Sind Online-Audio-Konverter sicher?

8 Min. Lesezeit

Was mit Ihrer Datei passiert, wenn ein Konverter sie hochlädt, was die Datenschutzerklärungen tatsächlich erlauben, und wie Sie jedes Werkzeug in etwa einer Minute selbst prüfen.

Es hängt ganz an einer Sache: ob das Werkzeug Ihre Datei an einen Server schickt oder sie auf Ihrem eigenen Rechner umwandelt. Fast jeder Konverter tut Ersteres. Der Unterschied ist keine Frage davon, welchem Unternehmen Sie vertrauen — er ist ein Unterschied darin, was technisch möglich ist.

Was „hochladen“ tatsächlich bedeutet

Wenn ein Konverter Ihr Audio hochlädt, existiert eine vollständige Kopie dieser Datei auf Hardware, die jemand anderem gehört. Von diesem Moment an:

  • Sie liegt auf deren Festplatten und in allen Sicherungen, zu denen diese Festplatten gehören.
  • Sie ist durch deren Protokolle gegangen, durch deren CDN und möglicherweise durch eine Warteschlange oder einen externen Dienstleister.
  • Ihre Löschung ist ein Versprechen über deren internen Ablauf, nichts, was Sie überprüfen können. Jede Angabe „Dateien werden nach einer Stunde gelöscht“ ist genau dieses Versprechen.
  • Sie ist erreichbar über eine behördliche Anordnung, eine Fehlkonfiguration oder einen Einbruch bei einem Unternehmen, von dem Sie vor heute Nachmittag nie gehört hatten.

Für einen Klingelton spielt nichts davon eine Rolle. Für ein Mandanteninterview unter Vertraulichkeitsvereinbarung, einen unveröffentlichten Mix, eine aufgezeichnete ärztliche Beratung, eine Sprachnachricht von einem Familienmitglied oder einen Anrufmitschnitt ist es die ganze Frage.

Lesen Sie, was die Erklärung erlaubt, nicht was die Startseite sagt

Datenschutzerklärungen kostenloser Umwandlungsdienste lohnen genaues Lesen, weil Werbetext und Rechtstext oft unterschiedliche Vereinbarungen beschreiben. Drei Punkte lohnen die gezielte Prüfung:

  • Die Aufbewahrungsfrist und was sie startet. „Nach einigen Stunden gelöscht“ ist üblich; ob diese Uhr beim Upload oder beim letzten Download zu laufen beginnt, bleibt oft ungesagt.
  • Ob die Verarbeitung untervergeben wird. Nennt die Erklärung Auftragsverarbeiter oder Infrastruktur Dritter, geht Ihre Datei an Unternehmen, die auf der Seite, die Sie benutzen, nicht genannt sind.
  • Ob Dateien zur Verbesserung des Dienstes genutzt werden. Diese Klausel ist das, was erlaubt, Inhalte aufzubewahren und auszuwerten, statt sie einfach umzuwandeln und fallen zu lassen.

Nichts davon macht diese Dienste unehrlich. Der Upload gehört dazu, wie sie gebaut sind — sie können Umwandlung nicht anbieten, ohne die Datei zu bekommen, und ihre Größengrenzen bestehen, weil Bandbreite und Speicher Geld kosten. Es bedeutet nur, dass die Sicherheit dieser Anordnung auf Vertrauen ruht, und Vertrauen ist nichts, was Sie prüfen können.

Die andere Sorte, und wie man sie erkennt

Ein Browser kann Audio ohne Hilfe eines Servers dekodieren und neu kodieren. Genau das tut diese Seite: sie trägt einen WebAssembly-Build von ffmpeg, Ihre Datei wird von der Seite von der Festplatte gelesen, im Speicher Ihres eigenen Geräts umgewandelt und zurück in Ihre Downloads geschrieben. Nirgendwo sonst entsteht eine Kopie, es gibt also nichts aufzubewahren, zu leaken oder zu löschen.

Die nützliche Eigenschaft dieser Anordnung ist nicht, dass sie vertrauenswürdiger wäre. Sie ist, dass sie überprüfbar ist, und die Prüfung dauert etwa eine Minute:

  1. Öffnen Sie die Entwicklerwerkzeuge Ihres Browsers — F12 oder Strg/Cmd + Umschalt + I — und wählen Sie den Bereich Netzwerk.
  2. Wandeln Sie eine Datei um.
  3. Beobachten Sie die Liste. Bei einem Werkzeug, das im Browser arbeitet, sehen Sie den Konverter einmal herunterladen und danach keine Anfrage, die Ihr Audio trägt. Bei einem serverseitigen sehen Sie einen großen POST in der Größe Ihrer Datei.
Eine Umwandlung, aufgenommen mit laufendem Anfrageprotokoll des Browsers
Eine Bildschirmaufnahme einer Umwandlung, die von Anfang bis Ende auf der Konverterseite läuft, aufgenommen während das Anfrageprotokoll des Browsers mitgeschrieben wurde.

Und das hier stand tatsächlich in diesem Protokoll. Es ist keine Beschreibung eines Tests — es ist die Datei, die die Aufnahme geschrieben hat, abgedruckt wie sie kam:

Anfrageprotokoll des Browsers · 3. September 2026 · beim Umwandeln eines 52,9 MB großen WAV

  1. GET/assets/vendor/ffmpeg-core.manifest.json?v=882e743caaCode des Konverters
  2. GET/assets/vendor/ffmpeg-core.js?v=882e743caaCode des Konverters
  3. GET/assets/vendor/814.ffmpeg.jsCode des Konverters
  4. —blob:/5a64bef5-e102-48c8-ba7c-a53f0d8c1136Speicher in der Seite
  5. —blob:/b74389ca-3dc6-4db3-aaa5-e7939f24c8f7Speicher in der Seite
  6. —blob:/b74389ca-3dc6-4db3-aaa5-e7939f24c8f7Speicher in der Seite

6 Einträge, und kein einziger davon ist Ihr Audio. 3 sind der Code des Konverters selbst, ausgeliefert von dieser Seite; der Rest sind blob:-Kennungen, also Namen für Speicher innerhalb der Seite, die das Netzwerk nie berühren. Die 32 MB große Engine fehlt in der Liste, weil sie bereits im Cache lag — die zweite Behauptung dieser Seite, die sich in derselben Aufnahme bestätigt.

Eine zweite Prüfung ist gröber und schwerer zu fälschen: trennen Sie die Netzwerkverbindung vollständig und versuchen Sie umzuwandeln. Ein serverseitiger Konverter kann offline nicht arbeiten, weil die Arbeit anderswo passiert. Einen, der im Browser arbeitet, stört es nicht, sobald sein Konverter im Cache liegt.

Dieselbe Umwandlung bei getrennter Netzwerkverbindung
Eine Bildschirmaufnahme, in der der Konverter eine vollständige Umwandlung zu Ende führt, während der Browser im Offline-Modus ist und keine Netzwerkverbindung zur Verfügung steht.

Wovon man tatsächlich die Finger lassen sollte

Unabhängig davon, wo die Umwandlung stattfindet, gibt es Muster, bei denen man besser weitergeht:

  • Ein Installationsprogramm für eine Web-Aufgabe. Eine Seite, die eine herunterladbare „Konverter-Symbolleiste“ oder ein Installationspaket mit Beigaben anbietet, löst kein Umwandlungsproblem.
  • Ein Konto für eine einmalige Umwandlung. Eine E-Mail-Adresse, die Sie ohne Grund herausgeben, ist das Produkt, das verkauft wird.
  • Kein erreichbarer Betreiber. Keine Kontaktadresse, keine Datenschutzerklärung, keine Nutzungsbedingungen ist keine minimalistische Seite; es ist eine, für die niemand belangt werden kann.
  • Eine Datei, die mit der falschen Endung zurückkommt, oder ein Download-Knopf, der woandershin führt als zu Ihrer Datei.

Eine kurze Antwort für jede Lage

  • Ein Lied fürs Handy: jeder seriöse Konverter reicht. Das ist kein sensibles Material, und auf dem Spiel stehen ein paar Minuten Ihrer Zeit.
  • Alles Vertrauliche — Mandantenarbeit, unveröffentlichtes Material, Aufnahmen anderer Personen, alles unter einer Vertraulichkeitsvereinbarung: nehmen Sie ein Werkzeug, das nichts hochlädt, und prüfen Sie es mit dem Netzwerk-Bereich, bevor Sie ihm vertrauen.
  • Aufnahmen anderer Menschen allgemein: sie haben den Dienst nicht gewählt. Das ist ein vernünftiges Argument dafür, ihre Stimme auf Ihrem eigenen Rechner zu behalten.

Die Datenschutzseite dieser Website nennt, was sie erhebt und was nicht, und jede Aussage darauf können Sie mit den beiden Prüfungen oben überprüfen. Das ist der Maßstab, den man an jeden Konverter anlegen sollte — auch an diesen.

Weitere Ratgeber