Warum Upload-Konverter dein DSGVO-Risiko erhöhen
Jeder Upload-Konverter ist rechtlich ein Auftragsverarbeiter, der eine Kopie deiner Daten erhält. In dem Moment, in dem du einen einbindest, schaltet sich eine Kette von Pflichten ein.
Tools wie CloudConvert, FreeConvert und Convertio sind beliebt, weil sie leicht zu integrieren sind: API aufrufen, Datei senden, Ergebnis zurückbekommen. Was für den Entwickler einfach ist, ist für den Datenschutzbeauftragten oft schwer – denn der Schritt „Datei senden“ ist genau der Punkt, an dem die DSGVO-Pflichten beginnen.
Dieser Artikel zeigt, wo die Daten bei einem serverseitigen Konverter tatsächlich hinfließen, was das unter der DSGVO bedeutet und wie ein clientseitiges Embed die Rechnung verändert.
Wo die Daten bei einem Server-Konverter hinfließen
Die Datei des Nutzers wird vom Browser an dein Backend hochgeladen, von dort an die API des Konverters weitergeleitet, dort verarbeitet und gespeichert – möglicherweise in einer anderen Region. Das Ergebnis geht zurück; Originale werden nach einem Zeitplan gelöscht, den du nicht prüfen kannst.
Schritt für Schritt
- Datenfluss klären – Prüfe, ob die Datei einen Server erreicht.
- Pflichten auflisten – Rechtsgrundlage, AVV, Löschung und Übermittlung klären.
- Clientseitig wählen – Nutze für Routine-Konvertierung den Browser.
Server-API gegen clientseitiges Embed
| Aspekt | Server-API | Client-Embed |
|---|---|---|
| Datei erreicht deine Systeme | Ja | Nein |
| AVV | nötig | nicht für die Konvertierung |
| Rechtsgrundlage für Dateiinhalt | nötig | nicht nötig |
| Speicher- und Löschpflicht | Ja | Nein |
| Internationale Übermittlung | oft ein Thema | nicht anwendbar |
Worauf du achten solltest
- Kein Server-Konverter ist verboten – er erzeugt nur Pflichten, die clientseitig entfallen.
- Der Serverweg lohnt sich nur, wenn du echte Server-Rechenleistung brauchst.
- Für Routine-Umwandlungen ist der Browser die risikoärmere Standardwahl.
Warum lokal statt Upload?
Viele Online-Dienste laden deine Datei auf einen Server, verarbeiten sie dort und speichern sie für eine Weile. Bei persönlichen Fotos, Ausweisen oder Dokumenten ist das ein unnötiges Risiko. FormatFlash arbeitet dagegen vollständig in deinem Browser: Die Datei wird auf deinem Gerät gelesen, umgewandelt und gespeichert, ohne dass eine Kopie das Gerät verlässt.
Das hat zwei Vorteile. Zum einen bleibt deine Privatsphäre gewahrt, zum anderen entfallen Warteschlangen und Limits: Es gibt keinen Server, der voll sein könnte, und kein Tageslimit. Du kannst das selbst prüfen, indem du die Entwicklertools öffnest und den Netzwerk-Tab beobachtest, während du umwandelst – eine rein lokale Verarbeitung erzeugt keinen Upload-Request.
Ein weiterer Vorteil: Lokale Tools funktionieren auch dann, wenn du offline bist oder nur eine langsame Verbindung hast – nach dem ersten Laden liegt die App im Browsercache. Und weil die Verarbeitung reine Rechenarbeit auf deinem Gerät ist, gibt es keinen Warteplatz und keine Warteschlange: Das Ergebnis erscheint, sobald der Prozess fertig ist.
Das bedeutet auch, dass die Geschwindigkeit von deinem Gerät abhängt und nicht von einem Server. Auf einem modernen Rechner oder Handy läuft die Umwandlung in der Regel in Sekunden; bei sehr großen Dateien oder vielen Dateien auf einmal kann es etwas länger dauern, weil der Arbeitsspeicher die Grenze bildet.
Häufige Fehler
- Falsche Datei gewählt: Prüfe vor dem Upload die Dateiendung, damit die Umwandlung das erwartete Ergebnis liefert.
- Qualität zu stark reduziert: Bei Fotos ist eine zu niedrige Qualität schnell sichtbar – lieber schrittweise senken.
- Metadaten vergessen: Beim Teilen kann EXIF Daten wie den Standort enthalten; lokale Tools entfernen sie automatisch.
- Format nicht unterstützt: Manche Ziele erwarten ein bestimmtes Format – prüfe das vor dem Hochladen.
Häufige Fragen
Macht mich ein Upload-Konverter zum Verantwortlichen?
Wenn du die Konvertierung veranlasst, bleibst du Verantwortlicher für die Dateidaten, die du sendest. Der Konverter handelt als Auftragsverarbeiter; du brauchst Rechtsgrundlage und AVV.
Welche Pflichten löst ein Server-Konverter aus?
Rechtsgrundlage für den Dateiinhalt, einen AVV, Speicher- und Löschpflichten sowie gegebenenfalls Absicherungen für internationale Übermittlung.
Wie unterscheidet sich clientseitige Konvertierung?
Die Datei verlässt das Gerät des Nutzers nicht, du erhältst sie also nie. Verarbeitungs-, Speicher- und AVV-Pflichten für den Dateiinhalt entstehen gar nicht.
Fazit
Die Entscheidung läuft auf eine einfache Frage hinaus: Muss die Datei überhaupt einen Server erreichen? Wenn nicht, ist der clientseitige Weg standardmäßig die risikoärmere Option.