Compliance-Checkliste für bargeldannehmende Kioske: Lateinamerika & EU

Die Checkliste vor der Angebotsanfrage: Was vor der Anfrage eines Kioskpreises zu klären ist

Ein Angebot für einen bargeldannehmenden Kiosk ist nur so gut wie der damit verbundene Compliance-Umfang. Bevor Sie Preise anfragen, klären Sie sechs verschiedene Ebenen — Fiskalbelege, Banknoten- und Münzhandling, Sicherheit von Zahlungsdaten, Datenschutz, Produktsicherheit und CE sowie Barrierefreiheit. Anbieter, die diese unter einem Wort („Compliance“) zusammenfassen, sagen Ihnen damit, dass sie Ihren Markt nicht abgegrenzt haben.

Zwei Warnungen vorab. Erstens: Fiskal-, Steuer-, Zentralbank- und Zertifizierungsvorschriften unterscheiden sich von Land zu Land und ändern sich ohne Vorankündigung; nichts im Folgenden ersetzt die Überprüfung mit der lokalen Steuerbehörde, der Zentralbank oder der Zertifizierungsstelle. Zweitens: Das nützliche Ergebnis dieser Übung ist kein Gefühl der Beruhigung — es ist ein Dokument, das Sie Ihrer RFQ beifügen, damit der Hersteller gegen einen definierten Umfang und nicht gegen einen Standardumfang kalkuliert.

Jeder Punkt, den Sie hier festschreiben, ist eine Nachbesserung nach der Installation, ein Zollstopp oder ein Fehlschlag bei der Standortabnahme, wofür Sie später nicht bezahlen.

1. Fiskalbeleg- und Registrierkassenpflichten

Entscheiden Sie zuerst, was der Kiosk ausgeben muss , weil die Beleghardware Gehäusegröße, Druckerzugang und Serviceintervalle bestimmt.

• Bestätigen Sie, ob der Standort einen gedruckten fiskalischen Beleg, eine elektronische Rechnung oder beides benötigt und wer jeweils erstellt.
• Stellen Sie fest, ob der Kiosk an ein zertifiziertes fiskalisches Modul oder einen zugelassenen externen Steuerdrucker angeschlossen werden muss – und ob dieses Modul vom Kiosk OEM oder von einem lokalen Anbieter für Fiskalgeräte geliefert wird.
• Listen Sie die genauen Datenfelder auf, die der Beleg in jedem Zielmarkt enthalten muss (Steueridentifikationsnummer, fortlaufende Nummer, Zeitstempel, Bedienerdaten usw.), und fügen Sie diese Liste in die RFQ ein.
• Fragen Sie, ob die Annahme von Bargeld lokale Registrierungspflichten für Kassensysteme oder Pflichten zur Transaktionsüberwachung auslöst. Überprüfen Sie dies mit der örtlichen Steuerbehörde.

Wenn das fiskalische Modul von einem Drittanbieter stammt, muss die Integrationsgrenze – wer das kombinierte System zertifiziert – vor der Preisgestaltung geklärt werden, nicht danach.

2. Währungsannahme und Bargeldrecycling

Bargeld treibt nach wie vor einen bedeutenden Anteil der Transaktionen in vielen lateinamerikanischen Märkten an, weshalb Bargeld-zu-digital- und bargeldannehmende Optionen genau die Kundensegmente erreichen, die reine Kartenhardware verfehlt ( Thunes, LATAM-Zahlungstrends ). Diese Reichweite materialisiert sich nur, wenn die Hardware der lokalen Bargeldrealität entspricht.

• Geben Sie die akzeptierten Banknoten- und Münzstückelungen pro Land an und ob der Kiosk Wechselgeld ausgeben muss. Ein Recyclingmodul verändert die Stückliste, die Gehäusetiefe und die Anforderungen an den Servicezugang im Vergleich zu einem Design, das nur exakte Zahlung akzeptiert.
• Vergleichen Sie die Kassettenkapazität mit dem erwarteten Transaktionsvolumen und Ihrem Nachfüllintervall. Unterdimensionierte Kassetten verursachen Betriebskosten, nicht Compliance-Risiken – aber sie zeigen sich als Beschwerde im selben Gespräch.
• Bestätigen Sie die Stauhandhabung und den Zugriff auf die Geldkassette von der Vorder- oder Rückseite, je nachdem, wie der Kiosk im Raum steht.

Bargeldintensive Konfigurationen wie ein Geldwechselkiosk oder ein freistehender Selbstbedienungskiosk für Bargeldhandhabung sind die natürlichen Bezugspunkte, wenn Sie diesen Abschnitt der RFQ schreiben, weil Recycling, Validierung und Ausgabe bereits als eine Baugruppe konstruiert sind.

3. Sicherheit von Zahlungsdaten: PCI DSS-Geltungsbereich, KYC und SCA

Wenn der Kiosk sowohl Karten als auch Bargeld akzeptiert, ist der Zahlungsweg eine separate Compliance-Ebene mit eigenen Nachweisanforderungen.

• Bestätigen Sie, ob der Kiosk Kartendaten tokenisiert oder sie an ein zertifiziertes Gateway weitergibt und ob rohe Primärkontonummern jemals das Gerät berühren.
• Für das LatAm-Acquiring positionieren sich einige Gateway-Anbieter als Verwalter von PCI DSS-Compliance und automatisierten KYC- und Strong Customer Authentication-Kontrollen ( PayRetailers, LATAM-Zahlungsgateways ). Behandeln Sie das als eine vom Anbieter angegebene Fähigkeit, die schriftlich zu belegen ist, nicht als Übertragung Ihrer eigenen Verpflichtungen.
• Legen Sie ausdrücklich fest, wer welche Kontrolle besitzt — Kiosk OEM, Integrator oder Zahlungsdienstleister — und verlangen Sie diese Aufteilung schriftlich.

Der Austausch von Kartenlesern ist eine häufige Quelle versteckter Rezertifizierungsarbeit. Unsere EMV-Modul-Austausch- und Rezertifizierungs-Checkliste geht die Fragen durch, die Sie stellen sollten, bevor Sie mitten im Projekt ein Zahlungsmodul wechseln.

4. Datenschutz und Identitätsprüfungen in LatAm

Die regionale Regulierungsmodernisierung bewegt sich in Richtung Betrugsmanagement-Programme, Transaktionslimits, erweiterte Authentifizierung und Fristen für die Meldung von Vorfällen. Ein regionaler Compliance-Anbieter fasst die Entwicklungsrichtung zusammen, einschließlich länderspezifischer Regelungen in Brasilien und Kolumbien sowie länderspezifischer Monitoring-Rahmenwerke ( Facephi, regulatorische Modernisierung in LATAM ). Verwenden Sie das nur als Fragenliste zur Anregung und bestätigen Sie dann jede einzelne mit der zuständigen nationalen Behörde — die Details, Schwellenwerte und Anwendbarkeit variieren je nach Land und Sektor.

• Speichert, übermittelt oder verwirft der Kiosk personenbezogene Daten? Fordern Sie eine schriftliche Datenflussbeschreibung statt einer mündlichen Antwort an.
• Wenn die Identitätsprüfung zum Umfang gehört, wer führt sie durch — der Kiosk, ein gehosteter Dienst oder das Standortpersonal?
• Wie lautet die Aufbewahrungsfrist, und wer ist nach lokalem Recht der Verantwortliche für die Datenverarbeitung?

5. Produktsicherheit, CE und lokale Zertifizierung

Elektrische Sicherheit und elektromagnetische Verträglichkeit liegen auf der Hardware-Ebene und sind in der Regel die am einfachsten nachzuweisenden Punkte — wenn Sie die Dokumente vor der Bestellung anfordern.

• Bestätigen Sie, welche Sicherheits- und EMV-Anforderungen für den Zielmarkt gelten und welche Erklärungen der Hersteller liefern muss.
• Betrachten Sie CE-Kennzeichnung und jegliches lokale Konformitäts- oder Zertifizierungsschema als mit der Zertifizierungsstelle abzuklären . Gehen Sie nicht davon aus, dass der Geltungsbereich aus einem Datenblatt-Satz hervorgeht.
• Verlangen Sie, dass die Liste der Konformitätsdokumentation – Erklärungen, Prüfberichte und die abgedeckten Modellnummern – dem Angebot beigefügt wird. Ein Versprechen, sie nach der Bestellung bereitzustellen, ist kein Nachweis.

6. Barrierefreiheit: der EU European Accessibility Act

Barrierefreiheit ist in der EU jetzt eine Kaufvoraussetzung, nicht nur ein Nice-to-have. Der European Accessibility Act deckt Selbstbedienungskioske und -terminals ab — darunter Geldautomaten, Fahrkartenautomaten, Check-in-Kioske — mit einer angegebenen ersten Frist von 28 Juni 2025 ( TPGi / Vispero, EAA und Barrierefreiheit von Selbstbedienungskiosken ). Bestätigen Sie den aktuellen Geltungsbereich und alle geltenden Fristen mit der zuständigen Behörde oder benannten Stelle vor der Freigabe.

Übersetzen Sie die Anforderung in Hard- und Software-Positionen, die Ihre RFQ enthalten kann: Greifhöhe und Anfahrtsraum, taktile und kontrastreiche Bedienelemente, Unterstützung für Screenreader oder Assistenzmodus, Audioführung und eine dokumentierte Konformitätserklärung zur Barrierefreiheit vom Hersteller. Wenn Sie auch in die Vereinigten Staaten verkaufen, unsere ADA-Beschaffungscheckliste für Kioske deckt die parallelen US-Anforderungen ab – die beiden Regelwerke sind getrennt und sollten in einer Spezifikation nicht zusammengeführt werden.

7. Cybersicherheit von Geräten und Bereitschaft für den EU Cyber Resilience Act

Ein vernetzter Kiosk ist ein Produkt mit Software, was Cybersicherheitsverpflichtungen in das Gespräch vor der Angebotserstellung bringt statt in das nach der Installation.

• Fragen Sie, ob die Software des Kiosks in den Geltungsbereich der erfassten Produkte gemäß dem EU Cyber Resilience Act fällt und wie der Hersteller sie einstuft ( Anchore, EU-CRA-Konformitätscheckliste ). Die Klassifizierung bestimmt alles Nachgelagerte, lassen Sie sie sich daher schriftlich geben.
• Fordern Sie den Sicherheitsaktualisierungs- und Wartungsansatz des Herstellers an, einschließlich der Dauer, für die Updates bereitgestellt werden, und wie sie bereitgestellt werden.
• Definieren Sie, wer Endpunkte während der Lebensdauer des Kiosks überwacht, patcht und außer Betrieb nimmt.

Bestätigen Sie die Sicherheitslage anhand der Dokumentation des Herstellers und, wo das Risikoprofil es rechtfertigt, anhand von Fachberatung – nicht anhand von Annahmen.

Compliance-Übergabe: Was Sie Ihrer RFQ beifügen sollten

Markieren Sie jede länderspezifische Zeile als mit lokaler Behörde oder Zertifizierungsstelle überprüfen . Eine Checkliste, die eine feste Regel für einen Markt behauptet, den Sie nicht bestätigt haben, ist schlechter als keine Checkliste, weil sie trügerische Sicherheit bei einer Standortabnahmeüberprüfung erzeugt.

Fragen, die Käufer vor der Unterzeichnung stellen

Gilt der EU European Accessibility Act für Selbstbedienungskioske?

Laut der TPGi / Vispero-Sitzung zu EAA und Selbstbedienungskiosken umfassen die abgedeckten Geräte Geldautomaten, Fahrkartenautomaten und Check-in-Kioske, mit einer angegebenen ersten Frist von 28 Juni 2025. Bestätigen Sie den aktuellen Geltungsbereich für Ihr spezifisches Gerät und Ihren Markt bei der zuständigen EU-Behörde oder notifizierten Stelle.

Welche fiskalischen Beleganforderungen gelten für bargeldannehmende Kioske in LatAm?

Sie variieren je nach Land und sind nicht einheitlich in der Region. Fragen Sie die lokale Steuerbehörde, welches Belegformat, welche Felder und welche Gerätezulassungen für Ihren Transaktionstyp gelten, und nehmen Sie diese Antwort dann als feste Anforderung in die RFQ auf.

Benötigen bargeldannehmende Kioske PCI-DSS-Konformität?

Nur der Kartenzahlungspfad fällt in den Geltungsbereich. Wenn der Kiosk niemals Kartendaten berührt – zum Beispiel eine reine Bargeldkonfiguration –, gilt die PCI-Frage möglicherweise überhaupt nicht. Wenn er Karten akzeptiert, stellen Sie fest, ob das Gerät Kartendaten tokenisiert oder auslagert und wer welche Kontrolle innehat.

Welche Zertifizierungsdokumente sollte ich in einer Kiosk-RFQ verlangen?

Mindestens: Konformitätserklärungen, die die exakt angebotenen Modellnummern abdecken, EMC- und Elektrosicherheits-Testberichte, eine Konformitätserklärung zur Barrierefreiheit für EU-Einsätze und die Sicherheits-Update-Richtlinie. Fordern Sie sie dem Angebot beigefügt an, statt dass sie nach der Bestellung zugesagt werden.

Verwandeln Sie die Checkliste in ein Angebot

Eine vollständige RFQ verkürzt das Hin und Her und beseitigt die teuerste Fehlerart bei einem bargeldakzeptierenden Einsatz: das Entdecken einer Compliance-Lücke, nachdem das Gerät vor Ort ist. Füllen Sie die obige Tabelle mit Ihrem Land, Stückelungen, Belegformat und Barrierefreiheitsanforderungen aus und senden Sie sie dann als Spezifikation, gegen die Ihr Lieferant anbietet.

Vergleichen Sie Konfigurationen Seite an Seite, bevor Sie den Umfang festlegen — die Überprüfung eines freistehenden Selbstbedienungs-Kiosks für Bargeldabwicklung neben einem Geldwechsel-Kiosk macht die Kompromisse bei Recycling, Kassetten und Gehäuse früh sichtbar, wenn sie noch frei geändert werden können.

Fordern Sie ein Angebot und Compliance-/Spezifikationsdokumentation an für Ihre Zielmärkte. Senden Sie uns Ihre Länderliste, akzeptierten Stückelungen, Belegformat und Barrierefreiheitsanforderungen, und wir senden Ihnen die Preisgestaltung zusammen mit den Konformitäts- und Spezifikationsdokumenten, die Ihre RFQ anfordert.