Hardware vs. Cloud-Fiskalisierung: Ein Überblick nach Ländern

Ein USB-Stick fällt an einer Kasse in München aus. Eine Smartcard läuft in einer Bar in Wien ab. Ein registratore telematico braucht in Mailand seine zweijährliche Verificazione Periodica. Eine kontrollenhet erreicht in einem Café in Stockholm das Ende ihrer zertifizierten Lebensdauer.

Vier Länder, vier Fiskalisierungspflichten – und dieselbe grundlegende Frage, auf die jeder POS-Anbieter irgendwann stößt: Lebt die Compliance in einer physischen Box, die an der Kasse verschraubt ist, oder in einem API-Aufruf? Deutschlands KassenSichV, Österreichs RKSV, Italiens Vorschriften zu den corrispettivi telematici und Schwedens Kassaregister-Gesetz begannen jeweils mit einer Hardware-Pflicht, und alle vier erkennen heute eine Cloud-Alternative im Rahmen desselben Gesetzes an. Dieser Leitfaden stellt gegenüber, was „Hardware" und „Cloud" in jedem Markt tatsächlich bedeuten, denn der Mechanismus unterscheidet sich von Land zu Land, statt überall dieselbe Regelung nur viermal zu kopieren.

Das Wichtigste in Kürze

In jedem Markt unterliegt die Cloud-Alternative demselben Compliance-Regime wie die Hardware-Option – mit Ausnahme Österreichs, das keine von beiden zertifiziert –, und die Cloud ist nicht automatisch günstiger, zuverlässiger oder überall weiter fortgeschritten.

• Deutschlands TSS (in der Verordnung TSE, Technische Sicherheitseinrichtung, genannt) kann ein physisches USB-/SD-Modul oder eine BSI-zertifizierte Cloud-TSE sein. Beide Varianten müssen zertifiziert sein. Das aktuelle Zertifikat von fiskaly für die Cloud-TSE läuft bis 2033, doch dieses Datum gilt für fiskalys eigenes Zertifikat, nicht für das jedes anderen Anbieters oder für eine künftige Rezertifizierung.
• Österreichs RKSV kennt gar kein staatliches Zertifizierungsverfahren, weder für Hardware noch für die Cloud. Die Compliance stützt sich auf ein qualifiziertes Zertifikat eines Vertrauensdiensteanbieters nach eIDAS (etwa A-Trust, PrimeSign oder GlobalTrust) sowie die eigene Konformitätserklärung des POS-Anbieters – und die Registrierung der Signaturerstellungseinheit bei FinanzOnline bleibt in jedem Fall die eigene gesetzliche Pflicht des Unternehmens.
• Italiens zertifizierter Cloud-Weg, SIGN IT full, ist noch nicht homologiert. fiskaly ist Teil der Pilotgruppe der Agenzia delle Entrate, die im Rahmen des Gesetzesdekrets 1/2024, Artikel 24, darauf hinarbeitet; erste Homologationen werden Ende 2026 oder Anfang 2027 erwartet. In der Zwischenzeit läuft SIGN IT lite über das eigene Documento-Commerciale-Online-Portal der AdE, das bereits seit 2016 im Einsatz ist.
• Schwedens Cloud-Option existiert bereits vier Jahre länger als fiskalys Markteintritt. SKVFS 2020:9 legalisierte cloudbasierte Kontrollsysteme (kontrollsystem) zum 1. Januar 2021; die Übernahme von InfraSec Sweden AB durch fiskaly im Jahr 2025 integrierte eine bereits etablierte Cloud-Infrastruktur in SIGN SE, statt diese Kategorie erst zu schaffen.
• Die wirklich starken Argumente für die Cloud sind Skalierbarkeit und, mit Blick nach vorn, Patchbarkeit – nicht „Hardware fällt aus, die Cloud nicht". Auch Cloud-Dienste haben Ausfälle; der eigentliche Unterschied liegt im Wartungsaufwand und darin, wie schnell eine Korrektur gleichzeitig jede Kasse erreicht.

Wie funktioniert Deutschlands TSE in Hardware-Form, und was ersetzt die Cloud?

Deutschlands KassenSichV (Kassensicherungsverordnung) verlangt von jeder elektronischen Registrierkasse den Betrieb einer Technischen Sicherheitseinrichtung (TSE), das jede Transaktion signiert und manipulationssicher speichert. fiskalys Leitfaden zu KassenSichV und TSE behandelt die umfassenderen Pflichten, die daraus entstehen; dieser Abschnitt konzentriert sich auf die Wahl zwischen Hardware und Cloud innerhalb dieser Pflichten.

Eine Hardware-TSE wird als USB-Stick, SD-Karte oder eingebettetes Modul von BSI-akkreditierten Anbietern ausgeliefert, vor allem von Swissbit, dessen Module auch unter den Marken Epson und Diebold Nixdorf verkauft werden. Jede TSE – Hardware oder Cloud – muss vom BSI (Bundesamt für Sicherheit in der Informationstechnik) zertifiziert werden, und diese Zertifizierung läuft auf zwei getrennten, leicht zu verwechselnden Uhren: Die Hardware-Plattform selbst ist für 5 Jahre zertifiziert, während der Signaturschlüssel der TSE eine eigene, separate Gültigkeitsdauer von 8 Jahren hat. Läuft eine der beiden Fristen ab, darf das Gerät keine Transaktionen mehr rechtsgültig signieren – das ist es, was einen Hardware-Austausch tatsächlich erzwingt. Eine separate BSI-Verlängerungsgebühr pro Gerät gibt es dabei nicht.

Eine Cloud-TSE ist nicht auf eine lokale Hardware-Plattform angewiesen und umgeht damit diesen speziellen Austausch – ihr Signaturschlüssel unterliegt aber weiterhin derselben 8-Jahres-Frist, sofern er nicht rezertifiziert wird. Die zertifizierte Komponente hinter fiskalys SIGN DE ist die fiskaly sign Cloud-TSE; SIGN DE selbst ist ein Produkt, das diese zertifizierte TSE einbindet, aber selbst keine TSS oder zertifizierte Komponente ist, und fiskalys aktuelles Zertifikat dafür läuft bis 2033. Der Wegfall der Hardware beseitigt auch nicht den gesamten Wartungsaufwand – auch Cloud-Dienste können eigene Ausfälle haben, und jede TSS-Flotte, ob Hardware oder Cloud, muss weiterhin die Verlängerung ihres Signaturschlüssels im Blick behalten. Was es in der Praxis bedeutet, wenn ein Hardware-TSE-Zertifikat still und leise abläuft, zeigt fiskalys entsprechender Leitfaden.

Was hat sich beim Wechsel Österreichs von A-Trust-Smartcards zur Cloud-RKSV geändert?

Österreichs RKSV (Registrierkassensicherheitsverordnung) verlangt, dass eine Signaturerstellungseinheit jeden Beleg vor dem Druck signiert, zusätzlich zu einem Erfassungsprotokoll – dem DEP gemäß § 7 RKSV – sowie der Registrierung bei FinanzOnline (FON). fiskalys Überblick zur RKSV behandelt die vollständigen Anforderungen, die sich daraus ergeben.

Die meisten Unternehmen, die zum Inkrafttreten der RKSV am 1. April 2017 live gingen, integrierten ein hardwaregebundenes Signaturgerät, typischerweise eine A-Trust-Smartcard. Diese Karten tragen ein qualifiziertes Zertifikat mit fester Gültigkeitsdauer, und Österreichs Bestand aus der Ära 2017 erreicht nun dieses Verlängerungsfenster.

Eine cloudbasierte Lösung wie fiskaly SIGN AT ersetzt die Smartcard durch eine API-Integration, die dieselbe DEP-Erfassung gemäß § 7 RKSV erzeugt. Was sich nicht ändert, ist die Zuständigkeit für den Papierkram: Die Registrierung von Registrierkasse und Signaturerstellungseinheit bei FinanzOnline sowie die Meldung, wenn eine Signaturerstellungseinheit längere Zeit offline ist, bleiben beide die eigene gesetzliche Pflicht des Steuerpflichtigen – die Signaturerstellungseinheit selbst liefert lediglich die kryptografischen Seriennummern und öffentlichen Schlüssel, die das Unternehmen für die Meldung benötigt. Und anders als in den drei anderen Märkten dieses Leitfadens zertifiziert in Österreich überhaupt keine staatliche Stelle die Signaturerstellungseinheit: Die Compliance stützt sich stattdessen auf ein qualifiziertes Zertifikat, das von einem Vertrauensdiensteanbieter nach eIDAS ausgestellt wird (A-Trust, PrimeSign, GlobalTrust), wobei der POS-Anbieter seine eigene Konformitätserklärung abgibt, statt eine staatliche Zertifizierung zu erhalten.

Wo steht Italiens Software-Weg zur Fiskalisierung heute?

Italiens Gesetzesdekret 127/2015 verlangt, dass zertifizierte Registratore-Telematico-Hardware (RT) die corrispettivi telematici – die tägliche elektronische Übermittlung von Verkaufsbelegen – an die Agenzia delle Entrate (AdE) überträgt, eine Pflicht, die seit 2020 in Kraft ist.

RT-Geräte benötigen alle 2 Jahre eine Verificazione Periodica, eine verpflichtende technische Prüfung – ein wiederkehrendes Kosten- und Logistikproblem für jede Kette mit Hunderten Standorten. Eine reine Softwarealternative gibt es tatsächlich bereits seit 2016: das eigene Webportal Documento Commerciale Online der AdE (Provvedimento 28/10/2016, § 1.11), das fiskaly heute als SIGN IT lite anbietet. Ein vollständig zertifizierter Weg, SIGN IT full, wird im Rahmen des Gesetzesdekrets 1/2024, Artikel 24, aufgebaut. fiskaly ist Teil der Pilotgruppe der AdE, die darauf hinarbeitet, doch Stand 2026 ist noch keine Softwarelösung zertifiziert oder homologiert – Zertifizierung (eine autorisierte Stelle wie CNR oder PoliMi testet die Lösung) und Homologation (die eigene Genehmigung der Commissione Misuratori Fiscali) sind zwei getrennte Schritte, und keiner davon ist für irgendeinen Anbieter abgeschlossen. Erste Homologationen werden Ende 2026 oder Anfang 2027 erwartet. fiskalys Leitfaden zu Italiens Zertifizierungsanforderungen 2026 behandelt den Prozess ausführlicher.

Seit dem 1. Januar 2026 verlangt Italiens Haushaltsgesetz 2025 (Gesetz 207/2024, Artikel 1, Absätze 74–77) außerdem, dass jede Fiskalisierungslösung, ob Hardware oder Cloud, die matricola des POS kennt, mit dem sie verbunden ist – im italienischen Sprachgebrauch bedeutet POS das elektronische Zahlungsterminal, nicht die Kassensoftware – und diese Zuordnung der AdE gemeldet hat. Das ist eine Geräte-Identifizierungspflicht, keine Zertifizierung: Eine „zertifizierte matricola" gibt es nicht, eine matricola ist schlicht die hinterlegte Seriennummer oder logische Zuordnung, und die Regel gilt unabhängig davon, ob das dahinterstehende Fiskalgerät Hardware oder Cloud ist.

Wie behandelt Schwedens Kassaregister-Gesetz Hardware- im Vergleich zu Cloud-Kontrollsystemen?

Schwedens Kassenregistergesetz (SFS 2007:592, heute Teil des Steuerverfahrensgesetzes, Skatteförfarandelag SFS 2011:1244) verlangt von jedem Unternehmen, das Barzahlungen entgegennimmt, ein zertifiziertes kassaregister zu verwenden, gekoppelt mit einem Kontrollsystem, das den 113-stelligen avstämningskod (Kontrollcode) erzeugt, der jedem Beleg beigefügt wird. Dieses Kontrollsystem war historisch eine physische kontrollenhet, fest mit der Kasse verdrahtet und zertifiziert nach SKVFS 2014:9.

Cloudbasierte Kontrollsysteme (kontrollsystem) sind seit dem 1. Januar 2021 gemäß SKVFS 2020:9 rechtlich zulässig – Jahre bevor fiskaly in den schwedischen Markt eintrat. Die Übernahme von InfraSec Sweden AB durch fiskaly im Jahr 2025 integrierte Schwedens bereits etablierte Cloud-Compliance-Infrastruktur in SIGN SE, eine einzige API, die die verpflichtende vierstufige Mehrwertsteuerstruktur und die 13 erforderlichen Belegfelder gemäß SKVFS 2021:17 abdeckt, ohne physische kontrollenhet vor Ort. Skatteverket (die schwedische Steuerbehörde) verlangt weiterhin denselben dreistufigen Registrierungsprozess und ein 14-tägiges Meldefenster, wenn sich ein Kontrollsystem ändert – unabhängig davon, um welche Art von Kontrollsystem es sich handelt. fiskalys Leitfaden dazu, was „zertifiziert" bei einer schwedischen Registrierkasse tatsächlich bedeutet, behandelt die Mechanik der akkreditierten Stellen hinter dieser Zertifizierung.

Was ändert sich operativ, wenn ein Unternehmen von Hardware auf Cloud wechselt?

Hardware-Fiskalisierung bindet die Compliance an ein physisches Gerät: etwas, das Wartung braucht, abläuft oder einen Techniker vor Ort erfordert. Cloud-Fiskalisierung bindet sie an eine API-Integration, die ein Anbieter zentral aktualisiert. Nicht jedes Hardware-Gerät einer Flotte fällt tatsächlich aus, und eine Hardware-Flotte läuft meist auf einer TSE-Version mit einem gemeinsamen Zertifikatsablauf statt Hunderter einzelner Verlängerungstermine – dasselbe gilt für eine Cloud-TSE-Flotte, da sie genauso versionsabhängig ist wie die Hardware, die sie ersetzt.

Die beiden Vorteile, die einer genaueren Prüfung standhalten, sind Skalierbarkeit und, zunehmend, Patchbarkeit. Die Bereitstellung von zehn zusätzlichen Cloud-TSE-Instanzen dauert eine Minute oder weniger, verglichen mit dem Bestellen, Versenden und Installieren ebenso vieler Hardware-Module. Und mit Blick nach vorn lässt sich eine Cloud-TSE zentral gegen eine neu entdeckte Schwachstelle patchen – ein wachsendes Anliegen angesichts zunehmender KI-gestützter Angriffe –, während eine Hardware-Flotte ein Firmware-Update ausgerollt bekommen muss oder im schlimmsten Fall Gerät für Gerät physisch ausgetauscht werden muss. Das alles macht die Cloud nicht immun gegen Störungen: Auch Cloud-Dienste haben eigene Ausfälle, weshalb die ehrliche Einordnung lautet: geringerer Wartungsaufwand und schnellere Korrekturen, nicht eine Zuverlässigkeitsgarantie, die Hardware nicht bieten kann.

Vergleichstabelle: Hardware vs. Cloud-Fiskalisierung nach Markt

Fazit

Die Wahl zwischen Hardware und Cloud ist im Kern eine Zertifizierungsfrage im Hardware-Gewand: Drei dieser vier Länder verlangen, dass der Cloud-Weg derselben Zertifizierungsstelle antwortet wie die Hardware, die er ersetzt, und das vierte, Österreich, zertifiziert keines von beiden. Die eigentlichen Vorteile der Cloud sind Skalierbarkeit und, mit der Zeit, Patchbarkeit – nicht Immunität gegen Ausfälle, und in Deutschlands Fall auch nicht das Entgehen einer Pro-Gerät-Gebühr, die ohnehin nie tatsächlich erhoben wurde. Wo die Cloud-Option eines Marktes tatsächlich noch hinterherhinkt – Italiens SIGN-IT-full-Homologation, Stand 2026 noch ausstehend –, lohnt es sich, das zu wissen, bevor man annimmt, der Cloud-Weg sei in jedem Land gleich weit fortgeschritten. fiskaly SIGN deckt Deutschland, Österreich, Italien und Schweden über eine einzige API für jedes Unternehmen ab, das den Wechsel erwägt, während fiskaly SAFE die revisionssichere Archivierung übernimmt, die die Steuerbehörde jedes Landes dahinter erwartet.