Medizinisches Fax und Gesundheitsdaten: Was das Gesetz sagt

Kurze Antwort: Gesundheitsdaten per Fax zu übermitteln, ist in Frankreich nicht verboten – aber es ist auch kein Freibrief. Die DSGVO stuft diese Informationen als sensible Daten ein, das französische Gesundheitsgesetzbuch (Code de la santé publique) schreibt die Schweigepflicht vor, und die CNIL erwartet vom Verantwortlichen, dass er „geeignete" Maßnahmen nachweisen kann. Konkret heißt das: Ein medizinisches Fax bleibt zulässig, wenn die Nummer korrekt gewählt wurde, das Dokument an ein identifiziertes Gerät geht, das Deckblatt keine Diagnose enthält und eine festgelegte Aufbewahrungsdauer gilt. Sobald der Empfänger daran angeschlossen ist, bleibt der sichere Gesundheitsmessenger der Referenzkanal.

Warum das Fax die Arztpraxen nie verlassen hat

Es gibt einen scheinbaren Widerspruch. Auf der einen Seite hat Frankreich seit 2015 ein ganzes Ökosystem für sichere Nachrichtenübermittlung aufgebaut – den MSSanté-Raum, betrieben von der Agence du numérique en santé (ANS) –, das genau dazu gedacht ist, unverschlüsselten Austausch zwischen Fachkräften zu ersetzen. Auf der anderen Seite versenden und empfangen Analyselabore, Radiologiedienste, Pflegeheime, Apotheken und ein Teil der niedergelassenen Praxen weiterhin täglich Faxe.

Dafür gibt es drei Gründe, und keiner davon ist irrational.

Der erste ist die Asymmetrie der Ausstattung. Ein sicherer Messenger funktioniert nur, wenn beide Seiten angeschlossen sind und damit umgehen können. Ein Fax funktioniert, sobald der Empfänger eine Nummer hat. Ein Vertretungsarzt, eine ambulante Pflegekraft auf Tour, eine Einrichtung im ländlichen Raum: Die Abdeckung ist nicht einheitlich, und der langsamste Kanal gibt den Takt vor.

Der zweite ist die Nachvollziehbarkeit der Zustellung. Der Sendebericht eines Fax belegt, dass ein identifiziertes Gerät abgenommen, das Dokument angenommen und den Empfang Seite für Seite bestätigt hat. Eine E-Mail, selbst verschlüsselt, beweist, dass eine Nachricht einen Server verlassen hat; sie beweist nicht, dass ein Mensch sie geöffnet hat. In einer Krankenhausabteilung, in der eine Verordnung bis zu einer bestimmten Uhrzeit vorliegen muss, fällt dieser Unterschied ins Gewicht.

Der dritte Grund ist organisatorisch. Ein Faxgerät hängt an keiner personenbezogenen Kennung. In einem Stationszimmer, in dem das Team dreimal täglich wechselt, bleibt ein Dokument, das physisch in der Ablage landet, sichtbar; ein Dokument im Postfach einer drei Tage abwesenden Ärztin nicht.

Was das Recht genau sagt

Gesundheitsdaten sind „sensible" Daten

Artikel 9 DSGVO verbietet die Verarbeitung von Gesundheitsdaten grundsätzlich und öffnet die Tür anschließend über eine Liste von Ausnahmen wieder. Für medizinisches Personal einschlägig ist Absatz 2 lit. h: Die Verarbeitung ist rechtmäßig, wenn sie für Zwecke der Gesundheitsvorsorge, der medizinischen Diagnostik, der Versorgung oder Behandlung im Gesundheitsbereich oder für die Verwaltung von Systemen des Gesundheitswesens erforderlich ist und durch eine der Schweigepflicht unterliegende Fachkraft erfolgt.

Anders gesagt: Ein Arzt, der einem Kollegen einen Befund zur Kontinuität der Versorgung faxt, handelt in dem vom Text vorgesehenen Rahmen. Für diesen Austausch braucht er keine spezifische schriftliche Einwilligung, bleibt aber nach Artikel 32 DSGVO verpflichtet, dem Risiko angemessene „technische und organisatorische Maßnahmen" umzusetzen.

Die Schweigepflicht im französischen Recht

Artikel L. 1110-4 des Code de la santé publique verankert das Recht jeder behandelten Person auf Achtung ihres Privatlebens und auf Geheimhaltung der sie betreffenden Informationen. Die Verletzung der Schweigepflicht wird zudem durch Artikel 226-13 des französischen Strafgesetzbuchs sanktioniert: ein Jahr Freiheitsstrafe und 15 000 Euro Geldstrafe.

Der Austausch zwischen Fachkräften ist geregelt: Er muss strikt für die Koordination oder die Kontinuität der Versorgung erforderlich sein, und die Patientin oder der Patient muss über das Widerspruchsrecht informiert werden. Eine vollständige Akte zu versenden, wo eine Seite genügt hätte, ist kein administratives Versehen, sondern eine überschießende Weitergabe.

Was die CNIL wirklich zum Fax gesagt hat

Die CNIL hat nie ein generelles Faxverbot im Gesundheitswesen ausgesprochen. Sie hat allerdings Einrichtungen wegen schlecht kontrollierter Übermittlungen medizinischer Daten sanktioniert und abgemahnt, und ihr Referenzrahmen für Verarbeitungen personenbezogener Daten zur Verwaltung von Arzt- und Therapiepraxen betont durchgängig zwei Punkte:

• die Datenminimierung: nur die für den verfolgten Zweck erforderlichen Daten übermitteln;
• die Vertraulichkeit beim Empfang: Das empfangende Gerät muss sich in einem Raum mit kontrolliertem Zugang befinden.

Der zweite Punkt bereitet in der Praxis die meisten Probleme. Ein Faxgerät im Empfangsflur oder in einem Raum, durch den Lieferanten und Besucher laufen, macht jede empfangene Seite zum öffentlichen Aushang. Nicht die Technik ist das Problem, sondern der Standort der Ausgabeablage.

Und das Hosting der Daten?

Sobald ein Dienstleister im Auftrag einer Gesundheitsfachkraft personenbezogene Gesundheitsdaten aufbewahrt, die im Rahmen von Prävention, Diagnostik oder Behandlung erhoben wurden, fällt er unter die HDS-Zertifizierung (hébergeur de données de santé, Hoster von Gesundheitsdaten) nach Artikel L. 1111-8 des Code de la santé publique, die von der ANS gesteuert wird.

Für Online-Faxdienste ist diese Unterscheidung wichtig. Ein Dienst, der ein Dokument übermittelt und es kurz darauf löscht, steht rechtlich anders da als ein Dienst, der die versendeten Dokumente dauerhaft archiviert. Sobald eine Aufbewahrung im Auftrag der Fachkraft stattfindet, stellt sich die HDS-Frage. Das ist die erste Frage an einen Anbieter – noch vor dem Preis.

Die sechs häufigsten Fehler

Die letzte Zeile verdient eine Erläuterung. Ein an die falsche Nummer gesendetes medizinisches Fax stellt eine Verletzung des Schutzes personenbezogener Daten im Sinne von Artikel 4 Nr. 12 DSGVO dar. Führt sie voraussichtlich zu einem Risiko für die Rechte und Freiheiten der Betroffenen, muss sie der CNIL binnen 72 Stunden über den dafür vorgesehenen Online-Dienst gemeldet werden; bei hohem Risiko ist zusätzlich die betroffene Person zu informieren. Da Gesundheitsdaten von Natur aus sensibel sind, ist die Schwelle des hohen Risikos sehr schnell erreicht.

Fax, sicherer Messenger, Brief: Wie wählen?

Es gibt keinen universell überlegenen Kanal. Es gibt Situationen.

Nutzen Sie den sicheren Gesundheitsmessenger (MSSanté), wenn der Empfänger daran angeschlossen ist und der Austausch zwischen Fachkräften stattfindet. Das ist der von der ANS empfohlene Kanal: starke Identifizierung der Korrespondenten über das Gesundheitsverzeichnis, Transportverschlüsselung, zunehmende Integration in die Praxissoftware. Für einen Entlassbrief an die Hausärztin ist das die Standardwahl.

Nutzen Sie das Fax, wenn der Empfänger über keinen nutzbaren sicheren Messenger verfügt, wenn die Zustellung innerhalb einer Stunde belegt sein muss oder wenn der Empfänger eine Stelle ist – der Empfang einer Funktionsabteilung, die Zentrale eines Labors – und keine namentlich benannte Person. Das Fax bleibt außerdem das erwartete Format für bestimmte Verwaltungsformulare und einige Krankenkassen.

Nutzen Sie das Einschreiben, wenn der Beweiswert des Aufgabedatums wichtiger ist als die Geschwindigkeit: Widerspruch, Beschwerde, Übermittlung einer Akte an eine Kommission.

Nutzen Sie niemals die normale E-Mail für personenbezogene medizinische Inhalte. Eine unverschlüsselte E-Mail durchläuft Zwischenserver, die weder identifiziert noch vertraglich gebunden sind. Das ist der einzige Fall, in dem die Antwort ein klares Nein ist.

Der Fall der Online-Faxdienste

Ein Online-Fax ist nicht per se unsicherer als ein Bürofaxgerät – es verlagert lediglich das Risiko. Der Abschnitt „Telefonleitung" des Wegs ist identisch. Der Unterschied liegt davor: Ihr Dokument läuft über ein Gateway.

Die Fragen an den Anbieter, in dieser Reihenfolge:

1. Wird das Dokument zwischen Ihrem Browser und dem Gateway verschlüsselt übertragen (HTTPS/TLS)?
2. Wie lange wird die Datei nach dem Versand aufbewahrt? Ist das dokumentiert?
3. Wo stehen die Server? Ein Hosting in der Europäischen Union vermeidet Fragen zu Drittlandtransfers.
4. Ist der Anbieter HDS-zertifiziert oder verpflichtet er sich, die Dokumente nicht aufzubewahren?
5. Wird für die berufliche Nutzung ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO angeboten?

Für eine gelegentliche, nicht berufliche Nutzung – wenn eine Patientin selbst einen Behandlungsschein oder einen Nachweis an ihre Kasse schickt – gelten diese Anforderungen abgeschwächt: Die Person verfügt über ihre eigenen Daten und wählt ihren Kanal frei. Die Regel des gesunden Menschenverstands bleibt: einen Dienst bevorzugen, der eine rasche Löschung der Dateien zusagt, und vor dem Wählen einer internationalen Nummer die Liste der unterstützten Ziele auf der Seite verfügbare Länder prüfen.

Ein Versandverfahren in sieben Handgriffen

Dieses Protokoll passt auf ein A5-Blatt zum Aushang neben dem Gerät. Es ist alles andere als theoretisch: Die meisten dokumentierten Zwischenfälle gehen darauf zurück, dass einer dieser Handgriffe ausgelassen wurde.

1. Notwendigkeit prüfen. Ist die übermittelte Information für den Empfänger wirklich erforderlich? Wenn nicht, überflüssige Seiten entfernen.
2. Anonymisieren, wo möglich. Eine interne Aktennummer genügt manchmal dort, wo bislang vollständiger Name und Geburtsdatum standen.
3. Ein neutrales Deckblatt erstellen. Absender, namentlich benannter Empfänger, Seitenzahl, Vertraulichkeitshinweis. Keine klinischen Angaben.
4. Die Nummer zweimal lesen, wenn möglich laut, und dabei die Vorwahl kontrollieren.
5. Den Empfänger vorwarnen – telefonisch, wenn das Dokument sensibel oder dringend ist, damit er beim Eingang anwesend ist.
6. Den Sendebericht aufbewahren, in der Akte oder in einem datierten Register, mit einer vorab festgelegten Aufbewahrungsdauer.
7. Im Fehlerfall sofort beim Empfänger anrufen, die Vernichtung verlangen, den Vorfall dokumentieren und die Meldeprüfung anstoßen.

Der Vertraulichkeitshinweis auf dem Deckblatt hat für sich genommen keine bindende Wirkung, aber praktischen Wert: Er signalisiert einem Dritten, der die Seite entdeckt, dass er nicht weiterlesen darf, und er dokumentiert Ihre Sorgfalt im Fall einer Prüfung.

Wie lange bewahrt man einen Sendebericht auf?

Für Faxberichte gibt es keine einheitliche gesetzliche Frist. Die Überlegung erfolgt nach Zweck:

• Nachweis einer Behandlungshandlung oder einer Übermittlung an die Akte: Die Dauer richtet sich nach der der Patientenakte. Für Gesundheitseinrichtungen legt Artikel R. 1112-7 des Code de la santé publique eine Aufbewahrung von 20 Jahren ab dem letzten Aufenthalt fest, mit Sonderregeln für Minderjährige und Verstorbene.
• Nachweis einer administrativen Sendung (Krankenkasse, Zusatzversicherung, Arbeitgeber): Die Dauer der geltenden Rechtsbehelfsfrist, in der Regel zwei Jahre, genügt.
• Technisches Protokoll eines Online-Dienstes: höchstens einige Monate, und ausschließlich Metadaten – niemals der Inhalt.

Diese Richtlinie irgendwo festzuhalten, ist wichtiger als die konkret gewählte Zahl. Eine CNIL-Prüfung beginnt selten mit „wie lange"; sie beginnt mit „wo steht das geschrieben".

Häufige Fragen

Ist das Fax für Gesundheitsdaten in Frankreich verboten?

Nein. Kein Rechtstext verbietet das Fax im Gesundheitswesen. Die DSGVO und der Code de la santé publique verlangen geeignete Maßnahmen und die Wahrung der Schweigepflicht, nicht einen bestimmten Kanal. Der sichere Gesundheitsmessenger ist empfohlen, das Fax bleibt zulässig, wenn es mit den oben beschriebenen Vorkehrungen genutzt wird.

Ist ein Fax verschlüsselt?

Nein, nicht im informationstechnischen Sinne. Eine Gruppe-3-Übertragung läuft im Klartext über das Telefonnetz. Ihre Sicherheit beruht auf der Punkt-zu-Punkt-Natur der Verbindung und auf der praktischen Schwierigkeit des Abhörens, nicht auf einer Verschlüsselung. Genau deshalb zählt der Schutz des Empfangsorts ebenso viel wie der des Inhalts.

Was tun, wenn ich ein medizinisches Fax an die falsche Nummer geschickt habe?

Drei Schritte binnen einer Stunde: die gewählte Nummer anrufen und die Vernichtung des Dokuments verlangen, den Vorfall in einem Verzeichnis der Datenschutzverletzungen dokumentieren und anschließend das Risiko für die betroffene Person bewerten. Ist es real, die CNIL binnen 72 Stunden benachrichtigen und die Patientin oder den Patienten informieren, wenn das Risiko hoch ist.

Darf eine Patientin ihre Unterlagen selbst an ihre Krankenkasse faxen?

Ja. Wer seine eigenen Gesundheitsdaten übermittelt, unterliegt nicht den Pflichten einer Fachkraft. Es bleibt ratsam, die Nummer bei der Einrichtung zu überprüfen und den Sendebericht aufzubewahren. Die Modalitäten für die Übermittlung von Nachweisen legt jede Kasse selbst fest, für die französische Krankenversicherung insbesondere über Ameli.

Muss ein Online-Faxdienst HDS-zertifiziert sein?

Nur, wenn er Gesundheitsdaten im Auftrag einer Fachkraft oder einer Einrichtung aufbewahrt. Ein Dienst, der lediglich übermittelt und die Datei nach dem Versand löscht, betreibt kein Hosting im Sinne von Artikel L. 1111-8. Die Antwort hängt also von der Aufbewahrungsrichtlinie ab – und die muss schwarz auf weiß festgehalten sein.

Hat der Sendebericht juristischen Wert?

Er ist ein vom Gericht zu würdigender Beweisanfang, kein unwiderlegbarer Beweis. Seine Stärke ergibt sich aus dem Zusammenspiel: Bericht mit Zeitstempel, Faxjournal, Übereinstimmung mit der Akte und idealerweise die Bestätigung des Empfängers. Weitere Fragen dieser Art werden in den FAQ der Website behandelt.

Zusammengefasst

• Gesundheitsdaten sind sensible Daten im Sinne von Artikel 9 DSGVO: Die Rechtmäßigkeit des Austauschs zwischen Behandelnden stützt sich auf die Kontinuität der Versorgung, nicht auf eine spezifische schriftliche Einwilligung.
• Das Fax ist im Gesundheitswesen nicht verboten, sondern geregelt. Der sichere Messenger MSSanté bleibt der Referenzkanal, wenn der Empfänger daran angeschlossen ist.
• Ein Fax ist nicht verschlüsselt: Die Sicherheit entscheidet sich beim Empfang, in einem Raum mit kontrolliertem Zugang.
• Seiten minimieren, das Deckblatt neutral halten, die Nummer zweimal lesen und den Empfänger vorwarnen – damit lassen sich nahezu alle Zwischenfälle vermeiden.
• Eine falsch gewählte Nummer ist eine Datenschutzverletzung: Register, Risikobewertung, gegebenenfalls Meldung an die CNIL binnen 72 Stunden.
• Bevor Sie einen Online-Faxdienst beruflich nutzen, verlangen Sie eine schriftliche Auskunft zu Aufbewahrungsdauer, Serverstandort und Auftragsverarbeitungsvertrag.