TSE für Kassensysteme: Der komplette Ratgeber

Jede elektronische Kasse in Deutschland braucht eine zertifizierte Technische Sicherheitseinrichtung (TSE). Sie signiert jeden Kassenvorgang und macht nachträgliche Änderungen erkennbar.

Wie eine TSE arbeitet

Eine TSE besteht aus Sicherheitsmodul, Speichermedium und einer einheitlichen digitalen Schnittstelle für den Export. Zu jedem Vorgang, ob Verkauf, Storno, Trainingsbuchung oder Schubladenöffnung, erzeugt sie eine fortlaufende Transaktionsnummer, einen Zeitstempel und eine Signatur. Die Daten stehen auf dem Beleg, meist als QR-Code. Fehlende Transaktionsnummern oder eine Signatur, die nicht zum Bon passt, sind für Prüfer das erste Alarmsignal.

Hardware-TSE oder Cloud-TSE?

Die Hardware-TSE steckt als USB-Stick, microSD-Karte oder Einbaumodul in der Kasse und signiert ohne Internet. Die Cloud-TSE läuft im Rechenzentrum und braucht eine stabile Verbindung. Fällt sie aus, ist das rechtlich ein TSE-Ausfall: weiter kassieren, Ausfall auf dem Beleg kenntlich machen, dokumentieren. Wer vom unterbrechungsfreien Kassieren lebt, fährt mit der Hardware-TSE sicherer.

Laufzeit: Was wirklich abläuft

Zu unterscheiden sind zwei Dinge. Das BSI zertifiziert den TSE-Typ eines Herstellers. Zusätzlich trägt jede einzelne TSE ein eigenes Zertifikat für ihre Signaturschlüssel, und dieses ist befristet, meist auf fünf, teils auf sieben Jahre ab Herstellung, nicht ab Kauf. Nach Ablauf signiert die TSE nicht mehr. Eine Hardware-TSE wird getauscht, bei der Cloud-TSE erneuert der Anbieter. Die BSI-Zertifizierungs-ID gehört in die Kassenmeldung an das Finanzamt.

TSE-Tausch in der Praxis

Vor dem Tausch die Daten der alten TSE exportieren und über die gesamte Aufbewahrungsfrist lesbar sichern, sie verschwinden nicht mit dem Modul. Danach die Mitteilung an das Finanzamt aktualisieren. Zum Schluss einen Testbeleg prüfen, ob die neue Signatur erscheint.

Wenn die TSE ausfällt

Ein Ausfall stoppt den Verkauf nicht. Die Kasse darf weiterlaufen, der Beleg zeigt den Ausfall, und Beginn, Ursache und Ende werden dokumentiert. Der Defekt ist unverzüglich zu beheben. Eine Meldung an das Finanzamt ist nach heutigem Recht nicht vorgesehen. Ein dokumentierter Ausfall ist bei der Prüfung unproblematisch, ein undokumentierter ist ein Mangel.

Häufige Fragen

Woran erkenne ich, wann meine TSE abläuft?

Am Ablaufdatum des Zertifikats der einzelnen TSE, das die Kassen- oder Verwaltungssoftware ausliest. Das Kaufdatum hilft nicht, weil die Frist ab Herstellung läuft.

Kann eine TSE mehrere Kassen bedienen?

Ja, im Verbund über das Netzwerk. Fällt sie aus, sind dann alle angeschlossenen Kassen betroffen. Die Zuordnung muss dokumentiert sein und zur Mitteilung an das Finanzamt passen.

Muss ich die alte Hardware-TSE aufbewahren?

Entscheidend sind die Daten. Sind sie vollständig exportiert, müssen sie über die Aufbewahrungsfrist maschinell auswertbar bleiben. Lässt sich ein defektes Modul nicht mehr auslesen, sollte es aufbewahrt und der Defekt dokumentiert werden.

Darf eine Kasse mit abgelaufener TSE weiterkassieren?

Sie kann dann nicht mehr signieren und gilt als nicht ordnungsgemäß. Das ist ein Verstoß gegen § 146a Abs. 1 AO, der nach § 379 AO mit Bußgeld bis 25.000 Euro geahndet werden kann. Wer den Ablauf bemerkt, tauscht sofort und dokumentiert den Zeitraum.

Stand: 6. November 2026. Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Steuerberatung. Für verbindliche Auskünfte zu Ihrem Einzelfall wenden Sie sich bitte an Ihren Steuerberater oder Rechtsanwalt.

Verwandte Themen: TSE (Glossar) · KassenSichV · Kassenmeldepflicht · Offline-Fähigkeit

Mehr bei OktoPOS: Compliance