Das Datenschutzdilemma des Faxgerätes

Die Nutzung von Faxgeräten geht im Zeitalter der Digitalisierung immer weiter zurück. Grund dafür ist nicht nur, dass es technisch neuere Alternativen gibt, sondern auch dass es mit der Ausweitung des Datenschutzes zu rechtlichen Problemen kommt. Daher will unter anderen der bayerische Staatsminister für Digitales keine interne Kommunikation mehr über das Fax laufen lassen. 

Eine Übertragung von Daten per Fax gilt als unsicher, da Faxnachrichten nicht verschlüsselt sind. Sender und Empfänger der Daten müssen dabei sicherstellen, dass sie nicht in die Hände unbefugter Dritter gelangen.

Alternativ können auch digitale Fax-Server eingesetzt werden. Jedoch eröffnen sie auch neue Angriffsmöglichkeiten, denn die Daten liegen digital vor und sind verschiedenen Angriffsvektoren ausgesetzt. Zugriff auf den Fax-Server ist von überall über Netzwerke möglich, was zusätzliche Sicherheitsmaßnahmen erfordert, wie Nutzerauthentifizierung, Pseudonyme, Festplattenverschlüsselung, Netzwerksegmentierung, Virenscanner und Firewalls.

Vorzugswürdig sind dahingegen alternative Methoden wie eine verschlüsselte E-Mail mit Anhang oder eine Ende-zu-Ende-Verschlüsselung per PGP oder S/MIME vorzuziehen, insbesondere bei besonders sensiblen Daten gemäß der Datenschutz-Grundverordnung (DSGVO). Nach den EU-Vorgaben müssen Verantwortliche angemessene technische und organisatorische Maßnahmen treffen, um ein angemessenes Schutzniveau zu gewährleisten.

Ausnahmsweise kann in dringenden Fällen, wie beispielsweise im medizinischen Bereich, unter Berücksichtigung einer datenschutzrechtlichen Risikoabschätzung immer noch auf das Fax zurückgegriffen werden. Hierbei sollen der Schutz der Gesundheit und die Sicherung von Leib und Leben Vorrang vor dem potenziellen Risiko einer Datenschutzverletzung haben.

Fazit:

Die Forderung nach dem Abschied vom herkömmlichen Faxen wurde bereits von mehreren  Datenschutzbeauftragten erhoben, und die Diskussion um die Sicherheit dieser Technologie wird voraussichtlich anhalten. Unternehmen sollten sich bewusst sein, dass der Einsatz veralteter Technologien wie Faxgeräte Datenschutzrisiken mit sich bringt und alternative, sicherere Kommunikationsmittel in Betracht ziehen sollten.

Foto von engin akyurt auf Unsplash