Warum browser-basierte Bild-Konverter sicherer sind als Online-Tools
Cloud-Konverter laden deine Bilder auf fremde Server. Browser-basierte Tools wie Koksfabrik verarbeiten alles lokal — DSGVO-konform und ohne Upload-Risiko.
Wer Bilder online konvertiert, lädt sie typischerweise auf einen Drittserver hoch. Bei Privatfotos, Personalakten, Bewerbungsunterlagen, ärztlichen Scans oder vertraulichen Screenshots ist das ein Risiko — DSGVO-rechtlich oft sogar unzulässig. Browser-basierte Konverter umgehen dieses Problem komplett.
Dieser Artikel erklärt, was „browser-basiert" technisch bedeutet, welche DSGVO-Anforderungen Cloud-Konverter verletzen können und wie du selbst prüfst, ob ein Tool wirklich lokal arbeitet — in 30 Sekunden mit den Browser-DevTools.
Was Cloud-Konverter wirklich tun
Ein typischer Online-Konverter funktioniert so: Du wählst eine Datei aus, der Browser lädt sie per HTTP/HTTPS auf einen Server hoch, dort läuft ein Konvertierungs-Worker (oft ImageMagick, libvips oder ffmpeg), das Ergebnis wird zwischengespeichert und du bekommst einen Download-Link. Die Originaldatei und das Ergebnis bleiben — je nach Anbieter — Stunden, Tage oder unbegrenzt auf dem Server.
- Hosting-Provider können Logs einsehen oder werden gehackt.
- Cloud-Anbieter können Bilder zu KI-Trainings-Zwecken weiterverwenden — die AGB vieler Free-Tools erlauben das ausdrücklich.
- Datenschutz-Behörden in EU-Drittländern können theoretisch Zugriff verlangen (Stichwort: Cloud Act, FISA 702, Schrems-II).
- Mitarbeiter des Anbieters haben technisch oft Zugriff auf hochgeladene Inhalte.
Was "browser-basiert" wirklich bedeutet
Die Konvertierung passiert via WebAssembly direkt in deinem Browser-Tab. Konkret: Die Encoder-Bibliotheken (libwebp, libavif, libjxl, libheif, mozjpeg) werden als WASM-Modul ausgeliefert, dein Browser lädt sie einmalig und führt sie lokal aus. Deine Datei wird nie hochgeladen, nie gespeichert, nie übertragen. Selbst wenn du offline bist, funktioniert das Tool weiter.
Technisch entspricht das exakt einer Desktop-App — nur ohne Installation. Die CPU-Last bleibt auf deinem Gerät, die Daten bleiben auf deinem Gerät, und die Performance ist auf modernen Multi-Core-Geräten sogar oft besser als bei Cloud-Services (siehe Performance-Abschnitt unten).
DSGVO & Compliance
- Keine Datenweitergabe an Dritte — Art. 28 DSGVO (Auftragsverarbeitung) entfällt komplett.
- Keine Auftragsverarbeitung — keine ADV-Verträge nötig, kein Verzeichnis von Verarbeitungstätigkeiten zu erweitern.
- Kein Datenexport in Drittländer — kein Schrems-II-Risiko, keine TIA (Transfer Impact Assessment) erforderlich.
- Kein Eintrag in der Datenschutzerklärung als Drittanbieter nötig — der Browser ist Teil der Nutzer-Umgebung.
- Volle Compliance für sensible Branchen: Anwälte, Steuerberater, Ärzte, Personalabteilungen, Behörden.
Genau diese Punkte machen browser-basierte Tools zur einzig sauberen Lösung für Bewerbungsunterlagen, Personalakten, Patientendaten oder vertrauliche Geschäftsdokumente — Inhalte, bei denen ein Upload auf einen Drittserver schlicht nicht erlaubt ist.
Performance: lokal vs. Cloud
Moderne CPUs konvertieren Bilder schneller, als sie sich hochladen lassen. Eine 5 MB HEIC-Datei nach WEBP dauert lokal auf einem M1 etwa 180 ms, auf einem 3 Jahre alten Mittelklasse-Laptop rund 400 ms. Über DSL mit 1 Mbit/s Upload bist du allein für den Upload länger als 40 Sekunden — der Cloud-Konverter muss dann zusätzlich verarbeiten und zurückschicken.
| Szenario | Browser-lokal | Cloud (DSL Upload) | Cloud (Glasfaser) |
|---|---|---|---|
| 1 × 5 MB HEIC → WEBP | 0,4 s | 42 s | 3 s |
| 10 × 5 MB HEIC → WEBP | 4 s | 7+ Minuten | 30 s |
| Batch 100 Bilder | 40 s | ohne Cloud-Account kaum möglich | 5+ Minuten |
Zusätzlich: Bei Cloud-Konvertern fällt jedes Mal Latenz zum Server an. Bei Browser-Tools entfällt das komplett — der Workflow „Bild rein, Bild raus" passiert ohne Internet-Roundtrip.
So prüfst du selbst, ob ein Tool wirklich lokal arbeitet
- Öffne den Konverter im Browser.
- Drücke F12 (Chrome/Edge/Firefox) oder Cmd+Option+I (Safari) — die DevTools öffnen sich.
- Wechsle in den Tab „Netzwerk" und drücke Cmd/Strg+R, um die Seite mit aktiver Aufzeichnung neu zu laden.
- Lade ein Testbild hoch und konvertiere es.
- Suche in der Request-Liste nach Einträgen mit deinem Dateinamen oder einer Größe > 100 KB. Browser-basierte Tools senden nichts. Cloud-Tools zeigen einen POST-Request mit dem Bildinhalt.
Probier den Unterschied selbst: Lade ein vertrauliches Bild in einen Browser-Konverter und ziehe die Netzwerk-Tab deiner DevTools auf — du wirst keine Upload-Requests sehen. Bei einem Cloud-Tool steht dort ein POST mit Megabytes Payload.
Wann sind Cloud-Konverter trotzdem sinnvoll?
Browser-Tools haben Grenzen: Multi-GB-Batches, RAW-Konvertierung mit Adobe-DNG-Profilen oder Video-Workflows passen besser zu Server-Lösungen. Auch wenn du in einem Team arbeitest und Pipelines automatisierst, sind serverseitige Tools mit API meist die richtige Wahl.
Für den 80 %-Use-Case — einzelne Fotos, Screenshots, Bewerbungsmaterial, CMS-Pflege — sind browser-basierte Konverter aber schneller, datenschutzkonformer und kostenlos. Es gibt schlicht keinen Grund, dafür einen Cloud-Service zu nutzen.
Direkt loslegen: JPG zu WEBP Konverter
Konvertiere und optimiere deine Bilder lokal im Browser — ohne Upload, ohne Anmeldung, DSGVO-konform. Oder scanne deine Website auf ungenutzte Optimierungs-Potenziale.