Sind Online-Dateikonverter sicher? 4 Risiken beim Hochladen von Dateien und eine sicherere Alternative

Was mit einer Datei nach dem Hochladen passiert

Die meisten Online-Konverter funktionieren so:

1. Ihre Datei wandert über das Netzwerk auf deren Server
2. Der Server speichert sie und reiht sie zur Umwandlung ein
3. Die umgewandelte Datei wird ebenfalls auf dem Server gespeichert und wartet auf Ihren Download
4. Nach einer Weile – je nach deren Regeln Stunden bis Tage – werden beide gelöscht

Ab Schritt 1 existiert eine Kopie Ihrer Datei, über die Sie keine Kontrolle haben. Wie lange sie aufbewahrt wird, wer darauf zugreifen kann und wofür sie sonst noch verwendet wird, hängt von der Datenschutzerklärung des Anbieters ab – und davon, ob er sich tatsächlich daran hält, was Sie nicht überprüfen können.

4 Risiken beim Hochladen von Dateien zu einem Konverter

1. Eine Kopie Ihrer Datei bleibt auf dem Server eines anderen

Ein Server kann keine Datei umwandeln, die er nicht hat – eine gespeicherte Kopie ist also kein Versäumnis einer einzelnen Seite, sondern gehört zum Prinzip dieses Modells. Selbst mit dem Versprechen, sie nach einer Stunde zu löschen, ist die Datei diese Stunde lang in fremden Händen und im Wirkungsbereich jedes Datenlecks.

2. Die Inhalte könnten ausgewertet oder weiterverwendet werden

Kostenlose Dienste müssen irgendwie Geld verdienen. Die Nutzungsbedingungen mancher kostenloser Konverter erlauben es ihnen, hochgeladene Inhalte zu verarbeiten oder auszuwerten – und kaum jemand liest vor dem Umwandeln die vollständige Datenschutzerklärung.

3. Gefälschte Konverter-Seiten und Schadsoftware

Im März 2025 warnte die Außenstelle Denver des FBI: Kriminelle betreiben gefälschte Seiten für „kostenlose Dateiumwandlung“, die die Umwandlung zwar durchführen, aber Schadsoftware in der heruntergeladenen Datei verstecken und hochgeladene Dokumente nach persönlichen Daten wie Sozialversicherungsnummern, Geburtsdaten und Telefonnummern durchsuchen. Ihre Webadressen unterscheiden sich oft nur durch einen einzigen Buchstaben von einer seriösen Seite. Das Sicherheitsunternehmen Malwarebytes hat diese Angriffe bestätigt.

4. Verstoß gegen Vertraulichkeits- oder Compliance-Regeln im Unternehmen

Viele Sicherheitsrichtlinien von Unternehmen verbieten es, interne Dokumente in nicht freigegebene Cloud-Dienste hochzuladen. Bei Kundendaten, Dateien unter einer Geheimhaltungsvereinbarung oder personenbezogenen Daten, die unter Vorschriften wie die DSGVO fallen, kann schon der Upload zu einem Konverter eines Dritten ein Verstoß sein – selbst wenn nie etwas nach außen dringt.

Wie Sie erkennen, ob ein Konverter Ihre Datei hochlädt

1. Der Offline-Test: Einmal umwandeln, dann die Verbindung trennen, ohne die Seite neu zu laden, und eine weitere Datei umwandeln. Klappt es, arbeitet der Konverter lokal; schlägt es fehl oder hängt es, braucht er einen Server
2. Das Netzwerk beobachten: F12 drücken, den Tab „Netzwerk“ öffnen und während der Umwandlung nach einer Upload-Anfrage suchen, die ungefähr so groß ist wie Ihre Datei
3. Die Aufbewahrungsrichtlinie lesen: Nach „Aufbewahrung“ oder „Löschung“ suchen, um zu sehen, wie lange Dateien gespeichert werden

Sicherere Wege, vertrauliche Dateien umzuwandeln

• Verwenden Sie für vertrauliche Dateien keine unbekannten Online-Konverter, besonders keine Seiten, die Sie vor einem Suchergebnis noch nie gesehen haben
• Nutzen Sie Tools ohne Upload: Desktop-Software oder einen Konverter wie Convertube, der im Browser läuft
• Prüfen Sie die Adresse: Stellen Sie sicher, dass es die Seite ist, die Sie kennen, und keine ähnlich aussehende Domain
• Scannen Sie Downloads: Prüfen Sie die zurückerhaltenen Dateien mit einem Virenscanner

Cloud-Umwandlung oder lokale Umwandlung

Was Convertube versprechen kann und was nicht

Convertube hat keinen Server, der Dateien entgegennimmt – die Seite besteht aus statischen Webseiten, und jede Umwandlung läuft in Ihrem Browser. Versprechen können wir daher, dass Ihre Datei nicht hochgeladen wird, und das können Sie jederzeit mit dem Offline-Test bestätigen.

Nicht versprechen können wir die Sicherheit Ihres eigenen Geräts: Ist es bereits infiziert, kann kein Tool Ihre Dateien schützen. Außerdem lädt die erste Umwandlung jedes Typs ihre Engine herunter (etwa 80 MB, danach zwischengespeichert), und die Videoumwandlung ist in Safari langsamer als in anderen Browsern.