Fax und Personalabteilung: Mitarbeiterdokumente lückenlos übermitteln

Kurze Antwort: Eine Personalabteilung übermittelt jede Woche Dokumente, in denen sich alles bündelt, was die DSGVO als sensibel einstuft – eine Arbeitsunfähigkeitsbescheinigung offenbart einen Gesundheitszustand, ein Pfändungs- und Überweisungsbeschluss eine finanzielle Lage, eine Endabrechnung eine Vertragsbeendigung. Das Fax wird von manchen Ansprechpartnern weiterhin verlangt oder zumindest geduldet (arbeitsmedizinische Dienste, Gerichtsvollzieher, Sozialkassen, Vorsorgeträger, Betriebsarzt eines Industriestandorts), doch es verzeiht keine Ungenauigkeit: eine falsche Ziffer, und die Gesundheitsakte eines Mitarbeiters verlässt das Unternehmen. Das Protokoll besteht aus fünf Regeln: die Nummer in einem internen Verzeichnis prüfen und nicht in einer E-Mail, das Dokument auf das Notwendigste reduzieren (Grundsatz der Datenminimierung, Artikel 5 DSGVO), ein personenbezogenes Online-Fax statt eines gemeinsam genutzten Geräts im Großraumbüro verwenden, den Sendebericht in der Personalakte aufbewahren und den Datenfluss ins Verarbeitungsverzeichnis eintragen. Das Fax ist im Personalwesen nicht verboten – es ist schlicht einer der Kanäle, die am stärksten dem menschlichen Faktor ausgesetzt sind.

Warum die Personalabteilung die exponierteste Abteilung des Unternehmens ist

Man nimmt gern an, die sensibelsten Daten eines Unternehmens lägen beim Finanzvorstand oder in der Rechtsabteilung. Das ist falsch. Die Personalabteilung hält für jeden Beschäftigten eine Datensammlung vor, wie sie kaum eine andere Abteilung besitzt: vollständige Identität, Anschrift, Sozialversicherungsnummer, Bankverbindung, Familienstand, gegebenenfalls die Anerkennung als schwerbehinderter Arbeitnehmer, Arbeitsunfähigkeitszeiten, Eignungsbescheinigungen, Disziplinarverfahren, mitunter Gerichtsentscheidungen.

Die CNIL weist in ihren Merkblättern zur Personalverwaltung regelmäßig darauf hin, dass diese Daten unterschiedlichen Zwecken dienen und nicht gemeinsam zirkulieren dürfen. Das Fax hat jedoch einen strukturellen Mangel: Es überträgt Seiten, keine Datenfelder. Wenn Sie eine dreißigseitige Akte an eine Stelle faxen, die nur die Gehaltsabrechnung für März benötigt, übermitteln Sie neunundzwanzig überflüssige Seiten. Das ist kein technischer Fehler, sondern ein Verstoß gegen den Grundsatz der Datenminimierung.

Der zweite Risikofaktor ist physischer Natur. In vielen kleinen und mittleren Unternehmen steht das Multifunktions-Faxgerät auf einem Flur oder neben dem Kopierer, für alle zugänglich. Das eingehende Fax landet im Ausgabefach, und jeder Vorbeigehende kann das ärztliche Attest eines Kollegen lesen. Dieses Risiko lässt sich nicht durch eine Vertragsklausel beheben, sondern nur durch das Abschalten des automatischen Ausdrucks und den Wechsel zu einem digitalen Empfang – so, wie wir es in unserem Leitfaden zum Thema Fax ohne Gerät empfangen erläutern.

Welche Personaldokumente 2026 noch per Fax laufen

Die Frage verdient eine nüchterne Antwort: Viele Personalprozesse sind auf Portale umgezogen. Die DSN hat einen Großteil der Papiersendungen an die Sozialversicherungsträger überflüssig gemacht, net-entreprises bündelt die Meldungen, und die Krankenkasse setzt auf ihre Online-Dienste für Arbeitgeber. Doch es bleiben Nischen, in denen das Fax überlebt – und sie sind real.

Die praktische Regel lautet: Das Fax muss im Personalwesen ein Notfall- und Ausweichkanal bleiben, niemals ein Routinekanal. Wird es zur Routine, ist das ein Zeichen dafür, dass ein Prozess nicht sauber digitalisiert wurde – und dass man ein Migrationsprojekt starten sollte, statt Toner nachzukaufen.

Der Sonderfall der Arbeitsunfähigkeitsbescheinigung

Dies ist das Dokument, das die meisten Fehler auslöst. Die französische Arbeitsunfähigkeitsbescheinigung besteht aus drei Abschnitten: Die ersten beiden gehen an den medizinischen Dienst der Kasse, der dritte an den Arbeitgeber. Das Arbeitgeberexemplar nennt den medizinischen Grund nicht – und genau das muss auch in Ihrem internen Ablauf so bleiben. Übermittelt Ihnen ein Beschäftigter versehentlich alle drei Abschnitte, dürfen Sie sie weder aufbewahren noch weiterleiten. Die Lohnbuchhaltung hat keinerlei Anlass, die Diagnose zu kennen.

Ein unverschlüsselt auf einem gemeinsam genutzten Gerät eingehendes Fax bewirkt genau das Gegenteil: Es legt eine Diagnose für jeden Vorbeigehenden offen. Die Lösung besteht nicht darin, dem Beschäftigten das Faxen zu verbieten, sondern darin, den Empfang abzusichern. Ein Dienst, der eingehende Faxe in ein verschlüsseltes, personenbezogenes Postfach leitet, löst das Problem mit einer einzigen Konfiguration.

Das Protokoll in sieben Punkten für einen Personalversand

1. Die Nummer in einem Verzeichnis prüfen, niemals in einem E-Mail-Verlauf

Der teuerste Fehler ist immer derselbe: eine Nummer abschreiben, die in einer Erinnerungs-E-Mail oder auf einem Zettel auf dem Schreibtisch steht. Personalabteilungen sollten ein internes Verzeichnis der wiederkehrenden Empfänger pflegen – Partner-Gerichtsvollzieher, arbeitsmedizinischer Dienst, Vorsorgeträger, Krankenzusatzversicherung – mit einer einmal jährlich bestätigten Nummer. Ein Kontrollanruf vor dem allerersten Versand an einen neuen Empfänger kostet drei Minuten und erspart eine Meldung über eine Datenschutzverletzung.

Tritt der Fehler dennoch ein, gibt es ein klar definiertes Vorgehen, das wir in unserem Beitrag zum an die falsche Nummer gesendeten Fax beschreiben: Es entscheidet sich innerhalb von zweiundsiebzig Stunden.

2. Das Dokument vor dem Versand reduzieren

Bevor Sie eine Akte in den Einzug legen, stellen Sie sich die Frage: Was ist das kleinste Dokument, das die Anfrage beantwortet? Ein Gerichtsvollzieher, der den pfändbaren Anteil wissen will, braucht kein Mitarbeiterjahresgespräch. Ein Vermieter, der eine Beschäftigungsbescheinigung verlangt, braucht nicht den vollständigen Arbeitsvertrag samt Wettbewerbsverbotsklausel.

Wenn ein Dokument geschwärzt werden muss, kommt es auf die Technik an. Ein schwarzer Filzstiftstrich auf einer Fotokopie lässt den Text oft im Gegenlicht oder durch das Papier hindurch erkennen. Sorgfältige Personalabteilungen verwenden einen deckenden Schwärzungsstift, der eigens fürs Schwärzen gedacht ist, kopieren anschließend die geschwärzte Seite und versenden die Kopie, niemals das übermalte Original. Dasselbe gilt für Scans: Die Schwärzung erfolgt vor dem Zusammenführen der Ebenen, sonst bleibt die Ebene extrahierbar.

3. Ein personenbezogenes Fax statt eines Flurgeräts wählen

Das Online-Fax hat hier einen entscheidenden Vorteil gegenüber dem Faxgerät: Es ist einem Benutzerkonto zugeordnet. Man weiß, wer was und wann gesendet hat, und der Sendebericht landet in einem identifizierten Postfach. Genau das erlaubt es, einen Datenfluss in einem DSGVO-Verzeichnis nachzuverfolgen – unmöglich bei einem gemeinsam genutzten Gerät, an dem dreißig Personen denselben Code verwenden.

Für Versendungen aus einem abgelegenen Personalbüro oder aus dem Homeoffice vermeidet ein Dokumentenscanner mit automatischem Einzug und Duplexfunktion das seitenweise Hantieren und verringert das Risiko, ein Blatt im Fach zu vergessen. Kompakte Modelle ziehen eine zwanzigseitige Akte in einem Durchgang ein und erzeugen ein PDF, das der Online-Faxdienst direkt verarbeiten kann. Diese Anforderungen haben wir in unserem Leitfaden zum Faxen im Homeoffice ausführlich behandelt.

4. Das Deckblatt sorgfältig, aber knapp gestalten

Das Deckblatt eines Personal-Faxes sollte den Namen des Empfängers, seine Funktion, die Seitenzahl, einen Vertraulichkeitshinweis und ein Aktenzeichen enthalten. Es darf niemals den detaillierten Anlass nennen: „Übermittlung Vorgang Nr. 2026-418" statt „Krankmeldung Herr Durand – Depression". Ein Deckblatt landet beim Empfänger häufig in einem gemeinsam genutzten Ausgabefach; behandeln Sie es wie einen Briefumschlag, nicht wie den Brief selbst.

5. Den Sendebericht in der Personalakte aufbewahren

Ein Personalversand ohne Sendenachweis ist ein Versand, den Sie nicht verteidigen können. In arbeitsgerichtlichen Verfahren taucht die Frage „Haben Sie die Einladung, das Zeugnis, das Dokument tatsächlich übermittelt?" immer wieder auf. Der Sendebericht eines Online-Faxes – mit Zeitstempel, angewählter Nummer, Seitenzahl, Dauer und Status – muss als PDF exportiert und in der Personalakte abgelegt werden, nicht im Verlauf des Anbieters liegen bleiben.

Überschätzen Sie seine Aussagekraft allerdings nicht: Ein Sendebericht belegt, dass ein Anruf eine Nummer erreicht hat, nicht dass der Empfänger den Inhalt gelesen hat. Wir vergleichen diese Beweisebenen in unserer Analyse zum Beweiswert des Faxes vor Gericht.

6. Den Datenfluss ins Verarbeitungsverzeichnis eintragen

Artikel 30 DSGVO schreibt ein Verzeichnis von Verarbeitungstätigkeiten vor. Die Personalverwaltung steht dort immer; der Übertragungskanal hingegen wird oft vergessen. Wenn Ihre Arbeitsunfähigkeitsbescheinigungen über einen Online-Faxanbieter laufen, ist dieser Anbieter ein Auftragsverarbeiter: Er muss im Verzeichnis erscheinen, mitsamt der Vereinbarung nach Artikel 28, dem Hosting-Standort und der Speicherdauer der Dateien.

Das ist ein Punkt, den Datenschutzbeauftragte bei internen Audits durchweg bemängeln. Die Auswahlkriterien für einen konformen Anbieter behandeln wir ausführlich in unserem Beitrag zu den zehn Kriterien für die Anbieterwahl.

7. Eine Aufbewahrungsfrist festlegen und einhalten

Die Aufbewahrungsfristen im Personalwesen sind geregelt: fünf Jahre für Gehaltsabrechnungen aufseiten des Arbeitgebers nach dem Arbeitsgesetzbuch, bis zu fünfzig Jahre für bestimmte Angaben zu Berufslaufbahn und Rente, zwei Jahre für nicht berücksichtigte Bewerbungen, sofern keine Einwilligung vorliegt. Ein Fax, das „für immer" in einem gemeinsamen Postfach archiviert wird, ist ein Verstoß, der nur darauf wartet, festgestellt zu werden.

Der richtige Reflex ist eine dokumentierte jährliche Löschung. Für Papierakten, die verschwinden müssen, ist ein Aktenvernichter mit Partikelschnitt der Stufe P-4 das absolute Minimum für personenbezogene Daten: Streifenschneider, deren Schnipsel sich wieder zusammensetzen lassen, bieten keinerlei echten Schutz. Und für Unterlagen, die auf ihre Vernichtung warten, verhindert ein abschließbarer Rollladenschrank den Karton mit sensiblen Dokumenten unter dem Schreibtisch.

Was das Fax im Personalwesen nicht leisten kann

Bei den Grenzen muss man deutlich werden, denn Verwechslungen kommen teuer zu stehen.

• Das Fax stellt keine Kündigung zu. Artikel L1232-6 des französischen Arbeitsgesetzbuchs verlangt das Einschreiben mit Rückschein oder die persönliche Übergabe gegen Empfangsbestätigung. Ein Fax setzt keine Frist in Gang und gefährdet das Verfahren unwiederbringlich.
• Das Fax ersetzt keine Vertragsunterschrift. Ein gefaxter und unterschrieben zurückgesendeter Arbeitsvertrag ist eine Kopie; er kann als Beweisanzeichen dienen, doch eine qualifizierte elektronische Signatur oder ein Papieroriginal bleibt deutlich überlegen. Siehe unser Dossier zu Verträgen und Online-Fax.
• Das Fax ersetzt nicht die DSN. Sozialmeldungen laufen über die offiziellen Kanäle; ein zusätzlich an eine Kasse gesendetes Fax bereinigt nichts.
• Das Fax schützt nicht von allein. Die Übertragung läuft über Netze; echten Schutz bieten die Kontrolle der Nummer, die Datenminimierung und der digitale Empfang.

Den HR-Arbeitsplatz organisieren: die entscheidenden Handgriffe

Datenschutzkonformität entscheidet sich im Personalwesen ebenso sehr an der Einrichtung des Büros wie an den schriftlichen Verfahren. Drei Punkte tauchen in jedem Audit auf.

Der erste ist die Einsehbarkeit des Bildschirms. In vielen Unternehmen arbeitet die Lohnbuchhaltung im Großraumbüro; ein Blickschutzfilter für Bildschirme verhindert das Mitlesen von der Seite, während ein Kollege vorbeigeht. Das ist eine einfache technische Maßnahme, die die CNIL ausdrücklich unter den bewährten Praktiken zur Sicherheit von Arbeitsplätzen nennt.

Der zweite ist die Ablage von Unterlagen im Umlauf. Zwischen Ausdruck und Versand liegt eine Akte physisch auf einem Schreibtisch. Blickdichte Sichtmappen mit Klappe und Verschluss verhindern, dass ein Stapel ärztlicher Atteste auf der ersten Seite lesbar bleibt.

Der dritte ist die Schulung. Die Unterlagen der CNIL zur Sicherheit personenbezogener Daten und die ANSSI-Leitfäden für kleine und mittlere Unternehmen sind frei zugänglich und reichen aus, um eine einstündige interne Sensibilisierung aufzubauen. Wer tiefer einsteigen möchte, findet in einem Praxisleitfaden zur DSGVO im Unternehmen, aktuell und für Nichtjuristen geschrieben, ein nützliches Nachschlagewerk im Regal der Abteilung – vorausgesetzt, man prüft den Erscheinungsjahrgang.

Häufige Fragen

Darf man eine Arbeitsunfähigkeitsbescheinigung per Fax an den Arbeitgeber senden?

Ja, nichts verbietet es, und manche Beschäftigte tun es mangels eines anderen schnellen Wegs. Entscheidend ist, was der Arbeitgeber erhält: Nur der für den Arbeitgeber bestimmte Abschnitt darf aufbewahrt werden. Treffen die medizinischen Abschnitte versehentlich ein, müssen sie vernichtet werden, ohne intern verbreitet zu werden, und der Beschäftigte ist über das richtige Vorgehen zu informieren.

Muss ein Personal-Fax im DSGVO-Verzeichnis stehen?

Die Verarbeitung „Personalverwaltung" muss dort zwingend aufgeführt sein. Der Online-Faxanbieter muss als Auftragsverarbeiter erscheinen, mit Hosting-Standort und Speicherdauer der Dokumente auf seinen Servern. Ein schlichtes, per Kreditkarte bezahltes Abonnement ohne Auftragsverarbeitungsvertrag bringt Sie bei einer Prüfung in Erklärungsnot.

Was tun, wenn ein Fax mit einer Gehaltsabrechnung an die falsche Nummer geht?

Sie stehen vor einer möglichen Verletzung des Schutzes personenbezogener Daten. Sie müssen sie sofort im Verzeichnis der Datenschutzverletzungen dokumentieren, das Risiko für die betroffene Person bewerten und, falls dieses Risiko erheblich ist, die CNIL innerhalb von zweiundsiebzig Stunden benachrichtigen und den Beschäftigten informieren. Beim unbeabsichtigten Empfänger auf eine Vernichtung hinzuwirken ist sinnvoll, entbindet aber nicht von der Dokumentation.

Ist ein Fax vor dem Arbeitsgericht zulässig?

Ein gefaxtes Dokument kann in das Verfahren eingebracht werden, doch seine Beweiskraft hängt vom Kontext ab. Ein zeitgestempelter Sendebericht stützt eine Chronologie; er beweist nicht den Inhalt der empfangenen Seite, wenn dieser bestritten wird. Für formgebundene Akte – Kündigung, Zustellung einer vorläufigen Suspendierung, Aufhebungsvertrag – ersetzt das Fax die gesetzliche Form niemals.

Wie lange muss man einen Sendebericht aus dem Personalbereich aufbewahren?

Richten Sie ihn an der Aufbewahrungsfrist des übermittelten Dokuments aus. Ein Sendebericht zu einer Gehaltsabrechnung folgt der für Abrechnungen geltenden Frist; ein Bericht zu einer Bewerbung folgt der für Bewerbungen geltenden Frist. Ein länger als sein Gegenstand aufbewahrter Sendebericht ist ein verwaistes Datum – und damit ein Verstoß.

Zusammenfassung

• Die Personalabteilung bündelt die sensibelsten Daten des Unternehmens: Gesundheit, Finanzen, Familiensituation, Gerichtsentscheidungen.
• Das Fax bleibt ein nützlicher Notfallkanal, niemals ein Routinekanal; wird es zur Routine, gehört dieser Prozess digitalisiert.
• Fünf Reflexe: Nummer im internen Verzeichnis geprüft, Dokument auf das Notwendigste reduziert, personenbezogener Versand, exportierter Sendebericht in der Akte, Datenfluss im Verzeichnis eingetragen.
• Der medizinische Abschnitt einer Arbeitsunfähigkeitsbescheinigung darf weder intern zirkulieren noch in einem gemeinsam genutzten Ausgabefach landen.
• Das Fax stellt weder eine Kündigung noch eine Vertragsbeendigung noch eine Sozialmeldung zu: Für diese Akte gilt eine eigene Formvorschrift.
• Aufbewahrungsfristen gelten auch für Sendeberichte; eine dokumentierte jährliche Löschung verhindert die Anhäufung.
• Datenschutzkonformität entscheidet sich ebenso sehr an der Ausstattung und Einrichtung des Arbeitsplatzes wie an den schriftlichen Verfahren.

Ergänzend finden Sie weitere Hinweise in unseren FAQ und auf unserer Seite zu den verfügbaren Ländern, falls Ihre Sendungen Tochtergesellschaften oder Stellen außerhalb Frankreichs betreffen.