen Schlüssel und erzeugt für jeden Kassenvorgang eine digitale Signatur. Diese Signatur bindet den Vorgang an einen fortlaufenden Signaturzähler und einen Zeitstempel. Der private Schlüssel verlässt das Sicherheitsmodul nicht – genau das macht die Signatur fälschungssicher. Ohne Zugriff auf diesen Schlüssel lässt sich eine gültige Signatur nicht nachträglich erzeugen, und damit lässt sich ein einmal signierter Vorgang nicht unbemerkt verändern.
Zum Sicherheitsmodul gehört auch die Erzeugung des Zeitstempels und die Führung des Transaktionszählers. Diese scheinbar unspektakulären Elemente sind für den Manipulationsschutz zentral: Ein lückenloser, fortlaufender Zähler macht das Fehlen eines Vorgangs sofort sichtbar, und ein verlässlicher Zeitstempel ordnet jeden Vorgang eindeutig in die zeitliche Abfolge ein. Manipulation würde eine Lücke oder eine Inkonsistenz erzeugen, die bei der Prüfung auffällt.
Der zweite Baustein ist das Speichermedium. Hier werden die signierten Aufzeichnungen abgelegt und für die spätere Prüfung vorgehalten. Das Speichermedium sichert die Vollständigkeit und Verfügbarkeit der Protokolldaten über den geforderten Zeitraum. Wichtig ist die Unterscheidung: Das Speichermedium der TSE ist nicht identisch mit dem Aufbewahrungsspeicher des Unternehmens. Die Daten müssen letztlich – im Rahmen der Aufbewahrungspflichten – dauerhaft und exportierbar gesichert werden, wozu in der Praxis regelmäßige Exporte und eine geordnete Archivierung gehören.
Der dritte Baustein ist die einheitliche digitale Schnittstelle. Sie stellt sicher, dass die in der TSE gesicherten Daten in einem standardisierten, prüfbaren Format exportiert werden können. Im Zusammenspiel mit der DSFinV-K (Digitale Schnittstelle der Finanzverwaltung für Kassensysteme) entsteht so ein einheitliches Format, das die Finanzverwaltung bei einer Kassen-Nachschau oder Betriebsprüfung erwartet. Die Standardisierung ist der eigentliche Fortschritt: Egal welches Kassensystem und welche TSE eingesetzt werden, die exportierten Daten folgen einem gemeinsamen Schema und sind damit prüfbar.
Das Zusammenspiel der Komponenten lässt sich am Ablauf eines Kassenvorgangs nachvollziehen. Zu Beginn eines Vorgangs meldet die Kasse dem Sicherheitsmodul den Start; das Modul erzeugt eine Startsignatur mit Zeitstempel und Zählerstand. Während des Vorgangs werden die Positionen erfasst. Zum Abschluss meldet die Kasse den Vorgang final; das Sicherheitsmodul erzeugt eine Abschlusssignatur, die den gesamten Vorgang untrennbar versiegelt. Diese Signaturdaten fließen sowohl in das Speichermedium als auch – in Auszügen – auf den ausgegebenen Beleg. Eine nachträgliche Änderung würde die Signatur ungültig machen oder eine Lücke im Zähler erzeugen.
Der Regelbetrieb einer TSE ist idealerweise unsichtbar. Kassierende bedienen die Kasse wie gewohnt, und im Hintergrund signiert die TSE jeden Vorgang. Genau diese Unauffälligkeit ist gewollt: Ein Sicherheitsmechanismus, der den Verkaufsprozess spürbar behindert, wäre im Alltag nicht tragbar. Trotzdem lohnt es sich, die Mechanik zu verstehen, denn im Störungs- oder Prüfungsfall entscheidet dieses Verständnis über die Reaktionsfähigkeit.
Jeder Kassenvorgang wird von der TSE signiert – vom regulären Verkauf über Stornos und Retouren bis zu Trainings- oder Testbuchungen. Auch abgebrochene oder nicht abgeschlossene Vorgänge werden erfasst, denn gerade die Nachvollziehbarkeit von Abbrüchen ist ein wichtiger Teil des Manipulationsschutzes. Die Signatur läuft synchron zum Vorgang: Start und Abschluss werden protokolliert, der fortlaufende Zähler erhöht sich, und der Zeitstempel ordnet den Vorgang zeitlich ein. Für die Anwender bedeutet das im Normalfall keinen zusätzlichen Arbeitsschritt.
Ein häufig unterschätzter Punkt ist die Signaturgeschwindigkeit. Je nach Bauform und Belastung kann die Erzeugung der Signatur unterschiedlich schnell erfolgen. In Betrieben mit sehr hohem Vorgangsvolumen und Stoßzeiten – etwa in der Gastronomie oder im Filialeinzelhandel – ist die Performance der TSE ein praktisches Auswahlkriterium. Eine zu langsame Signatur kann in Spitzenzeiten zum Engpass werden. Dies ist einer der Aspekte, in denen sich Bauformen in der Praxis unterscheiden.
Kein technisches System ist völlig störungsfrei, und die KassenSichV trägt dem Rechnung: Für den Fall, dass die TSE vorübergehend ausfällt, gibt es geregelte Vorgehensweisen. Grundsätzlich gilt, dass ein Ausfall der TSE auf dem Beleg beziehungsweise in den Aufzeichnungen erkennbar sein muss und dass der Betrieb dokumentiert, wann und warum die Signatur nicht verfügbar war. Der Verkauf muss deshalb nicht zwingend eingestellt werden, aber der Ausfall darf nicht verschleiert werden – die Nachvollziehbarkeit bleibt oberstes Gebot.
Für den Betrieb heißt das: Ein Notfallkonzept gehört zur TSE dazu. Wer weiß, wie sich das Kassensystem bei einem TSE-Ausfall verhält, welche Belege dann erzeugt werden und wie der Vorfall zu dokumentieren ist, kann souverän reagieren, statt in Panik zu geraten. Die konkrete technische Umsetzung des Ausfallverhaltens liegt beim Kassen- und TSE-Hersteller; die organisatorische Vorbereitung – wer im Störungsfall was tut – liegt beim Unternehmen.
Die in der TSE gesicherten Daten unterliegen der Aufbewahrungspflicht. Damit rückt die Datensicherung in den Fokus: Ein Defekt des Speichermediums oder der TSE-Hardware darf nicht dazu führen, dass aufbewahrungspflichtige Aufzeichnungen verloren gehen. In der Praxis bedeutet das regelmäßige, geordnete Exporte der TSE-Daten in eine revisionssichere Archivierung. Gerade bei Hardware-TSE ist die physische Verwundbarkeit ein reales Thema: Ein verlorener oder defekter USB-Stick ohne gesicherte Exporte kann zu einem ernsten Problem werden. Die Cloud-Bauform verlagert diese Sicherung tendenziell zum Anbieter, wirft dafür aber andere Fragen auf, die im Integrationskapitel behandelt werden.
Die TSE ist eine Ergänzung des Kassensystems, keine eigenständige Insel. Damit sie funktioniert, muss das Kassensystem sie korrekt ansprechen: Vorgänge müssen zum richtigen Zeitpunkt zur Signatur angemeldet, Signaturdaten auf den Beleg übernommen und die Exportfunktion sauber unterstützt werden. In der Praxis ist die TSE-Unterstützung heute in modernen Kassensystemen integriert; bei älteren Systemen kann eine Nachrüstung nötig oder eine Ablösung sinnvoll sein.
Die konkrete Anbindung hängt vom Kassensystem und der gewählten TSE-Bauform ab. Manche Systeme setzen auf eine lokal angeschlossene Hardware-TSE (etwa als USB-Stick, SD-Karte oder verbautes Modul), andere binden eine Cloud-TSE über eine Netzwerkverbindung an. Entscheidend ist, dass das Kassensystem die gewählte TSE offiziell unterstützt – eine willkürliche Kombination beliebiger Komponenten ist nicht möglich. Bei der Auswahl sollte deshalb immer geprüft werden, welche TSE-Varianten das eigene Kassensystem freigegeben hat.
Für die steuerliche Prüfung ist der DSFinV-K-Export das entscheidende Bindeglied. Die DSFinV-K definiert ein einheitliches Datenschema, in dem Kassendaten inklusive der TSE-Signaturinformationen exportiert werden. Bei einer Kassen-Nachschau oder Betriebsprüfung erwartet die Finanzverwaltung Daten in genau diesem Format. Für Unternehmen bedeutet das: Das Kassensystem muss den DSFinV-K-Export zuverlässig erzeugen können, und dieser Export muss die TSE-Daten korrekt enthalten. Die TSE liefert die Signatur, die DSFinV-K liefert das Format – erst zusammen ergibt sich ein prüfungsfähiger Datensatz. Die Details der DSFinV-K behandeln wir in einem eigenen Beitrag.
Die vielleicht wichtigste Integrationsentscheidung ist die Bauform. Eine Hardware-TSE ist eine physische Komponente, die lokal am Kassensystem angeschlossen wird. Ihre Stärke ist die Unabhängigkeit von einer Internetverbindung und die lokale Datenhoheit. Ihre Schwäche liegt in der physischen Verwundbarkeit – Verlust, Defekt oder begrenzte Lebensdauer – und in der Skalierung: Jede Kasse beziehungsweise jeder Standort braucht eine eigene Absicherung, was bei vielen Kassen aufwendig werden kann.
Eine Cloud-TSE verlagert die Signaturfunktion in ein Rechenzentrum. Die Kasse verbindet sich über das Netz mit dem Cloud-Dienst, der die Signaturen erzeugt und speichert. Vorteile sind die einfachere Skalierung über viele Kassen und Standorte hinweg, der Wegfall physischer Komponenten und die tendenziell vom Anbieter verantwortete Datensicherung. Der Preis dafür ist die Abhängigkeit von einer stabilen Internetverbindung und – datenschutzrechtlich bedeutsam – die Verarbeitung der Daten beim Anbieter, was Fragen zu Serverstandort und Auftragsverarbeitung aufwirft.
Eine pauschale Empfehlung gibt es nicht. Für einen einzelnen Standort mit wenigen Kassen und unsicherer Internetanbindung kann die Hardware-TSE die robustere Wahl sein. Für ein filialisiertes Unternehmen mit vielen Kassen und verlässlicher Vernetzung spielt die Cloud-TSE ihre Skalierungsvorteile aus. Entscheidend sind die konkrete Betriebssituation, die Netzabhängigkeit und die datenschutzrechtliche Bewertung – und in jedem Fall die Freigabe durch das eingesetzte Kassensystem.
Compliance-Begriffe werden im Alltag gern vermengt, was zu Missverständnissen führt. Ein Betrieb, der glaubt, mit dem Einstecken einer TSE sei „alles erledigt“, unterschätzt das Zusammenspiel der Bausteine. Umgekehrt führt die Angst vor einem undurchdringlichen Regeldschungel manchmal zu Lähmung. Beides lässt sich vermeiden, wenn man die Rolle jedes Begriffs sauber trennt.
Die TSE ist die technische Komponente, die Kassenvorgänge signiert und manipulationssicher protokolliert. Die DSFinV-K hingegen ist kein Gerät, sondern ein Datenformat: Sie definiert, wie Kassendaten – einschließlich der TSE-Signaturinformationen – strukturiert exportiert werden, damit die Finanzverwaltung sie einheitlich prüfen kann. Vereinfacht gesagt: Die TSE erzeugt und sichert die Daten, die DSFinV-K legt fest, in welcher Form sie für die Prüfung bereitgestellt werden. Beide sind notwendig, erfüllen aber verschiedene Funktionen.
Die GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form) sind der übergeordnete Rahmen für ordnungsmäßige elektronische Aufzeichnungen insgesamt – nicht nur für Kassen. Sie fordern Nachvollziehbarkeit, Vollständigkeit, Unveränderbarkeit und eine Verfahrensdokumentation. Die TSE ist ein spezifisches technisches Mittel, das im Kassenbereich hilft, einen Teil dieser GoBD-Grundsätze umzusetzen – nämlich die Unveränderbarkeit der Kassenaufzeichnungen. Die GoBD gehen jedoch weit über die Kasse hinaus und betreffen das gesamte elektronische Rechnungswesen. Die TSE erfüllt die GoBD also nicht allein; sie ist ein Baustein innerhalb des größeren GoBD-Rahmens.
Die KassenSichV ist die Verordnung, die die technischen Anforderungen an die TSE festlegt. Sie ist also der rechtliche Auftraggeber, während die TSE das umgesetzte Produkt ist. Die BSI-Zertifizierung schließlich ist der Nachweis, dass eine konkrete TSE die technischen Anforderungen erfüllt. Das Bundesamt für Sicherheit in der Informationstechnik prüft und zertifiziert die Sicherheitseigenschaften. Für Unternehmen ist die BSI-Zertifizierung das entscheidende Vertrauenssignal: Nur eine zertifizierte TSE erfüllt die gesetzliche Vorgabe. Man muss die Kryptografie nicht selbst bewerten – man muss darauf achten, eine zertifizierte Lösung einzusetzen.
Eine TSE wird selten auf der grünen Wiese eingeführt. Fast immer gibt es ein bestehendes Kassensystem, gewachsene Abläufe und Mitarbeitende, die den Verkaufsprozess beherrschen. Eine gute Einführung respektiert diese Ausgangslage und plant den Übergang so, dass der laufende Betrieb möglichst wenig gestört wird. Überstürzte Umstellungen kurz vor einer Frist sind eine typische Ursache für Fehler und Stress.
Am Anfang steht die Abstimmung von Bauform und Kassensystem. Die Frage „Hardware- oder Cloud-TSE?“ lässt sich nicht losgelöst vom eingesetzten Kassensystem beantworten, denn dieses gibt bestimmte TSE-Varianten frei. Ebenso spielt die Betriebssituation eine Rolle: Anzahl der Kassen, Standorte, Netzverfügbarkeit und Datenschutzanforderungen. Diese Faktoren gehören vor der Beschaffung auf den Tisch, nicht danach.
Die eigentliche Inbetriebnahme umfasst die Anbindung der TSE an das Kassensystem, die Aktivierung und – wo gefordert – die Meldung des Systems bei der Finanzverwaltung. Ein oft unterschätzter Punkt ist die Verfahrensdokumentation: Es sollte nachvollziehbar dokumentiert sein, welche TSE in welchem Kassensystem seit wann im Einsatz ist, wie sie konfiguriert wurde und wie mit Störungen und Datensicherung umgegangen wird. Diese Dokumentation ist kein Selbstzweck, sondern im Prüfungsfall der Beleg dafür, dass der Betrieb seine Pflichten ernst nimmt.
Im laufenden Betrieb sind vor allem drei Dinge zu beachten: die regelmäßige, geordnete Sicherung der TSE-Daten, die Überwachung der Funktionsfähigkeit und die Beachtung der begrenzten Lebensdauer mancher Hardware-TSE. Insbesondere Zertifikate und Speicher können ein Ablaufdatum haben, nach dem eine TSE ersetzt oder verlängert werden muss. Wer diesen Zeitpunkt verpasst, steht plötzlich ohne gültige Absicherung da. Ein Betrieb, der die Restlaufzeit im Blick behält und Ersatz rechtzeitig plant, vermeidet böse Überraschungen.
Der Bargeldbereich des Mittelstands ist heterogen: vom kleinen Ladengeschäft über das Restaurant bis zur Filialkette. Trotzdem lassen sich wiederkehrende Muster erkennen, in denen die TSE-Anforderung ihre praktischen Auswirkungen zeigt. Allen gemeinsam ist der Anspruch, den Kassenbetrieb rechtssicher aufzustellen, ohne den Verkaufsalltag auszubremsen.
Für einen einzelnen Standort mit wenigen Kassen und möglicherweise unsicherer Internetanbindung ist eine Hardware-TSE häufig die robustere und einfachere Wahl. Sie funktioniert offline und stellt die Datenhoheit lokal sicher. Der Preis ist der eigenverantwortliche Umgang mit physischem Risiko und Datensicherung sowie die begrenzte Lebensdauer.
Für Betriebe mit vielen Kassen, mehreren Standorten und verlässlicher Vernetzung spielt die Cloud-TSE ihre Stärken aus: zentrale Verwaltung, einfache Skalierung, keine physischen Komponenten je Kasse. Voraussetzung ist eine stabile Internetverbindung und eine belastbare datenschutzrechtliche Bewertung des Anbieters. Die ehrliche Einordnung der eigenen Situation ist wichtiger als eine pauschale Vorliebe für die eine oder andere Bauform.
Verlässliche Aussagen zu Preisen lassen sich seriös nur eingeschränkt treffen: Die Kosten einer TSE hängen von der Bauform, der Anzahl der Kassen, dem Kassensystem, dem Anbieter und dem gewählten Betriebsmodell ab und ändern sich über die Zeit. Dieser Beitrag nennt deshalb bewusst keine konkreten Preise, sondern erläutert die Kostenlogik und verweist für belastbare Zahlen auf den Kassenhersteller oder Anbieter.
Die Gesamtkosten einer TSE-Lösung setzen sich aus mehreren Bausteinen zusammen: den Anschaffungs- beziehungsweise Abonnementkosten der TSE selbst (einmalig bei Hardware, laufend bei Cloud), den Kosten für Einrichtung und Anbindung an das Kassensystem, gegebenenfalls Kosten für die Datensicherung und Archivierung sowie – bei Ablauf einer Hardware-TSE – für Ersatz oder Verlängerung. Wichtig ist der Blick auf die Gesamtbetriebskosten über mehrere Jahre: Eine günstige Hardware-TSE mit begrenzter Laufzeit kann in der Summe teurer sein als eine laufend bepreiste Cloud-Lösung – oder umgekehrt. Die Rechnung hängt von der Kassenanzahl und dem Zeithorizont ab.
Für eine belastbare Kalkulation empfiehlt sich ein konkretes Angebot auf Basis der eigenen Kassensituation. Pauschale Preisangaben aus Sekundärquellen sind in diesem Markt regelmäßig veraltet oder unvollständig. Kostenklarheit entsteht erst, wenn Bauform, Kassenanzahl und Betriebsmodell feststehen.
Die durch die TSE gesicherten Kassendaten sind aufbewahrungspflichtig und müssen über den gesetzlich vorgesehenen Zeitraum unveränderbar und exportierbar vorgehalten werden. Hier greift die Verbindung zur GoBD: Die Daten müssen nicht nur signiert, sondern auch ordnungsgemäß, vollständig und maschinell auswertbar archiviert werden. In der Praxis bedeutet das regelmäßige DSFinV-K-Exporte in eine revisionssichere Archivierung, ergänzt durch eine Verfahrensdokumentation. Die TSE allein erfüllt die Aufbewahrungspflicht nicht – sie liefert die abzusichernden Daten, deren geordnete, langfristige Aufbewahrung ein eigener organisatorischer und technischer Vorgang ist. Details zur GoBD-konformen Archivierung behandeln wir in eigenen Beiträgen.
Weil Kassendaten unter Umständen personenbezogene Daten enthalten können und die Cloud-TSE die Verarbeitung zum Anbieter verlagert, ist der Datenschutz ein eigenes Prüfthema. Bei einer Cloud-TSE ist besonders relevant, wo die Daten verarbeitet und gespeichert werden, ob ein Auftragsverarbeitungsvertrag (AVV) besteht, welche Unterauftragsverarbeiter beteiligt sind und ob eine Datenübermittlung in Drittländer außerhalb der EU beziehungsweise des EWR stattfindet. Wer eine Cloud-Bauform wählt, sollte gezielt klären, ob eine Verarbeitung in einer EU-Region beziehungsweise in Rechenzentren innerhalb Deutschlands oder der EU angeboten wird, und diese Option bevorzugen.
