Sicherheit & Pflichten: PCI-DSS, TSE und KassenSichV
Beim Thema Sicherheit treffen zwei Welten aufeinander: Kartensicherheit und Kassenrecht.
PCI-DSS: Kartendaten schützen
PCI-DSS ist der Sicherheitsstandard für Kartendaten – wer zertifizierte Terminals seriöser Anbieter nutzt, ist hier auf der sicheren Seite, da diese die Anforderungen erfüllen und mit Tokenisierung arbeiten.
KassenSichV & TSE: Kassendaten signieren
Davon zu unterscheiden ist die KassenSichV: Sie verlangt eine manipulationssichere Aufzeichnung der Kassenumsätze über eine zertifizierte TSE. Diese Pflicht greift, sobald ein elektronisches Kassensystem im Einsatz ist – also typischerweise, wenn dein Terminal mit einer Kasse gekoppelt ist.
Ein reines, eigenständiges Kartenterminal ohne Kassenfunktion fällt nicht zwingend unter die TSE-Pflicht. Im Zweifel: Steuerberater fragen.
Häufige Fragen
- Brauche ich als Händler eine eigene PCI-Zertifizierung?
- In den meisten Fällen reicht das Self-Assessment (SAQ B-IP oder P2PE), das dein Anbieter bereitstellt – sofern du ein zertifiziertes Terminal nutzt.
- Wann ist eine TSE Pflicht?
- Sobald du ein elektronisches Aufzeichnungssystem (Kasse) einsetzt. Ein reines, eigenständiges Kartenterminal ohne Kassenfunktion ist meist nicht TSE-pflichtig.
- Was passiert ohne TSE bei einer Kassennachschau?
- Drohen Hinzuschätzungen und Bußgelder bis 25.000 € pro Fall.
Im Lexikon erklärt
Zuletzt aktualisiert: 06/2026 · Quellen: Deutsche Bundesbank, girocard.eu, EHI Retail Institute, Deutsche Kreditwirtschaft.
