Wer 2026 ein neues Kassensystem auswählt, stolpert früher oder später über die Frage: Welche TSE soll rein? Cloud-TSE, USB-Stick, SD-Karte – und dann noch die unterschiedlichen Hersteller. Wir betreiben in unseren Kassensystemen standardmäßig Fiskaly DE V2 (Cloud) und sind in der Praxis mit nahezu allen am Markt verfügbaren TSE-Varianten in Berührung gekommen. Hier der ehrliche Vergleich – inklusive der Stellen, an denen unser Standard nicht die beste Wahl ist.

Was ist eine TSE überhaupt?

Eine Technische Sicherheitseinrichtung (TSE) signiert jeden Kassenvorgang manipulationssicher. Sie besteht aus drei Komponenten: einem Sicherheitsmodul (SM), einem Speichermedium und einer einheitlichen digitalen Schnittstelle (SMAERS + Speicher). Die TSE muss vom Bundesamt für Sicherheit in der Informationstechnik (BSI) nach dem Schema BSI-CC-PP-0105 zertifiziert sein. Ohne gültige TSE ist Ihre Kasse rechtlich gesehen keine ordnungsgemäße Kasse mehr – mit allen Folgen bei einer Betriebsprüfung.

Wichtig: Die TSE-Zertifikate sind technisch auf maximal 5 Jahre befristet. Wer 2020 eine TSE installiert hat, muss zwischen 2025 und 2026 entweder das Signaturzertifikat erneuern oder ein neues Modul anschaffen. Mehr dazu in unserem Ratgeber zur TSE-Zertifikat-Erneuerung.

Die drei Bauformen im Überblick

Cloud-TSE

Das Sicherheitsmodul läuft in einem zertifizierten Rechenzentrum, Ihre Kasse spricht per HTTPS dagegen. Keine Hardware vor Ort, keine USB-Sticks, keine SD-Karten, die ausfallen können. Voraussetzung: stabile Internetverbindung. Bei kurzem Ausfall puffern die meisten Kassen lokal und reichen die Signaturen nach.

USB-TSE

Ein USB-Stick mit kryptografischem Chip steckt direkt an der Kasse oder am Server. Funktioniert offline, ist aber stationär an dieses Gerät gebunden. Bei Hardware-Defekt der TSE oder der Kasse muss umgesteckt und ggf. neu konfiguriert werden.

SD-Karten-TSE

Eine Micro-SD-Karte im Bondrucker oder POS-Terminal. Vorteile ähnlich USB-TSE, aber noch kompakter integriert. Typisch in Epson- und Star-Bondruckern oder in Sunmi-Geräten als Hardware-Slot.

Die wichtigsten Anbieter 2026

Fiskaly DE V2 (Cloud-TSE)

Berliner Anbieter, BSI-zertifiziert nach dem aktuellen Profil. REST-API, sehr saubere Dokumentation, hohe Marktdurchdringung bei modernen Cloud-Kassen. Unser Standard in der Kasse Pro, weil:

Keine zusätzliche Hardware nötig, keine Ausfälle durch defekte USB-Sticks
Zertifikatserneuerung erfolgt zentral, nicht pro Gerät
Geringe Latenzen (typisch <200ms Signaturzeit)
Saubere Trennung: Sie sind Kunde von Fiskaly, wir sind Integrator

Preisrahmen: monatliche Lizenz pro TSS (Technische Sicherungssysteme), bei uns im Paketpreis enthalten. Direkt bei Fiskaly liegen die Listenpreise im niedrigen zweistelligen Euro-Bereich pro Monat, abhängig vom Transaktionsvolumen.

Cryptovision (Swissbit-basiert, lange Marktpräsenz)

Klassische Cryptovision/SECCommerce-Lösung, oft als USB- oder SD-Karten-Variante. Lange am Markt, bewährt im stationären Einzelhandel, viele Kassen-Hersteller liefern damit aus. Vorteil: Offline-Betrieb möglich. Nachteil: bei Hardware-Defekt muss vor Ort getauscht werden, Zertifikat ist hardware-gebunden.

Preisrahmen: einmalige Hardware (typisch im niedrigen dreistelligen Euro-Bereich) plus Zertifikat. Nach 5 Jahren steht Modul- oder Zertifikatstausch an.

Swissbit (USB / SD-Karte)

Schweizer Hersteller, im DACH-Raum sehr verbreitet, BSI-zertifiziert. Insbesondere im Lebensmitteleinzelhandel und in der Gastronomie häufig. Robust, gut dokumentiert, gute Treiber-Lage. Auch hier ist die TSE an die Hardware gebunden.

Epson TSE-Modul

Steckt direkt im Epson-Bondrucker (TM-m30III, TM-T88VII). Praktisch, weil ohnehin ein Drucker vorhanden ist. Funktioniert gut, solange Sie bei Epson-Druckern bleiben. Wechsel auf einen anderen Drucker bedeutet Verlust der TSE-Integration – das sollte man bei der Hardware-Wahl bedenken.

Diebold Nixdorf / Vectron / weitere Hardware-TSEs

Klassische Hersteller-eigene TSE-Module für eigene Kassen-Hardware. Funktionieren, sind aber an die jeweilige Plattform gebunden und schwer wechselbar.

Vergleichsmatrix (verkürzt)

Anbieter	Bauform	Offline?	Tausch nach 5 J.	Ideal für
Fiskaly DE V2	Cloud	Mit Puffer ja	Zentral, kein HW-Tausch	Cloud-Kassen, Mehrplatz
Cryptovision	USB / SD	Ja	Hardware-Tausch nötig	Klassische Einzelhandelskassen
Swissbit	USB / SD	Ja	Hardware-Tausch nötig	LEH, Gastro stationär
Epson TSE-Modul	SD im Drucker	Ja	Modulwechsel im Drucker	Epson-Druckerumgebung

Wann ist Cloud-TSE die richtige Wahl?

Sie haben mehrere Kassen, die zusammen ausgewertet werden sollen
Sie wollen sich nicht um Hardware-Tausch nach 5 Jahren kümmern
Sie haben eine stabile Internetverbindung am Standort
Sie betreiben Foodtruck, Pop-Up-Store oder mobile Kasse mit LTE

Wann ist Hardware-TSE die bessere Wahl?

Sehr instabile Internetverbindung am Standort (ländliche Lage, Marktstand ohne LTE)
Strikte Vorgabe „keine Daten in die Cloud" durch interne Compliance
Bestandskasse, die bereits mit Hardware-TSE läuft und nicht zwingend gewechselt werden muss

Warum wir Fiskaly DE V2 als Standard nutzen

Wir wollen ehrlich sein: Es geht nicht darum, dass Fiskaly „die beste TSE der Welt" ist. Es geht darum, dass Cloud-TSE in der Praxis weniger Reparaturfälle erzeugt, die Erneuerung nach 5 Jahren einfacher ist und die Integration in moderne Kassen-Backends sauberer läuft. Für die typische Bäckerei, das Café, den Friseur oder den Imbiss in Göttingen ist das die wartungsärmste Variante. Bei besonderen Umständen (kein Internet, Bestandshardware mit Swissbit-Slot) konfigurieren wir aber auch Hardware-TSE.

Was kostet eine TSE pro Jahr realistisch?

Eine ehrliche Bandbreite, ohne uns auf Cent-Beträge festzulegen:

Cloud-TSE: niedriger zweistelliger Euro-Bereich pro Monat pro Kasse, oft im Paketpreis enthalten
Hardware-TSE einmalig: niedriger bis mittlerer dreistelliger Euro-Bereich pro Modul
Zertifikatserneuerung nach 5 Jahren: niedriger dreistelliger Euro-Bereich, je nach Anbieter
Installation & Finanzamtsmeldung: nochmals etwa 50–150 Euro Servicekosten

Mehr zum Thema

Wenn Sie tiefer einsteigen wollen, lesen Sie unsere Ratgeber zu §146a AO, zum DSFinV-K-Export und zur ELSTER-Kassenmeldung. Oder schauen Sie in unser Lexikon für Begriffe.

Häufige Praxis-Szenarien aus unserer Beratung

Szenario 1: Bäckerei mit drei Filialen

Eine traditionsreiche Bäckerei mit Hauptbetrieb und zwei Filialen in der Region kam zu uns mit der Frage, ob jede Filiale eine eigene Hardware-TSE braucht. Die Antwort war pragmatisch: Cloud-TSE ist die deutlich schlankere Lösung. Jede Kasse hat ihre eigene TSS-ID, die zentral verwaltet wird. Die Filialleitung muss keine USB-Sticks oder SD-Karten austauschen, Backups laufen zentral, und beim Filialwechsel einer Mitarbeiterin ändert sich an der TSE-Zuordnung nichts. Über fünf Jahre gerechnet liegen die Gesamtkosten der Cloud-Variante etwa gleichauf mit Hardware-TSE – aber mit deutlich weniger Wartungsaufwand.

Szenario 2: Foodtruck mit wechselnden Standorten

Ein Foodtruck-Betreiber war skeptisch gegenüber Cloud-TSE: „Was, wenn ich auf einem Festival kein Netz habe?" Wir haben das Setup mit Dual-LTE-Router und lokalem Puffer aufgebaut. In den letzten 18 Monaten gab es genau drei Situationen, in denen kurzfristig kein Netz verfügbar war – alle drei Mal hat die Kasse weitergearbeitet, die Signaturen wurden im Hintergrund nachgereicht. Die Cloud-TSE war in diesem Setup robuster als jede Hardware-TSE, weil sie nicht durch Erschütterung, Staub oder feuchte Hände beschädigt werden kann.

Szenario 3: Apotheke mit hoher Sicherheitsanforderung

Eine Apotheke mit BTM-Pflicht hatte die interne Vorgabe, dass keine Verkaufsdaten in die Cloud gehen dürfen. Hier haben wir Swissbit Hardware-TSE eingesetzt, in Verbindung mit einer lokalen Datenbank und vor-Ort-Backup auf NAS. Die Cloud-TSE wäre technisch sicherer gewesen, aber die interne Compliance-Vorgabe wog schwerer. Das ist ein gutes Beispiel dafür, dass „die beste TSE" stark vom Anwendungsfall abhängt.

Was Sie über TSE-Zertifizierung wirklich wissen müssen

Ein häufiges Missverständnis: „Die TSE ist vom TÜV." Falsch. Zertifizierende Stelle ist das Bundesamt für Sicherheit in der Informationstechnik (BSI) nach dem Schutzprofil BSI-CC-PP-0105. Hinter der Prüfung stehen akkreditierte Prüflabore. Jede zertifizierte TSE hat eine eindeutige Zertifizierungs-ID, die Sie auf der BSI-Website nachprüfen können (das macht Ihr Steuerberater im Zweifel auch).

Wichtig: Nicht die TSE-Hardware als solche wird zertifiziert, sondern das spezifische Zusammenspiel von Sicherheitsmodul, Speicher und Schnittstelle in einer konkreten Konfiguration. Wer also „dieselbe" Cryptovision-TSE in zwei verschiedenen Drucker-Modellen einsetzt, hat möglicherweise zwei verschiedene Zertifikate vor sich. Bei Cloud-TSE ist das einfacher: ein zentrales Zertifikat für den Service, das in regelmäßigen Abständen erneuert wird.

Praxis-Check: Was prüfen wir bei einer Neuinstallation?

Wenn ein Kunde bei uns eine neue Kasse bestellt, gehen wir bei der TSE-Auswahl folgende Checkliste durch:

Internetverbindung am Standort: Stabil mit mindestens 5 Mbit Upload? → Cloud-TSE möglich
Anzahl der Kassen: 3+ Kassen oder Mehrfilialbetrieb? → Cloud-TSE klar vorteilhaft
Compliance-Vorgaben: Branchenspezifische Anforderungen an Datenhoheit? → ggf. Hardware-TSE
Bestandshardware: Schon Epson-Drucker mit TSE-Slot vorhanden? → Modul-Lösung prüfen
Mobilität: Wird die Kasse häufig bewegt (Foodtruck, Markt)? → Cloud-TSE robuster
Budget: Lieber monatliche Kosten oder einmalig + 5 Jahre Ruhe? → Beides möglich

Fazit: Es gibt keine „beste" TSE

Wer Ihnen erzählt, dass eine bestimmte TSE „die beste" ist, will Ihnen entweder etwas verkaufen oder kennt die Vielfalt der Anwendungsfälle nicht. Für die typische Bäckerei, das Café, den Friseur, die Boutique in Göttingen ist Cloud-TSE (in unserem Fall Fiskaly DE V2) die wartungsärmste Variante. Für besondere Setups gibt es gute Gründe, anders zu entscheiden. Wichtig ist, dass die Wahl bewusst getroffen wird, nicht aus Gewohnheit oder Werbung.

Häufige Fragen

Muss ich meine TSE selbst beim BSI prüfen?

Nein. Sie müssen nur eine TSE einsetzen, die vom BSI nach dem Schema BSI-CC-PP-0105 zertifiziert ist. Die Zertifizierung erfolgt durch den TSE-Hersteller. Sie als Kassenbetreiber prüfen lediglich, dass das Modul ein gültiges Zertifikat hat.

Was passiert, wenn die Internetverbindung bei einer Cloud-TSE ausfällt?

Moderne Kassen mit Cloud-TSE-Anbindung puffern Vorgänge lokal und reichen die Signaturen nach, sobald die Verbindung wieder steht. Kurze Ausfälle (Minuten bis wenige Stunden) sind dadurch unkritisch. Bei längeren Ausfällen muss dokumentiert werden – das macht Ihre Kassensoftware aber automatisch.

Kann ich von Hardware-TSE auf Cloud-TSE wechseln?

Ja, technisch ist das möglich. Sie müssen die alte TSE allerdings ordnungsgemäß außer Betrieb nehmen, beim Finanzamt elektronisch abmelden und die alten Signaturen sowie den DSFinV-K-Export für 10 Jahre aufbewahren. Die neue TSE wird parallel angemeldet.

Welche TSE wird in 5 Jahren noch existieren?

Eine seriöse Prognose ist schwierig, aber: Fiskaly, Swissbit, Cryptovision und Epson sind etablierte Anbieter, die voraussichtlich auch nach 2030 am Markt sein werden. Wichtiger als die Wahl des Anbieters ist, dass Ihr Kassenanbieter mehrere TSE-Varianten unterstützt – dann sind Sie flexibel.

Brauche ich eine TSE auch bei Wochenmarkt-Verkauf?

Wenn Sie eine elektronische Kasse einsetzen, ja. Wer ausschließlich offene Ladenkasse führt (Geldkassette plus tägliches Kassenbuch), braucht keine TSE, muss aber eine GoBD-konforme tägliche Kassenaufzeichnung führen. Mit Inkrafttreten der angekündigten Registrierkassenpflicht ab 2027 wird sich das voraussichtlich ändern.

Hinweis: Dieser Artikel ersetzt keine steuerliche oder rechtliche Beratung. Für individuelle Fragen wenden Sie sich an Ihren Steuerberater oder Rechtsanwalt. Stand: Mai 2026. Rechtslage und Anbieterpreise können sich ändern.

Bereit für Ihr neues Kassensystem?

Wir beraten Sie persönlich und finden die perfekte Lösung für Ihr Geschäft.

Jetzt beraten lassen WhatsApp

Konstantin Schröer

Geschäftsführer, Kassensysteme Göttingen

Fiskaly TSE vs. andere Anbieter – der ehrliche Vergleich 2026