Bildkomprimierung und Datenschutz:
Warum Sie private Fotos nicht auf Online-Tools hochladen sollten

Täglich ziehen Millionen Menschen Fotos in Online-Komprimierungstools, ohne zu bedenken, wohin diese Bilder tatsächlich gehen. Bei den meisten beliebten Tools lautet die Antwort: auf den Server eines anderen. Bei generischen Fotos mag das akzeptabel sein. Bei privaten Bildern ist es ein Risiko, das Sie bewusst abwägen sollten.

Was bei einem serverseitigen Kompressor wirklich passiert

1. Ihr Bild wird per HTTPS auf die Server des Tools (oder ein Drittanbieter-CDN) hochgeladen
2. Das Bild wird von ihrem Algorithmus auf ihrer Hardware verarbeitet
3. Das komprimierte Ergebnis wird zum Download an Ihren Browser zurückgegeben
4. Das Original und/oder das verarbeitete Bild wird temporär gespeichert (Dauer je nach Richtlinie)
5. Je nach Tool können Ihre Bilddaten protokolliert, analysiert oder zum Modelltraining genutzt werden

Die meisten seriösen Tools löschen Dateien innerhalb von 1–24 Stunden. Aber „temporär gespeichert“ heißt trotzdem, dass Ihr Bild auf ihrer Infrastruktur existierte — abhängig von ihren Sicherheitspraktiken, ihrem Datenstandort und ihrer Datenschutzrichtlinie.

Welche Bilder sollten Sie nie auf Online-Tools hochladen?

• 🛂
  Pass- und AusweisfotosBiometrische Daten. Offenlegung kann Identitätsbetrug ermöglichen. Nutzen Sie ein lokales Tool.
• 🏥
  Medizinische Bilder und GesundheitsaktenKönnen HIPAA (US) oder DSGVO (EU) unterliegen. Externe Verarbeitung wirft Compliance-Fragen auf.
• 🏢
  Unveröffentlichte Produktdesigns und MockupsGeschütztes geistiges Eigentum. Ihre Konkurrenz muss Ihr nächstes Produkt nicht vor dem Launch sehen.
• 📋
  Unterschriebene Verträge und RechtsdokumenteEnthalten oft vertrauliche persönliche oder geschäftliche Informationen.
• 💳
  Finanzauszüge und BankdokumenteKontonummern, Salden, personenbezogene Daten — nicht auf Drittanbieter-Server hochladen.
• 👤
  Fotos von KindernElterliche Verantwortung, zu kontrollieren, wo Bilder Minderjähriger verarbeitet und gespeichert werden.
• 🔐
  Kunden-Lieferobjekte und NDA-gedeckte MaterialienSie sind möglicherweise vertraglich gehindert, Kundenarbeit auf Drittanbieter-Tools zu verarbeiten.

Datenschutz-Vergleich Tool für Tool

So prüfen Sie, ob ein Tool lokal verarbeitet

Sie müssen einem Tool nicht aufs Wort glauben. Sie können die clientseitige Verarbeitung in unter 30 Sekunden selbst prüfen:

1. Öffnen Sie das Komprimierungstool im Browser
2. Öffnen Sie die DevTools (F12 oder Cmd+Option+I auf dem Mac)
3. Klicken Sie auf den Tab Netzwerk
4. Leeren Sie das Protokoll (🚫-Schaltfläche)
5. Legen Sie ein Bild zum Komprimieren ab oder wählen Sie eines aus
6. Beobachten Sie den Netzwerk-Tab — zeigt eine Anfrage, dass Ihr Bild gesendet wird, lädt das Tool auf einen Server hoch

DSGVO und Bildkomprimierung

Nach DSGVO gelten Bilder mit identifizierbaren Personen — Gesichter, Namen, Ausweisnummern — als personenbezogene Daten. Sie auf einen Drittanbieter-Dienst (in welchem Land auch immer) hochzuladen, bedeutet technisch, personenbezogene Daten an einen Auftragsverarbeiter zu übermitteln.

Das heißt nicht, dass alle Online-Tools die DSGVO verletzen — seriöse Tools haben Auftragsverarbeitungsverträge und nutzen Übertragungsmechanismen wie Standardvertragsklauseln. Aber es bedeutet:

• Sie sollten prüfen, ob das Tool einen AVV hat und wo seine Server stehen
• Für DSGVO-sensible Fälle (Gesundheit, Recht, HR) bevorzugen Sie Nur-Browser-Tools
• Nur-Browser-Tools (ImgMin, Squoosh) umgehen DSGVO-Bedenken bei der Bildkomprimierung vollständig, da keine personenbezogenen Daten das Gerät verlassen

Nur-Browser-Komprimierung: So funktioniert sie

Tools wie ImgMin nutzen die in den Browser integrierte Canvas-API — dieselbe Technik, die browserbasierte Spiele und Bildeditoren antreibt. Der Ablauf:

1. Ihr Bild wird in ein JavaScript-Image-Objekt geladen
2. Es wird in ein HTML-<canvas>-Element im Speicher gezeichnet
3. Das Canvas rendert das Bild in der Zielqualität
4. Das komprimierte Ergebnis wird als Blob exportiert und zum Download angeboten

Zu keinem Zeitpunkt verlassen Daten Ihren Browser. Der Vorgang ist schnell (unter 1 Sekunde für die meisten Bilder), funktioniert offline und braucht keine Server-Infrastruktur — weshalb ImgMin unbegrenzte kostenlose Komprimierung ohne die Kosten serverseitiger Tools bieten kann.

Häufige Fragen

Speichert TinyPNG meine Bilder?

TinyPNG lädt Ihre Bilder auf seine Server und gibt an, sie nach kurzer Zeit zu löschen. Ihre Bilddaten durchlaufen tatsächlich deren Infrastruktur. Für nicht-sensible Bilder ist das meist okay; für Pässe, medizinische Bilder oder vertrauliche Dokumente nutzen Sie stattdessen ImgMin oder Squoosh.

Welche Bildkompressoren laden nicht auf Server hoch?

ImgMin und Squoosh verarbeiten Bilder vollständig im Browser. Keine Daten gehen an einen Server. Prüfen Sie selbst: DevTools öffnen → Netzwerk-Tab → ein Bild komprimieren → Sie sehen keine Upload-Anfragen.

Ist die Nutzung von Online-Bildkompressoren DSGVO-konform?

Serverseitige Kompressoren für Bilder mit personenbezogenen Daten zu nutzen, kann DSGVO-Fragen aufwerfen, wenn die Server außerhalb der EU stehen und Sie den AVV nicht geprüft haben. Nur-Browser-Tools (ImgMin, Squoosh) vermeiden das ganz, da Daten nie das Gerät verlassen.

Zuletzt aktualisiert: April 2026. Datenschutzrichtlinien von Drittanbieter-Tools können sich ändern — prüfen Sie immer die aktuelle Richtlinie, bevor Sie sensible Bilder hochladen.