Fiskalisierung: Die Zeit drängt

Zum 1. Oktober 2020 sollen laut Kassensicherungsverordnung alle Kassen in Deutschland manipulationssicher sein. Mithilfe eines sogenannten TSE-Moduls (Technische Sicherungseinrichtung) muss jeder Geschäftsvorfall eindeutig erfasst, codiert, signiert und archiviert werden.

Von der fiskalisch korrekten Abbildung von eingelösten Pfandbons bis zum Transfer von Kassenbeständen in den Backoffice-Tresor – eine Vielzahl einzelner Vorgänge muss zunächst mit den Anforderungen der Verordnung abgeglichen und in der Software abgebildet werden. In Labor- und Feldtests müssen die Anpassungen danach auf Praxistauglichkeit geprüft werden. Schließlich erfolgt die Erprobung beim Handelskunden, der im letzten Schritt dann den Rollout der Lösung in alle Filialen und für alle Kassenplätze durchführen muss.

„Diese Prozesse benötigen ihre Zeit“, stellt Ulrich Völlmecke, Principal Business Development bei Diebold Nixdorf, fest. Dies gilt für Hardware- wie für Cloud-basierte Lösungen. „Der Entwicklungs- und Zertifizierungsprozess für eine Fiskal-Cloud ist recht aufwändig“, sagt Dr. Rene Schiller von GK Software. Über die GK-Tochterfirma DF Deutsche Fiskal und in Kooperation mit der Bundesdruckerei hat das Software-Haus eine entsprechende technologische Plattform entwickelt.

Hardware- oder Cloud-basiert

„Die TCO für eine Cloud-Lösung sind günstiger als beim Einsatz einer Hardwarelösung“, so die Meinung von GK-Experte Rene Schiller. Die Gründe: Über die Cloud können notwendige Updates, etwa wenn der Gesetzgeber neue Anforderungen erlässt, zentral und automatisch für alle Kassenplätze vorgenommen werden. Dazu kommt, dass Händler bei der Einführung keine Hardwarekomponenten kaufen müssen und Technikerkosten vor Ort entfallen.

Wobei im Fall der TSE-Zertifizierung zunächst unklar war, ob nicht auch bei einer Cloud-Lösung ein TPM-Chip (Trusted Platform Module) als zusätzliches Sicherheitselement vor Ort installiert werden muss. Damit wären auch bei der Cloud-Lösung teure Techniker-Einsätze an den Kassen erforderlich. Das zuständige Bundesamt für Informationssicherheit (BSI) aber stellt klar: Bei einer reinen Cloudkasse sind die lokalen Ein- und Ausgabegeräte nicht separat abzusichern, vorausgesetzt, sie stellen selbst keine Aufzeichnungsfunktion zur Verfügung. „Es befinden sich auch Lösungen in Zertifizierung, die ohne dedizierte Sicherheitshardware in der Einsatzumgebung der Kasse auskommen“, sagt Joachim Wagner, Sprecher des BSI.

Ob lokal oder aus der Wolke – Diebold Nixdorf-Experte Ulrich Völlmecke empfiehlt den Retailern, Installations- und Langfristkosten für den Einzelfall genau zu vergleichen und auch Aspekte der Datensicherheit bzw. der Datenhoheit zu berücksichtigen. Völlmecke: „Sensible Umsatzdaten werden im Falle der Cloud-TSE außerhalb der Kontrolle des Steuerpflichtigen gespeichert, bei einer lokalen Lösung dagegen bleibt die volle Datensicherheit beim Retailer.“ Das sieht man bei GK Software anders. „An die Daten kommt auch bei ‚Fiskal Cloud‘ nur der Händler ran, da diese nicht unverschlüsselt gespeichert werden“, so Dr. Rene Schiller. „Fiskal Cloud“ von GK kann zwar seit dem 1. April getestet werden, steckt aber noch im Zertifizierungsprozess.

Unterschiedliche Stadien

Bereits zertifiziert und auf dem Markt sind die Hardware-basierten Lösungen von der Bundesdruckerei, Swissbit, Epson und Diebold Nixdorf. Auf Basis dieser verfügbaren Lösungen versuchen alle Entwickler von Kassensoftware, ihren Handelskunden schnellstmöglich eine praxistaugliche Anwendung zur Verfügung zu stellen – meist mit lokal zu installierenden Tools, aber auch mit der Option, später auf eine Cloud-Lösung umzusteigen. Momentan wird noch angepasst und erprobt – die Anbieter befinden sich dabei in unterschiedlichen Fortschrittsstadien. Die Zeit drängt, und auf eine nochmalige Verschiebung des Stichtags durch den Gesetzgeber können die Beteiligten eher nicht hoffen – auch nicht aufgrund der Corona-Krise.

Noch sieht die politische Interessenvertretung des Handels keinen Anlass, sich dafür stark zu machen. „Wir müssen erst schauen, ob in den nächsten Wochen zunehmend mehr Unternehmen Probleme bei der Umsetzung signalisieren“, sagt Ralph Brügelmann, Abteilungsleiter Steuern & Finanzen im Handelsverband Deutschland.

Aber auch auf anderem Weg können Händler versuchen, Strafzahlungen bei Nichteinhaltung des Termins zu vermeiden: Wenn der Kassensoftware-Dienstleister eine praxistaugliche Lösung trotz vertraglich fixierter Vereinbarung nicht rechtzeitig zur Verfügung stellt, kann der Händler beim Finanzamt einen individuellen Antrag auf Fristverlängerung stellen. „Aus meiner Sicht mit guten Aussichten auf Erfolg“, so Brügelmann.