Cloud-TSE-Anbieter: Fiskaly, Swissbit & Kosten

Seit der KassenSichV von 2020 muss jede elektronische Kasse in Deutschland eine zertifizierte Technische Sicherheitseinrichtung (TSE) nutzen. Inzwischen gibt es einen kleinen, aber stabilen Markt an BSI-zertifizierten Anbietern. Die drei meistgenutzten in 2026 sind Fiskaly, Cryptovision (cv cryptovision) und Swissbit. Wir schauen, was sie unterscheidet - und warum Quill auf Fiskaly setzt. (Neu bei dem Thema? Die Grundlagen der Bauform erklärt kompakt die Seite Cloud-TSE: Funktionsweise, Anbieter & Kosten.)

Was eine TSE leistet

Eine TSE ist im Kern zweierlei: ein Secure Element (Hardware-Chip oder geschützte Cloud-Komponente) plus ein BSI-Zertifikat, das den Anbieter berechtigt, kassenrechtliche Signaturen auszustellen. Jeder Bon, jeder Storno, jeder Z-Bon bekommt eine fortlaufende Signatur mit Zähler, Zeitstempel und kryptografischem Hash. Das Finanzamt prüft bei einer Betriebsprüfung diese Lücken-Freiheit. Die TSE ist ein Baustein der Fiskalisierung in Deutschland, zu der auch Belegausgabe, Kassenmeldung und DSFinV-K-Export gehören.

Vergleichsmatrix

Alle Angaben Stand Mai 2026, ohne Gewähr. Preise variieren je nach Vertragslaufzeit und Volumen.

Cloud-TSE - die ehrliche Bestandsaufnahme

Eine Cloud-TSE (oft auch „cloud-basierte TSE" genannt) ist eine Technische Sicherheitseinrichtung, deren Secure Element nicht als USB-Stick vor Ort steckt, sondern in einem BSI-zertifizierten Rechenzentrum betrieben wird. Die Kasse fordert jede Signatur über eine API an - genau so arbeitet Quill mit Fiskaly. Eine Cloud-TSE löst dabei zwei Probleme der Hardware-TSE:

• Stick-Verlust: ein USB-Stick kann verloren gehen, kaputt gehen, voll werden. Bei der Cloud nicht.
• Erneuerung: Stick-TSE müssen alle 5 Jahre erneuert (gekauft, getauscht) werden. Bei Cloud-TSE übernimmt der Anbieter im Hintergrund.
• Multi-Standort-Verwaltung: eine zentrale Admin-Oberfläche statt N USB-Sticks zu inventarisieren.
• Disaster-Recovery: bei Brand, Diebstahl oder Wasserschaden in der Filiale ist die Signatur-Historie in der Cloud sicher - bei einem zerstörten Stick ist sie weg.

Dafür haben Sie bei der Cloud-TSE eine permanente Provider-Bindung - wenn der Provider den Betrieb einstellt, ist das ein echtes Problem. Genau deshalb hat das BSI bei der Zertifizierung strenge Anforderungen an Backup, Redundanz und Eskalationswege. Im BSI-Schutzprofil für TSE-Cloud-Anbieter ist geregelt, dass im Fall einer Insolvenz die Signatur-Bestände an einen Übernehmer übergeben werden müssen - ähnlich wie bei einer Bank-Insolvenz.

Praktisch gesehen: in den ersten Jahren nach Inkrafttreten der KassenSichV gab es einige Cloud-TSE-Anbieter, die den Markt wieder verlassen haben. Die etablierten Cloud-TSE-Anbieter (u. a. Fiskaly und Cryptovision-Cloud) sind 2026 stabil. Risiko nicht null, aber überschaubar. Welche Cloud-Produkte aktuell zertifiziert sind, zeigt unsere Übersicht der Cloud-TSE-Anbieter laut BSI-Liste.

Hardware-TSE - wann sie noch sinnvoll ist

Hardware-TSE (Stick) ist robust und signiert ohne Internetverbindung. Wenn Ihr Standort wirklich nie Internet hat und Sie nur eine Kasse betreiben, ist sie eine valide Wahl. Sie funktioniert ohne dauerhafte Online-Verbindung, und die Signatur-Erzeugung passiert direkt auf dem Stick - kryptografisch sauber, vom BSI zertifiziert.

Achtung: Sticks haben ein Volumen-Limit (typisch 20 Mio. Signaturen pro Stick) und ein Datums-Limit (5 Jahre Zertifikat). Eine vielbesuchte Imbissbude mit 200 Vorgängen am Tag erreicht 20 Mio. Signaturen nach etwa 250 Jahren - kein praktisches Problem. Für mobile Betriebe mit wechselndem Netz ist die TSE-Wahl trotzdem entscheidend: Worauf es beim Kassensystem für Foodtruck und beim Kassensystem für Imbiss konkret ankommt, haben wir auf den jeweiligen Branchenseiten beschrieben. Aber ein automatisches Lager mit Logging-Kassen kann das schneller erreichen. Vor 2026/2027 sollten alle Stick-TSE aus 2020/2021 erneuert werden, weil das 5-Jahres-Zertifikat ausläuft.

Der Erneuerungs-Termin ist gefürchtet: Stick muss bestellt werden, parallel zur alten TSE installiert, dann die alte gesperrt, dann der neue Stick scharfgeschaltet. Bei einer Mehrtages-Lücke riskieren Sie nicht-konforme Belege. Cloud-TSE umgeht das komplett, weil der Provider die Erneuerung mehrere Monate vor Ablauf still vorbereitet und im Hintergrund umzieht.

TSE nachrüsten oder austauschen: Ablauf, Kosten, Frist

Nachrüsten heißt bei der TSE meist: Die Hardware-TSE einer bestehenden Kasse läuft ab und muss ersetzt werden. Laut BSI-Liste stammen die ersten TSE-Zertifikate vom 20.12.2019, für USB-, SD- und microSD-Module von Swissbit und Epson; Cloud-TSE-Zertifikate folgen ab 2021 (BSI-Liste zertifizierter TSE). Wie lange Ihre TSE signieren darf, steht im Zertifikat des Produkts. Eine Stick-TSE muss nach Ablauf getauscht werden, bei einer Cloud-TSE übernimmt der Anbieter die Erneuerung.

1. Ablauf klären. Produktname und Zertifizierungs-ID Ihrer TSE finden Sie in der Kasse oder beim Kassenanbieter, die Laufzeit im Zertifikat.
2. Neue TSE vor dem Ablauf aktivieren. Ein neuer Stick oder die Cloud-TSE wird eingerichtet, bevor die alte TSE aufhört zu signieren. So entstehen keine Belege ohne gültige Signatur.
3. Daten der alten TSE sichern. Exportieren Sie die Daten vollständig und bewahren Sie den Export auf, die Aufzeichnungen unterliegen weiter der Aufbewahrungspflicht nach § 147 AO.
4. Wechsel beim Finanzamt melden. Außerbetriebnahme der alten und Inbetriebnahme der neuen TSE melden Sie nach § 146a Abs. 4 AO innerhalb eines Monats über „Mein ELSTER“.

Kosten: Eine Stick-TSE kostet einmalig den Stick (Preise in der Vergleichsmatrix oben) und nach dem nächsten Ablauf wieder einen. Die Cloud-TSE kostet bei Quill 9 € netto im Monat zu jedem Tarif, Aktivierung und Zertifikatserneuerung sind enthalten. Frist: Maßgeblich ist das Ablaufdatum Ihres TSE-Zertifikats, für die Meldung gilt ein Monat. Wer ohne gültige TSE kassiert, verstößt gegen § 146a AO; § 379 Abs. 6 AO sieht dafür eine Geldbuße von bis zu 25.000 Euro vor.

Warum Quill auf Fiskaly setzt

Wir haben uns 2024 für Fiskaly DE V2 entschieden - und sind 2026 dabei geblieben. Die Gründe:

• Cloud-Betrieb passt zur Quill-Architektur. Wir sind selber Cloud - eine Hardware-TSE würde unsere Vorteile (Multi-Standort, Hardware-Neutralität, schnelle Inbetriebnahme) kaputtmachen.
• BSI DE V2 ist solide zertifiziert, V3 ist in Arbeit. Fiskaly ist in der Branche etabliert und hat einen klaren Eskalationspfad.
• Erneuerung automatisch. Wir prüfen täglich, welche TSS in den nächsten 90 Tagen abläuft, und triggern proaktiv. Sie merken nichts.
• Multi-Standort billig. Eine TSS pro Standort, zentral verwaltet im Admin-Cockpit.
• API-Stabilität. Fiskaly hat in den vergangenen Jahren keine Breaking-Changes mehr veröffentlicht - was bei Kassen-Compliance entscheidend ist.
• Klare Eskalation. Bei einer fehlgeschlagenen Signatur-Anfrage werden wir automatisch alarmiert und greifen ein, oft bevor Sie das Problem überhaupt bemerken.

Fairerweise: andere Cloud-Anbieter haben ähnliche Architekturen. Wir haben Fiskaly gewählt, weil sie die ausgereifteste API hatten - nicht, weil sie als einzige funktionieren. Wer eine Hardware-TSE bevorzugt, kann das aktuell nicht über Quill, aber über Schwester-Systeme realisieren.

Sie sind Kassenhändler und möchten Ihren Kunden eine Cloud-Kasse mit Cloud-TSE anbieten? Wie eine Zusammenarbeit mit uns aussieht, steht auf der Seite Quill für Kassenhändler.

Was kostet die Fiskaly-TSE?

Für die Fiskaly Cloud-TSE fallen laut unserer Vergleichsmatrix keine Anschaffungskosten an. Die laufenden Kosten liegen bei ca. 5–10 € im Monat pro TSE, je nachdem, wie Ihr Kassenanbieter sie im Tarif abrechnet (Stand Mai 2026, ohne Gewähr). Bei Quill ist der Preis fest: 9 € netto im Monat als Add-on zu jedem Software-Tarif, also 108 € netto im Jahr. Aktivierung und die automatische Erneuerung der Zertifikate sind darin enthalten. Eine Swissbit-TSE als USB-Stick kostet dagegen ca. 250 € in der Anschaffung und wird nach Ablauf des Zertifikats erneut fällig.

Kosten-Realität über 5 Jahre

Schauen wir auf eine typische Bäckerei mit 2 Kassen über einen 5-Jahres-Horizont:

• Cloud-TSE (Fiskaly): bei Quill ein transparentes 9-€-Add-on (zubuchbar) - keine separaten Anschaffungs- oder Erneuerungskosten wie bei Hardware-Sticks (siehe Quill-Preise).
• Hardware-TSE (Swissbit-Stick): 2 × ~250 € Anschaffung + 2 × ~250 € Erneuerung nach 5 Jahren = 1.000 € reine TSE-Kosten plus Servicetechniker-Termine zum Tausch. Bei zwei Kassen.
• Cryptovision-Cloud: ähnlich Fiskaly, oft im Anbieter-Tarif enthalten.

Auf 5 Jahre gerechnet ist Cloud-TSE für kleine Setups (1-3 Kassen) günstiger als Hardware, weil keine Erneuerungskosten anfallen. Für sehr große Setups (50+ Kassen) kann das anders aussehen, weil Cloud-TSE pro Standort lizenziert wird - aber Geschäfte in dieser Größe haben ohnehin Volumen-Tarife.

Wechsel des TSE-Anbieters - was zu beachten ist

Sie können grundsätzlich zwischen TSE-Anbietern wechseln, auch mitten im Geschäftsjahr. Wichtig dabei:

1. Alte TSE behalten zur Archivierung. Die alten Signaturen bleiben gültig, der TSE-Datenbestand muss 10 Jahre archiviert werden - das verlangt § 147 AO.
2. Bei der Steuerverwaltung melden. Über das Mitteilungsverfahren nach § 146a AO ist der Wechsel anzuzeigen.
3. Verfahrensdokumentation aktualisieren. Welcher TSE-Anbieter ab welchem Datum genutzt wird, muss in der GoBD-Verfahrensdokumentation stehen.
4. Lückenlosen Tagesabschluss sicherstellen. Am Wechsel-Tag muss der Z-Bon auf der alten TSE geschlossen, der neue Tag auf der neuen TSE gestartet werden.

In der Praxis macht das Ihr Kassen-Anbieter mit Ihnen gemeinsam. Bei Quill begleiten wir den Wechsel persönlich.

Empfehlung 2026

1. Mehrere Kassen oder Filialen: Cloud-TSE. Geringere Folgekosten, einfache Multi-Standort-Verwaltung.
2. Eine Kasse, schlechtes Internet: Hardware-TSE (Swissbit oder Cryptovision-Stick).
3. Sie wechseln sowieso die Kasse: Cloud-TSE - und damit eine Registrierkasse online, die das mitbringt.

Fazit

2026 ist Cloud-TSE für die meisten Geschäfte die richtige Wahl. Der Markt ist erwachsen, die Anbieter sind BSI-zertifiziert, die Folgekosten sind niedriger und die Update-Risiken sind beim Anbieter, nicht bei Ihnen. Wenn Sie noch eine Stick-TSE aus 2020/2021 haben: jetzt ist der Moment, das Thema vom Tisch zu nehmen. Sehen Sie sich an, wie Quill die Cloud-TSE im Kassensystem einbindet, oder buchen Sie eine unverbindliche Demo.

Quellen

• § 146a AO: Ordnungsvorschrift für die Buchführung und für Aufzeichnungen mittels elektronischer Aufzeichnungssysteme
• § 5 KassenSichV: Anforderungen an die technische Sicherheitseinrichtung
• BSI TR-03153: Technische Sicherheitseinrichtung für elektronische Aufzeichnungssysteme
• BSI: Liste zertifizierter Technischer Sicherheitseinrichtungen
• BSI-Zertifikat BSI-K-TR-0717-2025 (fiskaly Cloud-TSE)

Häufige Fragen