Wer geschützte Gesundheitsdaten verschickt, stellt beim Fax die falsche Frage, wenn er fragt, welcher Dienst der beste sei. Die richtige Frage lautet: Welcher Anbieter setzt seinen Namen unter einen Vertrag, in dem er die Haftung für die Daten Ihrer Patienten übernimmt — und was kostet das? Dieser Vertrag ist das Business Associate Agreement, kurz BAA, und um ihn dreht sich alles. Der Rest ist verhandelbar.
Bevor Sie loslegen, lohnt eine Eigenart des Marktes: HIPAA-Konformität kostet einen Faxanbieter fast nichts. Die Verschlüsselung, die Zugriffskontrollen, die Protokolle stecken ohnehin schon in der Plattform. Also wird der BAA zum reinen Preishebel. Manche Anbieter legen ihn in den Einstiegstarif, andere sperren ihn in eine Enterprise-Stufe und lassen Sie glauben, so viel koste eben „Gesundheitsqualität”. Die Spanne ist gewaltig: Derselbe rechtliche Schutz kostet bei einem Anbieter 13,65 Dollar im Monat, beim nächsten 79,99.
Zuerst die deutsche Perspektive: HIPAA oder DSGVO?
Ein wichtiger Punkt für Leser aus Deutschland vorweg. HIPAA ist US-Recht und geht Sie nur an, wenn Sie tatsächlich Gesundheitsdaten von US-Patienten verarbeiten — etwa als Abrechnungsdienstleister, Studienzentrum oder Tochtergesellschaft mit US-Bezug. Für eine deutsche Arztpraxis, ein Krankenhaus, eine Steuerkanzlei oder eine Behörde, die weiterhin fleißig faxt, zählt stattdessen die DSGVO. Sie brauchen dann keinen BAA, sondern einen Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO, eine nachvollziehbare Verschlüsselung und im Regelfall eine deutsche Faxnummer, damit die Kommunikation mit Kassen, Kollegen und Ämtern reibungslos läuft.
Und genau hier wird es für den deutschen Markt heikel: Die drei günstigsten und saubersten BAA-Anbieter — SRFax, Documo und iFax — vergeben keine deutschen Nummern. SRFax und Documo bleiben in den USA und Kanada, iFax kommt bis Großbritannien und Italien, aber nicht weiter. Wer einen unterschriebenen BAA und eine deutsche Ortsnummer im selben Konto braucht, hat nur zwei realistische Optionen: Fax.Plus Enterprise oder eFax Business. Alle Preise auf dieser Seite stehen übrigens in US-Dollar, weil der Markt US-geprägt ist — behalten Sie die Beträge exakt so im Kopf.
Die eine Regel: kein BAA, kein Geschäft
Ein Anbieter ist nur dann HIPAA-tauglich, wenn er einen BAA für Ihr Konto unterschreibt. Das ist kein nettes Extra, sondern das juristische Instrument, das den Dienstleister zum konformen „Business Associate” macht. Werbetexte mit „HIPAA-freundlich”, „Verschlüsselung auf Bankniveau” oder „sicher und privat” sind ohne dahinterliegenden BAA reine Dekoration.
Zwei Dinge sollte man klar aussprechen. Erstens gibt es keine „HIPAA-Zertifizierung”. Die US-Gesundheitsbehörde zertifiziert niemanden und empfiehlt kein Produkt; jeder Anbieter, der mit einer HIPAA-Zertifizierung wirbt, verkauft Ihnen eine Worthülse. Zweitens ist selbst erklärte Konformität keine Konformität. CocoFax etwa nutzt HIPAA- und DSGVO-Sprache auf der Seite, unterschreibt aber keinen BAA — und das ist der Teil mit rechtlichem Gewicht. Für echte US-Gesundheitsdaten scheidet der Dienst damit aus, so günstig er auch ist.
Was der BAA je Anbieter tatsächlich kostet
In jedem Tarif unten ist ein unterschriebener BAA enthalten. Angegeben sind die Monatspreise im Jahresabo, sofern nicht anders vermerkt.
| Anbieter | HIPAA-Einstiegstarif | Preis/Monat | Seiten | Zusatzseite | Deutsche Nummer? |
|---|---|---|---|---|---|
| SRFax | Healthcare Basic | 13,65 $ | 500 | 5 Cent | nein |
| iFax | Plus | 24,99 $ | 500 | keine (harte Grenze) | nein |
| Documo | Solo | 25,00 $ | 300 | 15 Cent | nein |
| eFax | Business | 39,99 $ | 500 | 7 Cent | ja |
| Fax.Plus | Enterprise | 79,99 $ | 1.000 | 3 Cent | ja |
Zwei Fußnoten zur Genauigkeit: eFax Business hat keinen ausgewiesenen Jahresrabatt, die 39,99 Dollar sind also der feste Satz. Fax.Plus Enterprise kostet 79,99 Dollar, ob monatlich oder jährlich abgerechnet. Das Muster springt einem entgegen. Bei 500 Seiten liefern SRFax und eFax dasselbe Kontingent und denselben unterschriebenen BAA — eFax verlangt dafür fast das Dreifache. Sie bezahlen die Marke, die HITRUST-Zertifizierung und einen echten Rund-um-die-Uhr-Support, alles real, aber nichts davon verschiebt die eigentliche Compliance-Grenze.
Ein Rechenbeispiel: die Praxis mit 450 Seiten im Monat
Nehmen wir eine kleine Praxis, die kombiniert rund 450 Seiten im Monat sendet und empfängt — Überweisungen herein, Befunde und Kostenübernahmen hinaus. So teuer sind die konformen Optionen bei diesem Volumen wirklich:
- SRFax Healthcare Basic — 13,65 Dollar. Passt bequem in den 500-Seiten-Topf, mit Luft nach oben.
- iFax Plus — 24,99 Dollar. Passt ebenfalls in die 500-Seiten-Grenze. Schönere Apps, aber die Grenze ist hart: Ein voller Monat erzwingt ein Upgrade statt eines kleinen Aufpreises.
- Documo Solo — 25 Dollar kaufen nur 300 Seiten. Die 150 überzähligen Seiten zu je 15 Cent kosten weitere 22,50 Dollar, macht in Summe 47,50 Dollar. Bei diesem Volumen würden Sie eigentlich Documo Professional wählen (62,50 Dollar, 800 Seiten) — was zeigt, dass Documo für eine 450-Seiten-Praxis, die nur einen BAA möchte, schlicht falsch kalkuliert ist.
- eFax Business — 39,99 Dollar, passt in den 500-Seiten-Topf, und liefert als Bonus eine deutsche Nummer.
- Fax.Plus Enterprise — 79,99 Dollar, dieselbe Aufgabe zum fast Sechsfachen des SRFax-Preises, dafür ebenfalls mit deutscher Nummer, API und SSO.
Der Sieger nach reiner Rechnung ist eindeutig: SRFax erledigt das für 13,65 Dollar samt Verschlüsselung und Audit-Protokoll. Mehr zahlen lohnt nur aus konkretem Grund — Anbindung an die Praxissoftware (Documo), Arbeit vom Handy und Tablet (iFax), eine deutsche Nummer plus internationaler Versand (eFax, Fax.Plus). Trifft nichts davon zu, ist der Aufpreis nur ein Aufpreis.
Jetzt skalieren wir hoch. Ein größeres Büro mit rund 1.400 Seiten im Monat:
- SRFax Healthcare Standard — 35,15 Dollar für 1.500 Seiten. Weiterhin der mit Abstand günstigste Weg.
- Documo Professional — 62,50 Dollar für 800 Seiten, dazu 600 Zusatzseiten zu 9 Cent (54 Dollar), macht 116,50 Dollar. Documo Business (125 Dollar, 2.500 Seiten) kostet kaum mehr und schaltet die API frei — so oder so zahlen Sie das Drei- bis Vierfache von SRFax für dieselbe Compliance.
- eFax Business — 39,99 Dollar für 500 Seiten plus 900 Zusatzseiten zu 7 Cent (63 Dollar), macht 102,99 Dollar.
SRFax gewinnt erneut. Die pauschalen 5 Cent pro Zusatzseite und die tiefe Tarifleiter — Standard Plus (2.500 Seiten, 58,61 Dollar), Professional (5.000, 117,22 Dollar) bis hinauf zu Professional Premium (20.000 Seiten, 468,82 Dollar) — sorgen dafür, dass Sie beim Wachsen selten in die Zange geraten. Werfen Sie Ihr echtes Volumen in den Faxkosten-Rechner, um zu sehen, wo Ihre Linie genau landet.
Wann etwas anderes als SRFax die richtige Wahl ist
SRFax ist die Antwort auf die Preisfrage, nicht auf jede Frage. Gründe, mehr auszugeben, jeweils in der ehrlichen Fassung:
- Documo — wenn Ihr Fax an eine EHR- oder Praxissoftware andockt. Die Integrationen (PointClickCare, ModMed, NextGen), OCR und Patientendaten-Extraktion sind echte Arbeit, die Budget-Anbieter nicht leisten, und jeder Documo-Tarif enthält den BAA ohne Aufschlag. Sinnvoll für eine Praxis, die täglich Akten bewegt; überdimensioniert für eine, die zweimal im Jahr einen Mietvertrag faxt.
- iFax — wenn das Personal vom Handy und Tablet faxt. Die besten Apps der Kategorie, eingebaute E-Signaturen, zeitgemäßes Scannen. Der Haken: Die Kontingente sind harte Grenzen ohne Zusatzseiten-Abrechnung, ein Ausreißer erzwingt also ein Upgrade mitten im Abrechnungszeitraum. Kennen Sie Ihr Volumen und meiden Sie den Nur-Senden-Basistarif (12,49 Dollar) — der kann kein Fax empfangen und ist kein HIPAA-Tarif.
- eFax — wenn Sie einen Namen brauchen, den Ihr Datenschutzbeauftragter schon kennt, eine HITRUST-Zertifizierung auf dem Papier, viel internationalen Versand oder eben eine deutsche Nummer. Der Business-Tarif bündelt den BAA ohne Vertriebsgespräch, was angenehm bequem ist. Sie zahlen dafür den höchsten Seitenpreis.
- Fax.Plus — nur, wenn Sie BAA und API und SSO und Nummern in über 190 Ländern in einem Konto brauchen. Das ist ein echtes Enterprise-Profil, und Fax.Plus Enterprise bedient es — inklusive deutscher Ortsnummer. Für eine rein inländische Praxis ist es das falsche Werkzeug zum falschen Preis.
Stolperfallen und Sonderfälle
Getrennte Sende- und Empfangskontingente. Die meisten konformen Tarife führen gesendete und empfangene Seiten in einem gemeinsamen Topf, was Sie wollen. Achten Sie auf Dienste, die das nicht tun. MyFax etwa hält getrennte Sende- und Empfangskontingente, und ungenutzte Empfangsseiten decken nie zusätzliche gesendete Seiten ab — MyFax hat ohnehin keine HIPAA-Option, ist hier also akademisch. Die Lehre gilt trotzdem: Zählen Sie beide Richtungen, denn eingehende Überweisungen fressen ebenfalls Kontingent.
Eingehender Spam zählt mit. In jedem Tarif, in dem empfangene Seiten aus einem Topf gehen, belasten auch Werbefaxe Ihr Kontingent. SRFax und die Topf-Tarife stecken das eleganter weg als Produkte mit getrennten Kontingenten.
Harte Grenze gegen Zusatzseite. iFax berechnet nie Zusatzseiten, was großartig klingt, bis ein voller Monat die Decke erreicht und Faxe schlicht stehenbleiben, bis Sie upgraden oder der Zyklus neu startet. SRFax mit 5 Cent pro Zusatzseite ist der Gegenentwurf — nie blockiert, dafür ein kleiner Posten auf der Rechnung. Keine der beiden Logiken ist falsch; wählen Sie den Ausfallmodus, mit dem Sie besser leben.
„HIPAA verfügbar” ist nicht „BAA unterschrieben”. Manche Dienste führen HIPAA als Option, die einen bestimmten Tarif, ein Add-on oder eine Anfrage voraussetzt. Dropbox Fax und Nextiva vFax fallen darunter — Nextivas HIPAA-konforme Einrichtung braucht ein individuelles Angebot statt eines Häkchens. Kommen Sie nicht per Selbstbedienung an den BAA, behandeln Sie es als Vertriebsgespräch und halten Sie das unterschriebene Dokument in der Hand, bevor Sie eine einzige Seite mit Gesundheitsdaten verschicken.
Datenhaltung. Wer in Kanada arbeitet oder PHIPA-Abdeckung braucht, bekommt sie bei SRFax von Haus aus — bei diesem Preis eine echte Seltenheit. Fax.Plus bietet Optionen zur Datenresidenz im Enterprise-Tarif. Für deutsche Nutzer mit DSGVO-Fokus ist das der Punkt, an dem Sie den Serverstandort und den Auftragsverarbeitungsvertrag prüfen sollten, bevor Sie unterschreiben.
Das Fazit
Für die überwältigende Mehrheit der Praxen, die tatsächlich mit US-Gesundheitsdaten arbeiten, ist SRFax Healthcare Basic für 13,65 Dollar im Monat der richtige Startpunkt — unterschriebener BAA, PGP-verschlüsselte Speicherung, Audit-Protokolle und ein 60-tägiges Geld-zurück-Fenster, das nebenbei als langer Gratistest taugt. Steigen Sie auf Basic Plus (19,50 Dollar, 800 Seiten) oder Standard (35,15 Dollar, 1.500 Seiten) um, wenn Ihr Volumen wächst.
Mehr zahlen nur mit konkretem Grund: Documo bei Anbindung an die Praxissoftware, iFax wenn mobile Apps nicht verhandelbar sind, eFax oder Fax.Plus, wenn Sie eine deutsche Faxnummer und einen BAA im selben Konto brauchen. Alle anderen kaufen denselben unterschriebenen BAA mit Aufschlag. Lassen Sie sich von keiner Preisseite einreden, Compliance sei eine Luxusstufe — sie ist ein Vertrag, und die günstigen binden genauso wie die teuren.
Wenn Sie noch am Bedarf feilen, decken die Ratgeber zu Fax-Preisen fürs Gesundheitswesen und zu Fax-Preisen für Kanzleien die Nicht-Compliance-Seite der Entscheidung ab. Vergleichen Sie die Anbieter mit vorab gesetztem HIPAA-Filter auf der Vergleichsseite, sehen Sie alle Tarife auf der Preisübersicht, und wenn Sie grundsätzlich wissen wollen, was Online-Fax kostet, hilft unser Blogartikel Was kostet Online-Fax?. Sobald Sie einen Tarif an Ihr echtes Seitenvolumen anpassen wollen, starten Sie im Rechner.