Warum es privater ist, Dateien im Browser zu verarbeiten, als sie hochzuladen
Was mit deiner Datei auf einer normalen Konverter-Website passiert, wie die Verarbeitung auf dem Gerät funktioniert und wie du sie überprüfst.
Such nach „PDF in Word umwandeln“ oder „Bild online komprimieren“, und die erste Ergebnisseite ist voller Websites, die alle gleich funktionieren: Du wählst eine Datei, sie wird auf deren Server hochgeladen, dort verarbeitet, und ein Download-Link erscheint. Das ist bequem, und bei einem Urlaubsschnappschuss spielt es kaum eine Rolle. Bei einem Lebenslauf mit deiner Adresse, einem Scan deines Reisepasses, einem Vertrag, einem Kontoauszug oder einem Arztbrief spielt es eine sehr große Rolle.
Was auf einer typischen Konverter-Website passiert
- Deine Datei wird vollständig an einen Server übertragen, über den du nichts weißt, in einer Rechtsordnung, die du wahrscheinlich nicht bestimmen kannst.
- Sie wird zumindest kurz auf einer Festplatte gespeichert, und laut den Datenschutzerklärungen der größten Dienste oft „bis zu 24 Stunden“ oder länger.
- Das konvertierte Ergebnis wird ebenfalls gespeichert, und ein Download-Link wird erzeugt. Jeder mit diesem Link kann die Datei abrufen, bis er abläuft.
- Der Dienst kann Dateiname, Größe, deine IP-Adresse und die Uhrzeit protokollieren. Manche durchsuchen Dateiinhalte für Werbe- oder Modelltrainingszwecke; ihre Bedingungen erlauben es.
- Die Löschung, wenn sie passiert, ist ein Versprechen, das du nicht überprüfen kannst.
Nichts davon ist notwendigerweise böswillig. Es ist einfach die Folge der Architektur. Wenn eine Datei dein Gerät verlässt, hängt ihre Vertraulichkeit vollständig von den Praktiken, der Sicherheit und der Ehrlichkeit von jemand anderem ab.
Die Alternative: die Arbeit auf deinem eigenen Gerät erledigen
Moderne Browser sind zu enormen Berechnungen fähig. Drei Technologien machen es möglich, Datei-Tools ohne Server auszuführen:
- Die Canvas-API dekodiert Bilder, skaliert sie, zeichnet auf ihnen und kodiert sie neu als JPG, PNG oder WebP. Jedes Bild-Tool auf dieser Website baut darauf auf.
- WebAssembly führt kompilierten Code mit nahezu nativer Geschwindigkeit in der Sandbox des Browsers aus. So können ein vollständiger FFmpeg-Video-Encoder, ein PDF-Renderer und ein DOCX-Parser auf einer Webseite laufen, ohne etwas zu installieren.
- Native Komprimierungs-Streams geben Webseiten Zugriff auf die eigene gzip-Engine des Browsers, was die ZIP- und GZIP-Tools hier antreibt.
Die Webseite wird einmal heruntergeladen, und von da an arbeitet sie mit Dateien im Speicher deines Browsers. Das Ergebnis bekommst du über einen normalen Download, der lokal erzeugt wird. Keine Datei und kein Teil einer Datei wird übertragen. Der Server der Website sieht immer nur eine Anfrage für die Seite selbst, genau wie bei jeder statischen Webseite.
Wie du es selbst überprüfst
Du musst einer Datenschutzerklärung nicht aufs Wort glauben. Zwei Prüfungen, die jeder machen kann:
- Geh offline. Lade die Tool-Seite, dann schalte das WLAN aus oder aktiviere den Flugmodus. Lege eine Datei ab und starte das Tool. Wenn es funktioniert, kann nichts hochgeladen worden sein. Jedes Tool auf dieser Website besteht diesen Test, mit einer Einschränkung: Die Video- und Audio-Tools laden ihre FFmpeg-Engine bei der ersten Nutzung herunter und müssen sie im Cache haben, bevor du offline gehst.
- Beobachte den Netzwerk-Tab. Öffne in einem beliebigen Desktop-Browser die Entwicklertools (F12), wähle Netzwerk und führe eine Konvertierung durch. Du siehst Anfragen für die eigenen Skripte der Seite und, falls aktiviert, Analyse- und Werbe-Beacons, aber keine Anfrage, die deine Datei transportiert. Ein serverseitiger Konverter zeigt in dem Moment, in dem du eine Datei ablegst, eine große Upload-Anfrage.
Die ehrlichen Kompromisse
Verarbeitung auf dem Gerät ist keine Magie. Weil sie Prozessor und Speicher deines Geräts nutzt:
- Sehr große Aufgaben, etwa ein zweistündiges 4K-Video oder ein Scan mit tausend Seiten, können auf einem Handy langsam sein oder den Speicher ausschöpfen. Ein Server mit starker CPU wäre dafür schneller.
- Manche Aufgaben brauchen Software, die schlicht zu groß oder zu proprietär ist, um in einem Browser zu laufen. Ein perfektes Word-in-PDF-Rendering zum Beispiel braucht wirklich Word. Das Tool Word in PDF hier ist offen darüber, dass es einfache Dokumente gut und komplexe Layouts unvollkommen verarbeitet.
- Die erste Nutzung der Video- und Audio-Tools beinhaltet einen einmaligen 32-MB-Engine-Download.
Für die alltäglichen Aufgaben, die fast alle Dateikonvertierungen ausmachen, Fotos komprimieren, zwischen Bildformaten konvertieren, PDFs zusammenfügen und teilen, Dateien zippen, ist der Browser mehr als schnell genug, und der Datenschutzvorteil ist absolut statt eine Frage des Vertrauens.
Was diese Website sammelt und was nicht
Dateiinhalte: nie, per Design. Die Website nutzt anonyme Statistiken, um zu sehen, welche Tools verwendet werden, und finanziert sich über Werbung; beides ist in der Datenschutzerklärung beschrieben und kann in den Cookie-Einstellungen abgelehnt werden. Keines von beiden hat Zugriff auf die Dateien, die du verarbeitest, denn die existieren nirgends außer in deinem eigenen Browser.