Fax oder sichere Nachrichtenübermittlung: Was wohin senden – 2026

Kurze Antwort: 2026 gibt es keinen universellen Kanal. Das Fax bleibt unschlagbar, wenn der Empfänger nichts anderes akzeptiert und ein sofortiger Sendenachweis benötigt wird; die verschlüsselte E-Mail (S/MIME, PGP, sichere Kommunikation im Gesundheitswesen) punktet, sobald beide Seiten entsprechend ausgestattet sind; die sichere Austauschplattform ist erste Wahl für große Dateien und fortlaufende Vorgänge; das qualifizierte elektronische Einschreiben nach eIDAS ist das Einzige, was rechtlich einem postalischen Einschreiben gleichkommt. Die richtige Vorgehensweise: den Kanal nach Empfänger und erforderlichem Nachweis wählen, niemals aus Gewohnheit.

Zu MondialFax. Dieser Leitfaden ist ein anbieterunabhängiger Kanalvergleich. MondialFax versendet Faxe kostenlos und ohne Registrierung an sieben Ziele (Frankreich, Belgien, Deutschland, Spanien, Italien, Portugal, Kanada). Es vergibt keine Nummer und bietet keinen Empfang: Die weiter unten beschriebenen Empfangsszenarien setzen einen Drittanbieter voraus. Siehe Fax empfangen und unseren Leitfaden Fax-to-E-Mail.

Die Szene wiederholt sich jede Woche in Kanzleien, Notariaten und Verwaltungsstellen. Ein Dokument muss raus. Jemand fragt: „Wie schicke ich das?" Und die Antwort ist fast immer falsch, weil sie ein Reflex ist. Der Buchhalter sagt „per Mail", der Jurist sagt „per Einschreiben", die Assistenz sagt „per Fax, so wollen die das". Niemand hat die drei Fragen gestellt, die tatsächlich entscheiden: Wer soll es empfangen, welcher Nachweis muss aufbewahrt werden und was steht in der Datei?

Dieser Artikel will das Fax weder beerdigen noch rehabilitieren. Er liefert ein Entscheidungsraster, Kanal für Kanal, mit dem, was jeder garantiert – und vor allem mit dem, was er nicht garantiert.

Die drei Fragen, die vor der Kanalwahl den Ausschlag geben

1. Wer empfängt?

Das ist das Kriterium, das alle anderen dominiert. Ein Kanal existiert nur, wenn die Gegenseite ausgestattet ist. Ein sicherer Nachrichtendienst im Gesundheitswesen (in Frankreich MSSanté) ist hervorragend – zwischen Fachkräften, die im Gesundheitsverzeichnis geführt werden. Für einen privaten Versicherer, eine ausländische Gerichtsgeschäftsstelle oder einen Lieferanten, der sein Faxgerät nie aufgegeben hat, nützt er gar nichts.

In der Praxis lautet die Frage: Hat der Empfänger eine Adresse, die ich überprüfen kann – und nutzt er sie auch? Eine Faxnummer auf einem Handelsregisterauszug, eine im Verzeichnis gefundene MSSanté-Adresse, eine Plattform, zu der man Ihnen den Link geschickt hat: Das sind reale Kanäle. Eine private E-Mail-Adresse, handschriftlich auf einem Haftzettel notiert, ist keiner – ganz gleich, wie stark verschlüsselt wird.

2. Welcher Nachweis wird benötigt?

Drei Nachweisebenen, die nicht verwechselt werden dürfen:

• Sendenachweis: Ich kann zeigen, dass ich etwas zu einer bestimmten Uhrzeit an eine bestimmte Nummer oder Adresse gesendet habe. Das ist der Sendebericht des Faxes oder die Einlieferungsbestätigung einer Plattform.
• Empfangsnachweis: Ich kann zeigen, dass der Empfänger es tatsächlich erhalten hat. Das ist die Empfangsbestätigung eines elektronischen Einschreibens oder das Zeitstempel-Log eines Portals.
• Inhaltsnachweis: Ich kann zeigen, dass genau dieses Dokument unverändert übermittelt wurde. Das ist der kryptografische Hash, die elektronische Signatur.

Das Fax liefert die erste Ebene sauber, die zweite unvollständig (der Bericht belegt, dass eine Maschine geantwortet hat, nicht dass ein Mensch gelesen hat) und die dritte überhaupt nicht. Wir haben diesen Punkt in unserem Artikel zur Rechtswirkung des Faxes ausführlich behandelt.

3. Was enthält die Datei?

Ein Sanitär-Kostenvoranschlag und ein histopathologischer Befund unterliegen nicht demselben Regime. Die DSGVO sagt nicht „verschlüsselt alles": Artikel 32 verlangt Maßnahmen, die dem Risiko angemessen sind. Gesundheitsdaten, Justizdaten, Bankdaten und Ausweisdokumente lösen ein höheres Anforderungsniveau aus. Der Rest darf legitim über einfachere Kanäle laufen.

Der Vergleich, Kanal für Kanal

Die Tabelle liest sich diagonal: Je weiter unten, desto belastbarer der Nachweis – und desto größer die Anforderungen an den Empfänger. Das Fax nimmt eine Sonderstellung ein: mittelmäßiger Nachweis, mittelmäßige Vertraulichkeit, aber nahezu keine Anforderungen an den Empfänger. Genau das erklärt sein Überleben.

Warum das Fax immer noch nicht verschwunden ist

Das klassische Argument lautet „Konservatismus der Berufsstände". Es stimmt nur teilweise. Was das Fax am Leben hält, ist ein Interoperabilitätsproblem, das niemand gelöst hat.

Ein Faxgerät spricht mit jedem anderen Faxgerät, in jedem Land, ohne gemeinsames Verzeichnis, ohne Konto, ohne vorherigen Schlüsselaustausch. Kein System für verschlüsselte E-Mail kann das von sich behaupten: S/MIME setzt voraus, dass Sie das Zertifikat des Empfängers besitzen, PGP, dass er Ihnen seinen öffentlichen Schlüssel mitgeteilt hat. Sobald der Austausch punktuell und ungeplant ist – ein belgischer Notar, der ein italienisches Standesamt erreichen muss, eine Apotheke, die ein Labor im Ausland kontaktiert –, kostet die Einrichtung der Verschlüsselung mehr als die Sendung selbst.

Dazu kommt der technische Kontext in Frankreich: Orange hat den Verkauf neuer Festnetzanschlüsse im November 2018 eingestellt, und die technische Abschaltung nach geografischen Zonen läuft seit 2023 unter Aufsicht der Arcep. Analoge Faxgeräte wandern also zu VoIP – mit den Problemen des T.38-Protokolls, die wir in Fax über VoIP: Warum T.38 scheitert dokumentiert haben. Paradoxes Ergebnis: Das Hardware-Fax geht zurück, das Online-Fax legt zu, weil es die Interoperabilität bewahrt und zugleich die physische Leitung überflüssig macht.

Fünf konkrete Situationen und der passende Kanal

Einen medizinischen Befund zwischen Fachkräften übermitteln

Empfohlener Kanal: sicherer Nachrichtendienst im Gesundheitswesen (MSSanté). Das System, betrieben unter der Ägide der Agence du Numérique en Santé, ist der Referenzrahmen für den Austausch zwischen identifizierten Gesundheitsfachkräften. Es bietet Verschlüsselung, Nachvollziehbarkeit und ein HDS-konformes Hosting. Das Fax hat hier keine Berechtigung mehr – außer um eine nicht gelistete Einrichtung zu erreichen, was selten wird. Unser Artikel Fax und Gesundheitswesen 2026 beschreibt den Übergang im Detail.

Eine Mahnung mit Fristsetzung versenden

Empfohlener Kanal: qualifiziertes elektronisches Einschreiben. Es ist das einzige Verfahren, das im Sinne der eIDAS-Verordnung und des Artikels L.100 des französischen Post- und Telekommunikationsgesetzbuchs dieselben Wirkungen entfaltet wie ein Papiereinschreiben mit Rückschein. Ein Fax taugt hier nur als höfliche Zusatzsendung, die einen formellen Kanal begleitet. Achtung: Das qualifizierte E-Einschreiben erfordert bei einem privaten, nicht gewerblichen Empfänger dessen vorherige Zustimmung zum Empfang elektronischer Einschreiben.

Eine 80-MB-Akte an ein Sachverständigenbüro übermitteln

Empfohlener Kanal: sichere Austauschplattform. Weder das Fax (konzipiert für wenige Schwarz-Weiß-Seiten) noch die E-Mail (Anhangsgrenzen von rund 20–25 MB bei den meisten Anbietern) sind geeignet. Eine verschlüsselte Sharing-Plattform mit ablaufendem Link und Download-Protokollierung löst das Problem – einschließlich des Nachweises. Liegen die Quelldokumente auf Papier vor, spart ein Dokumentenscanner mit Duplex und automatischem Einzug mehr Zeit als jede Kanalwahl.

Eine Bestellung bei einem ausländischen Lieferanten bestätigen

Empfohlener Kanal: Online-Fax oder E-Mail, sofern der Lieferant sie nutzt. Viele industrielle Beschaffungsketten, insbesondere in Deutschland und Italien, halten für Bestellungen an Faxverfahren fest. Hier ist die Nachweisfrage zweitrangig: Entscheidend ist, dass das Dokument in den Workflow des Empfängers gelangt. Siehe unseren Leitfaden Fax ins Ausland senden für Vorwahlen und Nummernformate.

Einen Ausweis an eine Behörde schicken

Empfohlener Kanal: das Portal der Behörde, niemals etwas anderes. Weder Fax noch E-Mail noch eine Drittplattform. Seriöse Stellen – die Krankenkasse über Ameli, die Finanzverwaltung über impots.gouv.fr, France Travail – verfügen alle über einen authentifizierten Upload-Bereich. Eine Ausweiskopie, die über einen nicht kontrollierten Kanal läuft, ist ein potenzieller Sicherheitsvorfall, und die DSGVO nimmt Sie als Verantwortlichen dafür in die Pflicht.

Was Vertraulichkeit wirklich bedeutet

Ein hartnäckiges Missverständnis: „Das Fax ist vertraulich, weil es nicht über das Internet läuft." Das stimmte 1995 teilweise. Heute nicht mehr.

Ein über einen Onlinedienst versendetes Fax läuft über Server, genau wie eine E-Mail, bevor es in ein Telekommunikationssignal umgewandelt wird. Ein Fax, das auf einem physischen Faxgerät eingeht, landet im Klartext im Ausgabefach, in einem Flur, für jeden Vorbeigehenden sichtbar. Die französische Datenschutzbehörde CNIL hat mehrfach darauf hingewiesen, dass das Fax – vor allem im medizinischen Umfeld – ein reales Risiko der Offenlegung durch Nummernfehler birgt: eine Ziffer daneben, und die Akte landet bei einer fremden Person, ohne Rückholmöglichkeit.

Die Maßnahmen, die wirklich zählen:

• Die Nummer zweimal prüfen, bevor sensible Daten versendet werden, und niemals einem nicht überprüften Gerätespeicher vertrauen.
• Das Faxgerät in einem zugangsbeschränkten Raum aufstellen oder auf Fax-to-E-Mail umstellen, um den automatischen Ausdruck zu vermeiden.
• Ein Deckblatt hinzufügen mit Vertraulichkeitshinweis und Angabe des Absenders.
• Gerätespeicher löschen, bevor Geräte ausgemustert oder Leasingrückgaben erfolgen.
• Archive verschlüsseln: eine verschlüsselte externe Festplatte oder ein digitaler Datentresor für aufbewahrte Kopien statt eines für alle offenen Netzlaufwerks.

Zum gesamten geltenden Rahmen siehe Vertraulichkeit beim Fax: Was die DSGVO verlangt.

Die eigene Matrix in einer Stunde aufbauen

Die beste Investition für ein Kleinunternehmen oder eine Kanzlei ist weder eine Software noch ein Abo: Es ist eine einseitige Tabelle, die in der Nähe der Arbeitsplätze aushängt und die Frage beantwortet: „Was sende ich über welchen Kanal?" Drei Spalten genügen:

1. Dokumententyp (Kostenvoranschlag, medizinischer Befund, Urkunde, Ausweis, Bestellung …)
2. Vorgeschriebener Kanal (nicht „empfohlen": Mehrdeutigkeit erzeugt Fehler)
3. Was archiviert wird (Sendebericht, Bestätigung, Kopie des Dokuments, Aufbewahrungsdauer)

Dieses Dokument gilt als interne Verfahrensanweisung im Sinne der DSGVO und erweist sich bei einer Prüfung als wertvoll. Ein einfacher Multifunktionsdrucker mit Scanner genügt, um die Kette auf der Hardwareseite zu bedienen; die eigentliche Arbeit ist organisatorisch. Zu den Aufbewahrungsfristen liefert unser Leitfaden Faxe archivieren die Richtwerte nach Dokumentenart.

Einige ergänzende, oft vernachlässigte Praxistipps:

• Dateien nach einer festen Konvention benennen (JJJJMMTT_Empfaenger_Betreff.pdf): Genau das macht ein Archiv auch fünf Jahre später noch auffindbar.
• Bestätigungen zusammen mit dem Dokument aufbewahren, nicht in einem separaten Ordner.
• Offline sichern: Eine verschlüsselte externe Festplatte, die außerhalb des Büros gelagert wird, schützt vor Brand ebenso wie vor Ransomware.
• Neue Mitarbeitende in zehn Minuten anhand der Matrix einweisen – die Mehrzahl der Datenlecks entsteht durch eine Sendung, die „so gemacht wurde, wie man es mir gesagt hat".

Häufige Fragen

Zählt eine verschlüsselte E-Mail vor Gericht mehr als ein Fax?

Nicht automatisch. Im französischen Recht gilt zwischen Kaufleuten Beweisfreiheit, und das Gericht würdigt die Beweise nach freiem Ermessen. Eine im Sinne der eIDAS-Verordnung elektronisch signierte E-Mail hat eine höhere Beweiskraft als ein Faxbericht, weil sie die Integrität des Inhalts garantiert. Eine lediglich beim Transport verschlüsselte, nicht signierte E-Mail bringt keinen entscheidenden Beweisvorteil.

Ersetzt der sichere Nachrichtendienst im Gesundheitswesen das Fax vollständig?

Für den Austausch zwischen gelisteten Gesundheitsfachkräften ja. Er deckt jedoch nicht den Austausch mit Akteuren außerhalb des Gesundheitsbereichs ab: private Versicherer, Arbeitgeber, nicht angebundene Verwaltungen. Diese Restströme laufen häufig weiterhin über Fax oder über dedizierte Portale.

Ist Online-Fax sicherer als ein physisches Faxgerät?

Bei der Vertraulichkeit am Zielort ja: Nichts landet in einem frei zugänglichen Ausgabefach. Bei der Übertragung stützen sich beide letztlich auf das unverschlüsselte Telefonnetz. Der Unterschied liegt vor allem in Zugriffskontrolle und Nachvollziehbarkeit, die beim Onlinedienst deutlich besser sind – vorausgesetzt, man wählt einen europäischen Anbieter, der seine Aufbewahrungspolitik klar offenlegt.

Sollte man 2026 noch eine Faxnummer behalten?

Nur, wenn sie auf verbindlichen Dokumenten steht (Handelsregisterauszug, Rezepte, AGB, Schreiben von Partnern) oder wenn Korrespondenzpartner sie noch nutzen. In diesem Fall vermeidet die Portierung zu einem Fax-to-E-Mail-Dienst den Bruch. Siehe Faxnummer nach dem Festnetz-Aus behalten.

Wie lange muss ein Sendenachweis aufbewahrt werden?

Richten Sie die Frist nach dem Dokument selbst: 10 Jahre für Buchhaltungsunterlagen (Artikel L.123-22 des französischen Handelsgesetzbuchs), 5 Jahre für die meisten zivil- und handelsrechtlichen Forderungen, 20 Jahre für eine Patientenakte ab der letzten Konsultation. Ein Sendenachweis ohne das zugehörige Dokument nützt wenig.

Fazit

• Kein Kanal ist generell überlegen: Die Wahl hängt vom Empfänger, vom geforderten Nachweis und von der Sensibilität der Daten ab.
• Das Fax behält einen einzigartigen Vorteil – Interoperabilität ohne vorherige Einrichtung –, liefert aber nur einen Teilnachweis und keine Ende-zu-Ende-Vertraulichkeit.
• Die verschlüsselte E-Mail schützt den Inhalt wirksam, sofern beide Seiten ausgestattet sind; einen Empfangsnachweis liefert sie nicht.
• MSSanté ist der Referenzkanal zwischen gelisteten Gesundheitsfachkräften; das eIDAS-Einschreiben ist das einzige Äquivalent zum Posteinschreiben.
• Sichere Austauschplattformen eignen sich für große Dateien und fortlaufende Vorgänge, mit integrierter Protokollierung.
• Für Ausweise und hochsensible Daten nutzen Sie stets das authentifizierte Portal der betreffenden Stelle.
• Formalisieren Sie eine einseitige Matrix „Dokument → Kanal → Archivierung": Das ist die rentabelste Maßnahme, und sie erfüllt die Verfahrensanforderung der DSGVO.