Er enthält die TSE-Signatur Ihrer Kasse – den gesetzlichen Echtheitsnachweis nach KassenSichV. Unten prüfen Sie ihn kostenlos im Browser: scannen, hochladen oder eintippen.
Bereitgestellt von BISpicy POS - Ihr TSE-konformes Android Kassensystem
Der QR-Code ist kein Werbecode und kein Gutschein. Er enthält die Signaturdaten der Technischen Sicherheitseinrichtung (TSE), die seit 2020 nach der Kassensicherungsverordnung in jeder elektronischen Kasse in Deutschland steckt.
Darin stehen unter anderem Kassen-Seriennummer, Transaktionsnummer, Start- und Endzeit, Signaturzähler und die kryptografische Signatur. Damit kann das Finanzamt bei einer Kassennachschau sofort erkennen, ob ein Beleg von einer manipulationssicheren Kasse stammt.
Als Kunde müssen Sie nichts tun – der Code richtet sich an die Finanzverwaltung. Als Betrieb sollten Sie prüfen, ob Ihre Kasse ihn korrekt aufdruckt.
Neu seit 23. September 2026: Das Bundeskabinett hat einen Gesetzentwurf beschlossen, nach dem ab 2028 statt des Papierbons ein digitaler Beleg bereitgestellt werden soll, etwa per QR-Code – Papier gibt es dann auf Wunsch. Ein Gesetz ist das noch nicht; Bundestag und Bundesrat stehen aus. Das ist ein anderer QR-Code als der hier erklärte: Der TSE-Code beweist die Echtheit, der geplante Beleg-Code ersetzt den Papierausdruck. Was das für Betriebe heißt, steht im Ratgeber zum digitalen Bon ab 2028.
Halten Sie den QR-Code auf Ihrem Kassenbon vor die Kamera
oder klicken zum Auswählen
Fügen Sie den kompletten QR-Code-Inhalt ein (12 Felder mit Semikolon getrennt)
Signatur wird geprüft...
Als Kunde müssen Sie nichts tun. Der QR-Code auf Ihrem Bon ist korrekt aufgebaut — der Beleg stammt aus einer Kasse mit technischer Sicherheitseinrichtung.
Betreiben Sie die Kasse selbst, ist das ein gutes Zeichen, aber noch kein vollständiger Nachweis. Diese Prüfung liest das Format des QR-Codes nach DSFinV-K. Drei Dinge deckt sie ausdrücklich nicht ab:
Tagesabschluss & Z-Bon DSFinV-K-Export Verfahrensdokumentation
Ein fehlgeschlagener Formattest bedeutet nicht automatisch, dass etwas faul ist. In den meisten Fällen liegt es am gescannten Code selbst:
Betreiben Sie die Kasse selbst und tritt der Fehler bei jedem Beleg auf, klären Sie das mit Ihrem Kassenhersteller. Belege ohne korrekte TSE-Angaben sind bei einer Kassennachschau ein Prüfpunkt — je früher das auffällt, desto einfacher ist es zu beheben.
Sie betreiben selbst eine Kasse?
BISpicy POS signiert jeden Beleg automatisch TSE-konform und druckt den QR-Code standardkonform auf den Bon — Kassen-App kostenlos, Cloud-TSE ab 22 €/Monat.
Sie suchen selbst ein TSE-konformes Kassensystem? Kassen-App kostenlos im Play Store — Cloud-TSE ab 22 €/Monat, alle Preise.
Ausführlich: Der QR-Code ist Teil der deutschen Kassensicherungsverordnung (KassenSichV): Seit 2020 muss jedes elektronische Kassensystem eine zertifizierte Technische Sicherheitseinrichtung (TSE) besitzen, die jeden Verkauf kryptografisch signiert. Viele Kassen drucken diese Signaturdaten als QR-Code direkt auf den Beleg — empfohlen durch den DSFinV-K-Standard der Finanzverwaltung.
Im QR-Code stecken unter anderem die Seriennummer der Kasse, die Transaktionsnummer, Start- und Endzeit des Vorgangs, der Signaturzähler und die eigentliche TSE-Signatur samt Public Key. Bei einer Kassennachschau kann das Finanzamt den Code scannen und sofort erkennen, ob der Beleg von einer manipulationssicheren Kasse stammt — ohne die Kasse selbst anfassen zu müssen.
Genau das macht unser Prüf-Tool oben: Es liest den QR-Code Ihres Bons aus und zeigt Ihnen, ob er dem KassenSichV-Format entspricht. Fehlt der QR-Code auf Ihren eigenen Bons oder schlägt die Prüfung fehl, lohnt ein Blick auf ein TSE-konformes Android-Kassensystem wie BISpicy POS — dort werden alle Belege automatisch signiert und der QR-Code standardkonform aufgedruckt.
Weiterlesen zum digitalen Beleg
Die Technische Sicherheitseinrichtung (TSE) ist seit 2020 in Deutschland Pflicht. Sie signiert jeden Kassenbon kryptografisch.
Der QR-Code enthält 12 Felder: Version, Client-ID, Prozesstyp, Daten, Transaktionsnummer, Signaturzähler, Zeiten, Algorithmus und die Signatur.
Die Signatur wird mit ECDSA P-256 und SHA-256 erstellt. Wir prüfen ob die Signatur zum öffentlichen Schlüssel passt.
Alles läuft clientseitig in Ihrem Browser. Es werden keine Daten an Server übertragen. 100% datenschutzfreundlich.
Bis zum 18. August 2026 hat dieses Werkzeug Start- und Endzeit als reine Sekundenzahl erwartet, sobald der QR-Code im Feld log-time-format den Wert unixTime trug. Nach DSFinV-K (Anhang I) stehen diese Zeiten im QR-Code jedoch immer im Format YYYY-MM-DDThh:mm:ss.fffZ — log-time-format benennt lediglich das Zeitformat, mit dem die TSE intern signiert. Korrekte Belege wurden dadurch fälschlich als fehlerhaft angezeigt. Auf den Fehler gebracht hat uns ein aufmerksamer Hinweis von außen — dafür herzlichen Dank.
Der Vorgang in unserem öffentlichen Bug-Tracker (BUG-0086)BISpicy POS - Die Android Kassensoftware mit integrierter, BSI-zertifizierter Cloud-TSE für die technischen Anforderungen der KassenSichV
Weiteres kostenloses Tool: E-Rechnung & ZUGFeRD prüfen — vom Schwesterprodukt BIS ERP (Warenwirtschaft).
Übrigens: BISpicy POS gibt es als kostenloses Kassensystem – App gratis im Play Store, TSE ab 22 €/Monat.
Mehr Wissen: Was auf jeden Bon gehört, erklärt der Ratgeber Kassenbon-Pflichtangaben — und was bei einer Kassennachschau passiert.