Online-Fax-Anbieter auswählen: 10 Kriterien

Kurze Antwort: Online-Faxdienste ähneln sich alle auf der Preisseite und unterscheiden sich radikal in ihren AGB. Zehn Kriterien genügen, um sie auseinanderzuhalten: der Hosting-Standort der Dokumente, die Verschlüsselung bei der Übertragung und im Ruhezustand, die Aufbewahrungsdauer von Dateien und Protokollen, das Vorhandensein einer detaillierten und exportierbaren Sendebestätigung, der durch einen Vertrag formalisierte Status als Auftragsverarbeiter nach DSGVO, das Vorhandensein eines Hosters für Gesundheitsdaten (in Frankreich: HDS), falls Sie im Gesundheitswesen tätig sind, die Rufnummernportierung, die Rückholbarkeit der Archive bei Vertragsende, die Qualität des Supports, der von einem Menschen erreichbar ist, und schließlich die tatsächliche Preisstruktur (Seiten, Zielgebiete, eingehende Nummern, Überschreitungen). Ein Dienst für 2 € pro Monat, der Ihre Sendungen nach dreißig Tagen löscht und keinen Auftragsverarbeitungsvertrag unterzeichnet, kostet Sie am Tag eines Rechtsstreits oder einer Prüfung weit mehr. Der richtige Reflex: die AGB vor der Preistabelle lesen.

Warum die Wahl des Anbieters eine Compliance-Entscheidung ist

Wenn Sie ein Fax von einem an eine Telefonleitung angeschlossenen Faxgerät senden, speichert niemand Ihr Dokument: Es geht raus, es kommt an, das Original bleibt in der Ablage. Mit einem Onlinedienst ändert sich alles. Ihr Dokument läuft über die Server eines Dritten, wird dort konvertiert, häufig gespeichert, indexiert, gesichert, manchmal auf mehrere Rechenzentren repliziert. Sie sind nicht mehr nur Kunde eines Betreibers: Sie sind Verantwortlicher, der Daten einem Auftragsverarbeiter im Sinne von Artikel 28 DSGVO anvertraut.

Dieser Wechsel hat drei sehr konkrete Folgen.

Erstens müssen Sie dokumentieren können, wer Ihre Daten verarbeitet, wo und mit welchen Garantien. Eine Prüfung durch die Aufsichtsbehörde, ein Kundenaudit, eine laufende ISO-27001-Zertifizierung: In all diesen Fällen wird man Sie nach dem Auftragsverarbeitungsvertrag und der Liste der Unterauftragsverarbeiter fragen. Ein Dienst, der keinen anbietet, bringt Sie in die Bredouille – nicht sich selbst.

Zweitens hängt der Beweiswert Ihrer Sendungen fortan von der Qualität der Protokolle des Anbieters ab. An anderer Stelle erläutern wir ausführlich, was ein Sendebericht vor Gericht wirklich wert ist; halten Sie hier fest, dass eine knappe, nicht exportierbare, nach wenigen Wochen gelöschte Bestätigung Ihnen drei Jahre später nichts nützt.

Schließlich besteht das Risiko der Abhängigkeit. Eine Faxnummer steht auf Ihren Rezepten, Ihren Briefköpfen, Ihrem Handelsregisterauszug, in Branchenverzeichnissen, in den Akten Ihrer Kunden. Ist sie nicht portierbar, bedeutet ein Anbieterwechsel einen Nummernwechsel – und Monate später finden Sie Dokumente, die von Korrespondenten, die ihr Adressbuch nicht aktualisiert haben, ins Leere geschickt wurden.

Die zehn Kriterien, in der Reihenfolge ihrer Bedeutung

1. Der Hosting-Standort der Dokumente

Das ist der erste Filter, und er scheidet viele Kandidaten aus. Fragen Sie ausdrücklich: In welchem Land werden die Dateien und die Metadaten gespeichert? Ein Hosting in der Europäischen Union vermeidet Fragen der Datenübermittlung in Drittländer. Ein Hosting bei einem US-Anbieter, selbst auf Servern, die physisch in Frankfurt oder Paris stehen, wirft die Frage der Extraterritorialität des Cloud Act auf. Für einen Mittelständler, der Bestellscheine faxt, ist das kein Ausschlusskriterium; für eine Anwaltskanzlei, ein Notariat oder eine Gesundheitseinrichtung ist es das oft sehr wohl.

Das Kriterium lässt sich überprüfen: Die AGB oder die Datenschutzerklärung müssen die Länder benennen und dürfen sich nicht mit einem „unsere sicheren Server" begnügen.

2. Die Verschlüsselung, bei der Übertragung und im Ruhezustand

Zwei unterschiedliche Momente, zwei unterschiedliche Garantien.

• Bei der Übertragung: Die Verbindung zwischen Ihrem Browser oder Ihrem E-Mail-Programm und der Plattform muss über TLS laufen. Das ist das absolute Minimum, in drei Sekunden in der Adresszeile überprüfbar.
• Im Ruhezustand: Sind die auf den Servern gespeicherten Dateien verschlüsselt? Mit welchen Schlüsseln, von wem verwaltet?

Achten Sie auf das bekannte schwache Glied: die letzte Meile bleibt analog. Das Fax erreicht den Empfänger über das Telefonnetz, unverschlüsselt. Die Verschlüsselung des Anbieters schützt Ihr Dokument in der Cloud, nicht auf der letzten Leitung. Das ist eine strukturelle Grenze des Faxes, kein Mangel eines bestimmten Anbieters, und sie erklärt, warum bestimmte sensible Übermittlungen über einen sicheren Nachrichtendienst laufen müssen.

3. Die Aufbewahrungsdauer – und die Möglichkeit, sie einzustellen

Viele Angebote für Privatkunden bewahren die Dokumente „so lange auf, wie Ihr Konto aktiv ist", was bequem, aber dem Grundsatz der Datenminimierung zuwider ist. Andere löschen nach dreißig Tagen, was konform, aber verheerend ist, wenn Sie Ihrerseits nichts archiviert haben.

Der gute Dienst lässt Ihnen die Wahl: automatische Löschung der Inhalte nach X Tagen, längere Aufbewahrung allein der Übertragungsprotokolle. Genau diese Aufteilung empfehlen wir in unserem Leitfaden zur Faxarchivierung und zum Beweiswert über zehn Jahre: Der Inhalt lebt in Ihrem Archivsystem, der Nachweis der Sendung lebt im Protokoll.

4. Die Qualität der Sendebestätigung

Eine brauchbare Bestätigung nennt mindestens: Datum und Uhrzeit mit Zeitzone, angerufene Nummer, anrufende Nummer, Anzahl der übertragenen Seiten, Dauer der Verbindung, Ergebnis (OK / Fehlschlag / besetzt), Sitzungskennung und idealerweise einen Hashwert des Dokuments oder eine Miniaturansicht der ersten Seite.

Testen Sie vor Vertragsabschluss: Senden Sie ein Fax, exportieren Sie die Bestätigung. Kommt sie als Bildschirmfoto oder als nicht druckbares HTML heraus, gehen Sie weiter. Eine Bestätigung muss als PDF erzeugt, einer Akte beigefügt und in ein Verfahren eingebracht werden können.

5. Der Auftragsverarbeitungsvertrag nach DSGVO

Einfache Frage: Bietet der Anbieter einen unterzeichneten DPA (Data Processing Agreement) an, der ohne Verhandlung zugänglich ist? Die seriösen veröffentlichen ihn zum Download oder integrieren ihn in die AGB mit den Angaben nach Artikel 28: Gegenstand, Dauer, Art der Verarbeitung, Kategorien betroffener Personen, Vertraulichkeitspflichten des Personals, Liste der Unterauftragsverarbeiter, Verbleib der Daten bei Vertragsende, Unterstützung im Fall einer Datenschutzverletzung.

An dieser Stelle prüft man auch, ob ein identifizierbarer Datenschutzbeauftragter vorhanden ist. Die CNIL veröffentlicht auf ihrer Website Musterklauseln zur Auftragsverarbeitung, die einen Punkt-für-Punkt-Vergleich ermöglichen.

6. Die HDS-Zertifizierung für Gesundheitsdaten

Wenn Sie Arzt, Apotheker, Labor, freiberufliche Pflegekraft oder Einrichtung sind, enthalten Ihre Faxe Gesundheitsdaten. Deren Hosting durch einen Dritten fällt dann unter Artikel L. 1111-8 des französischen Gesundheitsgesetzbuchs: Der Hoster muss HDS-zertifiziert sein. Die Liste der zertifizierten Hoster wird von der Agence du numérique en santé veröffentlicht.

Ein allgemeiner, nicht zertifizierter Online-Faxdienst ist keine akzeptable Wahl, um Untersuchungsberichte oder Rezepte zu übermitteln. Wir vertiefen diesen Punkt im Artikel über medizinisches Faxen und Gesundheitsdaten.

7. Die Portierbarkeit der eingehenden Nummer

Stellen Sie die Frage vor Vertragsabschluss, nicht danach: Kann ich meine aktuelle Nummer zu Ihrem Dienst portieren, und werde ich sie morgen anderswohin portieren können? Die Rufnummernportierung ist ein von der ARCEP geregeltes Recht, aber nicht alle Online-Faxdienste stellen echte portierbare geografische Rufnummern bereit – manche vergeben technische Nummern, die an ihre Plattform gebunden sind und die Sie beim Weggang verlieren.

Wenn Sie von einer historischen, weit verbreiteten Nummer weggehen, planen Sie eine Übergangsphase ein: Lassen Sie die alte Nummer einige Monate aktiv, während Sie Ihre Unterlagen aktualisieren. Ein Satz individuell anpassbarer Stempel hilft, die Briefköpfe verbliebener Papierdokumente schnell zu korrigieren, und ein Set bedruckbarer Aufkleber ermöglicht es, die alten Kontaktdaten auf bereits gedruckten Broschüren zu überdecken, ohne alles neu drucken zu müssen.

8. Die Rückholbarkeit: Was bekommen Sie beim Weggang zurück?

Das ist das am meisten vernachlässigte und teuerste Kriterium. Lesen Sie die Klausel zum Vertragsende und suchen Sie drei Antworten:

1. In welchem Format kann ich die Historie exportieren – einzelne PDFs, ZIP-Archiv, CSV-Protokolldatei, API?
2. Wie lange nach der Kündigung bleiben die Daten zugänglich?
3. Ist der Export kostenlos oder wird er nach Volumen abgerechnet?

Ein Dienst, der einen Export nur Seite für Seite, manuell, über eine Weboberfläche erlaubt, ist ein Dienst, aus dem Sie bei fünftausend Sendungen nie sauber herauskommen. Denken Sie voraus: Exportieren Sie selbst bei einem guten Anbieter regelmäßig Ihre Protokolle und lagern Sie sie außerhalb der Plattform. Eine verschlüsselte externe Festplatte oder ein Backup-NAS mit zwei Einschüben genügen für eine kleine Struktur – vorausgesetzt, Sie testen die Wiederherstellung mindestens einmal im Jahr.

9. Der Support: menschlich, in Ihrer Sprache, erreichbar

Ein Fax, das am Vorabend einer Frist nicht rausgeht, ist je nach Support ein Problem von einer Stunde oder von einer Woche. Prüfen Sie vor Vertragsabschluss:

• Gibt es eine Telefonnummer oder nur ein Formular?
• Wie lautet die zugesagte Reaktionszeit, falls es eine gibt?
• Spricht der Support Französisch und kennt er die französischen Besonderheiten (Kurzrufnummern, Vorwahlen, Abschaltung des Festnetzes RTC)?
• Gibt es eine öffentliche Statusseite, die laufende Störungen anzeigt?

Der letzte Punkt sagt viel aus. Ein Anbieter, der seine Störungen veröffentlicht, steht zu seinem Betrieb; wer keine veröffentlicht, lässt Sie rätseln, ob die Panne bei Ihnen oder bei ihm liegt. Unser Artikel über den Notfallplan in 24 Stunden beschreibt im Detail, was Sie auf Ihrer Seite vorsehen sollten, wenn der Dienst ausfällt.

10. Die tatsächliche Preisstruktur

Der angezeigte Preis ist fast immer ein Lockpreis. Die Posten, die die Rechnung auseinandertreiben:

Zählt eine fehlgeschlagene Sendung als berechnete Seite? Bei manchen Anbietern ja – und eine besetzte Leitung, die fünfmal erneut gewählt wird, kann fünf Seiten kosten. Lassen Sie es sich schriftlich geben.

Drei Profile, drei unterschiedliche Abwägungen

Der gelegentliche Privatnutzer – ein paar Faxe pro Jahr an eine Behörde, eine Versicherung, einen Vermieter. Priorität: Einfachheit und keine Vertragsbindung. Die Kriterien 1, 4 und 10 genügen. Es ist unnötig, für drei Sendungen eine dauerhafte eingehende Nummer zu bezahlen.

Der Freiberufler – Anwalt, Notar, Steuerberater, Arzt. Priorität: Vertraulichkeit, Auftragsverarbeitungsvertrag, kontrollierte Aufbewahrung, gegebenenfalls HDS. Die Kriterien 1, 2, 5, 6 und 8 sind Ausschlusskriterien. Der Preis kommt weit dahinter: Der Unterschied zwischen zwei Angeboten beläuft sich auf einige Dutzend Euro pro Jahr, die Kosten eines Vertraulichkeitsvorfalls auf Tausende. Ein Aktenvernichter mit Kreuzschnitt bleibt in diesen Kanzleien die unverzichtbare Ergänzung zum Digitalen: gescannte und anschließend vernichtete Seiten dürfen nicht wieder aus dem Papierkorb auftauchen.

Der Mittelständler mit Volumen – mehrere Hundert Seiten monatlich, mehrere Abteilungen. Priorität: Integration (API, Versand per E-Mail, Konnektor zum Dokumentenmanagement), Mehrbenutzerverwaltung, massenhaft exportierbare Protokolle, Rückholbarkeit. Die Kriterien 7, 8 und 10 dominieren. Auf diesem Niveau rentiert sich ein Scanner mit automatischem Duplex-Einzug allein durch die eingesparte Handhabungszeit innerhalb weniger Wochen.

Die Zehn-Minuten-Checkliste vor Vertragsabschluss

Bevor Sie ein Zahlungsmittel eingeben:

1. Die AGB öffnen und nach „personenbezogene Daten", „Aufbewahrung", „Kündigung" suchen.
2. Die Seite „Compliance" oder „DSGVO" suchen: Gibt es einen herunterladbaren DPA?
3. Das herausgebende Unternehmen, sein Sitzland und seine Registernummer ermitteln.
4. Den kostenlosen Versand testen, falls vorhanden, und anschließend die erhaltene Bestätigung exportieren.
5. Eine Frage an den Support senden und die Antwortzeit stoppen.
6. Die Verlängerungsklausel und die Kündigungsfrist prüfen.
7. Den neuen Auftragsverarbeiter in Ihr Verarbeitungsverzeichnis eintragen.

Sieben Schritte, zehn Minuten – und Sie vermeiden die meisten bösen Überraschungen. Für praktische Fragen zu Versand und Abdeckung ergänzen unsere FAQ und die Liste der verfügbaren Länder dieses Raster sinnvoll.

Häufige Fragen

Kann ein kostenloser Online-Faxdienst DSGVO-konform sein?

Ja, Kostenlosigkeit ist an sich kein Compliance-Mangel. Entscheidend ist das Geschäftsmodell: Ein kostenloser Dienst, der sich über kontextbezogene Werbung oder die Verwertung von Daten finanziert, wäre problematisch; ein kostenloser Dienst mit begrenztem Volumen, der als Einstieg in ein kostenpflichtiges Angebot dient, ist es nicht. Lesen Sie die Datenschutzerklärung: Erwähnt sie eine Datenweitergabe zu Marketingzwecken, schließen Sie ihn für jedes sensible Dokument aus.

Kann ich denselben Anbieter für Gesundheitsdaten und für alles Übrige nutzen?

Nur wenn er HDS-zertifiziert ist. Die Zertifizierung betrifft das Hosting, nicht die Nutzung: Ist der Anbieter zertifiziert, spricht nichts dagegen, auch Ihre Rechnungen darüber laufen zu lassen. Umgekehrt gilt das nicht – ein nicht zertifizierter Allgemeinanbieter darf Ihre Arztberichte nicht hosten, auch nicht gelegentlich.

Was ist eine vom Anbieter erzeugte Sendebestätigung vor Gericht wert?

Sie ist ein Beweisansatz, dessen Gewicht von ihrer Genauigkeit und der Glaubwürdigkeit ihres Ausstellers abhängt. Ein detailliertes, mit Zeitstempel versehenes, exportierbares Protokoll, das durch weitere Elemente untermauert wird (Nachfassen, Antwort des Empfängers, Vermerk in einer Akte), fällt tatsächlich ins Gewicht. Ein bloßes „gesendet" auf dem Bildschirm wiegt nichts. Deshalb ist Kriterium 4 wichtiger als der Preis.

Wie lange muss ich meine Sendeprotokolle aufbewahren?

Richten Sie sich nach der Verjährungsfrist des zugrunde liegenden Verhältnisses: fünf Jahre im Handelsrecht, zehn Jahre für bestimmte buchhalterische Pflichten und für die Bauträgerhaftung, länger für die Patientenakte. Bewahren Sie die Protokolle lange auf, löschen Sie die Inhalte schneller: Das Protokoll belegt die Sendung, ohne das Dokument offenzulegen.

Was tun, wenn mein Anbieter von einem Tag auf den anderen schließt?

Das ist das Szenario, auf das Kriterium 8 vorbereitet. Ohne regelmäßigen Export auf Ihrer Seite verlieren Sie alles – die Liquidation einer Gesellschaft verpflichtet niemanden, einen Dienst aufrechtzuerhalten. Daher die Regel: Exportieren Sie Ihre Protokolle mindestens einmal pro Quartal und bewahren Sie sie außerhalb der Plattform, in Ihrem eigenen Archiv, auf.

Zusammengefasst

• Der Online-Faxanbieter ist ein Auftragsverarbeiter im Sinne der DSGVO: Die Wahl ist eine Frage der Compliance, nicht nur des Budgets.
• Die Ausschlusskriterien sind das Hosting, die Verschlüsselung, der Auftragsverarbeitungsvertrag und, im Gesundheitsbereich, die HDS-Zertifizierung.
• Die Qualität der Sendebestätigung bestimmt den Beweiswert all Ihrer künftigen Sendungen.
• Die Rufnummernportierung und die Rückholbarkeit der Archive verhindern Abhängigkeit: Prüfen Sie sie vor Vertragsabschluss, niemals danach.
• Der angezeigte Preis lügt oft: Achten Sie auf Überschreitungen, Zielgebiete, eingehende Nummern und stillschweigende Verlängerung.
• Passen Sie die Anforderungen dem Profil an: Ein gelegentlicher Privatnutzer hat nicht dieselben Pflichten wie eine freiberufliche Kanzlei oder ein Mittelständler mit Volumen.
• Unabhängig vom Anbieter: Exportieren Sie Ihre Protokolle regelmäßig und bewahren Sie sie in Ihrem eigenen Archivsystem auf.