Swissbit Hardware TSE 2.0: Die neue Generation und was sie für BlitzKasse-Nutzer bedeutet

Worum geht es bei der Swissbit TSE 2.0?

Im April 2026 hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) die nächste Generation der Swissbit Hardware-TSE zertifiziert: die Swissbit Hardware TSE 2.0, kurz TSE 2 oder TSE v2. Sie ist die Nachfolgerin der bisher weit verbreiteten TSE 1.1

Für viele Kassenbetreiber ist das mehr als ein technisches Detail. Die ersten TSE-Module, die ab 2020 verbaut wurden, nähern sich dem Ende ihrer Zertifikatslaufzeit von fünf Jahren. Wer rechtzeitig wechselt, vermeidet Ausfälle an der Kasse und Probleme mit dem Finanzamt. Und: Wer mit BlitzKasse oder EXPRESSKasse arbeitet, profitiert dabei von einer Kassensoftware, die schrittweise und kontrolliert auf die neue TSE-Generation vorbereitet wird.

Kurz zusammengefasst

Was ist eine TSE überhaupt?

TSE steht für „Technische Sicherheitseinrichtung". Sie ist seit dem 1. Januar 2020 für elektronische Kassen in Deutschland Pflicht. Stellen Sie sich die TSE wie einen digitalen Notar in der Kasse vor: Jede Buchung wird mit einer fortlaufenden Nummer, einem Zeitstempel und einer kryptografischen Signatur versehen. Wird später jemand versuchen, eine alte Buchung zu verändern, fällt das sofort auf

Die rechtliche Grundlage steht in der Kassensicherungsverordnung (KassenSichV) und in der Technischen Richtlinie BSI TR-03153. Wer eine elektronische Kasse ohne aktive TSE betreibt, riskiert bei einer Kassennachschau Bußgelder bis zu 25000 Euro und schlimmstenfalls eine Verwerfung der gesamten Buchführung

Was ist neu an der Swissbit TSE 2.0?

Die TSE 2.0 ist keine völlig neue Erfindung, Sie übernimmt das bewährte Konzept der Vorgänger-Generation, bringt aber einige wichtige Verbesserungen mit.

Langfristige Lieferfähigkeit

Auf dem weltweiten Markt für Speicherchips ist es in den letzten Jahren immer wieder zu Engpässen gekommen. Die TSE 2 wurde so konstruiert, dass die verwendeten Bauteile noch viele Jahre verfügbar bleiben. Für Filialbetriebe und große Kassenfachhändler bedeutet das mehr Planungssicherheit.

Mehr Skalierbarkeit

Eine einzige TSE 2 kann bis zu 512 Transaktionen gleichzeitig verarbeiten und bis zu 100 Kassen gleichzeitig fiskalisieren. Das macht sie auch für größere Verbundsysteme interessant, etwa in Filialen mit mehreren Kassenplätzen.

Modernisiertes SDK

Für Kassenhersteller ist ein technisches Detail besonders wertvoll: Das Software Development Kit (SDK), also die Schnittstelle, mit der die Kassensoftware mit der TSE kommuniziert, ist einheitlich für TSE 1, TSE 1.1 und TSE 2. Wer also ein bestehendes Kassensystem mit Swissbit-TSE nutzt, kann auf die TSE 2 wechseln, ohne dass die grundlegende Software-Architektur angepasst werden muss. Genau diesen Vorteil nutzen wir bei BlitzKasse und EXPRESSKasse für eine saubere, planbare Integration.

Spürbar mehr Tempo im Alltag

Die TSE-Themen aus dem Alltag kennt jeder Kassenbetreiber: Wartezeiten beim Start der Kasse, kleine Verzögerungen bei der Bon-Signatur, Selbsttests, die genau dann ablaufen, wenn der Kunde eigentlich zahlen möchte. An genau diesen Stellen setzt die neue TSE 2.0 an.

Schnellerer Kassenstart

Beim Hochfahren der Kasse wird die TSE geprüft und initialisiert. Hier kann die neue TSE-Generation deutliche Vorteile bringen:

• Auf modernen Windows-Kassen kann sich der Startvorgang mit TSE-Prüfung von etwa 25 Sekunden auf rund 10 Sekunden verkürzen.
• Auf sehr alten Geräten (z. B. Core2Duo mit 2 GB RAM), bei denen der Start mit TSE-Prüfung bisher bis zu einer Minute gedauert hat, kann die Wartezeit ebenfalls deutlich sinken.

Das ist besonders morgens vor Geschäftsöffnung praktisch – wenn jede Sekunde zählt und das Personal zügig einsatzbereit sein soll.

Schnellere Bon-Signatur

Jeder steuerlich relevante Vorgang wird von der TSE signiert. Je schneller das geschieht, desto flüssiger läuft der Verkaufsprozess:

• Auf Windows-Kassen kann sich die Signaturzeit etwa von 0,5 Sekunden auf rund 0,25 Sekunden halbieren.
• Auf Android-Systemen kann die Signaturzeit beispielsweise von 3–4 Sekunden auf 1–2 Sekunden sinken.

Bei einem einzelnen Bon klingt das wenig. Wer aber 300, 500 oder 1000 Bons am Tag schreibt, merkt den Unterschied -- besonders in Stoßzeiten

Bessere Datenverfügbarkeit bei Prüfungen

Bei einer Kassennachschau verlangt das Finanzamt die TSE-Daten oft im sogenannten TAR-Export. Die neue TSE-Generation verbessert die Möglichkeiten rund um diesen Export deutlich. Daten lassen sich zuverlässiger und schneller bereitstellen, was im Ernstfall Stress, Nachfragen und Diskussionen erspart,

BlitzKasse und EXPRESSKasse: Vorbereitung läuft

Eine TSE-Umstellung ist kein „Stick einstecken und fertig". Eine neue TSE-Generation muss sauber in viele Bereiche eingebunden werden:

• Start und Initialisierung der Kassensoftware
• Signierung laufender Kassenvorgänge
• Bon- und Transaktionsverarbeitung
• Tagesabschluss und Kassenabschluss
• DSFinV-K-Export
• TSE-TAR-Export
• Fehlerbehandlung und Supportdiagnose
• spätere Migration bestehender Installationen

Ab Kernelversion 5.9 TSE-2.0-fähig

BlitzKasse und EXPRESSKasse werden ab Kernelversion 5.9 gezielt auf die neue TSE-Generation vorbereitet. Wir gehen diesen Schritt bewusst kontrolliert an - keine schnelle Bastellösung, sondern eine stabile und praxistaugliche Integration für echte Betriebe. Erst wenn Integration, Praxistests und Supportabläufe sauber geprüft sind, wird die neue Hardware empfohlen.

Was Bestandskunden wissen sollten

Relevant wird die TSE 2.0 vor allem in diesen Fällen:

• Neuinstallationen (z. B. bei Existenzgründung oder Neueröffnung)
• Austauschprojekte (z. B. wenn die alte TSE ohnehin defekt oder ausgelaufen ist)
• Ablauf bestehender TSE-Zertifikate nach 5 Jahren
• Künftige Rollouts in Filialen oder Verbundsystemen

Was BlitzKasse-Kunden konkret davon haben

Für unsere Kunden bedeutet die Vorbereitung auf TSE 2.0 vor allem:

• Stabile Integration statt Schnellschuss - im Betrieb getestet, nicht im Labor.
• Mehr Geschwindigkeit im Alltag -- beim Start, bei der Signatur, bei Tagesabschlüssen.
• Bessere Unterstützung bei Prüfungen - durch verbesserten TAR-Export.
• Weniger technische Unsicherheit - keine überstürzten Experimente im laufenden Betrieb
• Saubere Vorbereitung für künftige Installationen - planbarer Umstieg, wenn er ansteht.

Die Modellvarianten der Swissbit TSE 2.0

Die Swissbit Hardware TSE 2.0 gibt es in drei physischen Bauformen, jeweils mit 8 GB Speicher. Welche Variante passt, hängt vom Kassen- oder Drucker-Modell ab.

• USB-Stick: Der Klassiker. Wird einfach in einen freien USB-Port an Kasse, Bondrucker oder TSE-Server gesteckt. 
• microSD-Karte: Für Geräte mit microSD-Slot, oft in mobilen oder kompakten Kassensystemen. 
• SD-Karte: Für ältere oder spezielle Kassengeräte mit SD-Kartenslot.

Technische Daten und Leistung

Die wichtigsten Eckdaten der Swissbit TSE 2.0 USB:

• Speicher: 8 GB MLC-NAND-Flash (Industriequalität)
• Davon Fiskalspeicher: 6,5 GB für Signaturen und Transaktionsdaten
• Davon Anwenderspeicher: 1 GB frei nutzbar (z. B. für Backups oder Logs)
• Bis zu 512 parallele Transaktionen
• Bis zu 100 Kassen gleichzeitig pro TSE
• Datenerhaltung im stromlosen Zustand: 10 Jahre
• Garantie: 36 Monate (bei USB- und microSD-Varianten)

Was bedeuten die Kosten pro Bon?

Wer die Anschaffungskosten auf die Laufzeit umlegt, kommt auf einen erstaunlich niedrigen Wert. Beispielrechnung: Bei 10 Millionen Bons über fünf Jahre an 300 Geschäftstagen liegen die Kosten bei etwa 0,8 Cent pro 100 Bons oder rund 13 Cent pro Tag. Das macht die Hardware-TSE im Vergleich zu monatlichen Cloud-Abos für viele Betriebe attraktiv.

Sicherheit und Zertifizierungen

Eine TSE ist nicht einfach ein Speicher mit Software. Sie ist nach strengen Sicherheitskriterien zertifiziert. Vereinfacht gesagt besteht sie aus zwei Bausteinen:

• Sicherheitsmodul (SMAERS): Sorgt dafür, dass die Daten so strukturiert werden, wie es das Gesetz vorschreibt. Es ist nach dem internationalen Standard Common Criteria EAL 2 zertifiziert.
• Krypto-Chip (CSP): Erzeugt die eigentlichen mathematischen Signaturen - also den digitalen Fingerabdruck jeder Buchung. Dieser Chip ist sogar nach Common Criteria EAL 4+ zertifiziert, einem deutlich höheren Sicherheitsniveau.

Die Kommunikation zwischen Kassensoftware und TSE läuft über einen verschlüsselten Kanal („PACE"). Damit werden Angriffe auf die Verbindung, etwa wenn jemand versucht, sich „dazwischen zu schalten", effektiv abgewehrt. Auch die Lieferung der Module erfolgt in versiegelten Sicherheitsbeuteln, damit auf dem Transportweg niemand manipulieren kann.

Plattform-Kompatibilität

Die Swissbit Hardware TSE 2.0 ist mit den gängigen Betriebssystemen kompatibel. Wichtig zu wissen, bevor die TSE bestellt wird:

• Windows: Wird vollständig unterstützt - alle gängigen Versionen. Wichtig: Auf 64-Bit-Windows muss zusätzlich die 32-Bit-Version der Microsoft Visual C++ Redistributable installiert sein, falls die Kassensoftware als 32-Bit-Programm läuft. Sonst gibt es Fehler beim Starten.
• Linux: Funktioniert ab Kernel-Version 2.6.x. Die Standard-C-Bibliotheken (libc/glibc) müssen vorhanden sein.
• Android: Geht ebenfalls - wichtig für BlitzKasse EXPRESS und mobile Lösungen. Der USB-Stick wird über einen sogenannten USB-OTG-Adapter an Tablets oder Handhelds angeschlossen.
• ChromeOS: Nicht kompatibel. Wer eine Kasse auf einem ChromeOS-Gerät betreibt, muss eine andere Lösung wählen.

Anbindung über das Netzwerk

Die TSE muss nicht zwingend direkt an der Kasse stecken. Über einen TSE-Server (z. B. den Epson TSE Server 3) lassen sich bis zu drei Swissbit USB-TSEs zentral im lokalen Netzwerk verwalten. Mehrere Kassen können dann auf eine TSE zugreifen – praktisch in Filialen oder größeren Restaurants

Einrichtung und PIN-Vergabe

Die Erstinbetriebnahme einer Swissbit USB-TSE dauert in der Regel 10 bis 20 Minuten. Der Ablauf:

• TSE-Stick in einen USB-Port stecken. Das Betriebssystem erkennt ihn als Laufwerk.
• In der Kassensoftware das Konfigurationsmenü für die TSE öffnen.
• Die Software liest die eindeutige Seriennummer der TSE aus.
• Für die erstmalige Anmeldung wird ab Werk das Standardpasswort SwissbitSwissbit verwendet.
• Anschließend müssen drei individuelle Sicherheits-Codes vergeben werden.

Diese drei Codes sind Pflicht

• Admin-PIN: 5-stellig. Für administrative Änderungen an der TSE.
• Time-Admin-PIN: 5-stellig. Wird für die regelmäßige Zeitsynchronisation zwischen der internen Uhr der TSE und der Kasse benötigt.
• PUK: 6-stellig. Dient zum Entsperren, falls die PINs zu oft falsch eingegeben wurden.

Diese Codes dürfen nicht beim Standardwert bleiben - das ist gesetzlich nicht zulässig. Wichtig: Die Codes müssen sorgfältig und sicher dokumentiert werden. Am besten in einem Passwort-Tresor oder einer verschlossenen Mappe in der Buchhaltung.

Achtung: Sperrrisiko und Lizenzbindung

Lizenzbindung – Vorsicht bei Betriebsverkauf

Ein weiterer Punkt, den viele übersehen: Die Seriennummer der TSE wird bei der Aktivierung in der Kassensoftware oft fest mit der Lizenz verknüpft. Wer den Betrieb verkauft oder die Kasse weitergibt, muss die TSE mit dem System zusammen übergeben. Sonst erlischt die Lizenz, und der neue Inhaber braucht eine kostenpflichtige Neulizenzierung.

Diesen Schritt sollte man immer mit dem Kassenhändler und dem Steuerberater abstimmen, um rechtliche und technische Probleme zu vermeiden.

Zertifikatsablauf nach 5 Jahren

Das BSI-Zertifikat einer TSE hat eine begrenzte Laufzeit von 5 Jahren ab Herstellungsdatum. Danach läuft das Zertifikat ab, und die Kassensoftware zeigt eine Fehlermeldung wie WORM ERROR CERTIFICATE EXPIRED.

Ab diesem Moment kann die TSE keine neuen Buchungen mehr signieren. Die Kasse ist damit gesetzlich nicht mehr konform. Ein einfaches Software-Update reicht nicht aus – die TSE muss physisch ersetzt werden.

Wer eine TSE seit 2020 oder 2021 nutzt, sollte sich also rechtzeitig um Ersatz kümmern. BlitzKasse und EXPRESSKasse warnen bereits Monate vor dem Ablauf. Wer abwartet, riskiert einen plötzlichen Ausfall mitten im Tagesgeschäft.

Aufbewahrungspflicht: 10 Jahre

Ein häufiges Missverständnis: Wenn die TSE abgelaufen ist, darf man sie nicht einfach wegwerfen. Die auf der TSE gespeicherten Daten unterliegen der gesetzlichen Aufbewahrungspflicht von 10 Jahren.

Das heißt konkret:

• Die alte TSE muss sicher gelagert werden -- am besten im Tresor oder einer abschließbaren Mappe.
• Sie darf nicht mehr verwendet werden, aber sie muss für eine eventuelle Kassennachschau zugänglich sein
• Die Swissbit-TSE behält die Daten bis zu 10 Jahre auch ohne Stromversorgung.
• Sinnvoll: Beschriften mit „Seriennummer, Einsatzzeitraum, Filiale"

Kassenmeldung mit dem KaMel-Tool

Seit 2025 müssen alle elektronischen Kassen über das ELSTER-Portal beim Finanzamt gemeldet werden. Dafür braucht das Finanzamt unter anderem die 64-stellige hexadezimale Seriennummer der TSE - also eine ziemlich lange Folge aus Zifffern und Buchstaben. Beim manuellen Abtippen passieren leicht Fehler.

Swissbit stellt deshalb das kostenlose Tool KaMel (Kassenmeldung) bereit. Es funktioniert direkt im Browser und bietet:

• Direktes Auslesen der TSE-Daten (keine Tippfehler bei der Seriennummer)
• Live-Prüfung der Pflichtfelder
• Import aus DSFinV-K-Exporten der Kassensoftware
• Erstellung einer fertigen XML-Datei für ELSTER
• Multi-Mandanten-Funktion - ideal für Kassenhändler und Steuerberater.

Die rechtliche Verantwortung für die Meldung bleibt aber immer beim Unternehmer selbst.

Hardware-TSE oder Cloud-TSE?

Swissbit bietet seine TSE auch als Cloud-Lösung an. Beide Varianten haben Vor- und Nachteile:

Hardware-TSE (USB / SD / microSD)

• Einmalige Anschaffung (ca. 269–289 € netto)
• Funktioniert auch ohne Internet
• Hohe Planungssicherheit für 5 Jahre
• Datenhoheit bleibt im eigenen Betrieb
• Direkt mit dem Kassensystem verbunden, eindeutig zugeordnet
• Tausch nach 5 Jahren nötig

Cloud-TSE

• Monatliche oder jährliche Gebühr
• Internetverbindung zwingend erforderlich
• Skalierbar – ideal für viele Standorte
• Keine physische Hardware, die ausfallen kann
• Bei Verbindungsausfall können Kassenvorgänge gestört werden

Für viele kleine und mittlere Betriebe, Gastronomie, Imbiss, Kiosk, Einzelhandel, Friseur oder Beauty-Studio , bleibt die Hardware-TSE die naheliegende Lösung. Sie ist lokal vorhanden, direkt mit dem Kassensystem verbunden und unabhängig von Cloud-Strukturen. Das passt zum Grundgedanken hinter BlitzKasse und EXPRESSKasse: stabile Kassensoftware, lokale Kontrolle, keine unnötige Abhängigkeit und ein System, das im Betrieb einfach funktionieren soll.

Praxis-Checkliste für Betreiber

Diese Punkte sollten Sie als Kassenbetreiber beachten:

• Ist meine bisherige TSE noch innerhalb der 5-Jahres-Frist?
• Habe ich ein Erinnerungssystem (Kalender, Software-Warnung) für den Ablauftermin?
• Liegen Admin-PIN, Time-Admin-PIN und PUK sicher und nachvollziehbar dokumentiert vor?
• Sind die Codes nicht mehr auf Werkseinstellung?
• Habe ich Hersteller, Modell und Seriennummer der TSE notiert?
• Wurde die TSE ordnungsgemäß über ELSTER beim Finanzamt gemeldet?
• Ist meine Kassensoftware auf dem aktuellen Stand (bei BlitzKasse/EXPRESSKasse: Kernelversion 5.9 oder höher für TSE 2.0)?
• Habe ich für abgelaufene TSE-Module einen sicheren Aufbewahrungsort?
• Werden die Daten 10 Jahre lang lesbar gehalten?
• Bei mehreren Kassen: Brauche ich eine zentrale TSE-Lösung über einen TSE-Server?

Wie Compilager Sie unterstützt

Compilager liefert Kassensysteme mit BlitzKasse Handel, BlitzKasse Gastro und EXPRESSKasse für Android in Kombination mit zertifizierten TSE-Lösungen – inklusive Swissbit Hardware-TSE in den gängigen Bauformen. Bei der Lieferung sind alle Daten dokumentiert, die später für die ELSTER-Meldung gebraucht werden: Seriennummer, BSI-Zertifizierungs-ID, Anschaffungsdatum.

Da BlitzKasse und EXPRESSKasse schrittweise auf die neue TSE-2.0-Generation vorbereitet werden, profitieren Compilager-Kunden direkt vom Mehrwert: schnellerer Kassenstart, schnellere Bon-Signatur und besserer TAR-Export für Prüfungen. Wer bereits eine gültige TSE besitzt, muss nicht in Hektik verfallen. Wer neu installiert oder dessen TSE bald ausläuft, kann ohne Software-Bruch auf die neue Generation wechseln. Bei der Einrichtung, der PIN-Vergabe und der Kassenmeldung über das KaMel-Tool oder direkt über ELSTER unterstützt das Compilager-Team.

Fazit

Die Swissbit Hardware TSE 2.0 ist die logische Weiterentwicklung der bisherigen TSE-Generation: gleiche Schnittstelle, deutlich bessere Lieferfähigkeit, mehr Skalierbarkeit, volle Kompatibilität zur KassenSichV -- und spürbare Verbesserungen bei Geschwindigkeit und Datenverfügbarkeit. Wer eine Kasse mit Swissbit-TSE betreibt,, kann ohne große Software-Anpassung wechseln, sobald der Zeitpunkt passt.

Für BlitzKasse- und EXPRESSKasse-Nutzer bedeutet das: Wir bereiten unsere Kassensoftware ab Kernelversion 5.9 sorgfältig auf die neue TSE-Generation vor - stabil, getestet und ohne überstürzte Experimente. Bestandskunden mit funktionierender TSE können entspannt bleiben, Neuinstallationen können die neue Generation direkt nutzen.

Passende Kassensoftware, Kassenhardware und Unterstützung bei Einrichtung und Suupport finden gewerbliche Kunden bei Compilager