Wohin senden Konverter Ihre Dateien?

Die meisten Online-Konverter laden Ihre Dateien auf einen Server hoch. Sie können das bei jedem Tool in etwa 30 Sekunden mit den Entwicklertools Ihres Browsers überprüfen. Öffnen Sie den Netzwerk-Tab, konvertieren Sie eine Datei und beobachten Sie, ob eine Anfrage Ihr Bild von Ihrem Gerät wegschickt.

Fast jeder Online-Konverter funktioniert auf dieselbe Weise: Ihre Datei wird hochgeladen, auf einem Server verarbeitet und als Download wieder bereitgestellt. Die Aufbewahrungsfristen variieren von einer Stunde bis unbegrenzt, und Sie müssen einer Richtlinie vertrauen, die Sie nicht überprüfen können. Die Netzwerkprüfung ist das Einzige in diesem Bereich, das Sie selbst bestätigen können, ohne sich auf das Wort anderer verlassen zu müssen.

So prüfen Sie jeden Konverter in 30 Sekunden

Um herauszufinden, ob ein Konverter Ihre Dateien hochlädt, folgen Sie diesen 6 Schritten.

1. Öffnen Sie die Konverter-Seite in Chrome, Edge oder Firefox.
2. Drücken Sie F12, um die Entwicklertools zu öffnen, oder machen Sie einen Rechtsklick auf die Seite und wählen Sie „Untersuchen“.
3. Wechseln Sie zum Netzwerk-Tab und löschen Sie alle vorhandenen Einträge.
4. Konvertieren Sie eine Testdatei – nutzen Sie etwas Harmloses statt des Dokuments, das Ihnen wirklich wichtig ist.
5. Beobachten Sie die Liste der Anfragen. Eine POST- oder PUT-Anfrage in der ungefähren Größe Ihrer Datei bedeutet, dass das Bild hochgeladen wurde.
6. Prüfen Sie die Spalte „Größe“, da eine Anfrage, die mehrere Megabyte überträgt, unmissverständlich ist.

Bleibt die Liste leer oder ruhig, fand die Verarbeitung auf Ihrem Gerät statt. Einige lokale Tools senden dennoch kleine Anfragen für Schriftarten, Analysen oder Fehlerberichte. Achten Sie daher eher auf die Größe und die Richtung als auf die reine Anzahl der Anfragen.

Was mit einer hochgeladenen Datei passiert

Ein hochgeladenes Bild wird auf die Festplatte eines Servers geschrieben, verarbeitet, als Download bereitgestellt und gemäß einer Richtlinie gelöscht, die Sie nicht einsehen können. Auf diesem Weg passiert die Datei auch Protokolle, Caches und Backups.

Die meisten Dienste geben einen Aufbewahrungszeitraum an, üblicherweise 1 bis 24 Stunden. Diese Angabe bezieht sich auf die primäre Kopie und erwähnt selten Serverprotokolle, Content-Delivery-Caches oder automatische Backups, die die Datei länger speichern können. Nichts davon deutet auf böse Absichten hin. Es beschreibt lediglich, wie normale Infrastruktur funktioniert – und genau deshalb ist die sicherste Datei diejenige, die nie gesendet wird.

Die 4 entscheidenden Fragen

• Wird die Datei überhaupt hochgeladen? In 30 Sekunden über den Netzwerk-Tab überprüfbar.
• Wie lange wird sie gespeichert? In der Datenschutzerklärung angegeben und nicht unabhängig überprüfbar.
• Wer hat Zugriff darauf? Je nach Systemarchitektur Mitarbeiter, Unterauftragsverarbeiter und jeder, der den Download-Link hat.
• Ist der Download-Link erratbar? Einige Dienste verwenden vorhersehbare Adressen, was Dateien für jeden zugänglich macht, der es versucht.

Nur auf die erste Frage gibt es eine Antwort, die Sie selbst überprüfen können. Das ist der praktische Grund, eine lokale Verarbeitung einem Versprechen vorzuziehen – denn ein Versprechen erfordert Vertrauen, eine Netzwerkprüfung hingegen nicht.

Wann das Hochladen völlig unbedenklich ist

Das Hochladen ist unbedenklich bei Bildern, die bereits öffentlich sind oder keinen persönlichen oder kommerziellen Wert haben. Ein Stockfoto, ein bereits veröffentlichtes Marketingbild oder der Screenshot einer öffentlichen Webseite verlieren nichts, wenn sie über einen Server laufen.

Die Abwägung ändert sich mit dem Inhalt, nicht mit dem Tool. Die meisten Menschen konvertieren eine Mischung aus harmlosen und sensiblen Dateien mit demselben Tool, ohne sie zu trennen. So landen Ausweisdokumente auf Servern, die eigentlich nur für einen schnellen Screenshot ausgewählt wurden. Jede Datei einzeln zu bewerten, ist mühsamer, als direkt ein Tool zu wählen, das niemals etwas hochlädt.

Wann das Hochladen ein echtes Problem darstellt

• Ausweisdokumente. Pass-Scans, Personalausweise und Führerscheine ermöglichen Identitätsdiebstahl.
• Finanzunterlagen. Kontoauszüge und Rechnungen enthalten Kontonummern und Transaktionsdaten.
• Medizinische Bilder. Scans und Befunde sind in den meisten Ländern gesetzlich besonders geschützt.
• Kundenarbeiten unter Vertrag. Das Hochladen kann gegen Geheimhaltungsvereinbarungen verstoßen, selbst wenn nichts passiert.
• Unveröffentlichtes kommerzielles Material. Produktfotos und Kampagnen-Assets unter Embargo.
• Persönliche Fotos von Kindern. Familienbilder enthalten oft Gesichter und Standort-Metadaten zugleich.

Wie sich die Verarbeitung im Browser unterscheidet

Die browserbasierte Verarbeitung liest die Datei direkt auf der Seite ein, dekodiert und kodiert sie mit Ihrem eigenen Prozessor neu und schreibt das Ergebnis zurück auf Ihre Festplatte. Kein einziger Web-Request überträgt das Bild, sodass es auch nichts zu speichern gibt.

Browser unterstützen dies seit Jahren über Datei- und Canvas-Funktionen, die jede Webseite nutzen kann. Das Bild verlässt den Tab nie, was die Frage nach der Aufbewahrung hinfällig macht, anstatt sie nur zu beantworten. Der Unterschied ist struktureller Natur und keine Frage von Richtlinien – und genau deshalb liefert die Netzwerkprüfung ein so eindeutiges Ergebnis.

Anzeichen dafür, dass ein Konverter Dateien lokal verarbeitet

Die lokale Verarbeitung zeigt 3 charakteristische Merkmale: kein Upload-Fortschrittsbalken, eine von Ihrer Internetverbindung unabhängige Geschwindigkeit und die Funktion bei getrennter Netzwerkverbindung. Alle 3 lassen sich leicht testen.

Der Verbindungstest ist der überzeugendste. Laden Sie die Seite, trennen Sie Ihre Internetverbindung und konvertieren Sie eine Datei. Ein lokales Tool arbeitet einfach weiter, während ein uploadbasiertes Tool sofort fehlschlägt. Der Geschwindigkeitstest ist fast ebenso aufschlussreich: Ein Paket von 200 MB, das bei einer langsamen Verbindung in einer Minute konvertiert wird, kann unmöglich hochgeladen worden sein.

Was Ihnen die Datenschutzerklärung nicht verrät

Eine Datenschutzerklärung beschreibt das beabsichtigte und nicht zwingend das tatsächliche Verhalten, und sie kann sich ändern, nachdem Sie den Dienst genutzt haben. Zudem gelten Richtlinien oft für das Unternehmen selbst und nicht für dessen Infrastruktur-Dienstleister.

Achten Sie darauf, was eine Richtlinie verschweigt. Viele erwähnen das Löschen hochgeladener Dateien, sagen aber nichts über Serverprotokolle, Analysen, Fehlerberichte oder Unterauftragsverarbeiter. Eine Richtlinie ist eine Absichtserklärung, aber eine schwache Garantie für das tatsächliche Ergebnis. Deshalb ist ein Netzwerkprotokoll mehr wert als seitenweise Zusicherungen.

Dateilimits verraten das Geschäftsmodell

Kostenlose Konverter, die Sie auf 10 oder 20 Dateien beschränken, zahlen für die Serverleistung. Das ist ein starkes Indiz dafür, dass Ihre Dateien hochgeladen werden. Das Limit existiert, weil jede Konvertierung den Betreiber Geld kostet.

Bei lokaler Verarbeitung fallen diese Kosten nicht an, da die Arbeit auf Ihrem Gerät erledigt wird. Ein Tool, das kostenlos 500 Dateien pro Durchgang anbietet, ist entweder stark subventioniert oder verarbeitet lokal – und die Netzwerkprüfung unterscheidet die beiden Fälle sofort. Dateilimits sind eher eine geschäftliche als eine technische Entscheidung und verraten viel darüber, wo die Arbeit stattfindet.

Metadaten reisen mit der Datei

Ein hochgeladenes Foto trägt seine Metadaten in sich, einschließlich Kamera, Aufnahmezeitpunkt und häufig dem genauen Standort. Das Bild und die Koordinaten kommen zusammen an – und die Koordinaten sind oft der sensiblere Teil.

Ein zu Hause aufgenommenes Familienfoto speichert diese Adresse auf wenige Meter genau. Ein im Büro aufgenommenes Foto dokumentiert dieses Gebäude. Wer abwägt, ob eine Datei sicher hochgeladen werden kann, sollte neben dem sichtbaren Inhalt auch die Metadaten berücksichtigen, da ein scheinbar harmloses Bild verraten kann, wo jemand wohnt.

Dieses Tool selbst überprüfen

Führen Sie dieselbe 30-Sekunden-Prüfung auf dieser Website durch und bestätigen Sie das Ergebnis, anstatt sich auf das Versprechen zu verlassen. Öffnen Sie die Entwicklertools, wechseln Sie zum Netzwerk-Tab und konvertieren Sie eine Datei.

Es wird keine Anfrage erscheinen, die Ihr Bild überträgt, da das Dekodieren und Kodieren auf Ihrem eigenen Prozessor stattfindet. Trennen Sie danach die Netzwerkverbindung und konvertieren Sie eine weitere Datei, um es zu bestätigen. Alles läuft in Ihrem Browser, Pakete können bis zu 500 Dateien umfassen und nichts wird hochgeladen. Das bedeutet: Es gibt keine Aufbewahrungsrichtlinie, der Sie vertrauen müssen, und danach wird nirgendwo etwas gespeichert.

Wenden Sie dieselbe Prüfung auf jedes Bild-Tool an, das Sie verwenden, nicht nur auf dieses. Komprimierer, Resizer, Hintergrundentferner und Formatkonverter verarbeiten alle dieselben Dateien und machen ähnliche Versprechungen. Der 30-Sekunden-Netzwerktest funktioniert bei allen identisch. Ihn einmal pro Tool auszuführen, macht den Unterschied aus zwischen dem Wissen, wo Ihre Dateien geblieben sind, und bloßer Vermutung.