Zwei Wege zum selben Ziel
Wenn eine Seite «PDF zusammenfügen» oder «Bild komprimieren» anbietet, gibt es zwei mögliche Architekturen. Bei der ersten wandert deine Datei über das Internet zu einem Server des Unternehmens, wird dort verarbeitet und das Ergebnis kommt zurück auf dein Gerät. Bei der zweiten lädt die Seite den Code des Tools herunter (JavaScript und einige Bibliotheken), und dieser Code arbeitet innerhalb deines Browsers, mit dem Speicher und dem Prozessor deines Geräts. Die Datei verlässt es nie.
In der Praxis sehen beide von außen fast gleich aus: Du wählst die Datei, tippst auf einen Knopf und lädst das Ergebnis herunter. Der Unterschied liegt darin, welchen Weg dein Dokument genommen hat. Deshalb lohnt es sich, das eine vom anderen unterscheiden zu können, statt sich auf einen Satz auf der Startseite zu verlassen.
Welche Risiken das Hochladen eines Dokuments hat
Eine Datei hochzuladen bedeutet, dass es eine Kopie außerhalb deiner Kontrolle gibt, auch wenn sie nur vorübergehend ist. Diese Kopie läuft durch das Netz, wird auf den Festplatten von jemandem gespeichert und kann in Backups oder Protokollen landen. Man muss kein bestimmtes Unternehmen verdächtigen: Das Risiko ist strukturell. Je länger und an je mehr Orten sich ein Datum befindet, desto mehr Gelegenheiten gibt es, dass es länger als vorgesehen aufbewahrt wird, ein Zugang falsch konfiguriert ist oder es bei einem Vorfall abfließt.
Das wiegt bei bestimmten Dateien besonders schwer:
- Ausweisdokumente (Personalausweis, Reisepass, Führerschein), mit denen man sich als eine Person ausgeben kann.
- Verträge, Gehaltsabrechnungen, Kontoauszüge und Steuererklärungen.
- Arztbefunde und Atteste.
- Persönliche Fotos oder Fotos von Angehörigen, besonders von Minderjährigen.
Wenn die Verarbeitung auf deinem Gerät stattfindet, gibt es diese Risikokategorie für die Datei selbst gar nicht: Es gibt keine fremde Kopie, die geschützt werden müsste.
Test 1: ohne Internet benutzen
Das ist die einfachste und am schwersten anzuzweifelnde Prüfung. Wenn ein Tool ohne Verbindung funktioniert, kann es deine Datei beim Arbeiten nirgendwohin schicken.
- Öffne das Tool, zum Beispiel Bilder komprimieren oder PDF zusammenfügen, und warte, bis die Seite fertig geladen ist.
- Trenne die Verbindung: Schalte das WLAN aus oder aktiviere den Flugmodus.
- Wähle eine Datei (bei Bilder komprimieren ein Foto, bei PDF zusammenfügen zwei PDFs) und benutze das Tool ganz normal.
- Lade das Ergebnis herunter.
Wenn es gut funktioniert, hängt die Verarbeitung nicht von einem Server ab. Eine ehrliche Anmerkung: Manche Tools laden eine Bibliothek erst dann herunter, wenn sie gebraucht wird; wenn es ohne Verbindung scheitert, ist das also kein schlüssiger Beweis für das Gegenteil. Probiere es in diesem Fall noch einmal, nachdem du das Tool einmal mit Internet benutzt hast, damit alle Komponenten geladen sind, und wiederhole den Test nach dem Trennen. Und wenn sich die Seite ohne Verbindung schließt oder neu lädt, fordert sie ihren Inhalt wieder aus dem Internet an: Mach den Test ohne Neuladen.
Test 2: den Netzwerk-Tab beobachten, während du verarbeitest
Der erste Test sagt dir, dass es ohne Server funktioniert. Dieser lässt dich mit eigenen Augen sehen, was deinen Browser verlässt. Alle modernen Desktop-Browser enthalten Entwicklertools, die jede Netzwerkanfrage aufzeichnen.
- Öffne das Tool und drücke F12 (oder Strg+Umschalt+I; am Mac Cmd+Option+I), um die Entwicklertools zu öffnen.
- Gehe auf den Tab «Netzwerk» («Network», wenn dein Browser auf Englisch eingestellt ist).
- Tippe auf das Symbol zum Leeren, um die Liste früherer Anfragen zu löschen.
- Wähle deine Datei und verarbeite sie, zum Beispiel mit Bilder komprimieren.
- Sieh dir die Liste an. Achte auf die Spalte mit der Größe oder «Übertragen» («Transferred») und auf die Art der Anfrage: Ein Datei-Upload würde als POST- oder PUT-Anfrage mit einer Größe auftauchen, die der deiner Datei ähnelt.
Was du auf dieser Seite beim Verarbeiten sehen solltest, ist nichts, was dem ähnelt. Normal ist dagegen, dass eine kleine Anfrage von wenigen Bytes auftaucht: die der anonymen Statistik, die im nächsten Abschnitt beschrieben wird. Du kannst darauf klicken und den Tab der Nutzdaten («Payload») ansehen: Du siehst Angaben wie den Namen des Tools, die Sprache oder einen Ergebniscode, aber weder den Inhalt noch den Namen deiner Datei. Wenn eine Anfrage eines Tages die Größe dessen, was du hochladen wolltest, deutlich übersteigt, lohnt sich die Frage, wohin sie geht.
Was ABC SyG genau speichert
Im Browser zu verarbeiten heißt nicht, dass die Seite nichts erfasst. Das sagt unsere Datenschutzerklärung:
- Deine Dateien werden nicht auf unsere Server hochgeladen und nicht an Dritte gesendet. Beim Schließen der Seite verschwinden sie.
- Es gibt keine Konten, und wir erfassen weder deinen Namen noch deine E-Mail-Adresse noch den Inhalt deiner Dateien.
- Wie jede Website erfasst der Hosting-Anbieter technische Daten in den Server-Protokollen, etwa die IP-Adresse, den Browsertyp und die aufgerufenen Seiten, um die Seite zu betreiben und zu schützen.
- Wir erfassen anonyme Nutzungs- und Fehlerereignisse: welches Tool und welche Sprache, wie viele Dateien und ihr ungefährer Größenbereich, wie lange es gedauert hat, ob es funktioniert hat, Fehlercodes, Browser- und Betriebssystemtyp, woher der Besuch grob kam (Suchmaschine, soziales Netzwerk, Link einer anderen Seite oder direkter Besuch) und ob du den Link zur Android-App bei Google Play antippst, ohne es mit einer Person zu verknüpfen.
- Wir erfassen niemals die Namen oder den Inhalt deiner Dateien oder Texte. Für diese Statistiken verwenden wir weder Cookies noch Kennungen und speichern deine IP nicht: Nur kurzzeitig wird eine gekürzte Version verwendet, um Missbrauch zu begrenzen. Die Protokolle werden nach 180 Tagen gelöscht.
- Wenn dein Browser «Do Not Track» oder Global Privacy Control sendet, erfassen wir nichts.
- Die Tools erzeugen keine eigenen Cookies. Um deine Einstellungen zu merken, speichert die Seite in deinem Browser (lokaler Speicher, ohne Cookies und ohne Übertragung an einen Server) das helle oder dunkle Design sowie die Einstellungen oder Rekorde einiger Tools und Spiele; du kannst sie jederzeit in den Browsereinstellungen löschen. Deine Dateien werden nie gespeichert.
Werbung ist ein Kapitel für sich: Die Seite nutzt Google AdSense, und Google und seine Partner können Cookies verwenden, um Anzeigen zu zeigen; wo das Gesetz es verlangt, holen wir vorher eine Einwilligung ein. Die Cookies für Anzeigen haben nichts mit deinen Dateien zu tun, aber es ist gut, es zu wissen. Die vollständige Erklärung steht auf der Datenschutzseite der Website.
Beispiel: Unterlagen für einen Behördengang vorbereiten, ohne sie irgendwo hochzuladen
Stell dir vor, ein Portal verlangt in einer einzigen PDF Vorder- und Rückseite des Ausweises und einen Wohnsitznachweis sowie zusätzlich ein Foto, das weniger als eine bestimmte Grenze wiegt. Mit Tools im Browser löst du das so:
- Wähle mit Bilder komprimieren die Fotos des Ausweises, wähle «Zielgröße», gib das vom Portal verlangte Maximum ein und tippe auf «Komprimieren». Beim Komprimieren werden die Metadaten entfernt, etwa das Kameramodell und der GPS-Standort.
- Füge mit PDF zusammenfügen die PDF-Dateien über «PDF-Dateien auswählen» hinzu, ordne sie mit «Nach oben» und «Nach unten» und tippe auf «PDF zusammenfügen».
- Lade das Ergebnis herunter und prüfe, ob jede Seite gut lesbar ist, bevor du es abschickst.
In keinem Schritt ist der Inhalt dieser Dokumente über einen Server der Seite gelaufen. Wenn du sicher sein willst, mach es bei ausgeschaltetem WLAN, nachdem du die Seite geladen hast.
Was dir dieses Modell nicht garantiert
Die Verarbeitung im Browser verringert ein großes Risiko, beseitigt aber nicht alle, und das sollte man offen sagen:
- Die Seite bleibt Code, den dein Browser heruntergeladen hat. Würde sie morgen ihr Verhalten ändern, deckt eine Prüfung von heute die Zukunft nicht ab; deshalb ist die Gewohnheit, den Netzwerk-Tab anzusehen, mehr wert als eine einzelne Kontrolle.
- Wenn dein Gerät Schadsoftware hat oder eine Browser-Erweiterung, die Seiten liest, kann diese Erweiterung deine Dateien sehen, egal wo sie verarbeitet werden. Prüfe, welche Erweiterungen du installiert hast, und deaktiviere die, die du nicht nutzt.
- Ein gemeinsam genutzter Computer oder einer ohne Bildschirmsperre setzt deine heruntergeladenen Dateien genauso aus wie alle anderen.
- Dass etwas nicht hochgeladen wird, heißt nicht, dass das Ergebnis sicher weitergegeben werden kann: Eine zusammengefügte PDF enthält weiterhin dasselbe wie die Originale.
Gute Praxis für sensible Dokumente
- Bevorzuge Tools, die im Browser verarbeiten, und prüfe es mit einem der beiden Tests dieses Ratgebers.
- Teile nur das Nötigste: Wenn der Behördengang die Vorderseite des Ausweises verlangt, schick nicht zusätzlich die Rückseite.
- Wenn der Empfänger es erlaubt, füge ein Wasserzeichen mit dem Zweck der Sendung hinzu, um einen Missbrauch der Kopie zu erschweren.
- Lösche die Zwischendateien aus dem Download-Ordner, wenn du fertig bist.
- Vermeide öffentliche WLAN-Netze, um wichtige Dokumente zu senden, und halte den Browser aktuell.
- Sei misstrauisch bei Tools, die eine Registrierung für etwas so Einfaches wie das Zusammenfügen zweier Dateien verlangen.
Häufige Fragen
Woher weiß ich, ob ein Tool meine Dateien hochlädt?
Probiere es ohne Verbindung, nachdem die Seite geladen ist, und beobachte beim Verarbeiten den Tab «Netzwerk» der Entwicklertools (F12). Wenn keine große Anfrage mit deiner Datei auftaucht, wird nichts hochgeladen.
Ist die Verarbeitung im Browser langsamer?
Das hängt von deinem Gerät ab: Es nutzt dessen Prozessor und Speicher. Bei normalen Fotos und PDFs ist es schnell; bei sehr großen Dateien kann ein altes Handy lange brauchen oder scheitern.
Kann ABC SyG die Fotos oder PDFs sehen, die ich benutze?
Nein. Die Dateien werden nicht auf unsere Server hochgeladen. Wir erfassen nur anonyme Statistiken, etwa welches Tool benutzt wurde, wie viele Dateien und ihren ungefähren Größenbereich, und niemals ihre Namen oder ihren Inhalt.
Speichert die Seite meine IP-Adresse?
In den Nutzungsstatistiken speichern wir sie nicht: Nur kurzzeitig wird eine gekürzte Version verwendet, um Missbrauch zu begrenzen. Der Hosting-Anbieter erfasst, wie jedes Hosting, technische Daten wie die IP in den Server-Protokollen, um die Seite zu betreiben und zu schützen.
Was passiert, wenn mein Browser «Do Not Track» sendet?
Wenn dein Browser Do Not Track oder Global Privacy Control sendet, erfasst die Seite keine Nutzungsstatistik.