fax
Von L'équipe MondialFax

Fax-Archivierung im Unternehmen: Metadaten, Fristen und DSGVO-Löschung

Ein Fax hat nur dann Beweiskraft, wenn Sie es Jahre später unversehrt wiederfinden. Gesetzliche Fristen, langlebige Formate, Sendeberichte, Backups und DSGVO-Löschung: die komplette Methode, um Ihre Faxe zu archivieren, ohne Ihren Server in einen PDF-Friedhof zu verwandeln.

Kurze Antwort: 2026 hat ein Fax nur dann Beweiswert, wenn Sie es samt Sendebericht wieder hervorholen können – in einem lesbaren Format und mit nachprüfbarem Datum, manchmal zehn Jahre später. Die meisten Organisationen machen jedoch genau das Gegenteil: Sie bewahren tausende empfangene Seiten in einem gemeinsam genutzten E-Mail-Postfach auf, ohne Benennungssystematik, ohne Offsite-Backup, und löschen willkürlich, sobald das Speicherkontingent überläuft. Die Methode besteht aus vier Entscheidungen: eine Aufbewahrungsfrist je Dokumentart festlegen (statt „alles behalten"), ein langlebiges Format bestimmen (PDF/A statt exotischem TIFF oder Screenshot), die Übertragungsmetadaten beim Dokument belassen (angerufene Nummer, Datum, Uhrzeit, Seitenzahl, Status) und die Löschung einplanen, um DSGVO-konform zu bleiben. Rechnen Sie mit einem halben Tag für die Konzeption, danach mit einer einmaligen Einrichtung.

Das Thema kommt aus einem sehr konkreten Grund wieder auf den Tisch: die Abschaltung des Kupfernetzes. Die Arcep veröffentlicht losweise den Zeitplan für die Stilllegung des historischen Orange-Netzes, und jedes Unternehmen, das sein Faxgerät abklemmt, stellt im selben Moment fest, dass es zwei Archive hatte – den Papierstapel und das interne Journal des Geräts – und dass keines von beiden den Umzug überlebt. Die letzten zehn Jahre Faxverkehr stecken manchmal in einem 4-MB-Flashspeicher, der beim Trennen der Stromversorgung gelöscht wird.

Vintage-Wählscheibentelefon auf einer Holzkommode vor einer zweifarbigen Wand


Was man tatsächlich archiviert, wenn man ein Fax archiviert

Ein Fax ist keine Datei, sondern ein Dreiklang. Die Verwechslung mit einem einfachen Bild erklärt die Mehrzahl der unbrauchbaren Archive.

  1. Das übertragene Dokument. Das Abbild der Seiten, so wie es abgesendet wurde oder so wie es angekommen ist.
  2. Der Übermittlungsnachweis. Der Sendebericht: angerufene Nummer, Datum und Uhrzeit, Dauer, Anzahl der übertragenen Seiten, Ergebniscode. Dieses Dokument macht vor Gericht aus „ich habe gesendet" ein „hier ist der Nachweis der Sendung".
  3. Der fachliche Kontext. Zu welchem Vorgang, welchem Kunden, welchem Patienten, welcher Ausschreibung das Schriftstück gehört. Ohne diese Verknüpfung existiert das Archiv, ist aber nicht auffindbar – was auf dasselbe hinausläuft.

Die französische Rechtsprechung behandelt das Fax als Anfangsbeweis in Schriftform (commencement de preuve par écrit), der durch äußere Indizien zu untermauern ist: Empfangsbestätigung, nachfolgendes Handeln, spätere Korrespondenz. Anders gesagt: Der Wert eines Faxes hängt weniger von seiner Form ab als von der Belastbarkeit des Indizienbündels darum herum. Diese Argumentation haben wir in unserem Beitrag zur Rechtswirkung des Faxes ausführlich dargestellt; merken Sie sich hier die praktische Konsequenz: Wer das Bild ohne den Sendebericht archiviert, archiviert nur die Hälfte des Beweises.


Wie lange aufbewahren? Die Referenztabelle

Es gibt keine „Aufbewahrungsfrist für Faxe". Die Frist richtet sich nach dem transportierten Dokument, nicht nach dem Übertragungsweg. Die maßgeblichen Regeln finden sich im Code de commerce, im Code civil, im Code du travail, im Code de la santé publique und in den Referenzwerken der CNIL.

Per Fax empfangenes oder gesendetes DokumentÜblliche AufbewahrungsfristRechtsgrundlage
Buchungsbeleg, Rechnung, Auftragsbestätigung10 Jahre nach GeschäftsjahresabschlussCode de commerce, Art. L123-22
Per Fax geschlossener oder bestätigter Handelsvertrag5 Jahre nach VertragsendeAllgemeine Verjährung, Art. 2224 C. civ.
Vertrag über eine Immobilie30 JahreZivilrecht
Lohnabrechnungen und Gehaltsunterlagen5 Jahre (Arbeitgeber)Code du travail, Art. L3243-4
Unterlagen zu öffentlichen Aufträgen5 bis 10 Jahre je nach SchriftstückCode de la commande publique
Patientenakte (Gesundheitseinrichtung)20 Jahre ab dem letzten AufenthaltCode de la santé publique, Art. R1112-7
Laufende Korrespondenz ohne Beweisrelevanz1 Jahr, danach LöschungEmpfehlungen der CNIL
Sendebericht allein (Sendejournal)An das betroffene Dokument angleichenKohärenzprinzip

Zwei Fallstricke treten immer wieder auf.

Der erste: Aufbewahren „für alle Fälle". Die DSGVO schreibt eine Speicherbegrenzung vor (Artikel 5 Abs. 1 lit. e). Ein Archiv medizinischer oder personalbezogener Faxe, das zehn Jahre lang „man weiß ja nie" aufbewahrt wird, ist ein Verstoß und keine Vorsichtsmaßnahme. Die CNIL weist in ihren Prüfungen regelmäßig darauf hin: Eine Frist muss begründet, im Verarbeitungsverzeichnis dokumentiert und tatsächlich angewendet werden.

Der zweite: die Verwechslung von laufender und endgültiger Archivierung. Ein im Alltag benötigtes Dokument bleibt online zugänglich. Nach Ablauf seiner Nutzungsphase wandert es ins Zwischenarchiv: eingeschränkter Zugriff, nur ausnahmsweise Einsicht, geplante Löschung. Beide Regime werden nicht am selben Ort gespeichert und nicht auf dieselbe Weise gesichert.


Welches Format hält zehn Jahre durch

Ein originäres Fax kommt häufig als TIFF Gruppe 3/4 an, schwarzweiß, 204 × 196 Punkte pro Zoll. Ein robustes Format – dessen Lesbarkeit aber von Werkzeugen abhängt, die auf modernen Büroarbeitsplätzen immer seltener werden.

Die Faustregel für 2026:

  • Zielformat: PDF/A (PDF/A-1b oder PDF/A-2b). Das ist die Norm ISO 19005, eigens für die Langzeitarchivierung entworfen: eingebettete Schriften, keine externen Abhängigkeiten, stabile Darstellung auch in zwanzig Jahren.
  • Das Original möglichst behalten. Liefert Ihr Fax-to-E-Mail-Dienst ein TIFF, bewahren Sie es neben dem PDF/A auf. Eine Konvertierung ist eine Veränderung; im Streitfall wiegt das Original schwerer.
  • Nie nach JPEG rekomprimieren. Verlustbehaftete Kompression erzeugt Artefakte bei drei Pixel hohem Text. Ein Stempel oder eine handschriftliche Signatur wird damit angreifbar.
  • Keine Bildschirmfotos. Klingt selbstverständlich – und doch enthalten Vorgänge immer wieder Screenshots des Vorschaufensters, ohne Metadaten, ohne Zeitstempel.

Wenn Sie alte Papierfaxe digitalisieren müssen, bevor Sie das Archivzimmer räumen, verändert ein Dokumentenscanner mit automatischem Duplex-Einzug die Größenordnung des Projekts vollständig: 2.000 Seiten an einem Tag statt in einer Woche. Stellen Sie ihn auf Graustufen mit 300 dpi ein statt auf reines Schwarzweiß: verblasste Thermofaxe kommen so deutlich besser durch, und die anschließende Texterkennung liefert ein verwertbares Ergebnis.

Und die OCR?

Ein nicht indexiertes Faxarchiv ist ein totes Archiv. Die per OCR ergänzte Textebene erlaubt, ein Dokument über Firmenname, Aktenzeichen oder Produktreferenz wiederzufinden. Zwei Vorsichtsmaßnahmen: Die OCR-Ebene muss ohne Veränderung des Bildes hinzugefügt werden (Modus „Text unter Bild"), und die Fehlerquote bei einem 204-dpi-Fax bleibt hoch – OCR dient dem Wiederfinden, nicht dem Beweis.


Die konkrete Architektur: wo die Dateien liegen sollen

Einzelner Telegrafenmast mit Freileitungen auf einem Feld, grauer Himmel, Schwarzweißfoto

Drei Modelle existieren nebeneinander, vom fragilsten bis zum robustesten.

Modell 1 – das gemeinsame E-Mail-Postfach. Der Standard-Zielort von Fax-to-E-Mail. Einfach, sofort verfügbar und jenseits von zwei Jahren gefährlich: Speicherkontingent, versehentliches Löschen, keine feingranulare Zugriffssteuerung, keine automatische Löschung je Dokumentart. Als Eingangsschleuse akzeptabel, als Archiv nie.

Modell 2 – die disziplinierte Dateistruktur. Ein Ordner pro Jahr, ein Unterordner pro Monat, eine strikte Benennung:

2026-09-18_1432_+33155667788_angebot-lemoine_3s_OK.pdf

Datum, Uhrzeit, Gegennummer, Betreff, Seitenzahl, Status. Allein diese Benennung löst 80 % der Suchprobleme und übersteht jede Migration. Legen Sie zusätzlich eine monatliche Datei journal.csv mit den gleichen Spalten an: Das ist Ihr Sendeverzeichnis – exportierbar und ohne proprietäre Software lesbar.

Modell 3 – das DMS oder das elektronische Archivsystem. Für große Volumina und regulierte Berufe liefert ein elektronisches Archivsystem nach der Norm NF Z42-013 (und ihrem internationalen Pendant ISO 14641) genau das, was ein Netzwerkordner nicht bietet: digitalen Fingerabdruck jeder Datei, unveränderliches Ereignisprotokoll, Nachvollziehbarkeit der Zugriffe, bescheinigte Vernichtung. Es ist das einzige Modell, mit dem man vor Gericht sagen kann: „Dieses Dokument wurde seit seiner Einlagerung nicht verändert."

Dazwischen installieren viele KMU einfach ein NAS mit zwei Einschüben und gespiegelten Festplatten in einem verschlossenen Raum. Das ist kein zertifiziertes Archivsystem, aber unendlich besser als eine externe Festplatte auf dem Regal: Redundanz, Snapshots, benutzerbezogene Rechte und geplante Sicherung an einen zweiten Standort.


Die 3-2-1-Regel, auf Faxe angewandt

Ein Archiv ohne Backup ist kein Archiv, sondern ein Lager. Als Branchenstandard gilt weiterhin die 3-2-1-Regel:

  • 3 Kopien der Daten,
  • auf 2 verschiedenen Medien,
  • davon 1 außer Haus.

Für Faxe bedeutet das in der Praxis: die Arbeitskopie auf dem Server oder NAS, eine Kopie auf einer verschlüsselten externen Festplatte, die in einem anderen Gebäude oder Safe liegt, und eine Kopie bei einem Hoster (Backup-Speicher des Dienstleisters, professionelle Cloud mit clientseitiger Verschlüsselung).

Drei häufig vergessene Punkte:

  1. Die Wiederherstellung testen. Ein nie zurückgespieltes Backup ist statistisch mit einer Wahrscheinlichkeit von eins zu drei unbrauchbar. Holen Sie einmal im Jahr fünf zufällige Faxe aus dem Kaltarchiv und prüfen Sie, ob sie sich öffnen lassen.
  2. Alles verschlüsseln, was das Haus verlässt. Ein Fax enthält sehr oft personenbezogene Daten, manchmal solche nach Artikel 9 (Gesundheit). Ein unverschlüsselt außer Haus gebrachtes Medium ist ein Sicherheitsvorfall im Wartezustand. Festplatten mit Hardware-Verschlüsselung ersparen die Frage nach dem auf einem Haftzettel vergessenen Passwort.
  3. An die USV denken. Ein Stromausfall während eines Archivschreibvorgangs beschädigt das Volume. Eine USV für NAS und Server mit 800 VA genügt für ein sauberes Herunterfahren.

Von Papier zu digital: das Abschaltprojekt

Wenn das analoge Telefonnetz in Ihrer Gemeinde abgeschaltet wird, erben Sie zwei Bestände.

Das interne Journal des Faxgeräts. Drucken oder exportieren Sie vor dem Abklemmen das Journal der letzten 200 Übertragungen. Viele Modelle erlauben einen Export auf einen USB-Stick. Oft ist das die einzige Spur der Sendungen der letzten Monate.

Der Papierstapel und die Ordner. Digitalisieren Sie, was nach der obigen Tabelle noch beweisrelevant ist, und vernichten Sie den Rest. „Vernichten" heißt sichere Vernichtung: Ein Aktenvernichter mit Partikelschnitt der Stufe P-4 ist das Minimum für personenbezogene Unterlagen, und die Papiertonne ist in keinem Fall eine geeignete Maßnahme im Sinne von Artikel 32 DSGVO.

Für die Übergangszeit gilt: Der Wechsel zu einem Online-Faxdienst löst einen Teil des Problems automatisch – jede Sendung und jeder Empfang erzeugt eine datierte Datei und eine Bestätigung, gespeichert beim Dienstleister und per E-Mail abrufbar. Prüfen Sie allerdings die vertragliche Aufbewahrungsdauer Ihres Anbieters: Sie liegt oft bei 30 bis 90 Tagen. Danach liegt die Aufbewahrung bei Ihnen. Unsere Seite Ein Fax empfangen erläutert die Zustellung per E-Mail im Detail, und die häufig gestellten Fragen beantworten Sonderfälle der Rufnummernwahl.


Zugriff sichern, ohne die Arbeit zu blockieren

Optisches Rangierfeld mit türkisfarbenen Kabeln und angeschlossenen LC-Steckern in einem Technikraum

Das Faxarchiv ist ein Konzentrat sensibler Daten: Hier liegen Befundberichte, Verträge und Bankverbindungen, die ein Lieferant in Eile übermittelt hat. Vier Maßnahmen genügen, um es verteidigungsfähig zu machen.

  • Rechte pro Ordner, nicht pro Server. Die Buchhaltung braucht keine Personalfaxe. Das Prinzip der geringsten Rechte gilt für Archive wie für alles andere.
  • Protokollierung der Zugriffe. Wissen, wer wann was geöffnet hat. Auf einem professionellen NAS ist das ein Häkchen.
  • Zwei-Faktor-Authentifizierung beim Fernzugriff. Ein physischer FIDO2-Sicherheitsschlüssel für Administratorkonten kostet so viel wie ein Mittagessen und verhindert nahezu alle Kompromittierungen über Passwörter.
  • Keine wilden lokalen Kopien. Ein auf den Rechner eines Mitarbeiters exportiertes Fax entzieht sich der Löschroutine, dem Backup und den Rechten. Das ist das häufigste Leck.

Die Löschung einplanen: der Schritt, den niemand macht

Aufbewahren ist ein Reflex; Löschen ist eine Entscheidung. Sie wird einmal getroffen und dann automatisiert.

  1. Schreiben Sie die Richtlinie auf: eine Tabelle mit drei Spalten (Dokumentart → Frist → endgültiges Schicksal: Löschung oder Übergabe ans Endarchiv). Eine Seite genügt.
  2. Nehmen Sie sie ins Verarbeitungsverzeichnis auf. Die Speicherfrist ist eine Pflichtangabe nach Artikel 30 DSGVO.
  3. Automatisieren Sie. Eine monatliche geplante Aufgabe, die abgelaufene Ordner in einen Prüfkorb verschiebt und sie nach 30 Tagen löscht, verhindert gleichermaßen Vergessen und Versehen.
  4. Dokumentieren Sie die Vernichtung. Ein einfaches Protokoll purges.csv mit Datum, Umfang und Volumen reicht, um die Anwendung der Richtlinie nachzuweisen.

Ein gut geführtes Archiv misst sich nicht an der Zahl der aufbewahrten Dateien, sondern an der Zeit, die man braucht, um die richtige zu finden – und an der Gewissheit, dass die anderen wirklich verschwunden sind.


Häufige Fragen

Hat ein per E-Mail empfangenes Fax denselben Wert wie ein Papierfax?

Ja, und oft mehr. Die per Fax-to-E-Mail empfangene Datei behält ihre Übertragungsmetadaten, während eine Thermopapierseite in zwei bis fünf Jahren verblasst und unlesbar wird. Voraussetzung ist, dass Sie die Integrität der Datei seit dem Empfang belegen können: Hashwert, Zeitstempel, keine Veränderung.

Muss ich das Papier nach der Digitalisierung behalten?

Bei Dokumenten mit hoher Beweisrelevanz (unterschriebene Verträge, Unterlagen eines laufenden Rechtsstreits) ja, solange die Verjährungsfrist läuft. Für den laufenden Geschäftsverkehr genügt die digitale Kopie, sofern die Digitalisierung die Anforderungen an Wiedergabetreue und Dauerhaftigkeit aus dem französischen Erlass vom 22. März 2017 über die Digitalisierung von Papierrechnungen erfüllt. Im Zweifel bleibt die vorsichtige Regel: Papier für den Streitfall, Digital für den Betrieb.

Bewahrt mein Online-Faxanbieter meine Dokumente für mich auf?

Selten länger als einige Wochen und nie mit dem Wert einer beweissichernden Archivierung, es sei denn, dies ist vertraglich ausdrücklich vereinbart. Lesen Sie die Aufbewahrungsklausel und gehen Sie im Zweifel davon aus, dass die Archivierung Ihnen obliegt.

Braucht man einen qualifizierten Zeitstempel?

Bei vertraglichen Vorgängen mit hohem Risiko schafft ein qualifizierter elektronischer Zeitstempel im Sinne der eIDAS-Verordnung ein entgegenhaltbares, sicheres Datum. Für den laufenden Verwaltungsverkehr genügen Sendebericht und eine schlüssige Archivierung bei Weitem.

Was tun mit irrtümlich empfangenen Faxen?

Sie dürfen nicht archiviert werden. Informieren Sie den Absender, löschen Sie die Datei und vermerken Sie den Vorfall in Ihrem Verzeichnis, wenn sensible Daten betroffen waren. Ein irrtümlich empfangenes Dokument aufzubewahren, ist eine Verarbeitung ohne Rechtsgrundlage.


Zusammengefasst

  • Ein Fax wird als Dreiklang archiviert: Dokument, Sendebericht, Zuordnung zum Vorgang.
  • Die Aufbewahrungsfrist richtet sich nach dem Dokument, nicht nach dem Kanal: 10 Jahre für Buchhaltungsunterlagen, 5 Jahre für laufende Vertragsunterlagen, 20 Jahre für die Krankenhausakte.
  • Zielformat PDF/A, Original behalten, niemals verlustbehaftet rekomprimieren.
  • Strikte Benennung datum_uhrzeit_nummer_betreff_seiten_status: 80 % der Effizienz für 0 € Investition.
  • 3-2-1-Backup, davon eine verschlüsselte Kopie außer Haus, mit jährlichem Wiederherstellungstest.
  • Geplante und dokumentierte Löschung: Die DSGVO ahndet auch die überlange Speicherung.
  • Bevor Sie das Faxgerät im Rahmen der Kupferabschaltung abklemmen, exportieren Sie das Journal des Geräts: Nachträglich ist es nicht mehr zu retten.

Schlagwörterfaxpaperlesssecurity

Zurück zu den Neuigkeiten

Weiterlesen