Einführung in die KassenSichV und ihre Anforderungen

Seit dem 1. Januar 2020 ist die Kassensicherungsverordnung (KassenSichV) für alle Unternehmen mit elektronischen Kassensystemen in Deutschland verbindlich. Doch das Regelwerk entwickelt sich weiter: Im Januar 2026 trat die Zweite Verordnung zur Änderung der KassenSichV in Kraft, die unter anderem E-Rechnungen als anerkannte Belegform einführt und app-basierte Kassensysteme neu reguliert (KPMG / Bundesgesetzblatt, Januar 2026). Gleichzeitig plant das Bundesfinanzministerium ab 2028 eine allgemeine Kassenpflicht für Unternehmen mit einem Jahresumsatz über 100.000 Euro – betroffen sind aktuell rund 115.000 offene Ladenkassen in Deutschland (BMF, September 2026). Wer heute nicht handelt, riskiert morgen empfindliche Konsequenzen.

Grundlagen der Kassensicherungsverordnung

Die KassenSichV ist die Ausführungsverordnung zum Gesetz zum Schutz vor Manipulationen an digitalen Grundaufzeichnungen (§ 146a AO). Ihr zentrales Ziel: die lückenlose, manipulationssichere Aufzeichnung aller Kassenvorgänge, um Umsatzsteuerbetrug strukturell zu unterbinden.

Laut einer offiziellen Evaluierung des Bundesfinanzministeriums wurde die TSE-Pflicht im Jahr 2024 noch in rund 10,52 % der geprüften Unternehmen verletzt – ein Rückgang gegenüber 2023 (12 %), aber immer noch ein erhebliches Risiko für betroffene Betriebe (BMF Evaluierungsbericht, 2024/2026). Die zuständigen Finanzbehörden intensivieren ihre Kassenprüfungen kontinuierlich.

Wer ist von der KassenSichV betroffen?

Die Verordnung gilt für alle Unternehmen, die ein elektronisches Aufzeichnungssystem zur Erfassung von Geschäftsvorfällen verwenden – unabhängig von Branche, Größe oder Rechtsform. Konkret betroffen sind:

• Einzelhandel: Alle Kassiervorgänge müssen über ein TSE-zertifiziertes System erfasst werden.
• Gastronomie: Bonpflicht bei jedem Tischvorgang, auch bei Barzahlung.
• Dienstleister: Vollständige Protokollierungspflicht aller abgerechneten Leistungen.
• Mobiler Handel & Marktbetreiber: Auch mobile Kassensysteme unterliegen der KassenSichV.
• Offene Ladenkassen ab 2028: Betriebe mit über 100.000 € Jahresumsatz müssen auf elektronische Systeme umstellen.

Die zentralen Anforderungen der KassenSichV im Detail

Die KassenSichV definiert einen verbindlichen technischen und organisatorischen Rahmen. Folgende Komponenten sind für die vollständige Compliance zwingend erforderlich:

TSE: Technische Sicherheitseinrichtung – Pflicht und Zertifizierung

Die TSE ist das Herzstück der KassenSichV. Sie sorgt dafür, dass jeder Kassiervorgang mit einer eindeutigen, unveränderlichen digitalen Signatur versehen wird. Eine nachträgliche Manipulation der Daten ist damit technisch ausgeschlossen.

• Formen der TSE: Hardware-TSE (USB-Stick, SD-Karte, integriertes Modul) oder Cloud-TSE (serverbasierte Lösung über das Internet).
• Zertifizierung: Alle TSE-Module müssen durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) zugelassen sein – nicht durch die PTB, wie gelegentlich irrtümlich angegeben.
• Nutzungsanteil: Laut BMF-Evaluierung nutzen bereits 51,65 % der geprüften Betriebe im Jahr 2024 eine Token-TSE – die Verbreitung wächst stetig.
• Registrierungspflicht: Jede TSE muss dem zuständigen Finanzamt gemeldet werden – seit Oktober 2020 über das ELSTER-Portal.
• Nachrüstungskosten: Die Nachrüstung einer bestehenden Kasse mit einer TSE kostet laut BMF durchschnittlich 500 bis 1.100 Euro pro Kassensystem.

Bonpflicht, Protokollierungspflicht und GoBD-Konformität

• Bonpflicht (§ 146a Abs. 2 AO): Bei jedem Kassiervorgang muss unmittelbar ein Beleg ausgestellt werden – physisch oder seit Januar 2026 auch als E-Rechnung / digitaler Beleg (Zweite Änderungsverordnung KassenSichV, Januar 2026).
• Pflichtangaben auf dem Bon: Name und Anschrift des Unternehmens, Datum und Uhrzeit, Menge und Bezeichnung der Waren, Transaktionsnummer sowie die BSI-Prüfwerte der TSE.
• Protokollierungspflicht: Alle Kassenvorgänge müssen vollständig, chronologisch und unveränderbar aufgezeichnet werden – Stornierungen und Trainingsbuchungen eingeschlossen.
• DSFinV-K: Kassendaten müssen im standardisierten Format DSFinV-K exportierbar sein – die Grundlage jeder digitalen Betriebsprüfung durch das Finanzamt.
• GoBD-Aufbewahrungspflicht: Alle Kassendaten sind revisionssicher für mindestens 10 Jahre aufzubewahren.

Datenmanagement und Revisionssicherheit in der Praxis

Ein regelkonformes Kassensystem allein reicht nicht aus – die Art, wie Daten verwaltet, gesichert und vorgehalten werden, ist ebenso entscheidend für die KassenSichV-Compliance.

• Regelmäßige Software-Updates: Kassensoftware muss stets auf dem aktuellen Stand sein, um neue gesetzliche Anforderungen automatisch abzubilden.
• Systematische Datensicherung: Tägliche Backups – vorzugsweise in einer DSGVO-konformen Cloud – schützen vor Datenverlust und sichern die Nachweispflicht.
• Zugriffskontrolle: Nur autorisierte Mitarbeitende dürfen Kasseneinstellungen ändern – mit lückenlosem Benutzerprotokoll.
• Exportfähigkeit: Das System muss jederzeit einen vollständigen DSFinV-K-Export für Betriebsprüfungen bereitstellen können – auf Abruf, nicht erst nach Ankündigung.

KassenSichV-Anforderungen im Überblick: Was gilt für wen?

Quellen: BMF Evaluierungsbericht 2026, KPMG KassenSichV-Änderung Januar 2026, § 379 AO, Bundesgesetzblatt – Stand Oktober 2026

FAQ: Die wichtigsten Fragen zur KassenSichV

Wie wird eine TSE in das Kassensystem integriert?

Die Integration erfolgt je nach Systemtyp über USB-Stick, SD-Karte, integriertes Hardware-Modul oder als Cloud-TSE über eine gesicherte Internetverbindung. Die Konfiguration übernimmt in der Regel die Kassensoftware automatisch – entscheidend ist, dass das TSE-Modul BSI-zertifiziert und beim Finanzamt über ELSTER registriert ist.

Was ist die Bonpflicht – und gilt sie auch für digitale Belege?

Die Bonpflicht verpflichtet jeden Händler, bei jedem Kassiervorgang unmittelbar einen Beleg auszustellen. Seit der Zweiten Änderungsverordnung der KassenSichV vom Januar 2026 sind auch digitale Belege und E-Rechnungen als gesetzeskonforme Belegform anerkannt – sofern sie alle Pflichtangaben nach § 146a AO enthalten.

Welche Konsequenzen drohen bei Nichteinhaltung?

Verstöße gegen die KassenSichV gelten als Steuerordnungswidrigkeiten gemäß § 379 AO und können mit Bußgeldern von bis zu 25.000 Euro pro Verstoß geahndet werden. Darüber hinaus kann das Finanzamt die gesamten Betriebseinnahmen schätzen, was regelmäßig zu erheblichen Steuernachzahlungen führt.

Wer zertifiziert TSE-Module in Deutschland?

Zuständig für die Zulassung und Zertifizierung von TSE-Modulen in Deutschland ist das Bundesamt für Sicherheit in der Informationstechnik (BSI). Nur BSI-zertifizierte Lösungen erfüllen die gesetzlichen Anforderungen der KassenSichV – achten Sie beim Kauf ausdrücklich auf dieses Zertifikat.

Was ändert sich mit der geplanten Kassenpflicht ab 2028?

Ab 2028 sollen Unternehmen mit einem Jahresumsatz von mehr als 100.000 Euro verpflichtet werden, offene Ladenkassen durch elektronische, TSE-konforme Kassensysteme zu ersetzen. Aktuell sind in Deutschland rund 115.000 offene Ladenkassen von dieser Regelung betroffen (BMF, September 2026). Wer frühzeitig umrüstet, vermeidet Zeitdruck und profitiert von einem geordneten Implementierungsprozess.

Fazit: KassenSichV-Compliance ist keine Option – sie ist Pflicht

Die Kassensicherungsverordnung ist kein bürokratisches Hindernis, sondern ein verbindlicher Rechtsrahmen, der Unternehmen schützt – vor Betriebsprüfungsrisiken, vor Bußgeldern und vor dem Reputationsschaden einer nicht ordnungsgemäßen Buchführung. Mit der Zweiten Änderungsverordnung von 2026 und der kommenden Kassenpflicht ab 2028 verschärft der Gesetzgeber den Kurs. Jetzt ist der richtige Zeitpunkt, Ihr Kassensystem auf den neuesten Stand zu bringen – bevor der Prüfer anklopft.