TSE steht für "Technische Sicherheitseinrichtung". Die TSE wurde mit dem Gesetz zum Schutz vor Manipulationen an digitalen Grundaufzeichnungen vom 22.12.2016 verpflichtend für elektronische Aufzeichnungssystem ab dem 1.1.2020 vorgeschrieben. Die TSE stellt sicher, dass von einem Kassensystem aufgezeichnete Daten nicht nachträglich manipuliert werden können. Aus dem Gesetz ergibt sich auch, dass eine zertifizierte technische Sicherheitseinrichtung aus einem Sicherheitsmodul, einem Speichermedium und einer einheitlichen digitalen Schnittstelle bestehen muss. Die detaillierten Anforderungen an das Sicherheitsmodul, das Speichermedium, die digitale Schnittstelle sowie die elektronische Aufbewahrung sind vom BSI entwickelt und in technischen Richtlinien und Schutzprofilen veröffentlicht worden (TR-03153, TR-03151, TR-03116-5).

Die TSE ist mehr also nur ein einfaches Speichermedium, auch wenn Sie in Form einer SD-Karte oder eines USB-Sticks umgesetzt wurde. Die TSE bekommt vom Kassensystem die aufzuzeichnenden Daten, fügt einen Zeitstempel, einen Signaturzähler und eine Transaktionsnummer hinzu, signiert die Daten mit einem kryptographischen Schlüssel und speichert diese intern ab. Die Speicherung erfolgt dabei unveränderlich, d.h. man kann einmal gespeicherte Daten nicht mehr ändern. Über Export-Funktionen können die gespeicherten Daten ausgelesen werden. Man erhält dabei von der TSE eine TAR-Container-Datei, welche wiederum jeden einzelnen Vorgang als Log-Datei enthält.

Die von der TSE für jeden Vorgang erzeugte Signatur dient auch, dazu die Unveränderbarkeit der außerhalb der TSE vom Kassensystem gespeicherten Daten sicher zu stellen. Dies geschieht schon beim gedruckten Beleg, auf dem auch die Signatur enthalten ist. Würden auf dem Beleg 20 Euro Umsatz mit Steuersatz 19% stehen, aufgezeichnet wurden durch die TSE aber nur 15 Euro, so wird dies bei eine Belegprüfung im einfachsten Fall durch Scannen des QR-Codes sofort auffallen. Genauso sind auch die an den Betriebsprüfer zu übergebenden DSFinV-K-Daten durch die Signatur jederzeit auf Manipulationen bestimmter Werte hin prüfbar.