Datenschutz – Dürfen medizinische Daten noch per Fax verschickt werden?

23.12.2021

Der Austausch medizinischer Daten zwischen Ärzten ist bei vielen Behandlungen unumgänglich. Zu der Frage, wie sich dies heutzutage datenschutzkonform bewerkstelligen lässt, hat sich der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) geäußert.

Die gängige Praxis, die Unterlagen per Fax zu versenden, sieht die Datenschutzbehörde kritisch. Vor allem besonders sensible Daten (z.B. Arztbriefe, Laborbefunde und Diagnosen) müssen vor dem Zugriff Drit­ter geschützt werden. Dies ist beim Faxversand nicht immer gegeben. Denn die meisten heute verwendeten Geräte versenden das Fax als Datenpaket über das Internet (FoIP), oder die Faxe werden automati­siert in E-Mails umgewandelt. Diese digitale Versendung ist nur so sicher wie eine unverschlüsselte E-Mail. Medizinische Daten dürfen auf diese Weise nicht versendet werden, denn dass Dritte mitlesen, kann hierbei nicht ausgeschlossen werden.

Dagegen verwendeten 2019 noch rund 90.000 private Haushalte und rund 500.000 Unternehmen Faxgeräte, die das Fax über das Telefon­netz versenden. Diese analogen Faxe werden dabei über eine indivi­duelle Verbindung zwischen Sendegerät und Empfangsgerät gesendet. Diese Art der Übermittlung wird vom HBDI noch als sicher angesehen. Das analoge Telefonnetz wird jedoch voraussichtlich 2022 eingestellt – und damit auch die analogen Faxe.

Hinweis: Wenn genug Zeit ist, sollten Sie medizinische Daten per Post versenden. Dies ist der sicherste Weg.

In manchen Fällen ist jedoch Eile geboten. Das analoge Fax ist hierbei bisher das Kommunikationsmittel der Wahl. Bis zu dessen Einstellung können medizinische Unterlagen auf diese Weise verschickt werden, der HBDI jedoch empfiehlt folgende Sicherheitsmaßnahme: Der ver­schickende Arzt soll seinem Kollegen telefonisch das Fax ankündigen und die Faxnummer überprüfen. So kann er verhindern, dass die sen­siblen Daten bei einem anderen Faxgerät ankommen und dass am Empfangsort Unbefugte die Unterlagen einsehen können.

Hinweis: Als zukunftsfähige Alternative bietet sich Versand mittels Ende-zu-Ende verschlüsselter E-Mails von Arzt zu Arzt an. Die Imple­mentierung solcher Verschlüsselungsprozesse in die Praxisabläufe ist zeitaufwendig und sollte daher möglichst bald in Angriff genommen wer­den.