Zurück zu den Anleitungen

Ratgeber · Datenschutz

Sind Online-Dateikonverter sicher? Ein technischer Vergleich

Cloud-Konverter laden deine Datei hoch. Lokale Konverter nicht. Hier erfährst du, was das in der Praxis bedeutet — und wie du es in 30 Sekunden selbst überprüfst.

Die beiden Modelle in einem Absatz

Ein Cloud-Konverter (CloudConvert, Zamzar, Convertio, iLovePDF, SmallPDF) nimmt deine Datei per HTTPS-Upload entgegen, konvertiert sie auf einem gemieteten Server, speichert das Ergebnis in einem Objektspeicher (meist AWS S3) und gibt dir eine Download-URL. Ein lokaler Konverter — Morphio, ffmpeg.wasm-Demos und eine Handvoll anderer — liefert die Konvertierungs-Engine als WebAssembly aus, sodass derselbe Code in deinem Browser-Tab läuft und die Datei dein Gerät nie verlässt.

Direkter Vergleich

Speicherort der Datei
CloudUploaded to a rented VM, cached on object storage, replicated to backups.
Morphio (lokal)Stays inside your browser tab's memory. Never sent over the network.
Verschlüsselung bei der Übertragung
CloudHTTPS to the operator, but the operator can decrypt and read the file on arrival.
Morphio (lokal)No transit — nothing to intercept.
Serverseitige Protokolle
CloudAccess logs, worker logs, and object-storage audit trails typically retain file names and sizes.
Morphio (lokal)No server involvement. Nothing to log.
Überprüfbarkeit
CloudYou must trust the operator's privacy policy. There is no way to independently confirm the file was deleted.
Morphio (lokal)Open DevTools → Network. If your file was uploaded, you would see it.

Prüfe jeden Konverter selbst (dauert 30 Sekunden)

  1. Öffne den Konverter in einem neuen Tab.
  2. Drücke F12 und wechsle zum Netzwerk Tab.
  3. Aktiviere Protokoll beibehalten und stelle die Drosselung auf Slow 3G.
  4. Ziehe eine 50 MB große Testdatei hinein und starte die Konvertierung.
  5. Sortiere nach Größe. Ein lokaler Konverter zeigt nur kleine JS/WASM-Downloads. Ein Cloud-Konverter zeigt einen mehrere Megabyte großen POST oderPUT an die Domain des Betreibers — dabei verlässt deine Datei deinen Rechner.

Wo WebAssembly die Ausgangslage verändert

Der Grund, warum lokale Konvertierung 2026 praktikabel ist (und es 2016 noch nicht war), ist WebAssembly. Mit WASM können wir ffmpeg, PDF.js, libarchive, libheif und Tesseract OCR in einen abgeschotteten Bytecode kompilieren, der im Browser mit nahezu nativer Geschwindigkeit läuft. Morphio liefert diese Engines als WASM-Module aus — dieselben Binärdateien, die auch ein Server verwenden würde, nur dass sie auf deiner CPU statt auf unserer laufen.

Wann Cloud-Konverter weiterhin in Ordnung sind

  • Öffentliche Dokumente, die du bedenkenlos auf Twitter posten würdest.
  • Sehr große Videos, für die dein Gerät nicht genug freien RAM hat (Morphio verarbeitet auch diese als Stream, aber ein leistungsschwaches Smartphone kann dabei an seine Grenzen kommen).
  • OCR bei PDFs mit 500 Seiten, bei denen eine leistungsstarke GPU auf dem Server schneller wäre.

Wann du wirklich lokal arbeiten solltest

  • Scans von Reisepässen / Ausweisen, Geburtsurkunden, Führerscheinen.
  • Verträge, NDAs, Steuererklärungen, Krankenakten.
  • Unveröffentlichte Produktentwürfe, Quellcode, interne Wireframes.
  • Alles, was unter die DSGVO, HIPAA oder die Datenrichtlinien deines Arbeitgebers fällt.

Die Morphio Lockbox: noch einen Schritt weiter

Wenn du eine Datei an jemand anderen senden musst, reicht die Konvertierung im Browser nicht aus — du möchtest die Datei auch Ende-zu-Ende verschlüsseln. Die Morphio Lockbox verschlüsselt jede Datei mit AES-256-GCM und einem per PBKDF2-SHA256 abgeleiteten Schlüssel (250,000 Iterationen) über die native Web Crypto API des Browsers. Nur wer das Passwort hat, kann sie öffnen.

Starte mit privater KonvertierungÖffne den Vault