TSE-Vergleich: Fiskaly, Cryptovision, Swissbit

Seit der KassenSichV von 2020 muss jede elektronische Kasse in Deutschland eine zertifizierte Technische Sicherheitseinrichtung (TSE) nutzen. Inzwischen gibt es einen kleinen, aber stabilen Markt an BSI-zertifizierten Anbietern. Die drei meistgenutzten in 2026 sind Fiskaly, Cryptovision (cv cryptovision) und Swissbit. Wir schauen, was sie unterscheidet - und warum Quill auf Fiskaly setzt.

Was eine TSE leistet

Eine TSE ist im Kern zweierlei: ein Secure Element (Hardware-Chip oder geschützte Cloud-Komponente) plus ein BSI-Zertifikat, das den Anbieter berechtigt, kassenrechtliche Signaturen auszustellen. Jeder Bon, jeder Storno, jeder Z-Bon bekommt eine fortlaufende Signatur mit Zähler, Zeitstempel und kryptografischem Hash. Das Finanzamt prüft bei einer Betriebsprüfung diese Lücken-Freiheit.

Vergleichsmatrix

Alle Angaben Stand Mai 2026, ohne Gewähr. Preise variieren je nach Vertragslaufzeit und Volumen.

Cloud-TSE - die ehrliche Bestandsaufnahme

Eine Cloud-TSE (oft auch „cloud-basierte TSE" genannt) ist eine Technische Sicherheitseinrichtung, deren Secure Element nicht als USB-Stick vor Ort steckt, sondern in einem BSI-zertifizierten Rechenzentrum betrieben wird. Die Kasse fordert jede Signatur über eine API an - genau so arbeitet Quill mit Fiskaly. Eine Cloud-TSE löst dabei zwei Probleme der Hardware-TSE:

• Stick-Verlust: ein USB-Stick kann verloren gehen, kaputt gehen, voll werden. Bei der Cloud nicht.
• Erneuerung: Stick-TSE müssen alle 5 Jahre erneuert (gekauft, getauscht) werden. Bei Cloud-TSE übernimmt der Anbieter im Hintergrund.
• Multi-Standort-Verwaltung: eine zentrale Admin-Oberfläche statt N USB-Sticks zu inventarisieren.
• Disaster-Recovery: bei Brand, Diebstahl oder Wasserschaden in der Filiale ist die Signatur-Historie in der Cloud sicher - bei einem zerstörten Stick ist sie weg.

Dafür hast du bei Cloud-TSE eine permanente Provider-Bindung - wenn der Provider den Betrieb einstellt, ist das ein echtes Problem. Genau deshalb hat das BSI bei der Zertifizierung strenge Anforderungen an Backup, Redundanz und Eskalationswege. Im BSI-Schutzprofil für TSE-Cloud-Anbieter ist geregelt, dass im Fall einer Insolvenz die Signatur-Bestände an einen Übernehmer übergeben werden müssen - ähnlich wie bei einer Bank-Insolvenz.

Praktisch gesehen: in den ersten Jahren nach Inkrafttreten der KassenSichV gab es einige Cloud-TSE-Anbieter, die den Markt wieder verlassen haben. Die etablierten Cloud-TSE-Anbieter (u. a. Fiskaly und Cryptovision-Cloud) sind 2026 stabil. Risiko nicht null, aber überschaubar.

Hardware-TSE - wann sie noch sinnvoll ist

Hardware-TSE (Stick) ist robust und vollständig offline-fähig. Wenn dein Standort wirklich nie Internet hat und du nur eine Kasse betreibst, ist sie eine valide Wahl. Sie funktioniert ohne dauerhafte Online-Verbindung, und die Signatur-Erzeugung passiert direkt auf dem Stick - kryptografisch sauber, vom BSI zertifiziert.

Achtung: Sticks haben ein Volumen-Limit (typisch 20 Mio. Signaturen pro Stick) und ein Datums-Limit (5 Jahre Zertifikat). Eine vielbesuchte Imbissbude mit 200 Vorgängen am Tag erreicht 20 Mio. Signaturen nach etwa 250 Jahren - kein praktisches Problem. Für mobile, oft offline betriebene Betriebe ist die TSE-Wahl trotzdem entscheidend: Worauf es beim Kassensystem für Foodtruck und beim Kassensystem für Imbiss konkret ankommt, haben wir auf den jeweiligen Branchenseiten beschrieben. Aber ein automatisches Lager mit Logging-Kassen kann das schneller erreichen. Vor 2026/2027 sollten alle Stick-TSE aus 2020/2021 erneuert werden, weil das 5-Jahres-Zertifikat ausläuft.

Der Erneuerungs-Termin ist gefürchtet: Stick muss bestellt werden, parallel zur alten TSE installiert, dann die alte gesperrt, dann der neue Stick scharfgeschaltet. Bei einer Mehrtages-Lücke riskierst du nicht-konforme Belege. Cloud-TSE umgeht das komplett, weil der Provider die Erneuerung mehrere Monate vor Ablauf still vorbereitet und im Hintergrund umzieht.

Warum Quill auf Fiskaly setzt

Wir haben uns 2024 für Fiskaly DE V2 entschieden - und sind 2026 dabei geblieben. Die Gründe:

• Cloud-Betrieb passt zur Quill-Architektur. Wir sind selber Cloud - eine Hardware-TSE würde unsere Vorteile (Multi-Standort, Hardware-Neutralität, schnelle Inbetriebnahme) kaputtmachen.
• BSI DE V2 ist solide zertifiziert, V3 ist in Arbeit. Fiskaly ist in der Branche etabliert und hat einen klaren Eskalationspfad.
• Erneuerung automatisch. Wir prüfen täglich, welche TSS in den nächsten 90 Tagen abläuft, und triggern proaktiv. Du merkst nichts.
• Multi-Standort billig. Eine TSS pro Standort, zentral verwaltet im Admin-Cockpit.
• API-Stabilität. Fiskaly hat in den vergangenen Jahren keine Breaking-Changes mehr veröffentlicht - was bei Kassen-Compliance entscheidend ist.
• Klare Eskalation. Bei einer fehlgeschlagenen Signatur-Anfrage werden wir automatisch alarmiert und greifen ein, oft bevor du das Problem überhaupt bemerkst.

Fairerweise: andere Cloud-Anbieter haben ähnliche Architekturen. Wir haben Fiskaly gewählt, weil sie die ausgereifteste API hatten - nicht, weil sie als einzige funktionieren. Wer eine Hardware-TSE bevorzugt, kann das aktuell nicht über Quill, aber über Schwester-Systeme realisieren.

Kosten-Realität über 5 Jahre

Schauen wir auf eine typische Bäckerei mit 2 Kassen über einen 5-Jahres-Horizont:

• Cloud-TSE (Fiskaly): bei Quill ein transparentes 9-€-Add-on (zubuchbar) - keine separaten Anschaffungs- oder Erneuerungskosten wie bei Hardware-Sticks (siehe Quill-Preise).
• Hardware-TSE (Swissbit-Stick): 2 × ~250 € Anschaffung + 2 × ~250 € Erneuerung nach 5 Jahren = 1.000 € reine TSE-Kosten plus Servicetechniker-Termine zum Tausch. Bei zwei Kassen.
• Cryptovision-Cloud: ähnlich Fiskaly, oft im Anbieter-Tarif enthalten.

Auf 5 Jahre gerechnet ist Cloud-TSE für kleine Setups (1-3 Kassen) günstiger als Hardware, weil keine Erneuerungskosten anfallen. Für sehr große Setups (50+ Kassen) kann das anders aussehen, weil Cloud-TSE pro Standort lizenziert wird - aber Geschäfte in dieser Größe haben ohnehin Volumen-Tarife.

Wechsel des TSE-Anbieters - was zu beachten ist

Du kannst grundsätzlich zwischen TSE-Anbietern wechseln, auch mitten im Geschäftsjahr. Wichtig dabei:

1. Alte TSE behalten zur Archivierung. Die alten Signaturen bleiben gültig, der TSE-Datenbestand muss 10 Jahre archiviert werden - das verlangt § 147 AO.
2. Bei der Steuerverwaltung melden. Über das Mitteilungsverfahren nach § 146a AO ist der Wechsel anzuzeigen.
3. Verfahrensdokumentation aktualisieren. Welcher TSE-Anbieter ab welchem Datum genutzt wird, muss in der GoBD-Verfahrensdokumentation stehen.
4. Lückenlosen Tagesabschluss sicherstellen. Am Wechsel-Tag muss der Z-Bon auf der alten TSE geschlossen, der neue Tag auf der neuen TSE gestartet werden.

In der Praxis macht das dein Kassen-Anbieter mit dir gemeinsam. Bei Quill begleiten wir den Wechsel persönlich.

Empfehlung 2026

1. Mehrere Kassen oder Filialen: Cloud-TSE. Geringere Folgekosten, einfache Multi-Standort-Verwaltung.
2. Eine Kasse, schlechtes Internet: Hardware-TSE (Swissbit oder Cryptovision-Stick).
3. Du wechselst sowieso die Kasse: Cloud-TSE - und damit eine Cloud-Kasse, die das mitbringt.

Fazit

2026 ist Cloud-TSE für die meisten Geschäfte die richtige Wahl. Der Markt ist erwachsen, die Anbieter sind BSI-zertifiziert, die Folgekosten sind niedriger und die Update-Risiken sind beim Anbieter, nicht bei dir. Wenn du noch eine Stick-TSE aus 2020/2021 hast: jetzt ist der Moment, das Thema vom Tisch zu nehmen. Sieh dir an, wie Quill die Cloud-TSE im Kassensystem einbindet, oder buche eine unverbindliche Demo.

Häufige Fragen