Die Nutzung\u00a0exklusiver Ende-zu-Ende-Telefonleitungen ist Geschichte<\/b><\/p>\n
Bisher sind beim Versand von Faxen exklusive Ende-zu-Ende-Telefonleitungen genutzt worden. Dies ist heute aufgrund technischer \u00c4nderungen in den Telefonnetzen nicht mehr so. Daten werden paketweise in Netzen transportiert, die auf Internet-Technologie (VoIP) beruhen. Zudem kann man nicht mehr davon ausgehen, dass an der Gegenstelle der Fax\u00fcbertragung auch ein reales Fax-Ger\u00e4t existiert. Meist werden Systeme genutzt, die ankommende Faxe automatisiert in eine E-Mail umwandeln und diese dann an bestimmte E-Mail-Postf\u00e4cher weiterleiten.<\/p>\n
Aus Sicht der Bremer\u00a0Landesbeauftragten f\u00fcr Datenschutz und Informationsfreiheit,\u00a0Imke Sommer, ist das kritisch*<\/sup>. Insbesondere f\u00fcr die \u00dcbertragung besonderer Kategorien personenbezogener Daten gem\u00e4\u00df Art. 9 Abs. 1 DSGVO hei\u00dft das, die Nutzung von Fax-Diensten ist unzul\u00e4ssig. Dies stellte Imke Sommer klar. Zwar habe ein Telefax noch vor einigen Jahren als relativ sichere Methode gegolten, um auch sensible, personenbezogene Daten zu \u00fcbertragen. Diese Situation habe sich aber grundlegend ge\u00e4ndert. Denn sowohl bei den Endger\u00e4ten als auch den Transportwegen habe es weitreichende \u00c4nderungen gegeben.<\/p>\n Aufgrund dieser Umst\u00e4nde habe ein Fax hinsichtlich der Vertraulichkeit das gleiche Sicherheitsniveau wie eine unverschl\u00fcsselte E-Mail,\u00a0welche oftmals mit der offen einsehbaren Postkarte verglichen werde, so Sommer. Fax-Dienste enthielten keinerlei Sicherungsma\u00dfnahmen, um die Vertraulichkeit der Daten zu gew\u00e4hrleisten. Sie seien daher in der Regel nicht f\u00fcr die \u00dcbertragung personenbezogener Daten geeignet.<\/p>\n Welche Unternehmen sind davon betroffen?<\/b><\/p>\n Am st\u00e4rksten betroffen davon sind \u00c4rzte, Krankenh\u00e4user und Labore. Sie \u00fcbertragen gerade wegen der Vertraulichkeit der fr\u00fcheren End-to-End-Verschl\u00fcsselung bei Faxen h\u00e4ufig ihre Gesundheits- und Befunddaten (Daten der besonderen Art nach Art. 9 DSGVO) heute noch per Fax.<\/p>\n Aber auch Gesch\u00e4ftsleitungen nutzen diesen Weg gerne f\u00fcr den Austausch von Vertr\u00e4gen und Finanzdaten mit ihren Steuerberatern, Wirtschaftspr\u00fcfern und Rechtsanw\u00e4lten wegen der vermeintlichen Diskretion.<\/p>\n F\u00fcr den Versand solcher Daten sollten zuk\u00fcnftig alternative, sichere und damit geeignete Verfahren gew\u00e4hlt werden, wie etwa Ende-zu-Ende verschl\u00fcsselte E-Mails oder per verschl\u00fcsseltem Datentransfer \u00fcber einen Deep-Link und ein separat zugesandtes Passwort. Wenn diese M\u00f6glichkeiten nicht zur Verf\u00fcgung stehen, sollte besser die herk\u00f6mmliche Post genutzt werden.<\/p>\n Was m\u00fcssen Sie jetzt tun?<\/b><\/p>\n \u00dcberpr\u00fcfen Sie in Ihrem Unternehmen, wo noch gefaxt wird und ob die gefaxten Daten einer gewissen Kritikalit\u00e4t unterliegen. Wenn das der Fall ist, sollten Sie auf das Fax verzichten und sichere \u00dcbertragungswege w\u00e4hlen. Informieren Sie auch ihre Gesch\u00e4ftspartner, dass Sie im Zweifel kein Fax mit sensiblen Daten mehr empfangen m\u00f6chten.<\/p>\n Sollten Sie Fragen haben oder Unterst\u00fctzung ben\u00f6tigen, stehe ich Ihnen gerne zur Verf\u00fcgung.<\/p>\n