Dieser Artikel dient der Orientierung und ersetzt keine steuer- oder rechtsberatende Auskunft. Für verbindliche Angaben zu Deiner individuellen Situation wende Dich bitte an Deinen Steuerberater, Datenschutzbeauftragten oder an die zuständige Finanzverwaltung.
Der erste Frühlings-Sonntag 2026, ein vollbesetztes Restaurant in München, der Inhaber sitzt zu Hause am Tablet. Er sieht: 47 offene Tische, durchschnittlicher Bon 38,40 €, Küchenauslastung 82 %, drei Stornos in den letzten zwei Stunden. Niemand musste anrufen, niemand musste eine Excel-Datei verschicken. Genau das ist das Versprechen von Cloud-POS — und genau diese Frage hören wir bei Gastro Master momentan in fast jedem Erstgespräch: „Sollen wir auf eine Cloud-Kasse wechseln, oder bleibt unser lokales System die sicherere Wahl?"
Die ehrliche Antwort lautet: Es kommt darauf an. Cloud-POS ist 2026 in vielen Betrieben überlegen — aber nicht in allen. Dieser Artikel zeigt Dir die echten Vorteile, die echten Risiken und vor allem die deutschen Compliance-Pflichten, die Du beim Cloud-Betrieb zwingend mitdenken musst (TSE, GoBD, DSGVO).
1. Was ist ein Cloud-POS-System?
Ein Cloud-POS (Point-of-Sale) ist ein Kassensystem, dessen Datenhaltung, Geschäftslogik und Reporting nicht auf einem lokalen Server im Betrieb laufen, sondern in einem Rechenzentrum des Anbieters. An der Theke steht weiterhin Hardware — Touchscreen, Bondrucker, Kassenschublade, in vielen Fällen auch ein Bezahlterminal — aber die Software synchronisiert sich live mit der Cloud.
Konkret heißt das:
- Stammdaten (Artikel, Preise, Tische, Mitarbeiter) werden zentral gepflegt und an alle Geräte ausgespielt.
- Bons, Reports und Tagesabschlüsse liegen serverseitig.
- Updates und neue Funktionen kommen automatisch über die Internetverbindung — kein USB-Stick, kein Techniker im Betrieb.
Das Gegenstück ist das lokale POS (auch „On-Premise"): Eine Kasse oder ein Server im Betrieb hält alle Daten, Synchronisation in andere Filialen passiert per Export, VPN oder gar nicht.
Wichtig: „Cloud-POS" bedeutet nicht „100 % offline-untauglich". Praktisch alle modernen Cloud-Kassen können kurzfristig offline weiterarbeiten und synchronisieren später. Wie lange und wie zuverlässig — das ist eine zentrale Auswahl-Frage.
2. Cloud-POS vs. lokales POS — die wirklichen Unterschiede
| Kriterium | Cloud-POS | Lokales POS |
|---|---|---|
| Datenhaltung | Rechenzentrum + lokaler Cache | Lokal im Betrieb |
| Updates | Automatisch | Manuell / Techniker |
| Multi-Standort | In Echtzeit nativ | Nur mit Vernetzung |
| Reporting | Live, ortsunabhängig | Vor Ort oder Export |
| Hardware-Tausch | Daten sofort da | Migration nötig |
| Internet-Abhängigkeit | Hoch (mit Cache) | Niedrig |
| Initialkosten | Niedrig (SaaS) | Hoch (Lizenzkauf) |
| Laufende Kosten | Höher (monatlich) | Niedriger (Wartung) |
| TSE-Anbindung | Lokal oder Cloud-TSE | Lokale TSE |
| GoBD/Datenexport | Cloud-Schnittstelle | Lokal aus Backoffice |
Die wichtigste Erkenntnis: Es gibt kein technisch besseres Modell — sondern ein für Deinen Betrieb passenderes. Mehr Hintergrund liefert unser Grundlagen-Beitrag Kassensystem für die Gastronomie.
3. Vorteile von Cloud-POS in der Gastronomie
3.1 Multi-Standort-Übersicht in Echtzeit
Wer mehr als einen Standort betreibt — zwei Pizzerien, eine Restaurant-Café-Kombi, eine kleine Filialkette — profitiert sofort. Tagesumsatz, Top-Artikel, Personalkosten je Standort und ein Vergleich nebeneinander stehen im Browser bereit. In unseren Kundengesprächen sehen wir, dass Multi-Unit-Betreiber nach der Cloud-Umstellung typischerweise 30–60 Minuten pro Tag an internen Telefonaten und Excel-Exporten einsparen.
3.2 Automatische Updates ohne Hardware-Tausch
Neue Steuersätze, Schnittstellen für Lieferplattformen, neue TSE-Vorgaben — Updates kommen serverseitig. Bei lokalen Systemen muss oft ein Techniker kommen, oder die Aktualisierung läuft in der Mittagspause und bringt das System für 20 Minuten zum Stillstand.
3.3 Skalierbarkeit & saisonale Flexibilität
Ein Biergarten-Betrieb skaliert von 4 auf 10 Kassen für die Sommersaison und reduziert im Winter wieder. Bei SaaS zahlt man pro genutztem Gerät — kein Investitionsstau.
3.4 Backup & Datensicherheit standardmäßig
Seriöse Cloud-Anbieter führen tägliche, georedundante Backups durch. Bei lokalen Systemen ist Backup eine Sache der Disziplin — und ein häufiger Schwachpunkt im IDW-PS-330-Audit (Wirtschaftsprüfer-Standard für IT-Systeme; Quelle: IDW, Stand 2025).
3.5 Integration mit Webshop, App und Lieferplattformen
Cloud-POS kann direkt mit dem Online-Bestellsystem, der nativen Bestell-App und Lieferplattformen wie Wolt, Lieferando oder Uber Eats über APIs sprechen. Bestellungen landen ohne manuelle Eingabe direkt in der Küche. Das ist mit lokalen Systemen ebenfalls möglich, aber meist über Middleware mit Latenz.
4. Risiken & Stolpersteine
4.1 Internet-Abhängigkeit
Das größte Risiko. Was passiert, wenn die Glasfaser am Samstagabend ausfällt? Was Du prüfen musst:
- Offline-Modus: Wie viele Stunden/Tage kann das System ohne Verbindung weiterarbeiten?
- Bezahlterminals: Funktionieren Karten- und Mobile-Payment-Vorgänge offline (TA 7.0 / SoftPOS)?
- Bondruck: Bleibt der Bondruck verfügbar (TSE-Pflichtangaben)?
- Reconciliation: Wie verlässlich synchronisieren sich Vorgänge nach Wiederkehr der Verbindung?
In der Praxis empfehlen wir: zweite Datenleitung (LTE/5G-Backup-Router) für jede Cloud-Kasse. Kostet 15–30 € pro Standort und Monat und löst 95 % der Risiken.
4.2 Datenstandort & Provider-Lock-in
Liegen Deine Daten in der EU? Auf welchem Anbieter (AWS Frankfurt, Azure Deutschland, Hetzner)? Was passiert beim Anbieterwechsel? Diese Fragen sollten in jedem Cloud-POS-Vertrag explizit geregelt sein.
4.3 Laufende Kosten über die Jahre
Ein SaaS-Modell, das mit 79 €/Monat startet, summiert sich über 5 Jahre auf rund 4.700 € pro Kasse. Lokale Systeme haben höhere Initialkosten, aber manchmal niedrigere Gesamtkosten — wenn man den Hardware-Lebenszyklus stretcht.
4.4 Komplexität bei der TSE-Anbindung
Cloud-POS bedeutet nicht automatisch Cloud-TSE. Die meisten Anbieter koppeln noch lokale TSE-Module (USB-Stick oder MicroSD) an die Vor-Ort-Hardware. Cloud-TSE ist möglich und seit 2023 zertifiziert, hat aber besondere Anforderungen.
5. Compliance: TSE, KassenSichV und GoBD bei Cloud-Betrieb
Hier wird es ernst — und hier scheitern viele Diskussionen, weil mit Halbwissen argumentiert wird. Wir bleiben deshalb nah an den Primärquellen. In unseren Kundengesprächen bei Gastro Master ist dieser Block der häufigste Anlass für lange Erstgespräche.
5.1 Ist Cloud-POS in Deutschland zulässig?
Ja. Die Kassensicherungsverordnung (KassenSichV) und § 146a Abgabenordnung schreiben vor, dass jede aufzeichnungspflichtige Kasse über eine zertifizierte Technische Sicherheitseinrichtung (TSE) verfügen muss. Sie schreiben aber nicht vor, ob die Kassen-Software lokal oder in der Cloud läuft. Quelle: BMF-Schreiben vom 17.06.2019 zur KassenSichV; aktualisierter BMF-Anwendungserlass zu § 146a AO, Stand zuletzt 2024.
5.2 Was muss die TSE in Cloud-Setups leisten?
Die TSE muss jede Transaktion vor dem Abschluss signieren und protokollieren. Für Cloud-Setups sind grundsätzlich zwei Konstellationen zugelassen:
- Lokale TSE pro Kasse: USB, MicroSD oder LAN-TSE direkt am Gerät. Häufigster Fall heute. Vorteil: Funktioniert auch offline weiter.
- Cloud-TSE: Eine zentrale, vom BSI zertifizierte TSE-Lösung im Rechenzentrum. Erste Zertifikate liegen seit 2023 vor (Quelle: BSI-Liste zertifizierter TSE, Stand laufend aktualisiert auf bsi.bund.de).
Weichmacher: Ob für Deinen konkreten Betrieb eine Cloud-TSE die richtige Wahl ist, hängt vom Verfügbarkeitsbedarf und Vertragsmodell ab. Bei Internet-Ausfall darf in keinem Fall nicht-signiert weiterkassiert werden — daher empfehlen viele Steuerberater weiterhin lokale TSE als Default.
5.3 GoBD bei Cloud-POS
Die „Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff" (GoBD) gelten unverändert auch bei Cloud-Betrieb. Das BMF stellt in seinem GoBD-Schreiben vom 28.11.2019 (zuletzt aktualisiert 11/2024) klar:
- Daten müssen unveränderbar gespeichert werden.
- Daten müssen während der 10-jährigen Aufbewahrungsfrist für die Finanzverwaltung auswertbar bleiben.
- Bei Cloud-Lösungen muss der Steuerpflichtige sicherstellen, dass er den Zugriff auch bei Anbieter-Wechsel oder -Insolvenz behält (Stichworte: Datenexport-Recht, Escrow-Vereinbarung).
Praktisch heißt das für Dich: Verlange vom Cloud-POS-Anbieter eine schriftliche Zusicherung zu GoBD-Konformität, eine Verfahrensdokumentation und ein nachvollziehbares Export-Verfahren (Z2/Z3-Datenzugriff bei Betriebsprüfung).
5.4 Was 2026 wichtig ist: Meldepflicht ab 1. Januar 2025
Seit dem 1. Januar 2025 sind Unternehmen nach § 146a Abs. 4 AO verpflichtet, Kassen und TSEs elektronisch beim Finanzamt zu melden — Anschaffung, Außerbetriebnahme, Wechsel. Das gilt unabhängig davon, ob Du Cloud- oder lokales POS betreibst. Die Meldung erfolgt über das ELSTER-Portal oder Dein Buchhaltungs-System (Quelle: BMF-Schreiben 28.06.2024 zur Mitteilungspflicht). Mehr Details in unserem Schwester-Beitrag Kassensicherungsverordnung 2026 & TSE.
6. DSGVO-Pflichten beim Cloud-POS
Cloud-POS verarbeitet personenbezogene Daten — Mitarbeiter-Daten, Kundenkonten (bei Loyalty), in manchen Konfigurationen auch Reservierungs- oder Lieferadressen. Damit greifen DSGVO und BDSG.
6.1 Auftragsverarbeitungsvertrag (AVV)
Pflicht nach Art. 28 DSGVO. Jeder Cloud-POS-Anbieter muss einen AVV stellen. Prüfe darin: Verarbeitungszweck und -kategorien, Subunternehmer-Liste (z. B. AWS, Stripe für Payments, E-Mail-Versand), technisch-organisatorische Maßnahmen (TOMs), Auskunfts- und Löschprozesse.
6.2 Datenstandort
Bei Anbietern mit Hosting in den USA greifen die strengeren Anforderungen aus dem Schrems-II-Urteil. Seit Juli 2023 gibt es das EU-US Data Privacy Framework — viele US-Anbieter sind nun zertifiziert (Quelle: Europäische Kommission, Angemessenheitsbeschluss 10.07.2023). Wenn Du auf Nummer sicher gehen willst, wähle einen Anbieter, der ausschließlich in der EU oder in Deutschland hostet.
6.3 Bonpflichtige Kundendaten
Wenn Du E-Bons (digitale Bons per E-Mail/QR) ausstellst, ist die E-Mail des Kunden ein personenbezogenes Datum. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zweckbindung beachten — keine automatische Übernahme in den Newsletter ohne separate Einwilligung. Hinweis der BfDI im Tätigkeitsbericht 2023: Kassendaten sind ein häufiger Beschwerdegrund.
Weichmacher: DSGVO-Bewertungen sind kontextabhängig. Im Zweifel kläre mit Deinem Datenschutzbeauftragten, ob die konkrete Datenverarbeitung Deines Cloud-POS-Anbieters für Deinen Betriebs-Use-Case angemessen ist.
7. Kostenvergleich: SaaS vs. lokaler Lizenzkauf
Wir rechnen mit einem realistischen Mid-Range-Setup für eine Pizzeria mit 2 Kassen, 1 Bondrucker pro Kasse, 1 Backoffice-Tablet, EC-Terminal.
| Posten | Cloud-POS (SaaS) | Lokales POS (Kauf) |
|---|---|---|
| Lizenz / Abo | 79 €/Monat × 2 = 158 €/Mo | 0 € (einmalig 3.500 €) |
| Hardware | 2.400 € einmalig | 2.400 € einmalig |
| TSE (5 Jahre) | 396 € | 396 € |
| EC-Terminal | 19 €/Mo Miete | 19 €/Mo Miete |
| Wartung / Support | inkl. SaaS | 35 €/Mo + Stundensatz |
| Updates | inkl. | typischerweise extra |
| Jahr 1 (Total) | ca. 4.760 € | ca. 6.728 € |
| Jahr 5 (kumuliert) | ca. 15.560 € | ca. 12.808 € |
Lesart: Cloud-POS ist im ersten Jahr meist günstiger und kalkulierbarer (Cashflow-Vorteil). Lokales POS kann über 5+ Jahre günstiger werden — wenn die Hardware so lange hält und keine größeren KassenSichV-Updates extra berechnet werden. Multi-Standort-Betriebe kippen die Rechnung zugunsten Cloud, weil zentrale Verwaltung sonst eigene Kosten verursacht.
Eine ausführlichere Kostenrechnung, die auch Personalkosten-Effekte einbezieht, findest Du in unserem Beitrag Was kostet ein Bestellsystem? und im Überblick Kassensystem für die Gastronomie.
8. Anbieter-Landschaft 2026 (neutral)
In Deutschland sind grob drei Gruppen relevant:
- Reine Cloud-POS-Anbieter (häufig international, z. B. Lightspeed, Toast, Square): Stark in Bedienoberfläche und App-Ökosystem; deutsche Compliance-Tiefe variiert.
- Hybride deutsche Hersteller (z. B. Vectron, GASTRO-MIS, Hypersoft, Orderbird): Lange Erfahrung mit KassenSichV/GoBD; Cloud-Module unterschiedlich weit ausgebaut.
- Plattform-Lösungen wie unser eigenes Gastro-Master-Kassensystem, das Cloud-POS, Webshop, App und Fahrer-Logistik in einem System verbindet — sinnvoll für Betriebe, die Bestellung und Kasse aus einer Hand haben wollen.
Wichtig: Frage jeden Anbieter explizit nach (1) BSI-zertifizierter TSE-Lösung, (2) GoBD-Verfahrensdokumentation, (3) AVV mit EU-Datenstandort, (4) Z2/Z3-Datenexport. Wer hier nicht klar antwortet, ist nicht ausgereift genug für 2026.
9. Migration: Vom lokalen System in die Cloud
Eine saubere Migration läuft in vier Phasen:
- Bestandsaufnahme (Woche 1–2): Artikel-Stamm, Steuersätze, Mitarbeiter, Tische, Lieferzonen, Schnittstellen (Lieferdienste, Buchhaltung, EC-Terminal). Alles dokumentieren.
- Compliance-Klärung (Woche 2–3): TSE-Strategie wählen (lokale TSE behalten oder Cloud-TSE), Meldepflicht-Fahrplan, AVV unterschreiben, Verfahrensdokumentation erstellen lassen.
- Parallelbetrieb (Woche 3–4): Cloud-POS auf einem Test-Tablet einrichten, in einer ruhigen Schicht mitlaufen lassen, Differenzen mit dem alten System dokumentieren.
- Go-Live (Woche 4): Stichtag (idealerweise erster Tag eines Monats), alte TSE ordnungsgemäß außer Betrieb melden (ELSTER), neue TSE registrieren, Z1/Z2-Export aus Altsystem als Beweissicherung archivieren.
Plane für eine Pizzeria mit zwei Kassen realistisch 3–6 Wochen Gesamtdauer. Bei Multi-Standort-Setups eher Monate.
Wer parallel auch Hardware erneuern will (Touchscreens, Bondrucker, EC-Terminals), findet in unserer Hardware-Übersicht eine kuratierte Auswahl, die 100 % mit Cloud-POS-Setups kompatibel ist. Wer einen kompletten Setup-Pfad sucht, ist bei unserer Restaurant-Lösung richtig.
10. Action-Checklist — Cloud-POS-Entscheidung
- Filialzahl & Multi-Standort-Bedarf geklärt (Cloud lohnt sich ab 2 Standorten klar)
- Internet-Zuverlässigkeit geprüft (idealerweise zweite Leitung / LTE-Backup)
- TSE-Strategie entschieden (lokale TSE vs. Cloud-TSE, BSI-zertifiziert)
- GoBD-Verfahrensdokumentation vom Anbieter angefragt
- AVV nach Art. 28 DSGVO geprüft, EU-Datenstandort bestätigt
- Datenexport-Klausel im Vertrag (Z2/Z3, Anbieter-Wechsel)
- Kostenrechnung über 5 Jahre durchgerechnet (nicht nur Monatspreis)
- Meldepflicht-Prozess mit Steuerberater abgestimmt (ELSTER, § 146a Abs. 4 AO)
- Migration in 4 Phasen geplant (Bestandsaufnahme, Compliance, Parallelbetrieb, Go-Live)
- Schulung der Mitarbeiter terminiert (idealerweise vor Go-Live)
11. FAQ
- Ist Cloud-POS in Deutschland 2026 erlaubt?
- Ja. Weder KassenSichV noch GoBD verbieten Cloud-Betrieb. Pflicht bleibt eine zertifizierte TSE und die Erfüllung der GoBD-Anforderungen — beides ist mit Cloud-Setups erreichbar.
- Was passiert bei Internet-Ausfall?
- Seriöse Cloud-POS-Systeme haben einen Offline-Cache und arbeiten meist mehrere Stunden bis Tage weiter. Synchronisation läuft nach Wiederkehr automatisch. EC-Terminals brauchen separate Notfall-Strategie. Empfehlung: LTE/5G-Backup-Router.
- Wo liegen meine Daten?
- Beim Anbieter-Vertrag steht das in den TOMs/AVV. Achte auf EU-Hosting (Deutschland, Frankfurt, Irland). Bei US-Anbietern auf Zertifizierung im EU-US Data Privacy Framework.
- Kann ich später wieder von Cloud auf lokal zurück?
- Theoretisch ja — praktisch teuer, weil Daten exportiert, transformiert und ins neue System importiert werden müssen. Deshalb ist die Anbieter-Wahl strategisch wichtig (Lock-in-Risiko).
- Was kostet ein Cloud-POS für eine Pizzeria mit 2 Kassen?
- Realistisch 4.500–6.500 € im ersten Jahr (inkl. Hardware, TSE, Lizenzen, EC-Terminal). Über 5 Jahre 14.000–18.000 €.
- Brauche ich eine Cloud-TSE, wenn ich Cloud-POS nutze?
- Nein — die meisten Setups kombinieren Cloud-POS mit lokaler TSE (USB/MicroSD/LAN). Cloud-TSE ist optional, BSI-zertifiziert verfügbar, aber für viele Betriebe nicht der Default.
- Wer haftet bei Datenverlust beim Cloud-Anbieter?
- Vertragsabhängig. Im AVV regeln Anbieter Haftung typischerweise begrenzt. Empfehlung: Eigene Backup-Strategie (z. B. monatlicher Z2-Export auf eigenes Speichermedium).
- Muss ich meine Cloud-Kasse beim Finanzamt melden?
- Ja, seit 1. Januar 2025 nach § 146a Abs. 4 AO. Die Meldung erfolgt elektronisch (ELSTER), unabhängig von Cloud oder lokal.
12. Fazit
Cloud-POS ist 2026 kein Trend mehr, sondern Mainstream — mit klaren Vorteilen für alle Betriebe, die mehr als einen Standort führen, mit Webshop oder App integriert arbeiten oder schlicht Schluss machen wollen mit USB-Stick-Updates. Gleichzeitig ist die Wahl ein strategischer Schritt mit Compliance-, Datenschutz- und Vertragsfolgen, die man nicht in einer 30-Minuten-Demo abhaken kann.
Wir empfehlen: Geh die zehn Punkte aus der Action-Checklist durch, hol Dir vom Wunsch-Anbieter eine schriftliche Antwort zu TSE/GoBD/DSGVO und rechne die Gesamtkosten über 5 Jahre — nicht nur den Monatspreis. Wenn Du dabei Sparring brauchst, ist die unverbindliche Erstberatung bei Gastro Master der schnellste Weg zur Entscheidungs-Klarheit.