Datenschutz beim JPG-zu-PDF-Tool: bleiben meine Bilder lokal?

Warum Datenschutz beim Bild-Upload überhaupt zählt

Auf den ersten Blick wirkt das Umwandeln eines Fotos in eine PDF harmlos. Tatsächlich gehören gescannte Dokumente und Fotos zu den sensibelsten Dateien, die viele Menschen überhaupt am Computer haben. Wer einen Personalausweis abfotografiert, um ihn an eine Behörde zu schicken, hat ein Bild mit Klarname, Geburtsdatum, Adresse und Lichtbild auf dem Gerät. Verträge, Gehaltsabrechnungen, Arztbriefe oder Kontoauszüge sind nicht weniger heikel. Und auch private Fotos, etwa von Kindern oder aus dem Familienkreis, möchte kaum jemand bei einem fremden Dienst wissen.

Genau deshalb lohnt sich die Frage, was mit einem Bild passiert, sobald man es in ein Online-Tool zieht. Bei manchen Diensten verlässt die Datei das eigene Gerät und landet auf einem Server irgendwo im Internet. Bei anderen passiert die gesamte Arbeit direkt im Browser, ohne dass jemals etwas das Gerät verlässt. Dieser Unterschied entscheidet darüber, wie viel Kontrolle Sie über Ihre Daten behalten.

Lokale Verarbeitung: was im Browser tatsächlich passiert

Moderne Browser können sehr viel mehr als nur Webseiten anzeigen. Sie führen kleine Programme aus, die im Browser selbst laufen, und können Dateien lesen, umrechnen und neu zusammensetzen, ohne dafür ins Netz zu gehen. Genau das nutzt ein clientseitiges Tool wie jpg-pdf.de.

Wenn Sie ein JPG auswählen, liest das Tool die Datei direkt aus Ihrem Dateisystem in den Arbeitsspeicher des Browsers ein. Dort werden die Bildpixel in das PDF-Format überführt und zu einer fertigen Datei zusammengebaut. Anschließend bietet Ihnen der Browser diese PDF zum Herunterladen an. In diesem gesamten Ablauf gibt es keinen Schritt, bei dem das Bild an einen Server geschickt wird. Die Daten bleiben auf Ihrem Gerät, vom Auswählen bis zum fertigen Dokument.

Das hat einen angenehmen Nebeneffekt: Weil nichts hochgeladen und nichts heruntergeladen werden muss, geht die Umwandlung meist sehr schnell, und sie funktioniert auch dann, wenn die Internetverbindung schwach ist oder ganz fehlt.

Der Unterschied zu serverbasierten Online-Tools

Viele bekannte Konverter arbeiten anders. Bei ihnen wird die Bilddatei zunächst auf einen Server des Anbieters hochgeladen, dort umgewandelt und die fertige PDF wieder zurückgeschickt. Technisch ist das ein gangbarer Weg, datenschutzlich ist es aber ein deutlicher Unterschied.

Sobald eine Datei auf einem fremden Server liegt, hängt alles Weitere vom Anbieter ab. Wie lange wird die Datei gespeichert? Wird sie verlässlich gelöscht? Wo steht der Server, und wer hat Zugriff darauf? Diese Fragen lassen sich von außen kaum sicher beantworten. Selbst seriöse Anbieter, die Dateien nach kurzer Zeit löschen, sind ein zusätzlicher Punkt, an dem Ihre sensiblen Daten kurzzeitig außerhalb Ihrer Kontrolle liegen.

Die folgende Tabelle stellt beide Ansätze gegenüber:

Merkmal	Lokales Browser-Tool	Serverbasiertes Online-Tool
Wo läuft die Umwandlung?	Im Browser auf Ihrem Gerät	Auf dem Server des Anbieters
Wird die Datei hochgeladen?	Nein	Ja
Mögliche Zwischenspeicherung	Keine	Abhängig vom Anbieter
Funktioniert ohne Internet	Ja, nach dem Laden der Seite	Nein
Zugriff Dritter auf die Datei	Praktisch ausgeschlossen	Theoretisch möglich
Kontrolle über die Daten	Bleibt bei Ihnen	Geteilt mit dem Anbieter

Beide Ansätze haben ihre Berechtigung. Für unkritische Bilder mag ein Server-Tool völlig ausreichen. Geht es aber um Ausweise, Verträge oder andere persönliche Unterlagen, ist die lokale Verarbeitung die ruhigere Wahl, weil schlicht kein Weg existiert, auf dem die Datei abhandenkommen könnte.

So erkennen Sie, ob ein Tool wirklich lokal arbeitet

Sie müssen den Aussagen eines Anbieters nicht blind vertrauen. Mit zwei einfachen Prüfungen lässt sich gut nachvollziehen, ob eine Umwandlung tatsächlich auf Ihrem Gerät bleibt.

Der Blick in den Netzwerk-Tab

Jeder gängige Browser bringt Entwicklerwerkzeuge mit, die sich meist mit der Taste F12 öffnen lassen. Dort gibt es einen Bereich namens Netzwerk oder Network. Öffnen Sie diesen Tab, bevor Sie ein Bild auswählen, und beobachten Sie ihn während der Umwandlung. Wird Ihre Datei an einen Server geschickt, taucht dort ein entsprechender Eintrag mit größerer Datenmenge auf. Bleibt die Liste während der Verarbeitung ruhig und es erscheint kein Upload Ihres Bildes, spricht das für eine lokale Verarbeitung.

Der Offline-Test

Noch einfacher ist der Test ohne Internet. Laden Sie die Seite des Tools einmal vollständig, trennen Sie danach die Internetverbindung und versuchen Sie dann, ein Bild umzuwandeln. Ein serverbasiertes Tool kann ohne Verbindung nicht arbeiten, weil es die Datei nicht hochladen kann. Ein lokales Tool dagegen läuft weiter und liefert Ihnen die fertige PDF, weil es niemanden im Netz braucht. Funktioniert die Umwandlung offline, ist das ein klarer Beleg dafür, dass die Bilder Ihr Gerät nicht verlassen.

EXIF-Daten: die unsichtbaren Zusatzinformationen

Ein Punkt, der oft übersehen wird, betrifft nicht den Übertragungsweg, sondern das Bild selbst. Fotos von Smartphones und Kameras enthalten häufig sogenannte EXIF-Metadaten. Das sind verborgene Zusatzangaben, die im Bild mitgespeichert werden, etwa der GPS-Standort der Aufnahme, das Datum, das Kameramodell oder Einstellungen wie Belichtung und Blende.

Für die meisten Anwendungen sind diese Daten unproblematisch. Wer aber ein Foto öffentlich teilt oder weitergibt, gibt unter Umständen mehr preis als beabsichtigt, zum Beispiel den genauen Aufnahmeort. Beim Umwandeln in eine PDF ist es deshalb gut zu wissen, wie das Tool damit umgeht. Viele Konverter übernehmen ausschließlich die sichtbaren Bildpixel und lassen die EXIF-Daten beim Erzeugen der PDF weg, sodass das fertige Dokument frei von Standort- und Kameraangaben ist. Wenn Ihnen das wichtig ist, prüfen Sie die fertige Datei oder entfernen die Metadaten vorab am Foto.

Datenschutz und DSGVO kurz eingeordnet

Die Datenschutz-Grundverordnung knüpft an die Verarbeitung personenbezogener Daten durch einen Verantwortlichen an. Vereinfacht gesagt: Sobald Sie Daten an einen Dienst übermitteln, der sie verarbeitet, entstehen die typischen Fragen nach Zweck, Speicherung und Rechtsgrundlage. Genau dieser Übergabepunkt fehlt bei einem rein lokalen Tool. Wenn das Bild das Gerät nicht verlässt, gibt es keine Übermittlung an einen Anbieter, der die Daten in Ihrem Auftrag verarbeitet.

Die DSGVO nennt in ihren Grundsätzen unter anderem Datenminimierung und Speicherbegrenzung. Eine Verarbeitung, die ausschließlich auf dem eigenen Gerät stattfindet und nichts an Dritte weitergibt, entspricht diesem Gedanken in besonders einfacher Form, weil schlicht keine Daten anfallen, die irgendwo gespeichert oder gelöscht werden müssten. Das ersetzt keine rechtliche Beratung für Ihren konkreten Einzelfall, beschreibt aber, warum lokale Tools datenschutzlich oft die unkompliziertere Wahl sind.

Worauf es ankommt

Beim Umwandeln von Bildern in PDF entscheidet ein einziger technischer Punkt über den Datenschutz: Verlässt die Datei das Gerät oder nicht. Ein lokales Browser-Tool verarbeitet alles direkt bei Ihnen, ohne Upload und ohne Server, sodass Ausweise, Verträge und private Fotos in Ihrer Hand bleiben. Ob ein Tool tatsächlich so arbeitet, können Sie selbst mit dem Netzwerk-Tab oder dem Offline-Test überprüfen. Behalten Sie zusätzlich die EXIF-Daten Ihrer Fotos im Blick, dann haben Sie die wichtigsten Stellschrauben unter Kontrolle.