Kurz gesagt
Die meisten bekannten AVIF-zu-PNG-Konverter laden deine Datei auf einen Server hoch und verarbeiten sie dort. Das ist bequem, bedeutet aber, dass dein Bild dein Gerät verlässt. Ein client-side Konverter wie avif-png.de wandelt direkt im Browser um, ganz ohne Upload. Es entsteht keine Datenübertragung, keine Speicherung und keine Weitergabe an Dritte. Gerade bei Ausweisen, Belegen, Screenshots mit Daten oder vertraulichen Grafiken ist das der sicherere Weg, und nach DSGVO der saubere.
Ein Bild umzuwandeln klingt harmlos, und meistens ist es das auch. Doch sobald ein Online-Konverter die Datei auf einen fremden Server schickt, geht es plötzlich um Datenschutz. Wer ein Foto eines Ausweises, einen gescannten Vertrag, einen Kontoauszug oder eine interne Firmengrafik konvertiert, gibt damit unter Umständen sensible Informationen aus der Hand. Dieser Ratgeber erklärt, was beim Upload zu einem klassischen Konverter wirklich passiert, wie die DSGVO das einordnet, woran man einen datenschutzfreundlichen Anbieter erkennt und was avif-png.de bewusst anders macht.
Was beim Upload zu einem klassischen Konverter passiert
Die meisten verbreiteten Konverter funktionieren nach demselben Muster: Du wählst eine Datei aus, sie wird über das Internet auf einen Server des Anbieters übertragen, dort in das Zielformat umgewandelt und das Ergebnis schickt der Server zurück. Dieser Server steht oft im Ausland, manche Anbieter nutzen Cloud-Infrastruktur in verschiedenen Ländern. Der entscheidende Punkt: Dein Bild liegt, wenn auch nur kurz, auf einem Computer, der dir nicht gehört und auf den du keinen Zugriff hast.
Viele Anbieter werben damit, dass die Dateien nach einigen Stunden automatisch gelöscht werden. Das klingt beruhigend, ist aber im Kern ein Eingeständnis: Wenn etwas später gelöscht wird, muss es vorher hochgeladen und gespeichert worden sein. In der Zwischenzeit liegt die Datei auf fremder Infrastruktur, kann technisch ausgelesen, gesichert oder bei einem Sicherheitsvorfall offengelegt werden. Ob das passiert, lässt sich von außen nicht überprüfen. Man muss dem Anbieter vertrauen.
Server-Upload gegen client-side: der Unterschied
Es gibt zwei grundverschiedene technische Ansätze. Die Unterschiede sind für den Datenschutz entscheidend.
| Aspekt | Server-Konverter (Upload) | Client-side (avif-png.de) |
|---|---|---|
| Wo wird umgewandelt | auf fremdem Server | in deinem Browser |
| Verlässt das Bild das Gerät | ja | nein |
| Speicherung beim Anbieter | zumindest kurzzeitig | keine |
| Datenweitergabe an Dritte möglich | technisch möglich | technisch ausgeschlossen |
| Funktioniert ohne Internet | nein | nach Laden der Seite ja |
| Limit bei großen Dateien | oft (Free-Grenze, dann Abo) | nur der eigene Arbeitsspeicher |
Client-side heißt: Der Browser selbst dekodiert die AVIF und erzeugt das PNG. Möglich wird das, weil moderne Browser AVIF nativ lesen und PNG verlustfrei schreiben können. Es ist kein Server im Spiel, der die Pixel zu Gesicht bekommt. Das Bild bleibt vom ersten bis zum letzten Schritt auf deinem Gerät.
Wie die DSGVO das einordnet
Die Datenschutz-Grundverordnung schützt personenbezogene Daten. Ein Bild kann solche Daten enthalten: ein Gesicht auf einem Foto, der Name auf einem Ausweis, eine Adresse auf einem Beleg, eine Unterschrift. Sobald ein solches Bild auf einen fremden Server hochgeladen wird, findet aus Sicht der DSGVO eine Verarbeitung statt, und der Anbieter wird zum Verarbeiter dieser Daten.
Für rein private Zwecke greift die DSGVO meist nicht unmittelbar, weil die sogenannte Haushaltsausnahme gilt. Anders sieht es im beruflichen oder geschäftlichen Kontext aus. Wandelt eine Mitarbeiterin ein Bild mit Kunden- oder Personaldaten über einen externen Server-Konverter um, kann das eine Auftragsverarbeitung darstellen, für die ein Vertrag nach Artikel 28 DSGVO nötig wäre. Liegt der Server außerhalb der EU, kommen Fragen des Drittlandtransfers hinzu. Das ist im Alltag oft nicht abgedeckt, wenn jemand einfach schnell den erstbesten Online-Konverter nutzt.
Ein client-side Konverter löst dieses Problem an der Wurzel: Wo keine Daten übertragen werden, gibt es keine Verarbeitung durch einen Dritten, keinen Drittlandtransfer und keinen Bedarf für einen Auftragsverarbeitungsvertrag im Hinblick auf das Bild. Das Bild bleibt im Verantwortungsbereich des Nutzers.
Warum das bei sensiblen Bildern besonders zählt
Bei einem zufälligen Landschaftsfoto mag der Datenschutz zweitrangig sein. Es gibt aber viele Fälle, in denen das Bild selbst vertrauliche Informationen trägt:
- Ausweise und Dokumente: Personalausweis, Reisepass, Führerschein. Diese enthalten besonders schützenswerte Identitätsdaten.
- Belege und Verträge: Rechnungen, Kontoauszüge, gescannte Verträge mit Namen, Beträgen und Unterschriften.
- Medizinische Unterlagen: Befunde oder Atteste, die zu den besonders sensiblen Datenkategorien zählen.
- Interne Firmengrafiken: noch nicht veröffentlichte Designs, Screenshots aus internen Systemen, Produktbilder vor dem Launch.
In all diesen Fällen ist es ein konkretes Risiko, die Datei auf einen fremden Server zu laden. Mit einem lokalen Konverter entfällt dieses Risiko vollständig, weil das Bild das Gerät gar nicht erst verlässt.
Worauf man bei kostenlosen Konvertern achten sollte
Kostenlos ist nicht gleich harmlos. Bei einem unbekannten Online-Konverter lohnt sich ein prüfender Blick auf diese Punkte:
- Findet die Verarbeitung im Browser statt? Steht ausdrücklich client-side oder kein Upload dabei? Ein Hinweis auf automatische Löschung nach Stunden bedeutet das Gegenteil: Es wird hochgeladen.
- Gibt es ein vollständiges Impressum? Ein seriöser Anbieter im deutschsprachigen Raum nennt einen Verantwortlichen mit ladungsfähiger Anschrift.
- Ist die Datenschutzerklärung verständlich? Sie sollte erklären, ob und welche Daten verarbeitet werden, und mit wem sie geteilt werden.
- Wird ein Konto verlangt? Konto-Zwang für eine simple Umwandlung ist ein Warnsignal, oft dient er der Datensammlung.
- Wie viel Tracking und Werbung steckt im Tool-Bereich? Aggressive Werbenetzwerke und Tracker im eigentlichen Konvertierungsschritt sind ein Risiko für sich.
Was avif-png.de bewusst nicht tut
Transparenz schafft Vertrauen, deshalb hier offen und nachprüfbar, wie avif-png.de arbeitet:
- Kein Upload. Deine AVIF wird im Browser dekodiert und als PNG ausgegeben. Sie wird nicht an einen Server gesendet.
- Keine Speicherung. Es gibt keinen Server, der das Bild ablegt. Nach dem Schließen des Tabs ist nichts zurückgeblieben.
- Kein Konto. Du musst dich nicht registrieren und keine E-Mail-Adresse angeben.
- Kein Tracking im Tool. Im eigentlichen Konvertierungsschritt wird dein Verhalten nicht über Werbenetzwerke verfolgt. Reichweitenmessung, falls vorhanden, ist datensparsam und betrifft nicht den Inhalt deiner Bilder.
- Kein Wasserzeichen, kein Limit. Es gibt keine künstliche Grenze, die dich zu einem Abo drängt.
Da kein Byte des Bildinhalts das Gerät verlässt, gibt es technisch nichts, was wir an deinen Bildern auswerten könnten. Das ist der Kern des client-side Ansatzes. Die genauen Angaben zur Reichweitenmessung und zu eingesetzten Diensten findest du in der Datenschutzerklärung der Seite.
Eine kleine Einschränkung, ehrlich gesagt
Client-side bedeutet maximaler Schutz für den Bildinhalt, weil dieser nie übertragen wird. Wie jede Webseite wird die Seite selbst aber über das Internet geladen, und beim normalen Aufruf können technische Verbindungsdaten anfallen, etwa um die Seite auszuliefern und vor Missbrauch zu schützen. Das betrifft jedoch nur den Seitenaufruf, nicht den Inhalt deiner AVIF. Dieser Unterschied ist wichtig: Vor fremden Augen geschützt ist das Bild, nicht zwingend die bloße Tatsache, dass du die Seite besucht hast. Wer auch Letzteres minimieren will, kann die Seite einmal laden und das Tool danach offline nutzen.
AVIF ohne Upload in PNG umwandeln
Deine Datei bleibt auf deinem Gerät. Kein Server, kein Konto, kein Tracking deiner Bilder.
Zum AVIF-zu-PNG-KonverterHäufige Fragen
Ist ein Online-Konverter mit Upload nach DSGVO erlaubt?
Es kommt darauf an. Wer ein Bild mit Personenbezug hochlädt, gibt personenbezogene Daten an einen Anbieter weiter, der sie verarbeitet. Bei privater Nutzung greift die DSGVO meist nicht direkt, im beruflichen Kontext kann jedoch ein Auftragsverarbeitungsvertrag nötig sein. Ein client-side Konverter umgeht das, weil keine Daten übertragen werden.
Werden meine Bilder bei avif-png.de hochgeladen?
Nein. avif-png.de verarbeitet die AVIF-Datei vollständig lokal im Browser. Das Bild wird nicht an einen Server gesendet, nicht gespeichert und nicht an Dritte weitergegeben.
Warum ist das gerade bei Ausweisen oder Belegen wichtig?
Solche Bilder enthalten besonders schützenswerte Daten. Lädt man sie zu einem fremden Konverter hoch, verlässt diese Information das eigene Gerät und liegt zumindest kurzzeitig auf einem fremden Server. Mit einem lokalen Konverter passiert das nicht.
Woran erkenne ich einen datenschutzfreundlichen Konverter?
Achte auf die ausdrückliche Angabe, dass die Verarbeitung im Browser stattfindet (client-side, kein Upload), auf ein vollständiges Impressum, eine verständliche Datenschutzerklärung und das Fehlen von Konto-Zwang. Ein Hinweis, dass Dateien auf dem Server nach einigen Stunden gelöscht werden, bedeutet im Umkehrschluss, dass sie vorher hochgeladen wurden.
Quellen und Methodik
- Verordnung (EU) 2016/679 (DSGVO), insbesondere Artikel 4 (Verarbeitung), Artikel 28 (Auftragsverarbeitung) und die Erwägungsgründe zur Haushaltsausnahme.
- Europäischer Datenschutzausschuss: Leitlinien zu Auftragsverarbeitung und Drittlandtransfer.
- Eigene Methodik: Die beschriebenen Konverter-Typen wurden anhand des öffentlich dokumentierten Verhaltens gängiger Online-Konverter und der technischen Funktionsweise client-side Verarbeitung im Browser eingeordnet.