AI sicher umwandeln: Datenschutz und DSGVO

Eine Grafik umzuwandeln klingt harmlos. Doch wer einen typischen Online-Konverter nutzt, übergibt seine Datei in aller Regel an einen fremden Server, oft im Ausland. Bei einem frei verfügbaren Symbol mag das egal sein, bei einem noch geheimen Logo, dem Layout einer Kundenkampagne, einem Markenentwurf oder einer vertraulichen Produktgrafik ist es das nicht. Dieser Ratgeber erklärt, was bei der Umwandlung einer Adobe-Illustrator-Datei (.ai) technisch mit deinen Daten passiert, worin sich Server-Upload und lokale Umwandlung im Browser grundlegend unterscheiden, was die Datenschutz-Grundverordnung (DSGVO) dazu sagt und woran du einen vertrauenswürdigen Dienst erkennst.

Die zwei grundverschiedenen Arten, eine Datei umzuwandeln

Technisch gibt es zwei völlig unterschiedliche Wege, eine AI-Datei in PNG zu bringen. Sie sehen für den Nutzer fast gleich aus, unterscheiden sich beim Datenschutz aber fundamental.

Variante eins, der Server-Konverter (serverseitig). Du wählst deine Datei aus, sie wird über das Internet auf einen Server des Anbieters hochgeladen, dort umgewandelt und das Ergebnis lädst du wieder herunter. Viele bekannte Konverter arbeiten so. Der entscheidende Punkt: Deine Datei verlässt dein Gerät vollständig und liegt, zumindest kurzzeitig, auf fremder Infrastruktur. Du musst darauf vertrauen, dass der Betreiber sie nicht ansieht, nicht weitergibt und zuverlässig wieder löscht.

Variante zwei, die lokale Umwandlung (clientseitig). Die gesamte Verarbeitung passiert in deinem eigenen Browser, auf deinem eigenen Gerät. So funktioniert ai-png.de. Die Datei wird nur in den Arbeitsspeicher gelesen, dort geöffnet und in ein Bild umgewandelt. Es gibt keinen Upload, keinen Server, der die Datei zu sehen bekommt, und nichts, was nach dem Schließen des Tabs irgendwo verbleibt. Möglich macht das die Bibliothek pdfjs-dist, die moderne .ai-Dateien direkt im Browser öffnet, denn seit Illustrator 9 sind .ai-Dateien intern PDF-kompatibel.

Warum AI-Dateien besonders heikel sein können

Bei privaten Fotos ist vielen das Datenschutzrisiko bewusst. Bei einer Vektorgrafik wird es oft unterschätzt, dabei steckt in einer .ai-Datei häufig die wertvollste und vertraulichste Arbeit überhaupt. Drei Beispiele aus dem Alltag von Gestaltern und Unternehmen:

• Logos und Markenentwürfe: Ein noch nicht veröffentlichtes Logo oder ein Rebranding ist ein Geschäftsgeheimnis. Gerät es vor dem Launch in fremde Hände, ist der Schaden schnell groß.
• Kundenlayouts und Kampagnen: Agenturen verarbeiten fremde Designs, oft unter strenger Geheimhaltung. Ein Upload auf einen unbekannten Server kann vertragliche Pflichten verletzen.
• Produkt- und Verpackungsdesign: Entwürfe für noch nicht angekündigte Produkte enthalten strategisch sensible Informationen, die kein Mitbewerber zu sehen bekommen sollte.

Hinzu kommt: Eine .ai-Datei kann auch personenbezogene Daten enthalten, etwa Namen, Adressen oder Porträts in einem Layout für Visitenkarten, Broschüren oder Mitarbeiterausweise. Sobald solche Daten einer identifizierbaren Person enthalten sind, greift die DSGVO. Das gilt es im Hinterkopf zu behalten, bevor man eine solche Datei leichtfertig hochlädt.

Was die DSGVO bei Online-Konvertern bedeutet

Die folgende Einordnung dient der Orientierung und ersetzt keine Rechtsberatung. Die DSGVO regelt die Verarbeitung personenbezogener Daten. Lädst du eine Grafik mit Namen, Porträts oder anderen personenbezogenen Inhalten auf einen Server hoch, findet dort eine Verarbeitung statt. Daraus ergeben sich mehrere Fragen, die ein seriöser Anbieter beantworten können muss.

Datenminimierung

Ein Grundprinzip der DSGVO (Artikel 5) ist die Datenminimierung: Es sollen nur so viele Daten verarbeitet werden, wie für den Zweck wirklich nötig sind. Für eine reine Formatumwandlung ist es technisch gar nicht nötig, die Datei an einen Server zu schicken, wie ai-png.de zeigt. Die lokale Lösung ist damit das Musterbeispiel für Datenminimierung: Es werden schlicht keine Daten übermittelt.

Auftragsverarbeitung und Drittland

Wer als Unternehmen, Agentur oder Behörde fremde Daten über einen Server-Konverter verarbeitet, braucht in der Regel einen Auftragsverarbeitungsvertrag mit dem Anbieter (Artikel 28). Liegt der Server in einem Land außerhalb der EU, etwa in den USA, kommen zusätzliche Anforderungen für den Drittlandtransfer hinzu. Das macht den Einsatz von Cloud-Konvertern im beruflichen Kontext schnell kompliziert. Bei einer rein lokalen Umwandlung entfällt dieser ganze Komplex, weil keine Übermittlung an einen Dritten stattfindet.

Speicherdauer und Löschung

Bei Server-Diensten ist entscheidend, wie lange die hochgeladene Datei gespeichert wird und ob sie zuverlässig gelöscht wird. Viele Anbieter werben mit automatischer Löschung nach einigen Stunden. Überprüfen kann man das als Nutzer praktisch nicht. Genau hier liegt der Unterschied: Wenn nichts hochgeladen wird, gibt es auch nichts, das gelöscht werden müsste oder versehentlich liegen bleiben könnte.

Vorsicht bei dem Werbeversprechen sichere Verschlüsselung

Viele Server-Konverter werben mit Begriffen wie SSL-verschlüsselt oder sichere Übertragung. Das klingt beruhigend, sagt aber nur die halbe Wahrheit. Eine SSL- oder TLS-Verschlüsselung schützt die Datei auf dem Transportweg, also während des Hochladens, vor dem Mitlesen durch Dritte. Sie sagt nichts darüber aus, was mit der Datei geschieht, sobald sie auf dem Server angekommen und entschlüsselt ist. Dort liegt sie offen, und ob der Betreiber sie ansieht, auswertet, weitergibt oder pünktlich löscht, weißt du nicht.

Sichere Verschlüsselung ist also ein notwendiges Minimum für den Transport, aber kein Beweis für Datenschutz auf dem Server. Wer wirklich sichergehen will, dass der eigene Entwurf niemand außer ihm selbst zu Gesicht bekommt, kommt um eine lokale Lösung kaum herum.

Woran du einen vertrauenswürdigen Konverter erkennst

Wenn du doch einen Online-Dienst nutzt, helfen diese Prüfpunkte bei der Einschätzung:

• Steht klar dabei, ob hochgeladen wird? Ehrliche Dienste sagen offen, ob die Umwandlung auf dem Server oder lokal im Browser passiert. Vage Formulierungen sind ein Warnsignal.
• Gibt es ein Impressum und eine echte Datenschutzerklärung? Für in Deutschland angebotene Dienste ist beides Pflicht. Die Datenschutzerklärung sollte konkret benennen, was mit Dateien geschieht.
• Wird die Speicherdauer genannt? Seriöse Server-Dienste geben an, nach welcher Zeit Dateien gelöscht werden.
• Funktioniert das Tool offline? Trenne nach dem Laden testweise die Internetverbindung. Wandelt die Seite weiter um, läuft alles lokal, und nichts kann hochgeladen werden.
• Werden keine Konten oder Zahlungsdaten verlangt? Ein Tool, das ohne Anmeldung und ohne Bezahlschranke arbeitet, sammelt schon dadurch weniger Daten.

So arbeitet ai-png.de

Auf ai-png.de findet die gesamte Umwandlung in deinem Browser statt. Wenn du eine .ai-Datei auswählst oder ins Fenster ziehst, wird sie nur in den Arbeitsspeicher gelesen. Die Bibliothek pdfjs-dist öffnet die Datei direkt im Browser, rendert die erste Seite mit einer von dir wählbaren Auflösung auf ein Canvas und exportiert dieses als PNG, auf Wunsch mit transparentem Hintergrund. Es gibt keinen Upload, keinen Account, keine Bezahlschranke und kein künstliches Dateigrößen-Limit, das durch Serverkosten gesetzt wäre. Nach dem Download kannst du den Tab schließen, und nichts bleibt zurück.

Dieser Aufbau ist bewusst gewählt. Er ist nicht nur praktisch, weil er ohne Wartezeit für Up- und Download auskommt, sondern vor allem die datenschutzfreundlichste mögliche Architektur: Was niemals übertragen wird, kann auch nicht abhandenkommen. Wie der Ablauf im Detail aussieht, liest du im Ratgeber AI in PNG umwandeln und AI in PNG ohne Illustrator.

Ehrlich: was lokal nicht geht

Datenschutz durch lokale Verarbeitung hat eine technische Grenze, die wir offen benennen. ai-png.de kann nur PDF-kompatible AI-Dateien öffnen, also den Standard, den Illustrator seit Version 9 erzeugt. Das deckt praktisch alle heute gängigen Dateien ab. Sehr alte, reine PostScript-AI-Dateien ohne eingebetteten PDF-Anteil lassen sich im Browser nicht öffnen, dafür bräuchtest du ein Programm wie Illustrator oder Inkscape.

Außerdem wird beim Export aus der Vektorgrafik ein Pixelbild. Ein PNG hat feste Bildpunkte und ist nicht mehr beliebig vergrößerbar wie das Vektor-Original, in dem jede Linie als Formel gespeichert ist. Deshalb solltest du die Auflösung vor dem Export passend wählen. Mehr zum Unterschied zwischen Vektor und Pixel findest du unter AI und PNG im Vergleich. Diese Grenzen ändern aber nichts am Datenschutzvorteil: Was lokal verarbeitet werden kann, bleibt vollständig auf deinem Gerät.

Wann ein Server-Konverter trotzdem vertretbar ist

Ehrlich gesagt ist nicht jede Umwandlung ein Datenschutzfall. Wenn du eine frei lizenzierte Grafik umwandelst, die ohnehin öffentlich ist und keine personenbezogenen oder vertraulichen Inhalte enthält, ist es weitgehend gleichgültig, ob das lokal oder auf einem Server geschieht. Auch ein simples, längst veröffentlichtes Icon ist unkritisch.

Die Faustregel: Je vertraulicher oder persönlicher der Inhalt, desto wichtiger die lokale Umwandlung. Bei allem, was unveröffentlichte Designs, fremde Kundendaten, Geschäftsgeheimnisse oder personenbezogene Angaben enthält, ist der Browser-Weg klar vorzuziehen. Im Zweifel ist die lokale Variante immer die sicherere und kostet dich nichts extra.

Häufige Fragen

Quellen und Methodik

• Verordnung (EU) 2016/679 (DSGVO), insbesondere Artikel 5 (Grundsätze, Datenminimierung), Artikel 28 (Auftragsverarbeitung) und Kapitel V (Drittlandübermittlung).
• pdfjs-dist: Bibliothek zum Öffnen und Rendern PDF-kompatibler Dokumente direkt im Browser, ohne Serverkontakt. Seit Illustrator 9 sind .ai-Dateien intern PDF-kompatibel.
• Methodik: Dieser Beitrag ordnet die Datenschutzlage zur allgemeinen Orientierung ein und ersetzt keine Rechtsberatung im Einzelfall. Die Aussagen zur lokalen Verarbeitung beruhen auf der tatsächlichen Funktionsweise des clientseitigen Konverters von ai-png.de.