TSE-Pflicht, GoBD, KassenSichV: Was 2026 für dein Kassensystem in der Gastronomie gilt — verständlich erklärt.

Du willst Essen verkaufen, nicht Gesetze studieren. Aber ein paar Dinge musst du wissen, damit dir das Finanzamt nicht reinredet.

In der Gastronomie gibt es drei Abkürzungen, die du als Betreiber kennen solltest: TSE, GoBD und KassenSichV. Klingt nach Behördendeutsch, und das ist es auch. Aber dahinter stecken Regeln, die dich direkt betreffen. Ignorierst du sie, kann das teuer werden. Verstehst du sie, ist es eigentlich ziemlich unkompliziert.

Ich habe selbst in Restaurants, Brauhäusern und Hotels gearbeitet, bevor ich angefangen habe, Software zu bauen. Ich weiß, dass du abends nicht noch AO-Paragraphen lesen willst. Deshalb erkläre ich dir hier alles so, wie ich es mir damals selbst gewünscht hätte: klar, kompakt und ohne juristisches Geschwurbel.

Was ist die TSE, und warum gibt es sie?

TSE steht für Technische Sicherheitseinrichtung. Das ist ein Modul, entweder als Hardware (ein kleiner Stick oder ein Chip im Terminal) oder als Cloud-Lösung, das in deinem Kassensystem steckt und jeden einzelnen Kassenvorgang manipulationssicher signiert und protokolliert.

Konkret passiert Folgendes: Jedes Mal, wenn du einen Bon erstellst, egal ob 2,80 € für einen Espresso oder 347 € für eine Firmenfeier, erstellt die TSE eine kryptografische Signatur. Diese Signatur ist wie ein digitaler Fingerabdruck: einmalig, nicht veränderbar, nachprüfbar. Zusätzlich bekommt jeder Vorgang eine fortlaufende Transaktionsnummer und einen Zeitstempel.

Warum das Ganze? Der Staat will Steuerhinterziehung an der Kasse bekämpfen. Vor der TSE-Pflicht war es technisch möglich, Umsätze nachträglich aus dem System zu löschen oder zu verändern, die sogenannte Kassenmanipulation. Schätzungen gingen von mehreren Milliarden Euro Steuerausfällen pro Jahr aus. Die TSE macht das praktisch unmöglich, weil jede Änderung die Signaturkette brechen würde.

Hardware-TSE vs. Cloud-TSE

Es gibt zwei Varianten, die beide vom BSI (Bundesamt für Sicherheit in der Informationstechnik) zertifiziert sein müssen:

Hardware-TSE: Ein physischer Chip oder USB-Stick, der direkt am Kassengerät angeschlossen ist. Funktioniert auch offline, aber muss irgendwann ausgetauscht werden, wenn das Zertifikat abläuft.
Cloud-TSE: Die Signierung läuft über einen zertifizierten Server. Vorteil: kein physisches Gerät, das kaputt gehen kann. Updates laufen automatisch. Nachteil: Braucht eine Internetverbindung (kurze Ausfälle werden mit einem Pufferspeicher überbrückt).

Beide Varianten sind gleichwertig, und du musst dich nicht für eine bestimmte entscheiden. Dein Kassensystem gibt in der Regel vor, welche TSE-Variante verbaut oder angebunden ist. Wichtig ist nur: Sie muss BSI-zertifiziert sein.

GoBD: die Spielregeln für digitale Buchführung

GoBD steht für Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff. Ja, der Name ist so lang wie ein Sonntagsbraten-Rezept. Im Kern geht es darum, wie du deine Geschäftsdaten digital führen, speichern und dem Finanzamt zugänglich machen musst.

Die GoBD gelten nicht nur für die Gastronomie, sondern betreffen jedes Unternehmen in Deutschland, das elektronisch bucht. Für dich als Gastronom sind sie relevant, weil dein Kassensystem ein zentrales Buchführungsinstrument ist.

Die fünf Grundsätze der GoBD

Jede Transaktion in deinem System muss diese fünf Kriterien erfüllen:

Ordnungsgemäß: Die Erfassung folgt einem nachvollziehbaren System. Keine losen Zettel, keine Excel-Tabellen statt Kasse.
Vollständig: Jeder Geschäftsvorfall wird erfasst. Kein Bon darf fehlen. Auch Stornos, Retouren und Trinkgelder müssen dokumentiert sein.
Richtig: Was im System steht, muss den tatsächlichen Vorgang abbilden. 7 % Umsatzsteuer auf Speisen, 19 % auf Getränke, und das muss stimmen.
Zeitgerecht: Buchungen werden zeitnah erfasst. In der Praxis heißt das: Kassenvorgänge sofort, nicht am Ende der Woche.
Nachvollziehbar: Ein sachverständiger Dritter, also ein Betriebsprüfer, muss die Buchungen verstehen und nachvollziehen können.

Unveränderbarkeit

Das ist der Punkt, der in der Praxis am meisten zählt: Einmal gespeicherte Daten dürfen nicht verändert werden. Wenn du einen Bon stornierst, wird der Storno als eigener Vorgang erfasst, und der Originalbon bleibt erhalten. Dein Kassensystem muss das technisch sicherstellen. Genau hier greift die TSE.

Aufbewahrungspflicht

Alle steuerrelevanten Daten musst du 10 Jahre lang aufbewahren, und zwar in maschinell auswertbarer Form. Das heißt: nicht als Screenshot, nicht als PDF-Ausdruck, sondern als strukturierte Daten, die das Finanzamt bei einer Prüfung auslesen kann.

KassenSichV: die Verordnung, die alles zusammenbringt

Die KassenSichV (Kassensicherungsverordnung) ist die Verordnung, die TSE und GoBD für Kassensysteme konkret umsetzt. Sie regelt im Detail, was dein System können muss. Rechtsgrundlage ist §146a der Abgabenordnung (AO).

Die drei Kernpflichten der KassenSichV

1. TSE-Pflicht

Jedes elektronische Kassensystem muss eine zertifizierte TSE nutzen. Keine Ausnahme für kleine Betriebe, keine Übergangsfrist mehr. Seit dem 1. Januar 2023 gilt die Pflicht flächendeckend. Das betrifft dich als Restaurantbetreiber genauso wie den Dönerladen um die Ecke oder die Bar im Szeneviertel.

Wichtiger Hinweis: Die TSE-Pflicht greift, sobald du ein elektronisches Kassensystem verwendest. Eine reine offene Ladenkasse (Schublade mit Bargeld und handschriftlichen Aufzeichnungen) fällt nicht unter die TSE-Pflicht, doch in der Gastronomie ist das 2026 kaum noch praxistauglich.

2. Belegausgabepflicht

Du musst jedem Gast für jeden Geschäftsvorfall einen Beleg anbieten. Nicht aufzwingen, aber anbieten. Der Gast darf ablehnen. Aber du musst den Beleg erzeugen und bereithalten. Das kann ein gedruckter Kassenbon sein oder ein digitaler Beleg (z. B. als QR-Code, per E-Mail oder auf einem Display).

Auf dem Beleg müssen unter anderem stehen:

Name und Anschrift deines Betriebs
Datum und Uhrzeit
Menge und Art der Leistung (z. B. "2x Schnitzel, 1x Weizen")
Brutto-Betrag und angewendeter Umsatzsteuersatz
Transaktionsnummer und Seriennummer der TSE
Signaturzähler und Prüfwert

Die meisten modernen Kassensysteme drucken das alles automatisch auf den Bon. Du musst dich um die technischen Details also nicht selbst kümmern. Trotzdem solltest du wissen, dass diese Angaben Pflicht sind.

3. Meldepflicht (Kassenmeldepflicht)

Du musst dein Kassensystem beim zuständigen Finanzamt melden, und zwar:

Innerhalb eines Monats nach Anschaffung
Innerhalb eines Monats nach Außerbetriebnahme

Die Meldung erfolgt elektronisch und enthält Angaben wie Steuernummer, Art des Systems, Seriennummer der TSE und Datum der Anschaffung. Dein Steuerberater kann dir dabei helfen, oder du nutzt das ELSTER-Portal.

DSFinV-K: das Exportformat für Prüfungen

DSFinV-K steht für Digitale Schnittstelle der Finanzverwaltung für Kassensysteme. Das ist ein standardisiertes Datenformat, in dem dein Kassensystem alle Transaktionsdaten exportieren können muss. Wenn das Finanzamt eine Prüfung macht, fordert es genau diesen Export an.

Stell dir DSFinV-K wie eine gemeinsame Sprache vor: Egal ob du Kotao, ein anderes System oder eine Eigenlösung nutzt, die Finanzverwaltung erwartet die Daten in genau diesem Format. Dein Kassensystem muss das können. Wenn nicht, hast du ein Problem.

Der DATEV-Export ist übrigens etwas anderes: Der geht an deinen Steuerberater. DSFinV-K geht ans Finanzamt. Beide sind wichtig, aber für unterschiedliche Zwecke.

Was passiert, wenn du nicht compliant bist?

Jetzt wird es ernst. Die Konsequenzen bei Verstößen gegen TSE-Pflicht, GoBD oder KassenSichV sind keine theoretischen Schreckgespenster. Sie passieren.

Kassennachschau

Seit 2018 darf das Finanzamt eine Kassennachschau durchführen: unangekündigt, während der Geschäftszeiten. Ein Prüfer kommt in deinen Laden, zeigt seinen Ausweis und will dein Kassensystem sehen. Er prüft:

Ist eine TSE vorhanden und aktiv?
Werden Belege korrekt erstellt?
Können Daten im DSFinV-K-Format exportiert werden?
Stimmen die Kassenberichte mit den tatsächlichen Beständen überein?
Gibt es Lücken in der Bonnummerierung?

Das dauert manchmal 30 Minuten, manchmal einen ganzen Tag. Der Prüfer darf auch Daten auf einem USB-Stick mitnehmen.

Hinzuschätzung

Das ist die Konsequenz, die am meisten wehtut. Wenn das Finanzamt feststellt, dass deine Kassenführung nicht ordnungsgemäß ist, zum Beispiel weil die TSE fehlt, Daten nicht vollständig sind oder der DSFinV-K-Export nicht funktioniert, darf es deinen Umsatz schätzen. Und die Schätzung fällt in der Regel nicht zu deinen Gunsten aus.

In der Praxis bedeutet das: Das Finanzamt rechnet pauschal 10 bis 30 Prozent auf deinen erklärten Umsatz drauf. Auf diesen fiktiven Mehrumsatz zahlst du dann Umsatzsteuer, Einkommensteuer und gegebenenfalls Gewerbesteuer nach. Bei einem Restaurant mit 500.000 € Jahresumsatz können das schnell 50.000 bis 150.000 € Nachzahlung sein, plus Zinsen.

Bußgelder

§379 Abs. 6 der Abgabenordnung sieht für Verstöße gegen §146a AO (also die Kassenvorschriften) Bußgelder von bis zu 25.000 Euro pro Verstoß vor. Das klingt nach einem theoretischen Maximum, aber bei wiederholten oder systematischen Verstößen kann es sich summieren.

Zusätzlich drohen nach §379 Abs. 4 AO bis zu 5.000 Euro für einzelne Belegverstöße (z. B. wenn Belege nicht korrekt erstellt werden).

Schlimmster Fall

Bei Verdacht auf systematische Steuerhinterziehung, also wenn das Finanzamt den Eindruck hat, dass du absichtlich manipulierst, wird es strafrechtlich. Das kann zu Ermittlungsverfahren, empfindlichen Geldstrafen und im Extremfall zu Freiheitsstrafen führen. Aber das ist ein anderes Thema und betrifft nicht den Gastronom, der einfach noch kein Update für seine Kasse gemacht hat.

Zusammengefasst: Nicht-Compliance ist kein Kavaliersdelikt. Es muss nicht gleich der schlimmste Fall eintreten, doch schon eine Hinzuschätzung kann einen kleinen Betrieb an den Rand der Existenz bringen.

Checkliste: ist dein Kassensystem compliant?

Geh diese Punkte durch. Wenn du überall einen Haken setzen kannst, bist du auf der sicheren Seite:

Hat dein System eine zertifizierte TSE? Egal ob Hardware oder Cloud: Sie muss BSI-zertifiziert sein und aktiv laufen. Frag deinen Anbieter nach dem Zertifikat.
Kann dein System DSFinV-K exportieren? Nicht irgendein CSV, sondern das standardisierte Format der Finanzverwaltung. Test: Lass dir den Export einmal zeigen.
Werden Belege automatisch erstellt? Für jeden Kassenvorgang muss ein Beleg erzeugt werden, auch wenn der Gast ihn nicht mitnimmt.
Ist dein Kassensystem beim Finanzamt gemeldet? Die Meldung muss innerhalb eines Monats nach Inbetriebnahme erfolgen. Hast du das gemacht?
Sind alle Daten für eine Kassennachschau zugänglich? Tagesabschlüsse, Transaktionshistorie, Stornos, Z-Berichte: alles muss abrufbar sein.
Werden Transaktionen unveränderbar gespeichert? Prüfe, ob dein System Stornos als eigene Vorgänge erfasst und keine nachträglichen Löschungen zulässt.
Sind deine Aufbewahrungspflichten erfüllt? 10 Jahre, maschinell auswertbar. Wo liegen deine Daten? Hast du Backups?
Sind die Steuersätze korrekt hinterlegt? 7 % auf Speisen (Inhaus und Außer-Haus beachten), 19 % auf Getränke. Stimmt deine Konfiguration?

Wenn du bei einem dieser Punkte unsicher bist, sprich mit deinem Kassenanbieter oder Steuerberater, und zwar bevor das Finanzamt klingelt.

Worauf du bei einem neuen System achten solltest

Falls du gerade überlegst, dein Kassensystem zu wechseln oder zum ersten Mal ein elektronisches System anzuschaffen, gibt es ein paar Kriterien, die 2026 nicht verhandelbar sind:

TSE ab Tag eins integriert

Die TSE sollte fester Bestandteil des Systems sein, nicht ein Modul, das du extra kaufst und nachträglich anbindest. Bei Nachrüstlösungen gibt es immer wieder Kompatibilitätsprobleme, und im schlimmsten Fall läuft die TSE nicht korrekt, ohne dass du es merkst.

Automatischer DSFinV-K-Export

Du willst nicht bei jeder Betriebsprüfung manuell Daten zusammensuchen. Dein System sollte den DSFinV-K-Export per Knopfdruck erstellen können, vollständig und im richtigen Format.

Cloud-Backup

Wenn dein Kassenterminal gestohlen wird, herunterfällt oder einen Wasserschaden hat, müssen deine Daten trotzdem verfügbar sein. Cloud-Backup ist kein Luxus, sondern Pflicht, denn die 10-jährige Aufbewahrungspflicht gilt unabhängig davon, was mit deiner Hardware passiert.

Klare Dokumentation

Dein Anbieter sollte dir eine Verfahrensdokumentation bereitstellen oder dich zumindest dabei unterstützen. Die Verfahrensdokumentation beschreibt, wie dein Kassensystem funktioniert, welche Prozesse du hast und wie die Daten gesichert werden. Das Finanzamt kann sie bei einer Prüfung verlangen.

Regelmäßige Updates

Steuerrecht ändert sich. Steuersätze können angepasst werden (wie bei der temporären Mehrwertsteuersenkung 2020/2021), neue Anforderungen können dazukommen. Dein System muss diese Änderungen zeitnah abbilden können, idealerweise automatisch über Updates.

Europäisches Hosting und Datenschutz

Deine Kassendaten enthalten sensible Geschäftsinformationen. Achte darauf, dass dein Anbieter die Daten in Europa hostet und DSGVO-konform arbeitet. Das klingt selbstverständlich, ist es aber bei internationalen Anbietern nicht immer.

Was 2026 anders ist als 2020

Die TSE-Pflicht ist nicht neu. Sie gilt seit 2020 (mit Nichtbeanstandungsregelung bis Ende 2022). Aber 2026 ist die Lage klarer als vor ein paar Jahren:

Keine Übergangsfristen mehr. Wer jetzt noch ohne TSE kassiert, hat keine Ausrede.
Meldepflicht ist aktiv. Die elektronische Kassenmeldung beim Finanzamt ist Pflicht.
Kassennachschauen sind Routine. Die Finanzämter haben inzwischen geschultes Personal und standardisierte Prüfmethoden.
Cloud-TSE ist etabliert. Die Anfangsprobleme mit Verfügbarkeit und Zertifizierung sind gelöst.
DSFinV-K wird eingefordert. Prüfer erwarten den Export und wissen, wie er aussehen muss.

Die gute Nachricht: Wenn du ein modernes, aktuelles Kassensystem nutzt, erfüllst du die meisten Anforderungen automatisch. Die Technik ist ausgereift, die Prozesse eingespielt. Falls du aber noch mit einem Altsystem arbeitest, das vor 2020 angeschafft wurde und seitdem keine Updates bekommen hat, solltest du dringend prüfen, ob es überhaupt noch TSE-fähig ist. Einige ältere Systeme lassen sich nicht nachrüsten. Dann hilft nur ein Wechsel.

Fazit

TSE, GoBD, KassenSichV — drei Abkürzungen, ein Ziel: Deine Kasse soll korrekt, nachvollziehbar und manipulationssicher arbeiten. Nicht weil der Staat dir misstraut, sondern weil es Spielregeln braucht, die für alle gleich gelten.

Als Gastronom musst du kein Steuerrecht-Experte werden. Aber du musst sicherstellen, dass dein Kassensystem die Arbeit für dich erledigt. Die TSE signiert, die GoBD-konforme Speicherung läuft im Hintergrund, der DSFinV-K-Export ist einen Klick entfernt. Wenn das gegeben ist, kannst du dich auf das konzentrieren, was du eigentlich tun willst: gutes Essen servieren und deine Gäste glücklich machen.

Bei Kotao ist die TSE ab Tag eins integriert — kein Zusatzmodul, keine Extrakosten. Europäisches Hosting, DSGVO-konform, automatische DSFinV-K-Exporte. Mehr erfahren.

Weiterführende Artikel:

TSE, GoBD, KassenSichV — was du als Gastronom wirklich wissen musst