TSE-Zertifikate: Massenhaft auslaufende Sicherheitseinrichtungen gefährden Kassensysteme
Veröffentlicht am: 31.07.2026 um 03:39 Uhr | Redaktion boerse-global.de
In Deutschland stehen zahlreiche Handels- und Dienstleistungsbetriebe vor einer technischen Zäsur bei ihrer Kassenführung. Aktuelle Berichte zeigen, dass in diesen Wochen die BSI-Zertifikate der ersten Generation der Technischen Sicherheitseinrichtungen (TSE) massenhaft auslaufen. Da elektronische Kassensysteme seit dem Jahr 2020 zwingend mit einer solchen zertifizierten Sicherheitseinrichtung ausgestattet sein müssen, hat das Ende der Zertifikatslaufzeit weitreichende Konsequenzen für die Revisionssicherheit der betroffenen Betriebe.
Zeitliche Befristung und technische Differenzierung
Die Problematik gründet in der zeitlich begrenzten Gültigkeit der vom Bundesamt für Sicherheit in der Informationstechnik (BSI) vergebenen Zertifikate. Die ersten Zertifizierungen für Hardware-TSEs wurden bereits im Dezember 2019 ausgestellt, gefolgt von den ersten Cloud-basierten Lösungen im Februar 2021. In der Regel weisen diese Zertifikate eine Laufzeit von fünf Jahren auf. Ein wesentlicher Aspekt für die betroffenen Unternehmen ist dabei die Tatsache, dass die Laufzeit der TSE-Zertifikate bereits mit dem Herstellungsdatum der Einheit beginnt und nicht erst mit dem Zeitpunkt des Kaufs oder der Inbetriebnahme durch den Händler.
Vor diesem Hintergrund fordern der Zentralverband des Deutschen Handwerks (ZDH) sowie die Handwerkskammern die Betriebe dazu auf, die individuellen Ablaufdaten ihrer TSE-Zertifikate zeitnah zu überprüfen. Ein Experte der Beratungsgesellschaft Consult-SK GmbH erläuterte in diesem Zusammenhang, dass die Problematik auf drei verschiedenen Ebenen betrachtet werden müsse. Neben dem eigentlichen Zertifikat der TSE-Einheit spiele die BSI-Zertifizierung der gesamten Baureihe eine Rolle. Zudem müssten die jeweiligen Lizenzmodelle beachtet werden, die teilweise lediglich eine Laufzeit von drei Jahren vorsehen.
Rechtliche Pflichten bei Zertifikatsablauf und Systemausfall
Für Händler ergeben sich aus dem Ende der Zertifikatsgültigkeit strikte regulatorische Vorgaben. Sollte eine TSE aufgrund des abgelaufenen Zertifikats ausfallen, ist der Betreiber verpflichtet, die entstandene Signaturlücke lückenlos zu dokumentieren. Zudem müssen alle in diesem Zeitraum erstellten Belege entsprechend gekennzeichnet werden. Der Händler steht in der Pflicht, die Behebung des Mangels und den Austausch der TSE umgehend voranzutreiben.
Neben technischen Zertifikatsfragen fordern auch neue Gesetze und KI-Entwicklungen die digitale Sicherheit von Unternehmen heraus. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Kostenloses Cyber Security E-Book sichern
Sobald ein Zertifikat abläuft, müssen die auf der TSE gespeicherten Daten exportiert und in einer revisionssicheren Form archiviert werden. Gemäß den gesetzlichen Bestimmungen sind diese Daten für einen Zeitraum von zehn Jahren verfügbar zu halten und aufzubewahren. Eine weitere wesentliche Anforderung betrifft die Meldepflichten gegenüber den Finanzbehörden.
Meldewesen über ELSTER und Dokumentationspflichten
Ein Zertifikatswechsel oder der Ausfall einer TSE löst eine Meldepflicht nach § 146a Abs. 4 der Abgabenordnung (AO) aus. Betroffene Händler müssen diese Meldung innerhalb eines Monats über das Online-Portal ELSTER an das zuständige Finanzamt übermitteln. Parallel dazu ist eine Aktualisierung der internen Verfahrensdokumentation zwingend erforderlich, um den Wechsel der Sicherheitseinrichtung und die Einhaltung der gesetzlichen Standards nachzuweisen.
Da immer mehr Unternehmen zur Zielscheibe von Cyberangriffen werden, ist ein proaktiver Schutz der IT-Infrastruktur für Geschäftsführer unerlässlich. Experten erklären in diesem kostenlosen E-Book, wie Sie Sicherheitslücken schließen und Ihre Firma langfristig absichern. Jetzt Gratis-Ratgeber herunterladen
Da die ersten Cloud-Lösungen, die im Februar 2021 zertifiziert wurden, ebenfalls auf das Ende ihrer ersten Laufzeit zusteuern, betrifft die aktuelle Entwicklung sowohl Nutzer von Hardware-Modulen als auch Anwender von Cloud-Systemen gleichermaßen. Eine rechtzeitige Planung des Austauschs oder der Lizenzverlängerung ist notwendig, um steuerrechtliche Risiken und Probleme bei künftigen Kassenprüfungen zu vermeiden.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
