Was 20 Onlinekonverter mit Ihrer Datei tun

Die kurze Antwort

Am 17. September 2026 gaben wir dieselbe Datei an zwanzig kostenlose Onlinekonverter und maßen jedes Byte, das den Browser verließ. Neunzehn der zwanzig luden sie hoch. Einer nicht.

Das war ungefähr zu erwarten. Drei Ergebnisse waren weniger offensichtlich: Elf der neunzehn versendeten die Datei sofort bei der Auswahl, vor dem Klick auf „Umwandeln“ und jeder Möglichkeit zum Umdenken. Jede später erneut abgerufene Ergebnisdatei blieb über eine gewöhnliche Webadresse lesbar, ohne Cookie, Anmeldung oder Sitzung. Zwei Dienste schrieben den Dateinamen in diese Adresse.

Das beweist kein Fehlverhalten. Die meisten Werkzeuge arbeiten seit jeher mit Uploads, ihre Aufbewahrungsfristen sind meist kurz und konkret. Eine für zwei Stunden über eine nicht erratene Adresse verfügbare Datei ist kein Skandal. Gemessen wird etwas Nüchterneres: Der Unterschied zwischen „Die Website verspricht, meine Datei zu löschen“ und „Ich kann nachprüfen, was mit meiner Datei geschah“ ist größer als gedacht und lässt sich an einem Nachmittag untersuchen.

Wie gemessen wurde

Die Methode ist bewusst unspektakulär und wiederholbar. Es geht um Zahlen, nicht um die Meinung dazu.

Die Datei

Ein PNG mit 450 × 350 zufälligen Pixeln, etwa 542 KB groß, namens abox-probe-9471.png. Zufallsrauschen lässt sich nicht komprimieren. Seine Größe bleibt unterwegs gleich und macht eine entsprechende Anfrage deutlich erkennbar. Der besondere Dateiname hilft, die Datei später in URLs zu finden, was tatsächlich relevant wurde.

Die Messung

Vor der Dateiauswahl wurden alle Möglichkeiten zum Versenden von Bytes durch Varianten ersetzt, die zunächst die übergebene Größe protokollieren und dann normal arbeiten: fetch, XMLHttpRequest, navigator.sendBeacon, WebSocket.send und besonders HTMLFormElement.submit. Danach wurde die Datei in das Dateifeld der Seite gesetzt, zehn Sekunden gewartet und das Protokoll gelesen.

Die Formularüberwachung ist entscheidend. Mehrere Dienste versenden über gewöhnliche HTML-Formulare statt Skripte. Das sehen die zuerst verwendeten Überwachungen für fetch und XMLHttpRequest nicht. PicResize zeigt währenddessen das Bild lokal über blob: an. Das wirkt wie lokale Verarbeitung, bis die Formularübertragung erfasst wird.

Die anschließende Prüfung

Gab ein Dienst einen Link zur Ergebnisdatei aus, wurde dieser per Kommandozeile erneut abgerufen. Ein anderes Programm ohne Cookies, Sitzung oder aus dem Browser übernommene Daten. Eine unter diesen Bedingungen abrufbare Datei kann jeder lesen, der ihre Adresse besitzt.

Zwanzig bedeutet zwanzig bedienbare Websites, nicht die zwanzig größten. Neun weitere Versuche ließen sich nicht messen und stehen unten. Ein Dienst, der die Automatisierung abwehrt, hat den Test nicht bestanden; der Test lief dort nicht.

Die Tabelle

Alle Bytezahlen wurden am 17. September 2026 tatsächlich übertragen und gemessen. Die letzte Spalte fasst die am selben Tag veröffentlichte Aufbewahrungsrichtlinie des jeweiligen Dienstes zusammen.

Elf versenden vor jedem weiteren Klick

Dieses deutliche Verhältnis überraschte uns. Bei elf der neunzehn war die Datei schon zum Server unterwegs, während „Umwandeln“ noch unberührt auf der Seite stand.

iLoveIMG zeigte weiterhin Compress IMAGES und wartete auf den Start, obwohl 542,816 Bytes bereits an api9.iloveimg.com gegangen waren. Dasselbe geschah bei iLovePDF, PDF24, PDF Candy, Sejda, TinyPNG, jpg2pdf und den vier unten beschriebenen Plattform-Websites.

Dafür gibt es einen guten technischen Grund: Ein Upload während der Einstellungswahl lässt die Umwandlung nach dem Start sofort erscheinen. Diese Verbesserung entfernt jedoch unbemerkt einen Schritt, den viele Menschen erwarten. Dateiauswahl fühlt sich wie Öffnen an, „Umwandeln“ wie Versenden. Bei elf von zwanzig Diensten ist beides derselbe frühere Moment.

Die konkrete Folge: Bei diesen elf bemerken Sie eine falsch gewählte Datei — einen ungeschwärzten Entwurf, eine Gehaltsabrechnung oder ein noch zuzuschneidendes Foto — erst nach dem Versand.

Die Ergebnisdatei liegt an einer öffentlichen Adresse

Vier Dienste geben einen gewöhnlichen Ergebnislink aus. Wir riefen alle vier per Kommandozeile erneut ab, ohne Cookies oder Sitzung, mit einem völlig anderen Programm. Alle vier lieferten die Datei.

• Ezgif: s1.ezgif.com/tmp/… lieferte 542,483 Bytes, unsere Testdatei Byte für Byte.
• Aconvert: s6.aconvert.com/convert/… lieferte ein PDF von 474,856 Bytes.
• ResizePixel: resizepixel.com/Image/… lieferte 432,111 Bytes.
• IMGonline: srv2.imgonline.com.ua/result_img/… lieferte ein JPEG von 128,179 Bytes.

Das ist gewöhnliche Webtechnik, kein Einbruch. Die Adressen enthalten lange zufällige Bestandteile und sind praktisch nicht erratbar. Dennoch sollte die Schutzwirkung präzise benannt werden: weder Passwort noch Konto, sondern die Geheimhaltung einer URL. URLs sind wenig geheim. Sie landen im Browserverlauf, auf Bildschirmfotos der Adressleiste, in Referer-Kopfzeilen, in zwischengeschalteten Proxys oder in Chatnachrichten mit dem Link statt der Datei.

Aconvert erklärt auf der Ergebnisseite ausdrücklich, dass Dateien höchstens zwei Stunden bleiben und nicht von anderen Websites verlinkt werden sollen. Das ist der passende Hinweis am richtigen Ort und Zeitpunkt. Von diesen vier Diensten gibt ihn nur Aconvert.

Auch der Dateiname wird übertragen

Menschen denken bei Dateien an ihren Inhalt. Ein Konverter erhält mehr. Zwei der zwanzig machen diese zusätzlichen Angaben leicht sichtbar.

PDF Candy lud unsere Datei an eine Adresse mit dem Ende /uploadcbc/1789652849416-abox-probe-9471.png: Zeitstempel und ursprünglicher Dateiname direkt in der URL. ResizePixel lieferte die Vorschau ebenfalls über /Image/<id>/Preview/abox-probe-9471.png.

Unser Name abox-probe-9471.png verriet nichts. Echte Dateien heißen etwa passport-scan.jpg, contract-signed-final.pdf oder scan-12wk.png. Der Dateiname ist oft die aussagekräftigste einzelne Metadatenzeile. Die Adresse einer Anfrage wird zudem besonders lange protokolliert, zwischengespeichert und aufbewahrt, meist von mehr Stellen als die Datei selbst.

Dasselbe gilt für unsichtbare Informationen in der Datei. Ein Handyfoto enthält meist Aufnahmeort, Zeit, Kameraseriennummer und manchmal eine Vorschau des Bildes vor dem Zuschneiden. Unabhängig von der späteren Verarbeitung erhält der Konverter alles.

Vier Namen, eine Plattform

Img2Go, Online-Convert, PDF2Go und Compress2Go wirken unabhängig. Unsere Datei ging an vier Hostnamen: www21.img2go.com, www8.online-convert.com, www15.pdf2go.com und www6.compress2go.com. Alle empfingen sie am gleichen Pfad:

/v2/dl/web7/upload-file/<uuid>

Gleicher Endpunkt, gleiches Uploadverhalten, gleiche Richtlinientexte und dieselben 72 Stunden Aufbewahrung. Es sind vier Eingänge zu einer Plattform. Die Richtlinien legen das offen, wenn man sie weit genug liest.

Das ist keine Kritik. Mehrere Marken auf einem Backend sind üblich und effizient. Es zählt nur, wenn Sie wegen Misstrauen zu einem anderen Konverter wechseln: Vielleicht haben Sie die Plattform nicht gewechselt. Eine andere Website ist nur dann eine Vorsichtsmaßnahme, wenn sie wirklich eine andere ist.

Ein kleiner verwandter Punkt: CloudConvert versendete unsere Datei an eu-central.storage.cloudconvert.com. Der Hostname nennt die Zielregion. Das ist mehr Information, als viele der übrigen Dienste irgendwo geben.

Was die Richtlinien sagen und wie viel das beweist

Die Aufbewahrungsversprechen sind meist kurz, konkret und besser als der Ruf dieser Branche. Sie reichen von sofortiger Löschung nach der Umwandlung bei Online2PDF und zwanzig Minuten bei PicResize über zwei Stunden bei iLovePDF, iLoveIMG, PDF Candy und Aconvert bis zu 72 Stunden bei der vierteiligen Plattform.

Zwei fallen anders auf. jpg2pdf.com hat keine Datenschutzerklärung an der üblichen Adresse. Der einzige rechtliche Link auf der Startseite führt zu /terms. Dort steht unter „Terms and Privacy“ die Frist von einer Stunde. Ein ordentliches Versprechen an ungewohntem Ort. Bei IMGonline fanden wir gar keine Datenschutzerklärung: keinen Link auf der englischen Startseite, nichts an zwei üblichen Adressen und keine Angaben zu Speicherung oder Löschung auf der Werkzeugseite. Seine Ergebnisse sind dennoch wie oben beschrieben für jeden mit dem Link abrufbar.

Die Stundenzahl ist nicht der wichtigste Punkt. Keines dieser Versprechen lässt sich von außen überprüfen. Sie sehen weder die Löschung noch ihre Wirkung auf Sicherungen, Protokolle, Fehlerberichte mit Anfrageinhalt oder das Inhaltsnetzwerk, das den Download zwischenspeichert. Auch nach Verkauf oder Sicherheitsvorfall bleibt das weitere Geschehen unsichtbar. Eine Aufbewahrungsrichtlinie ist die Absichtserklärung unbekannter Menschen über einen fremden Rechner. Ehrliche und unehrliche Fassungen verwenden dieselben Wörter.

Deshalb ist ein Werkzeug sinnvoll, das die Datei gar nicht versenden kann. Es geht nicht um den Vorwurf, diese Unternehmen lügen. Ohne Upload gibt es in diesem Punkt nichts zu verheimlichen und kein Versprechen, auf das Sie angewiesen sind.

Der Konverter ohne Upload

Squoosh, Googles Bildkompressor, nahm die Datei an, zeigte und komprimierte sie und stellte gar keine Netzwerkanfrage. Keine kleinere und keine gehashte: null Bytes, gemessen mit derselben Methode, die kurz davor bei TinyPNG 542,566 Bytes erfasste.

Dieser Eintrag ist die Kontrollprobe. Er zeigt, dass die Messung negativ ausfallen kann. Die neunzehn positiven Ergebnisse sind also kein unvermeidliches Artefakt der Methode. Er zeigt außerdem, dass dieselbe Aufgabe mit denselben Formaten im Browser ohne Server möglich ist. Die Annahme, Umwandlung müsse wegen ihrer Schwierigkeit einen Upload benötigen, stimmt hier nicht.

Viele Dienste laden Dateien hoch, weil sie so entwickelt wurden, als es nötig war, und weil Server Konten, Kontingente und Bezahltarife verwalten. Eine vollständig lokale Verarbeitung lässt sich schwer abrechnen.

Was sich nicht messen ließ

Neun weitere versuchte Websites fehlen in der Tabelle: FreeConvert, Smallpdf, Zamzar, Optimizilla, Photopea, media.io, Bulk Resize Photos, png2jpg.com und SimpleImageResizer.

In acht Fällen lag die Grenze bei unserer Methode. Die Dateiauswahl reagierte nur auf echte Klicks und nahm keine per Skript gesetzte Datei an. Ohne Upload gab es nichts zu messen. Das ist kein Ergebnis und darf nicht als eines gelesen werden. Es beweist besonders nicht, dass diese acht Dateien lokal behalten. Der Test lief nicht.

SimpleImageResizer zeigt eine wichtige Methodenfalle. Sein Formular hat eine Dateiauswahl, aber enctype="application/x-www-form-urlencoded". Der Browser sendet damit nur den Dateinamen, nicht die Bytes. Eine naive Messung, zunächst auch unsere, addiert den Formularinhalt und meldet einen nie erfolgten Upload von 1,085,210 Bytes. Wir entfernten den Eintrag, statt ihn zu veröffentlichen. Wer den Versuch wiederholt, sollte vor Formularmessungen das enctype prüfen.

Prüfen Sie die Ergebnisse selbst

Sie müssen uns nicht glauben. Die veröffentlichte Methode erlaubt auch Menschen, die uns widersprechen, eine erneute Messung. Die schnellste Variante braucht keine besonderen Werkzeuge:

• Trennen Sie die Verbindung. Laden Sie das Werkzeug, schalten Sie WLAN aus und verwenden Sie es. Lokale Verarbeitung läuft weiter, Serververarbeitung stoppt. Keine Formulierung kann diesen Test ersetzen.
• Beobachten Sie den Netzwerk-Tab. Öffnen Sie die Entwicklertools, wählen Sie Netzwerk und sortieren Sie nach Größe. Wird Ihr Foto von 4 MB verschickt, erscheint eine entsprechende Anfrage oben. Prüfen Sie auch vor „Umwandeln“, nicht nur danach. Genau das ist das Ergebnis des früheren Abschnitts.
• Lesen Sie connect-src. Die Content-Security-Policy im Seitenquelltext listet erlaubte Kontaktadressen. Der Browser erzwingt sie unabhängig vom Code. Steht dort eine Adresse dieser Website, kann die Seite Ihre Datei dorthin schicken.

Die ausführliche Erklärung dieser drei Prüfungen und einer sinnvollen vierten steht in Ist es sicher, Dateien an Onlinekonverter hochzuladen?

Wie diese Website dieselbe Frage beantwortet

Nach der Messung anderer Dienste wäre eine Ausnahme für uns selbst merkwürdig. Deshalb beantworten wir dieselben Tabellenspalten:

• Versendete Bytes: null. Jedes Werkzeug arbeitet im Browser. Keine Anfrage enthält Ihre Datei, ihre Vorschau, Namen, Größe oder ausgelesene Informationen.
• Ziel: keines. Es gibt keinen empfangenden Server. Diese Website besteht aus statischen Dateien. Ihre Content-Security-Policy erlaubt in connect-src Googles Werbung und Messung sowie die Spendenschaltfläche. Keine dieser Adressen gehört zu dieser Website.
• Aufbewahrung: nicht anwendbar. Das ist die passende Antwort auf diese Spalte. Weil nichts ankommt, müssen Sie keiner Löschfrist vertrauen.
• Prüfbar: ja. Jede Zeile ist öffentlich. Der Build entfernt Kommentare und Leerraum, sonst nichts. Sie können ihn selbst ausführen und das Ergebnis mit der ausgelieferten Seite vergleichen.

Die ausdrücklich genannten Ausnahmen: Werbung und Besucherzählung kontaktieren Google, erhalten aber keine Dateiinformationen. Bilder zu Video kann Bilder von eingegebenen Adressen abrufen, deren Server dabei Ihre IP sehen. Text teilen öffnet eine Verbindung allein zur Vermittlung zweier Browser. Sie speichert nichts und überträgt keinen Inhalt. Die Datenschutzseite erklärt alle drei Fälle vollständig.

Entsprechende Werkzeuge hier sind ein Bildkompressor mit gewählter Zielgröße, Bilder zu PDF, PDF zusammenführen, ein PDF-Kompressor und ein EXIF-Betrachter und Entferner für die beschriebenen versteckten Daten. Alle sind kostenlos, brauchen kein Konto und können Ihre Dateien nirgends versenden.

Diese Zahlen verwenden

Sie dürfen die Messungen zitieren und wiederholen. Die wesentlichen Angaben sind: zwanzig kostenlose Onlinekonverter, gemessen am 17. September 2026; neunzehn luden die Datei hoch; elf davon vor dem Klick auf „Umwandeln“; vier von vier geprüften Ergebnisdateien waren ohne Sitzung über öffentliche Adressen abrufbar.

Ein Link zu dieser Seite ist willkommen, aber nicht erforderlich. Liefert eine Wiederholung andere Ergebnisse, hören wir das gern. Websites ändern sich; dies ist die Aufnahme eines Nachmittags. Über die Kontaktseite erreichen Sie uns. Korrekturen mit Bytezahlen werden hier veröffentlicht.