Gerichtsurteil: Fax ist kein sicheres Kommunikationsmittel

In zahlreichen Einrichtungen und Unternehmen gehört das Versenden und Empfangen von Dokumenten per Fax leider noch immer zur Tagesordnung. Doch dabei ist Vorsicht geboten: Die unverschlüsselte Versendung personenbezogener Daten kann einen Verstoß gegen die DS-GVO darstellen, wie unlängst das Oberverwaltungsgericht Lüneburg urteilte.

Während das Faxgerät in privaten Haushalten vermutlich seit Jahren im Keller verstaubt oder schon längst ausgezogen ist, gehört es in der öffentlichen Verwaltung, in Arztpraxen, Anwaltskanzleien und Gerichten nach wie vor zu einem der gängigen Kommunikationsmittel. Die Übermittlung von Dokumenten per Fax ist schnell, einfach und günstig, wenn nicht gar kostenfrei.

Möglicher Verstoß gegen Datenschutz

Insbesondere die Versendung personenbezogener Daten kann dabei zu einem Verstoß gegen die Datenschutz-Grundverordnung (DS-GVO) führen, wenn es sich dabei um sensible schutzbedürftige Informationen handelt und das Fax unverschlüsselt versendet wird. Nach einem Gerichtsurteil des OVG Lüneburg stellt dies eine Verletzung des Rechts auf informationelle Selbstbestimmung dar. Zu personenbezogenen Daten zählen beispielsweise Namen, Adressen, Telefonnummern, Kfz-Kennzeichen, Personalnummern oder auch das Aussehen einer Person.  Bei der unverschlüsselten Versendung eines Faxes können Dritte problemlos auf die Daten zugreifen – nach Aussage des Datenschutzbeauftragten von Nordrhein-Westfalen gleicht das Fax „einer offenen Postkarte“.