Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen hat Mitte Mai auf der offiziellen Webseite bekannt gegeben, dass die Nutzung von Telefaxgeräten nicht länger als datenschutzkonformer Kommunikationskanal angesehen werden kann. Dies sei laut der LfDI Bremen hauptsächlich darauf zurückzuführen, dass es sowohl bei den Endgeräten als auch bei den Transportwegen in den vergangenen Jahren Veränderungen gab. So wurden beispielsweise für die Übertragungen von Faxgeräten bisher exklusive Telefonleitungen genutzt. Aufgrund von technischen Umstellungen bei den Telekommunikationsanbietern werden die Telefax-Daten seit einigen Jahren nicht mehr über exklusive Telefonleitungen transportiert, sondern paketweise über Netze, die auf Internet-Technologie basieren.
Darüber hinaus sind die Zeiten längst vorbei, in denen auf jeder Seite der Faxverbindung herkömmliche Faxgeräte stehen. Heutzutage werden eintreffende Fax-Mitteilungen häufig in E-Mails umgewandelt und automatisiert an die voreingestellte Empfänger-Gruppe versendet. Dies führt dazu, dass das Fax hinsichtlich der Sicherheitsstufe die gleiche Wertigkeit wie eine unverschlüsselte E-Mail erhält. Zudem halten die Faxgeräte keine weiterführenden Maßnahmen vor, um die Vertraulichkeit der Daten entsprechend sicherzustellen.
Aus all diesen Gründen sind Faxgeräte nicht (länger) für die Übertragung von personenbezogenen Daten geeignet. Insbesondere für die höchst sensiblen Daten (wie z.B. Gesundheitsdaten) des Artikel 9 DSGVO (Verarbeitung besonderer Kategorien personenbezogener Daten), ist das Telefax ein unzulässiges Kommunikationsmedium.
Als Alternativen zum Faxgerät sind entweder Ende-zu-Ende verschlüsselte E-Mails oder – ganz klassisch – der Postversand zu nutzen.
Quellenangaben:
- Die Landesbeauftragte für Datenschutz, Freie Hansestadt Bremen, Orientierungshilfen und Handlungshilfen: „Telefax ist nicht Datenschutz konform“, abgerufen am 20.05.2021 unter. https://www.datenschutz.bremen.de/datenschutztipps/orientierungshilfen_und_handlungshilfen/telefax_ist_nicht_datenschutz_konform-16111