Teilweise. Der Weg von Ihrem Browser zum Anbieter ist TLS-verschlüsselt, die Speicherung beim Anbieter ist ruhend AES-256-verschlüsselt. Nicht verschlüsselt ist die letzte Strecke: die Telefonleitung vom Anbieter bis zum Empfangsgerät. Das lässt sich technisch nicht ändern, und der Grund liegt im Faxprotokoll selbst, nicht am Telefonnetz.
Für die deutsche Leserschaft ist damit auch die eigentliche Frage gestellt. Die Datenschutzkonferenz (DSK) hat mehrfach klargestellt, dass der Versand personenbezogener Daten per Standardfax als vergleichbar mit einer offenen Postkarte einzustufen ist und bei besonderen Kategorien nach Art. 9 DSGVO nicht ausreicht. Für eine Kanzlei, eine Arztpraxis oder eine Behörde ist die richtige Formulierung deshalb nicht „ist Online-Fax verschlüsselt“, sondern: was ist an der Strecke verschlüsselt, wo genau bleibt eine Lücke, und wann ist diese Lücke im Sinne der DSGVO tolerierbar. Der Rest dieser Seite geht diese Punkte der Reihe nach durch.
Wo ein Online-Fax verschlüsselt ist
Bei einem über PayPerFax versendeten Fax laufen drei Abschnitte unter unserer Kontrolle ab, bevor die Telefonleitungsstrecke beginnt, und jeder dieser Abschnitte ist verschlüsselt.
Der Upload läuft über TLS. Ihr Browser überträgt das Dokument über dieselbe Transportverschlüsselung, die auch beim Online-Banking zum Einsatz kommt. Damit ist der Weg vom Endgerät bis zu unseren Servern gegen Mitlesen im Netz geschützt.
Die Speicherung erfolgt ruhend AES-256-verschlüsselt, mit vom Speicheranbieter verwalteten Schlüsseln. Das umfasst das hochgeladene Dokument, die von uns erzeugte Vorschau und das gesendete Faxbild.
Die interne Kommunikation zwischen unseren Systemen und den Diensten, die in unserem Auftrag Daten verarbeiten, ist ebenfalls im Transit verschlüsselt.
Die verbindliche Fassung dieser drei Punkte, mit technischen und organisatorischen Details, finden Sie in der PayPerFax Sicherheitsrichtlinie. Diese Seite ist die kurze Fassung in Alltagssprache, die Sicherheitsrichtlinie ist der Beleg.
Der eine Abschnitt, der nicht verschlüsselt ist
Die letzte Strecke ist die Übertragung über die Telefonleitung, vom Fax-Carrier, an den wir Ihr Dokument übergeben, bis zum Empfangsgerät. Dieser Abschnitt ist nicht verschlüsselt, und die Ursache ist präzise benennbar.
Die weltweit eingesetzten Faxprotokolle, ITU-T Group 3 für Standardfax und Group 4 für ISDN-Fax, verhandeln zwischen sendendem und empfangendem Endgerät keine Verschlüsselung. Standardfaxgeräte selbst fügen keine hinzu. Das Bild reist also unverschlüsselt über das Telefonnetz. Nicht weil das Telefonnetz Verschlüsselung ablehnte, sondern weil das Faxprotokoll nie eine gelernt hat und das Empfangsgerät auch nichts entschlüsseln könnte. Das gilt für ein Fax aus jedem physischen Gerät genauso wie für jedes Online-Fax. Es ist eine Eigenschaft des Mediums, kein Fehler eines einzelnen Anbieters, und kein Faxdienst kann daran etwas ändern.
Was Werbeaussagen wie „Ende-zu-Ende verschlüsseltes Fax“ wirklich bedeuten
Wenn Sie bei einem Wettbewerber „Ende-zu-Ende-Verschlüsselung“ für Fax gelesen haben und sich fragen, ob PayPerFax hinterherhinkt: die ehrliche Antwort ist nein. Solche Aussagen decken fast immer eine von drei Konstellationen ab, und keine davon ist das, was die meisten Absenderinnen und Absender darunter verstehen.
Am häufigsten ist Fax-zu-E-Mail mit TLS. Manche Anbieter leiten eingehende Faxe in ein E-Mail-Postfach statt an ein Empfangsgerät. Wenn beide beteiligten Mailserver aktuelles TLS sprechen, was bei üblichen Anbietern wie Gmail, Outlook oder Web.de heute Standard ist, ist die Zustellstrecke im Transit verschlüsselt. Das ist echt und nützlich. Aber es ist eine andere Zustellart, kein „Ende-zu-Ende-verschlüsseltes Fax“ im wörtlichen Sinne. Die Telefonleitungsstrecke wird umgangen, nicht verschlüsselt.
Die zweite Konstellation ist Fax über VoIP innerhalb eines einzelnen Anbieternetzes. Wenn Sender und Empfänger denselben VoIP-Fax-Carrier nutzen, kann dieser die Strecke zwischen beiden verschlüsseln, weil er beide Endpunkte kontrolliert. Sobald das Fax den Carrier verlassen muss, um eine gewöhnliche Faxnummer zu erreichen, endet die Verschlüsselung und die unverschlüsselte Telefonleitungsstrecke setzt wieder ein.
Die dritte Konstellation ist echtes Ende-zu-Ende-verschlüsseltes Fax zwischen beliebigen Faxnummern. Über das öffentliche Telefonnetz ist das mit Standardfaxgeräten nicht möglich. Das Empfangsgerät kann keine Schlüssel aushandeln. Jede solche Werbeaussage ist eine Kurzform für eine der beiden oben genannten Situationen oder für etwas noch Engeres.
Nichts davon macht Online-Fax unsicher. Es heißt nur, dass die ehrliche Beschreibung präziser ist als das Etikett „verschlüsselt“ oder „unverschlüsselt“.
Wann diese Lücke datenschutzrechtlich zählt
Für viele Absenderinnen und Absender ist die unverschlüsselte letzte Strecke ein kleineres Risiko als es klingt. Eine Telefonleitung physisch anzuzapfen, um genau ein bestimmtes Fax abzufangen, verlangt Zugriff auf die Leitung, Wissen um die richtige Leitung und das richtige Zeitfenster. Verglichen mit den automatisierten Angriffen, die E-Mail-Systeme im großen Stil treffen, ist das ein seltenes Bedrohungsszenario.
Datenschutzrechtlich ist die Bewertung feiner. Personenbezogene Daten fallen unter die DSGVO, und die DSK hat in ihrer Orientierungshilfe zum Faxdienst festgehalten, dass Fax datenschutzrechtlich ungefähr auf demselben Vertraulichkeitsniveau wie eine offene Postkarte liegt. Für einfache personenbezogene Daten ist der Versand oft noch mit dokumentierten technisch-organisatorischen Maßnahmen nach Art. 32 DSGVO tragbar, sofern kein sichererer Kanal zur Verfügung steht und die Empfangsseite den Kanal ausdrücklich verlangt. Für besondere Kategorien nach Art. 9 DSGVO, also Gesundheitsdaten, Sozialdaten, biometrische Merkmale, Angaben zur Weltanschauung oder Gewerkschaftszugehörigkeit, gilt Fax nach herrschender DSK-Auffassung nicht als geeigneter Kanal. Für Berufsgeheimnisträger unter § 203 StGB, also Ärztinnen und Ärzte, Anwältinnen und Anwälte, Steuerberater, Psychotherapeuten, ist die Lage strenger, weil sich das Berufsgeheimnis nicht in einer Abwägung mit Bequemlichkeit auflöst.
Wenn Sie unter eine dieser strengeren Kategorien fallen, ist die praktische Antwort nicht ein bestimmter Verschlüsselungsstandard auf der letzten Strecke, sondern ein Fax-Dienstleister, der einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO anbietet, die Verarbeitung nachweislich in der EU stattfinden lässt und den Weg an das Empfangsgerät durch alternative Zustellungen ersetzt, etwa Fax-zu-E-Mail an ein in Ihrer Praxis oder Kanzlei betriebenes gehärtetes Postfach oder eine spezialisierte Branchenlösung. PayPerFax ist für den einmaligen Versand konzipiert und bietet standardmäßig keinen AVV; wir sagen das offen, damit Sie den richtigen Kanal für Ihre Rechtslage wählen können.
Für alles Übrige, also den einmaligen Vertrag, die Zahlungsvollmacht, die Betriebskostenabrechnung oder das unterschriebene Dokument, das ein Vermieter bis morgen früh braucht, ist die praktische Sicherheitsfrage nicht, ob die Telefonleitungsstrecke verschlüsselt ist. Es ist, ob der Dienst, der Ihr Dokument hält, ein Dienst ist, dem Sie das anvertrauen möchten, und wie lange er es hält.
Was das PayPerFax-Design schützt und was nicht
Wie PayPerFax gebaut ist, hat direkte Folgen für diese Vertrauensfrage, und die sind es wert, ausdrücklich benannt zu werden.
Es gibt kein Konto. Keinen Benutzernamen, kein Passwort, kein Dashboard, also nichts, was sich abphishen ließe, und nichts, was Monate später aus einer Datenpanne wieder auftauchen könnte. Sie legen bei uns keine dauerhafte Historie an. Eine bleibende Vorratshaltung gibt es ebenfalls nicht: Dokumente werden nur so lange aufbewahrt, wie es der Versand erfordert, und was für die Abrechnung und für steuerliche Zwecke bleibt, ist der Transaktionsbeleg, nicht das Dokument.
Was wir verschlüsseln können, verschlüsseln wir. TLS beim Upload, AES-256 in der Speicherung, verschlüsselter interner Verkehr, und nur eine kleine Zahl namentlich benannter Administratoren kann Dokumentinhalte einsehen, aus den in der Sicherheitsrichtlinie genannten operativen Gründen.
Die Telefonleitungsstrecke ist unverschlüsselt, wie bei jedem Faxanbieter auf Standardfaxnummern. Es gibt keinen Anbieter, den Sie dafür bezahlen könnten, diese Strecke zu verschlüsseln, sodass der ehrliche Vergleich das ist, was vor und nach dieser Strecke mit Ihrem Dokument geschieht, nicht die Strecke selbst.
Für verwandte Fragen: Ist Fax sicherer als E-Mail? behandelt den direkten Vergleich, mit ausführlicherem Blick auf E-Mail-Bedrohungsmodelle.
Die kurze Antwort noch einmal
Ist Online-Fax verschlüsselt? Der Upload ist verschlüsselt, die Speicherung ist verschlüsselt, die Telefonleitungsstrecke zum Empfangsgerät nicht. Kein Anbieter kann diese letzte Strecke verschlüsseln. Für einfachen personenbezogenen Versand mit dokumentierten Schutzmaßnahmen bleibt Fax deshalb ein tragbarer Kanal. Für besondere Kategorien nach Art. 9 DSGVO oder für Berufsgeheimnisträger unter § 203 StGB brauchen Sie einen Dienstleister mit Auftragsverarbeitungsvertrag und einer Zustellart, die die Telefonleitungsstrecke vermeidet. Für alles dazwischen zählt weniger das Etikett „verschlüsselt“ als die Frage, welcher Dienst Ihr Dokument wie lange hält.
Zuletzt geprüft/aktualisiert: Juli 30, 2026