Hintergrund ist ein altbekanntes Problem der Finanzverwaltung: Bei Bargeldgeschäften ist die nachträgliche Manipulation von Umsätzen technisch leicht und schwer nachzuweisen. Sogenannte „Zapper“ und manipulierbare Kassensoftware ermöglichten es jahrelang, Einnahmen aus den Aufzeichnungen verschwinden zu lassen. Der Gesetzgeber reagierte mit dem „Gesetz zum Schutz vor Manipulationen an digitalen Grundaufzeichnungen“ und der darauf aufbauenden KassenSichV. Seitdem gilt der Grundsatz, dass jeder Kassenvorgang in dem Moment seiner Entstehung kryptografisch signiert und unveränderbar festgehalten wird.
Drei Eigenschaften charakterisieren die KassenSichV im Kern:
Der gesamte Regelungsansatz folgt einer einfachen Logik: Wenn jeder Geschäftsvorfall im Augenblick seiner Erfassung unveränderbar gesichert wird, lohnt sich nachträgliche Manipulation nicht mehr. Die TSE erzeugt dafür für jeden Vorgang eine fortlaufende Transaktionsnummer, einen Zeitstempel und eine kryptografische Signatur. Fehlt später eine Nummer in der Reihe oder passt eine Signatur nicht, wird das bei einer Prüfung sichtbar. Der Manipulationsschutz ist damit nicht abhängig vom guten Willen des Kassenpersonals, sondern technisch in den Erfassungsvorgang eingebaut.
Die folgenden Kapitel führen vom rechtlichen Rahmen über die TSE als technisches Herzstück zu den Betroffenen, der Belegausgabe und der Meldepflicht. Anschließend betrachten wir die praktische Umsetzung – Hardware- gegenüber Cloud-TSE und die Rolle der Kassensoftware –, ordnen den Zusammenhang mit GoBD und DSFinV-K ein und geben Hinweise für die Umsetzung im Mittelstand. Ein FAQ-Block beantwortet die Fragen, die uns in Beratungsgesprächen am häufigsten begegnen.
Ein Hinweis zur Einordnung vorweg: Die KassenSichV ist kein isoliertes Spezialthema für wenige Branchen, sondern betrifft einen großen Teil des bargeldintensiven Wirtschaftslebens. Vom Imbiss an der Ecke über die Boutique in der Innenstadt bis zum Filialnetz eines Einzelhändlers – überall dort, wo eine elektronische Kasse läuft, greift die Verordnung. Gerade weil die Anforderungen technisch klingen, geraten sie im Tagesgeschäft schnell aus dem Blick. Die Erfahrung zeigt jedoch: Wer die Grundlogik einmal verstanden hat – jeder Vorgang wird signiert, jeder Beleg wird ausgegeben, jedes Gerät wird gemeldet, jeder Datenexport muss funktionieren –, kann die laufende Erfüllung mit überschaubarem Aufwand organisieren. Dieser Artikel will genau diese Grundlogik vermitteln, ohne in die Tiefe der steuerlichen Einzelfallbewertung einzusteigen, die ohnehin der fachkundigen Beratung vorbehalten bleibt.
Die Abgabenordnung (AO) ist das steuerliche Grundgesetz Deutschlands. In § 146a AO ist geregelt, dass elektronische Aufzeichnungssysteme jeden aufzeichnungspflichtigen Geschäftsvorfall einzeln, vollständig, richtig, zeitgerecht und geordnet erfassen müssen – und zwar durch eine zertifizierte technische Sicherheitseinrichtung geschützt. Die Norm verweist für die technischen Details ausdrücklich auf eine Rechtsverordnung. Diese Rechtsverordnung ist die KassenSichV.
Damit ergibt sich ein gestuftes Regelwerk: Das Gesetz formuliert die Pflicht, die Verordnung legt die technischen Anforderungen fest, und das Bundesamt für Sicherheit in der Informationstechnik (BSI) definiert die konkreten Prüf- und Zertifizierungsstandards für die TSE in Technischen Richtlinien. Erst im Zusammenspiel dieser drei Ebenen wird greifbar, was ein Unternehmen praktisch tun muss.
Wer die KassenSichV verstehen will, sollte vier Bausteine auseinanderhalten. Erstens die AO selbst, insbesondere § 146a mit der Grundpflicht zur manipulationssicheren Aufzeichnung sowie § 146b zur Kassennachschau. Zweitens die KassenSichV, die festlegt, welche Aufzeichnungssysteme erfasst sind, welche Anforderungen die TSE erfüllen muss und welches einheitliche Exportformat gilt. Drittens die Technischen Richtlinien des BSI, die die kryptografischen und sicherheitstechnischen Anforderungen an die TSE-Bauteile festschreiben. Viertens ergänzende Verwaltungsanweisungen, vor allem der Anwendungserlass zu § 146a AO, der die Auslegung in der Praxis konkretisiert.
Verstöße gegen die Aufzeichnungs- und Sicherungspflichten können als Steuerordnungswidrigkeit geahndet werden und ein Bußgeld nach sich ziehen – unabhängig davon, ob dem Fiskus überhaupt ein Steuerschaden entstanden ist. Schwerer wiegt in der Praxis oft eine andere Folge: Fehlt die ordnungsgemäße Kassenführung, kann die Finanzverwaltung die Ordnungsmäßigkeit der Buchführung in Zweifel ziehen und Umsätze schätzen. Eine technisch saubere Umsetzung der KassenSichV ist deshalb nicht nur Pflichterfüllung, sondern auch ein Schutz vor nachteiligen Schätzungen in der Betriebsprüfung. Die konkrete Bewertung eines Sachverhalts bleibt aber stets der steuerlichen Beratung vorbehalten.
Häufig taucht die Frage auf, warum die technischen Anforderungen in einer Verordnung und nicht direkt im Gesetz stehen. Der Grund ist praktischer Natur: Technische Standards veralten schneller als gesetzliche Grundprinzipien. Indem der Gesetzgeber die Grundpflicht in § 146a AO verankert und die technischen Details in eine Rechtsverordnung auslagert, kann er auf technologische Entwicklungen reagieren, ohne jedes Mal ein förmliches Gesetzgebungsverfahren durchlaufen zu müssen. Diese Konstruktion erklärt zugleich, warum sich Detailfragen – etwa zu Schnittstellen, Datenformaten oder Übergangsregelungen – im Lauf der Zeit verändern. Für Unternehmen bedeutet das: Der grundlegende Auftrag bleibt stabil, die konkrete Ausgestaltung sollte jedoch regelmäßig auf Aktualität geprüft werden. Auch diese Einschätzung ersetzt keine rechtliche Beratung, sondern ordnet die Systematik ein.
Eine TSE besteht aus drei funktionalen Bestandteilen, die im Zusammenspiel den Manipulationsschutz herstellen: einem Sicherheitsmodul, das die kryptografischen Signaturen erzeugt; einem Speichermedium, das die signierten Aufzeichnungen unveränderbar ablegt; und einer einheitlichen digitalen Schnittstelle, über die die Daten exportiert und geprüft werden können. Diese drei Bauteile müssen den Technischen Richtlinien des BSI entsprechen und entsprechend zertifiziert sein.
Der Ablauf ist bei jeder Kassenbuchung gleich. Sobald ein Vorgang beginnt – etwa wenn die Kassiererin den ersten Artikel scannt – meldet die Kassensoftware den Start an die TSE. Die TSE vergibt eine Transaktionsnummer und protokolliert den Beginn. Während des Vorgangs werden Änderungen mitgeführt. Beim Abschluss signiert die TSE den vollständigen Vorgang mit Zeitstempel und Signatur. Die Signatur fließt – in der Regel als QR-Code oder als Klartextangaben – auf den Beleg ein. Weil die Transaktionsnummern fortlaufend vergeben werden, fällt jede Lücke sofort auf: Eine gelöschte Buchung hinterlässt eine fehlende Nummer in der Kette.
TSE-Bauteile werden vom BSI nach den jeweiligen Technischen Richtlinien zertifiziert. Diese Zertifizierungen sind zeitlich befristet, und auch die kryptografischen Schlüssel oder Speicherkapazitäten einer TSE haben eine begrenzte Laufzeit. In der Praxis bedeutet das: Eine TSE ist kein „einmal anschaffen und vergessen“-Bauteil. Unternehmen müssen die Laufzeiten im Blick behalten, rechtzeitig austauschen oder verlängern und sicherstellen, dass die Aufzeichnungen einer auslaufenden TSE weiterhin über die gesamte Aufbewahrungsfrist lesbar bleiben. Wir empfehlen, die Ablauftermine aller eingesetzten TSE zentral zu dokumentieren, damit kein Gerät unbemerkt seine Gültigkeit verliert.
Eine TSE ist Technik – und Technik kann ausfallen. Fällt das Sicherheitsmodul aus, ist die Internetverbindung zur Cloud-TSE unterbrochen oder erkennt das System einen Defekt, stellt sich die Frage, ob die Kasse weiter betrieben werden darf. Die ergänzenden Verwaltungsanweisungen sehen für solche Ausfälle Regelungen vor: Der Ausfall ist zu dokumentieren, die Ursache zu beheben und – soweit vorgesehen – zu melden. In vielen Fällen darf der Geschäftsbetrieb bei einem dokumentierten Ausfall fortgesetzt werden, sofern die übrigen Anforderungen an die Kassenführung eingehalten und die fehlenden Signaturen nachvollziehbar erfasst werden. Entscheidend ist, dass ein Ausfall nicht verschwiegen, sondern transparent festgehalten wird. Welche konkreten Schritte in Ihrem Fall gelten, klären Sie mit Ihrer steuerlichen Beratung; dieser Hinweis ist keine Rechtsberatung, sondern eine Orientierung für den Notfall.
Grundsätzlich gilt: Wer ein elektronisches Aufzeichnungssystem verwendet – also eine Registrierkasse, ein PC-Kassensystem, ein Tablet-Kassensystem oder vergleichbare Software – muss dieses System mit einer zertifizierten TSE schützen. Maßgeblich ist die Verwendung eines solchen Systems, nicht die Branche. Ein Bäcker mit elektronischer Kasse ist genauso betroffen wie ein Restaurant, ein Friseur oder ein Einzelhändler.
Eine wichtige Klarstellung: Die KassenSichV verpflichtet niemanden, überhaupt eine elektronische Kasse einzusetzen. Die sogenannte offene Ladenkasse – eine Geldlade ohne elektronische Aufzeichnung, deren Bestand manuell gezählt wird – bleibt grundsätzlich zulässig und benötigt keine TSE. Allerdings ist sie an strenge Anforderungen an die Kassenführung geknüpft: ordnungsgemäße Kassenberichte, tägliche Zählprotokolle und nachvollziehbare Aufzeichnungen. Für umsatzstarke Bargeldbetriebe ist die offene Ladenkasse in der Praxis selten praktikabel. Ob sie im Einzelfall sinnvoll ist, sollten Sie mit Ihrer steuerlichen Beratung klären.
Die Verordnung und die ergänzenden Verwaltungsanweisungen kennen einzelne Sonderfälle. So gab und gibt es für bestimmte Geräte Übergangs- und Sonderregelungen, und für einige Automatentypen ist die Anwendung im Detail zu prüfen. Auch die Frage, ab wann ein System als „elektronisches Aufzeichnungssystem“ gilt, ist im Grenzbereich nicht immer trivial. Wir raten dringend davon ab, sich allein auf pauschale Aussagen zu verlassen. Die Einstufung eines konkreten Geräts oder einer Software sollte stets durch steuerliche Beratung und gegebenenfalls eine Auskunft der Finanzverwaltung abgesichert werden.
Der Gedanke hinter der Belegausgabepflicht ist die Verzahnung mit dem Manipulationsschutz. Wenn jeder Vorgang einen Beleg erzeugt, der die TSE-Signatur trägt, entsteht eine zweite, kundenseitige Spur. Diese Spur erschwert es, Vorgänge im Nachhinein verschwinden zu lassen. Wichtig ist die genaue Formulierung: Es besteht eine Pflicht, einen Beleg auszugeben beziehungsweise bereitzustellen – nicht jedoch eine Pflicht des Kunden, den Beleg mitzunehmen.
Die Belegausgabe muss nicht zwingend auf Papier erfolgen. Mit Zustimmung des Kunden ist auch ein elektronischer Beleg zulässig – etwa als E-Mail, als Anzeige auf einem Display zum Abscannen oder als Datei in einer App. Entscheidend ist, dass der Beleg in einem standardisierten Format verfügbar gemacht wird und die Pflichtangaben enthält. Viele Betriebe in Handel und Gastronomie setzen inzwischen auf digitale Belege, sowohl aus Kostengründen als auch aus Umweltüberlegungen. Aus Sicht der Verordnung sind beide Wege gleichwertig, solange die Anforderungen erfüllt sind.
Die Verordnung sieht vor, dass aus Zumutbarkeitsgründen eine Befreiung von der Belegausgabepflicht beantragt werden kann – etwa beim Verkauf von Waren an eine Vielzahl nicht bekannter Personen. Eine solche Befreiung ist jedoch an Voraussetzungen geknüpft, bedarf der Bewilligung durch die Finanzverwaltung und kann widerrufen werden. Die TSE-Pflicht selbst bleibt von einer Belegbefreiung unberührt. Ob eine Befreiung für Ihren Betrieb in Betracht kommt und wie sie zu beantragen ist, sollten Sie mit Ihrer steuerlichen Beratung besprechen.
In der politischen Debatte wurde die Belegausgabepflicht vor allem unter dem Stichwort Papierverschwendung diskutiert. Aus Sicht der Praxis ist sie jedoch zuerst eine organisatorische Aufgabe. Wer auf elektronische Belege setzt, muss die Zustimmung des Kunden sauber einholen und einen einfachen Weg zur Übergabe bereitstellen – etwa einen QR-Code am Display, der zur Beleganzeige führt. Wer beim Papierbeleg bleibt, sollte auf zuverlässige Drucker und ausreichend Bonrollen achten, denn ein leerer Drucker verhindert die ordnungsgemäße Belegausgabe. Wichtig ist außerdem die Schulung des Personals: Mitarbeitende sollten wissen, dass der Beleg unabhängig vom Kundenwunsch erzeugt und angeboten werden muss. Diese scheinbar kleinen Details entscheiden darüber, ob die Belegausgabe im Alltag tatsächlich lückenlos funktioniert oder ob in der Hektik des Tagesgeschäfts Vorgänge ohne Beleg bleiben.
Der Sinn der Meldung ist Transparenz: Die Finanzverwaltung soll wissen, welche Kassensysteme in welchem Betrieb und an welcher Betriebsstätte eingesetzt werden, welche TSE damit verbunden ist und ab wann beziehungsweise bis wann ein Gerät genutzt wird. Auf dieser Grundlage kann eine Kassennachschau gezielter vorbereitet werden, und die Behörde kann nachvollziehen, ob ein gemeldetes Gerät tatsächlich mit einer zertifizierten TSE betrieben wird.
Anders als die TSE-Anbindung, die technisch im Hintergrund läuft, ist die Meldung eine aktive Handlung, die ein Verantwortlicher anstoßen muss. Genau deshalb wird sie leicht vergessen – besonders bei Gerätewechseln, Filialeröffnungen oder dem Austausch einer abgelaufenen TSE. Aus unserer Projektpraxis empfehlen wir, die Meldepflicht fest in die internen Prozesse für Anschaffung und Außerbetriebnahme von Kassen einzubauen, damit jede Veränderung automatisch eine Prüfung der Meldepflicht auslöst.
Eine Hardware-TSE punktet dort, wo die Internetanbindung unzuverlässig ist oder wo nur eine einzelne Kasse betrieben wird. Sie funktioniert auch offline und macht den Betrieb unabhängig von einem laufenden Dienst. Nachteilig sind die manuelle Wartung, der physische Austausch bei Ablauf und die Notwendigkeit, die Aufzeichnungen einer ausscheidenden Hardware-TSE separat zu archivieren. Eine Cloud-TSE verlagert Wartung und Verlängerung zum Anbieter und skaliert mühelos über viele Kassen und Standorte hinweg – setzt dafür aber eine verlässliche Internetverbindung voraus und bindet den Betrieb an einen Dienstleister. Für Filialnetze ist die Cloud-TSE oft die wirtschaftlichere Wahl, für die einzelne Landkasse mit schwachem Netz häufig die Hardware-Variante.
Unabhängig von der TSE-Variante ist die Kassensoftware der Dirigent: Sie meldet Vorgänge an die TSE an, übernimmt die Signatur in den Beleg, hält die DSFinV-K-Exportfunktion bereit und verwaltet die Zuordnung von Kasse und TSE. Bei der Auswahl oder Aktualisierung einer Kassensoftware sollten Sie deshalb gezielt prüfen, ob die TSE-Anbindung lückenlos funktioniert, ob der DSFinV-K-Export sauber erzeugt wird und ob der Anbieter die Software bei künftigen Änderungen der Vorgaben aktuell hält. Eine technisch korrekte TSE nützt wenig, wenn die Software die Vorgänge nicht zuverlässig anbindet.
Ein in der Praxis unterschätztes Thema ist der Wechsel von einem alten auf ein neues Kassensystem. Dabei sind zwei Aspekte zu trennen: die Inbetriebnahme der neuen, KassenSichV-konformen Kasse und der Umgang mit den Daten der Altkasse. Die alten Aufzeichnungen verschwinden nicht mit dem Gerät – sie unterliegen weiterhin den Aufbewahrungspflichten und müssen über den gesetzlichen Zeitraum lesbar und auswertbar bleiben. Wer eine Altkasse außer Betrieb nimmt, sollte deshalb vor der Entsorgung einen vollständigen Datenexport sichern und prüfen, ob die exportierten Daten auch später noch eingelesen werden können. Parallel ist die Außerbetriebnahme im Geräteverzeichnis festzuhalten und gegebenenfalls der Finanzverwaltung zu melden. Eine geordnete Migration vermeidet, dass bei einer späteren Prüfung ausgerechnet die Daten des Vorgängersystems fehlen.
Die GoBD – die Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form – beschreiben, wie steuerrelevante Daten allgemein zu erfassen, zu sichern und aufzubewahren sind. Sie verlangen unter anderem Unveränderbarkeit, Nachvollziehbarkeit, Vollständigkeit und maschinelle Auswertbarkeit. Die KassenSichV ist gewissermaßen die spezielle, technisch konkretisierte Ausprägung dieser Grundsätze für den Kassenbereich. Wer die KassenSichV erfüllt, hat einen wesentlichen Baustein der GoBD-konformen Kassenführung gelegt – muss die übrigen GoBD-Anforderungen aber zusätzlich beachten.
Die DSFinV-K – die Digitale Schnittstelle der Finanzverwaltung für Kassensysteme – legt fest, in welcher Struktur und in welchem Format Kassendaten exportiert werden müssen, damit ein Prüfer sie geräteunabhängig einlesen und auswerten kann. Sie definiert die Datensätze, Felder und Dateistrukturen, die eine Kasse beim Export erzeugen muss. Ohne ein einheitliches Format müsste jeder Prüfer jedes Kassenfabrikat einzeln verstehen – die DSFinV-K schafft hier einen gemeinsamen Nenner.
Der Datenexport ist die praktische Schnittstelle, an der KassenSichV, GoBD und DSFinV-K zusammenlaufen. Die TSE sorgt dafür, dass die Daten manipulationssicher entstehen; die GoBD verlangen, dass sie unveränderbar und auswertbar bleiben; die DSFinV-K bestimmt das Format, in dem sie ausgegeben werden. Funktioniert der Export reibungslos, ist eine Kassennachschau in der Regel schnell erledigt. Hakt er, weil etwa die Software den Export nur unvollständig erzeugt, kann selbst eine technisch korrekte TSE eine Prüfung erschweren. Wir empfehlen, den DSFinV-K-Export regelmäßig zu testen und nicht erst im Ernstfall.
In Projekten begegnen uns immer wieder dieselben Fehlerbilder. Häufig wird die Laufzeit der TSE übersehen, sodass ein Gerät unbemerkt seine Zertifizierung verliert. Oft fehlt die Meldung der Systeme, weil sie als reine Formalie unterschätzt wird. Mitunter funktioniert der DSFinV-K-Export nur scheinbar und liefert im Ernstfall unvollständige Daten. Und nicht selten fehlt eine Verfahrensdokumentation, die im Rahmen einer Nachschau erwartet wird. Diese Punkte lassen sich mit überschaubarem Aufwand vermeiden, wenn sie früh adressiert werden.
Im Bereich der Kassenführung wurden Einführungstermine, Übergangsfristen und Meldepflichten in der Vergangenheit wiederholt angepasst. Was zu einem bestimmten Zeitpunkt galt, kann später überholt sein. Treffen Sie deshalb keine Entscheidungen auf Basis veralteter oder pauschaler Termininformationen. Prüfen Sie den aktuellen Stand vor jeder Anschaffung, jeder Meldung und jedem Gerätewechsel – idealerweise gemeinsam mit Ihrer steuerlichen Beratung. INAGRO begleitet die technische und organisatorische Umsetzung, übernimmt aber ausdrücklich keine Steuer- oder Rechtsberatung.
