Jedes Mal, wenn Sie eine Datei in einen Online-Konverter hochladen, übergeben Sie sie einem Fremden. Das klingt dramatischer als es ist — es beschreibt nur, was technisch passiert. Ihre Datei verlässt Ihr Gerät, reist durch das Internet, landet auf dem Server von jemandem, wird verarbeitet und kommt zurück. Was dazwischen geschieht, fragen die meisten Menschen nie.
Die ehrliche Antwort lautet: Es hängt vollständig davon ab, wer den Dienst betreibt.
Was wirklich mit Ihrer Datei passiert
Der typische Ablauf sieht so aus: Sie wählen eine Datei aus, sie wird auf einen Server hochgeladen, Software verarbeitet sie dort, und das konvertierte Ergebnis steht zum Download bereit. Danach wird die Datei entweder automatisch nach einem bestimmten Zeitfenster gelöscht — meistens zwischen einer Stunde und 24 Stunden — oder sie verbleibt länger, je nach Richtlinie des Dienstes.
Die meisten seriösen Konverter schauen Ihre Dateien nicht an. Sie müssen es nicht. Die Verarbeitung ist automatisiert, und kein Mensch sitzt am anderen Ende und prüft Ihre Dokumente. Aber "die meisten" ist nicht "alle", und dieser Unterschied ist wichtig, wenn Sie entscheiden, was Sie hochladen.
Wann es wirklich ein Risiko ist
Kein HTTPS. Wenn die URL mit http:// statt https:// beginnt, reist Ihre Datei unverschlüsselt. Jeder zwischen Ihnen und dem Server kann sie unterwegs lesen. Das ist bei jedem halbwegs seriösen Dienst im Jahr 2026 selten, kommt aber auf älteren oder schlecht gewarteten Seiten vor.
Keine Datenschutzrichtlinie. Wenn eine Seite nicht veröffentlicht, was sie mit hochgeladenen Dateien macht, ist das ein Signal. Es muss nicht zwingend etwas Böses passieren, aber Sie haben keine Möglichkeit, es zu wissen. Seriöse Dienste sind explizit über Aufbewahrungsfristen und Datenverarbeitung.
Werbung auf der Seite. Werbung selbst ist kein Warnsignal — viele seriöse kostenlose Tools finanzieren sich über Werbeeinnahmen. Was man verstehen sollte: Werbenetzwerke betten Tracker ein, die Session-Metadaten sammeln — Dateityp, Uhrzeit, Region. Der eigentliche Dateiinhalt wird so nicht preisgegeben. Für die meisten Konvertierungen spielt das keine Rolle. Relevant wird es erst, wenn Sie etwas Sensibles hochladen, etwa einen Vertrag oder eine Krankenakte, und eine saubere Sitzung bevorzugen.
Pflichtregistrierung für einfache Konvertierungen. Wenn ein Dienst vor der Konvertierung einer einzigen PDF eine Kontoerstellung verlangt, fragt man sich zu Recht, warum. Für einfache Dateikonvertierung braucht man keine E-Mail-Adresse. Wenn das verlangt wird, ist die Datenerhebung oft das eigentliche Produkt.
Dateien, die besondere Vorsicht verdienen
Nicht alle Dateien tragen dasselbe Risiko. Denken Sie zweimal nach bei: Ausweisdokumenten, Krankenakten, Finanzauszügen, Rechtsverträgen, allem mit personenbezogenen Daten anderer Personen, Firmendokumenten und identifizierenden Fotos.
Weniger bedenklich: öffentlich zugängliche Dokumente, die Sie nur reformatieren, neutrale Bilder ohne identifizierenden Inhalt, Dateien, die Sie problemlos an einen Fremden mailen würden.
Wenn browserseitige Konvertierung die sicherste Option ist
Einige Konverter verarbeiten Ihre Datei vollständig im Browser — mit JavaScript und WebAssembly — ohne sie jemals an einen Server zu senden. Wenn die Datei buchstäblich Ihr Gerät nicht verlässt, gibt es nichts abzufangen und keine Serverrichtlinie, über die man sich Gedanken machen müsste.
Wie FastConvert damit umgeht
Bei FastConvert werden hochgeladene Dateien automatisch verarbeitet und nach einem kurzen Zeitfenster gelöscht. Sie werden nicht für Training verwendet, nicht an Dritte weitergegeben, und kein Mensch prüft Konvertierungsaufträge. HTTPS wird auf allen Verbindungen durchgesetzt.
Für sensible Dokumente, bei denen Sie sich über den Dienst nicht sicher sind, ist lokale Software die sicherste Alternative: LibreOffice für Dokumente, FFmpeg für Video, ImageMagick für Bilder.
Was vor dem Hochladen zu prüfen ist
Fünf Punkte: HTTPS in der Adressleiste, eine Datenschutzrichtlinie mit Angaben zur Dateispeicherung, wie lange Dateien aufbewahrt werden und ob manuelles Löschen möglich ist, ob Drittanbieter-Werbeskripte bei diesem Upload relevant sind, und ob lokale Software die Aufgabe genauso gut erledigen könnte.
