Fax oder sichere Nachrichtenübermittlung: Welchen Kanal wählen?

Kurze Antwort: Es gibt keinen universell überlegenen Kanal, sondern ein Entscheidungsraster mit vier Kriterien – ist der Empfänger irgendwo registriert? Enthält das Dokument sensible Daten? Müssen Sie Versand oder Empfang nachweisen? Ist die Sache eilig? Das Online-Fax gewinnt, wenn der Empfänger nur über eine Nummer erreichbar ist und sofort ein Zeitstempel-Nachweis benötigt wird. Die sichere Kommunikation im Gesundheitswesen (MSSanté) gewinnt, sobald beide Seiten registrierte Gesundheitsfachkräfte sind: verschlüsselt, authentifiziert und rechtlich belastbar. Die gewöhnliche E-Mail verliert fast immer, sobald es um Berufsgeheimnisse geht. Das elektronische Einschreiben (ERE) gewinnt, wenn der Empfangsnachweis durch eine identifizierte Person eine juristische Frist auslöst. Und die dedizierte Austauschplattform (Bank-Extranet, Portal der Handelsregisterkanzlei, Versichertenbereich) gewinnt, wenn es sie gibt: Sie schlägt alles andere, weil sie Identität, Verschlüsselung und Nachvollziehbarkeit in einem einzigen Handgriff vereint. Der eigentliche Fehler im Jahr 2026 besteht nicht darin, noch zu faxen – sondern darin, nur einen einzigen Kanal zu haben und ihm Situationen aufzubürden, für die er nie gedacht war.

Das Problem ist nicht das Fax, sondern der eingeübte Reflex

In den meisten Kanzleien, Notariaten, Apotheken und KMU, die uns begegnen, beruht die Kanalwahl auf keiner Entscheidung, sondern auf Gewohnheit. Das Sekretariat faxt, weil immer schon gefaxt wurde. Der junge Mitarbeiter schickt eine E-Mail, weil er noch nie ein Faxgerät gesehen hat. Beide liegen in einem von drei Fällen falsch.

Ein Kanal zur Dokumentenübermittlung erbringt vier unterschiedliche Leistungen, und selten erbringt ein und dasselbe Werkzeug sie alle:

1. Die Zustellung – das Dokument erreicht den richtigen Ansprechpartner, und zwar lesbar.
2. Die Vertraulichkeit – niemand sonst liest es unterwegs oder am Zielort.
3. Der Nachweis – Sie können später belegen, dass an jenem Tag, zu jener Uhrzeit, jener Inhalt abgesendet und/oder angekommen ist.
4. Die Nutzbarkeit – der Empfänger kann mit der erhaltenen Datei tatsächlich arbeiten (auswählbarer Text, unversehrte Anhänge, keine Kopie einer Kopie).

Das Fax glänzt bei 1 und 3, hält sich bei 2 wacker, sofern es entmaterialisiert ist, und versagt ziemlich deutlich bei 4. Die E-Mail glänzt bei 1 und 4 und scheitert bei 2 und 3. Darin liegt keine Moral, nur ein Profil. Es kommt allein darauf an, einem Kanal nicht jene Leistung anzuvertrauen, die er nicht erbringen kann.

Die sechs Kanäle im Vergleich, ohne Beschönigung

1. Das klassische Fax (Gerät + Leitung)

Es stützt sich inzwischen auf Voice over IP, nachdem das leitungsvermittelte Telefonnetz in Frankreich schrittweise abgeschaltet wurde. Konkrete Folge: Ein an einer Router-Box angeschlossenes Gerät verhält sich launischer als früher, mit fehlgeschlagenen Geschwindigkeitsaushandlungen und abgeschnittenen Seiten. Hinzu kommt eine bauartbedingt mittelmäßige Vertraulichkeit – das Dokument landet im Klartext in einer Ablage, mitunter auf einem Flur. Wer daran festhält, sollte zumindest einen Aktenvernichter mit Partikelschnitt daneben stellen, denn es ist das Zwischenpapier und nicht die Übertragung, das am häufigsten nach außen dringt. Dieses Umstiegsszenario behandeln wir ausführlich in unserem Dossier zum Ende des Festnetzes und zu analogen Faxleitungen.

2. Das Online-Fax (Fax-to-Mail)

Dasselbe Protokoll auf Empfängerseite, aber kein Dokument mehr im Gerätespeicher: Der Versand startet aus einem Browser oder einer Anwendung, der Empfang landet in einem Postfach. Man gewinnt drei juristisch relevante Dinge – einen serverseitig aufbewahrten Übertragungsbericht, einen verlässlichen Zeitstempel und das Verschwinden der Papierablage. Das ist heute die am besten vertretbare Form des Fax.

3. Die gewöhnliche E-Mail

Der Transport ist oft verschlüsselt (TLS), doch gespeichert wird im Klartext bei beiden Parteien, kopiert in Entwürfe, indexiert, auf Telefone synchronisiert. Kein Empfangsnachweis. Die Commission nationale de l'informatique et des libertés (CNIL) weist beharrlich darauf hin, dass die Übermittlung sensibler Daten über ungeschützte Nachrichtendienste den Verantwortlichen exponiert; sie empfiehlt mindestens die Verschlüsselung des Anhangs und die Übermittlung des Passworts über einen getrennten Kanal.

4. Die E-Mail mit verschlüsseltem Anhang

Der pragmatische Kompromiss: ein durch ein starkes Passwort geschütztes Archiv, das Passwort telefonisch oder per SMS übermittelt. Wenig elegant, aber tatsächlich wirksam – und für jeden Empfänger ohne vorherige Registrierung verständlich. Grenze: Nichts belegt, wer was geöffnet hat.

5. Die branchenspezifische sichere Nachrichtenübermittlung

Im Gesundheitswesen authentifiziert MSSanté – betrieben im Rahmen der Agence du numérique en santé – die Fachkräfte über ihre CPS-Karte oder eine e-CPS, verschlüsselt den Austausch und stützt sich auf ein nationales Verzeichnis. Sind beide Parteien dort eingetragen, gibt es keinen Grund mehr zu faxen. Entsprechungen existieren auch anderswo: berufliche VPN zwischen Anwälten, Einreichungsplattformen der Handelsregisterkanzleien, Portale der Steuerverwaltung.

6. Das qualifizierte elektronische Einschreiben

Geregelt durch die europäische eIDAS-Verordnung sowie im französischen Recht durch Artikel 1126 des Code civil und die zugehörige Durchführungsverordnung, ist es dem Papier-Einschreiben gleichwertig, sofern es von einem qualifizierten Anbieter erbracht wird – die europäische Vertrauensliste erlaubt die Überprüfung. Es ist der einzige Kanal, der von Haus aus einen Empfangsnachweis erzeugt, der an eine verifizierte Identität geknüpft ist.

Vergleichstabelle: Was jeder Kanal wirklich garantiert

Lesen Sie dieses Raster von hinten: Es erklärt, warum das Fax überlebt. Es ist neben der E-Mail die einzige Zeile, in der die Spalte „Empfänger muss sich registrieren" mit Nein antwortet. In einem Ökosystem, in dem Sie die Ausstattung der Gegenseite nicht kontrollieren – ein Pflegeheim mit dreißig Betten, eine Landarztpraxis, eine ausländische Behörde –, wiegt dieses „Nein" schwerer als alle kryptografischen Garantien der Welt.

Das Entscheidungsraster in vier Fragen

Wenden Sie es vor jedem sensiblen Versand an. Es kostet zehn Sekunden und verhindert nahezu sämtliche Zwischenfälle.

Frage 1 – Verfügt der Empfänger über einen branchenspezifischen Kanal, den ich überprüfen kann? Falls ja, nutzen Sie ihn. Ein in dreißig Sekunden konsultiertes Berufsverzeichnis ersetzt drei Hin- und Rückläufe und ein potenzielles Datenleck. Im Gesundheitswesen: Prüfen Sie die Adresse im MSSanté-Verzeichnis, bevor Sie annehmen, es gebe sie nicht.

Frage 2 – Enthält das Dokument sensible Daten im Sinne der DSGVO? Gesundheit, sexuelle Orientierung, Verurteilungen, Gewerkschaftszugehörigkeit, biometrische Daten: In diesen Fällen ist die gewöhnliche E-Mail schlicht ausgeschlossen. Sie wählen zwischen sicherer Nachrichtenübermittlung, Online-Fax und verschlüsseltem Anhang.

Frage 3 – Steht eine juristische Frist auf dem Spiel? Kündigungsfrist, Mahnung, Widerruf, Rechtsbehelf, Schadensmeldung: Wenn das Empfangsdatum ein Recht bedingt, schützt Sie nur das Einschreiben – auf Papier oder als qualifiziertes elektronisches Einschreiben. Ein Fax-Übertragungsbericht beweist, dass ein Anruf zustande kam, nicht dass eine identifizierte Person vom Inhalt Kenntnis genommen hat. Diese Nuance vertiefen wir in unserem Artikel über den Beweiswert des Fax vor Gericht.

Frage 4 – Ist die Dringlichkeit real? Ein Notfall im Bereitschaftsdienst um 3 Uhr morgens, eine Patientenverlegung, ein Schriftstück, das vor einer beginnenden Verhandlung vorzulegen ist: Hier gewinnt der Kanal, der sofort und ohne Kontoerstellung funktioniert. Das ist typischerweise die Stunde des Online-Fax.

Vier konkrete Szenarien – und der jeweils siegreiche Kanal

Einen Krankenhausentlassbrief an den Hausarzt übermitteln. MSSanté, ohne zu zögern – nationales Verzeichnis, Verschlüsselung, Integration in die Praxissoftware. Das Fax kommt nur zum Zug, wenn der Arzt dort nicht eingetragen ist, was zunehmend selten wird.

Einem säumigen Lieferanten eine Mahnung zustellen. Qualifiziertes elektronisches Einschreiben oder Papier-Einschreiben. Das Fax taugt hier nicht: Sie werden den Empfang nicht nachweisen können. Wenn Sie es aus psychologischen Gründen zusätzlich faxen, bewahren Sie beide Nachweise auf.

Eine Bewerbungsunterlage an einen Vermieter senden, der nur Fax akzeptiert. Online-Fax, mit einer Besonderheit: Die Scanqualität entscheidet über die Annahme der Unterlagen. Ein schlecht ausgerichtetes Handyfoto ergibt ein unlesbares Fax. Ein tragbarer Scanner mit Einzelblatteinzug löst das Problem für ein Dutzend Seiten in zwei Minuten, und die Dateien bleiben für den nächsten Vorgang verwendbar.

Ein Verfahrensdokument an einen nicht ausgestatteten Kollegen weitergeben. E-Mail mit verschlüsseltem Archiv, Passwort telefonisch übermittelt. Bei regelmäßigem Volumen bleibt ein hardwareverschlüsselter USB-Stick, der bei einer Verhandlung persönlich übergeben wird, paradoxerweise eine der sichersten Methoden überhaupt.

Ein Zwei-Kanal-Konzept aufbauen, kein Ein-Kanal-Konzept

Das richtige Ziel für eine Organisation mit weniger als fünfzig Personen ist weder „alles per Fax" noch „null Fax". Es ist ein Hauptkanal (sichere Nachrichtenübermittlung oder Branchenplattform) und ein universeller Ersatzkanal (Online-Fax), mit einer schriftlichen Regel, die festlegt, wann welcher gilt.

Drei Bedingungen, damit das trägt:

• Ein einziger Archivierungspunkt. Übertragungsberichte, Anwendungsbestätigungen, Quittungen elektronischer Einschreiben: Alles landet am selben Ort, dem betreffenden Vorgang zugeordnet. Ein Zwei-Kanal-Konzept mit zwei getrennten Archiven führt nach drei Jahren dazu, dass sich schlicht nichts mehr wiederfinden lässt. Siehe unsere Empfehlungen zur Archivierung von Faxen und zum Beweiswert.
• Eine einseitige Verfahrensnotiz. Wer entscheidet, nach welchen Kriterien, und was passiert im Fehlerfall. Ein Ordner mit Registertrennblättern neben dem Versandarbeitsplatz, mit dem Raster der vier Fragen auf der ersten Seite, bringt der Compliance mehr als jede Jahresschulung.
• Eine jährliche Überprüfung. Verzeichnisse füllen sich, Pflichten ändern sich, Betreiberverträge wechseln. Ein Ersatzkanal, der seit zwei Jahren nicht getestet wurde, ist kein Ersatzkanal.

Für Organisationen, die lieber die rechtlichen Grundlagen verstehen als Rezepten zu folgen, bleiben die Leitfäden des Conseil national du numérique en santé und die Praxisblätter der CNIL kostenlos und aktuell; auf Fachbuchseite erspart ein aktuelles Handbuch zum digitalen Beweisrecht so manches Missverständnis über den Unterschied zwischen Kopie, Original und beweiskräftiger Kopie.

Häufige Fragen

Wird die sichere Nachrichtenübermittlung das Fax verschwinden lassen?

Sie drängt es an den Rand, sie schafft es nicht ab. Solange es Empfänger außerhalb der Verzeichnisse gibt – medizinisch-soziale Einrichtungen, Kollegen im Ausland, altgediente Verwaltungen –, behält ein Kanal ohne Registrierungspflicht seinen Nutzen. Die realistische Entwicklung ist die eines verbleibenden, entmaterialisierten Fax, das einige Prozent der Vorgänge ausmacht.

Gilt eine E-Mail-Empfangsbestätigung als Empfangsnachweis?

Nein. Die Lesebestätigung lässt sich vom Empfänger deaktivieren, ist fälschbar und besitzt keinen eigenständigen Beweiswert. Nur Bestätigungen, die von einem qualifizierten Anbieter elektronischer Einschreiben oder von einem authentifizierten Branchendienst erzeugt werden, haben vor Gericht ernsthaftes Gewicht.

Darf man Gesundheitsdaten per Online-Fax versenden, ohne gegen die DSGVO zu verstoßen?

Ja, unter Bedingungen: zertifiziertes Hosting von Gesundheitsdaten, wenn der Anbieter sie speichert, Verschlüsselung der Übertragung, Auftragsverarbeitungsvertrag gemäß Artikel 28 DSGVO, begrenzte Aufbewahrungsdauer und Protokollierung der Zugriffe. Der Kanal ist nicht verboten; es ist der Anbieter, den man sorgfältig wählen muss.

Sollte man ein Fax zusätzlich per E-Mail senden?

Nur wenn es einem klaren Zweck dient: den ordnungsgemäßen Empfang bestätigen, eine nutzbare Version der Datei übermitteln oder einen Empfänger alarmieren, der seine Ablage nicht leert. In diesem Fall darf die E-Mail die sensiblen Daten nicht wiederholen – sie kündigt den Versand an, sie dupliziert ihn nicht.

Wird das elektronische Einschreiben überall akzeptiert?

Es ist dem Papier-Einschreiben rechtlich gleichwertig, doch manche Verfahren verlangen weiterhin ausdrücklich einen Postversand, und manche Empfänger weigern sich, sich online zu identifizieren. Prüfen Sie die einschlägige Regelung, bevor Sie umstellen – insbesondere im Miet- und Arbeitsrecht.

Zusammenfassung

• Kein Kanal ist per se gut: Vier Kriterien entscheiden – verfügbares Verzeichnis, Sensibilität der Daten, Bedarf an Empfangsnachweis, Dringlichkeit.
• Das Online-Fax bleibt der beste universelle Ersatzkanal: keine Registrierung des Empfängers, Spur mit Zeitstempel, kein wartendes Papier mehr.
• Die branchenspezifische sichere Nachrichtenübermittlung sollte zum Hauptkanal werden, sobald beide Parteien dort eingetragen sind.
• Bei juristischen Fristen schützen wirklich nur das qualifizierte elektronische Einschreiben oder das Papier-Einschreiben.
• Die gewöhnliche E-Mail ist für jede sensible Datenübermittlung auszuschließen; mit verschlüsseltem Anhang und einem über einen separaten Kanal übermittelten Passwort wird sie wieder vertretbar.
• Ein gesundes Konzept verbindet zwei Kanäle, ein einziges Archiv, eine einseitige schriftliche Verfahrensregel und einen jährlichen Test.