Immer mehr Händler setzen auf hybride Vertriebsformate – Click & Collect, Pop-ups, Messen – doch die Praxis scheitert häufig an Datensilos bei Zahlung, Retouren und steuerkonformer Kassenführung. Tap-to-Pay, also die Nutzung handelsüblicher Smartphones als vollwertige Akzeptanzstellen, bietet hierfür einen zentralen Baustein. Der folgende Artikel beleuchtet die technischen, sicherheitsrelevanten und fiskalischen Anforderungen sowie die Prozessintegration, die nötig ist, um Omnichannel-Konzepte erfolgreich zu realisieren.
Was ist Tap-to-Pay und welche Vorteile bietet SoftPOS?
Tap-to-Pay transformiert handelsübliche Smartphones ohne Zusatzhardware in vollwertige Akzeptanzstellen für Kartenzahlungen. Der Fachjargon bezeichnet diese Lösung als SoftPOS-Technologie. Damit können Händler sensible Bankkarten direkt an ein gewöhnliches Mobiltelefon halten lassen – ein Ansatz, der besonders für temporäre Verkaufsorte wie Pop-ups oder Messestände attraktiv ist.
Sicherheit: Das Handy wird zur Geschäftsinfrastruktur
Hinter dem Begriff Tap-to-Pay verbirgt sich im Fachjargon die sogenannte SoftPOS-Technologie. Dass Händler sensible Bankkarten ohne externes Hardware-Lesegerät direkt an ein gewöhnliches Mobiltelefon halten lassen dürfen, regelt der internationale Sicherheitsstandard PCI MPoC (PCI Security Standards Council 2022). Dieser Standard stellt sicher, dass Kartendaten strikt verschlüsselt bleiben und die PIN-Eingabe auf dem Display (PIN-on-Glass) durch kontinuierliche Manipulations- und Integritätsprüfungen des Betriebssystems gegen Spyware geschützt ist. Händler sollten bei der Anbieterauswahl explizit auf eine MPoC-Zertifizierung achten.
Fiskalische Abgrenzung: TSE- und KassenSichV-Pflicht bei SoftPOS
Sobald ein Mobiltelefon im Verkauf genutzt wird, drohen regulatorische Fallstricke beim Finanzamt. Reine SoftPOS-Apps für unbare Zahlungen fungieren rechtlich nur als Terminal und benötigen keine Technische Sicherheitseinrichtung (TSE). Agiert das Gerät jedoch als Kassen-Software, also erfasst es Bareinnahmen, Rabatte oder erstellt Belege, greift die volle TSE- und Belegausgabepflicht nach § 146a AO. Das BMF-Schreiben vom 30. 06. 2023 macht klar: Nur reine Zahlungs-Terminals ohne Kassenfunktion sind von der TSE-Pflicht ausgenommen.
Marktdaten: Omnichannel-Druck durch verändertes Konsum- und Zahlungsverhalten
- Umsatzanteil unbarer Kartenzahlungen im stationären Einzelhandel: 63,5 % (2024, EHI Retail Institute)
- Kontaktlos-Quote bei Girocard-Zahlungen: 87 % (2024, EURO Kartensysteme)
- Gesamtanteil unbarer Transaktionen in Deutschland: 55 % (2025, Deutsche Bundesbank)
- Anteil mobiler Zahlungen (Smartphone/Wearable) an allen unbaren Kassen-Zahlungen: 19,3 % (2025, EHI Retail Institute)
Diese Zahlen belegen, dass die „Check-out-Wanderung“ – die Kasse folgt dem Kunden – keine Nischenlösung mehr ist, sondern eine klare Erwartungshaltung des Marktes.
Prozess- und Integrationsherausforderungen im Omnichannel
Die größte Hürde für Händler liegt nicht im Bezahlvorgang selbst, sondern in der Integration von ERP-, Kassen- und Warenwirtschaftssystemen. Retouren und Umtausch vor Ort sind kritische Knackpunkte: Oft fehlt eine bidirektionale Schnittstelle zwischen dem ERP-System der Filiale und dem E-Commerce-Zahlungs-Gateway. Ohne diese Verbindung kann das Filialpersonal eine Online-Zahlung nicht per Knopfdruck rückerstatten, was die Omnichannel-Kette zum Abbruch bringt.
Risiken und Gegenmaßnahmen
- Erhöhter Akkudruck und Ausfallrisiko: Standard-Smartphones sind thermisch und energetisch nicht für Dauerscans ausgelegt; bei Stoßzeiten kann der Akku rasch entladen oder das Gerät überhitzen.
- Inkonsistente Gebührenmodelle: SoftPOS-Tarife ohne Monatsgebühr kompensieren fehlende Terminalmieten häufig über höhere variable Transaktionsgebühren – bei steigendem Umsatzvolumen kann dies zur Kostenfalle werden.
- Steuerliche Beanstandungen: Wird dieselbe App neben Kartenzahlung auch für Barzahlungen genutzt, ohne Cloud-TSE-Anbindung, drohen empfindliche Strafen bei einer Kassen-Nachschau.
Für wen sich der Omnichannel-Umweg lohnt
Ein klassisches Terminal bleibt sinnvoll, wenn täglich viele Zahlungen an einem festen Platz laufen. Tap-to-Pay spielt seine Stärke bei wechselnden Verkaufsorten aus – Pop-up, Messe, Showroom, Click-&-Collect – und ermöglicht es, stationäre Verkaufsideen zu testen, ohne für jeden Versuch eine umfangreiche Kassen-Infrastruktur aufzubauen. So wird das Online-Shop-Erlebnis um den physischen Kontakt erweitert, ohne die bestehenden Prozesse zu duplizieren.
Zitat aus der Fachpresse
„Der Onlineshop endet nicht am Bildschirm. Wo Pop-up, Showroom und Click & Collect zusammenlaufen, entscheidet die Kasse über den Umsatz.“ – Redaktion e-commerce magazin, 30.09.2026
Schnellüberblick:
Benötigt ein Smartphone mit Tap to Pay eine Technische Sicherheitseinrichtung (TSE)?
Nur dann, wenn auf dem Gerät eine vollwertige Kassensoftware läuft, die auch Bargeldtransaktionen erfassen kann. Dient das Smartphone ausschließlich als unbares Zahlungsverkehrsterminal für Kartenzahlungen, fällt es nicht unter die TSE-Pflicht nach KassenSichV.
Wie wird die Eingabe der Karten-PIN auf einem Smartphone-Display abgesichert?
Über den Sicherheitsstandard PCI MPoC (Mobile Payments on COTS). Dieser schreibt verschlüsselte PIN-Eingabefenster (PIN-on-Glass), softwareseitigen Manipulationsschutz und kontinuierliche Fernabfragen (Attestation) zur Erkennung von Schadsoftware vor.
Welche Hürde verhindert die Annahme von Online-Retouren im Laden?
Oft fehlt die bidirektionale Schnittstelle zwischen dem ERP-System der Filiale und dem E-Commerce-Zahlungs-Gateway. Ist das System siloartig aufgebaut, kann das Filialpersonal eine Online-Zahlung nicht per Knopfdruck auf die ursprüngliche Zahlart rückerstatten.
Quellen
- https://www.ehi.org/presse/kartenzahlung-dominiert-den-stationaeren-einzelhandel/
- https://www.bundesbank.de/de/presse/pressenotizen/zahlungsverhalten-in-deutschland-2025-924738
- https://www.girocard.eu/presse/pressemitteilungen/2025/jahreszahlen-2024-girocard-erste-wahl-im-handel/
- https://www.pcisecuritystandards.org/documentlibrary/
- https://www.bundesfinanzministerium.de/