Sie ziehen ein Foto auf eine Website, warten eine Sekunde und bekommen etwas zurück – eine kleinere Datei, einen Freisteller, einen Titel. Der Vorgang fühlt sich sofortig und in sich geschlossen an. Meist ist er das nicht. In dem Moment, in dem Sie „Hochladen" drücken, verlässt eine Kopie Ihres Bildes Ihr Gerät und landet auf Hardware, die jemand anderem gehört. Was als Nächstes passiert, liegt bei ihnen, nicht bei Ihnen.
Hier ist die ehrliche Version davon, wohin Ihre Dateien gehen, basierend darauf, wie diese Systeme tatsächlich gebaut sind – keine Schauergeschichten, nur die Mechanik.
Der Weg, den eine Datei beim Hochladen nimmt
„Hochladen" ist eine wörtliche Beschreibung. Ihr Browser liest die rohen Bytes Ihres Bildes und sendet sie über das Netzwerk an den Server der Seite. Dieser Server schreibt die Datei auf Festplatte (oder in Cloud-Speicher wie S3), führt die von Ihnen gewünschte Verarbeitung aus und sendet ein Ergebnis zurück. Ihr Original existiert nun an mindestens zwei Orten: Ihrem Gerät und ihrem.
Aus diesem Design folgen ein paar Dinge:
- Die Datei wird übertragen. Über HTTPS ist dies unterwegs verschlüsselt, sodass ein zufälliger Lauscher im öffentlichen WLAN sie nicht lesen kann. Das schützt die Reise, nicht das Ziel.
- Die Datei wird gespeichert, zumindest kurz. Selbst „wir löschen nach der Verarbeitung"-Tools halten die Datei lange genug, um an ihr zu arbeiten, und ihre Definition von „nach" schwankt enorm.
- Ergebnis und Original können zwischengespeichert werden auf CDNs, Backup-Systemen oder in Protokollen – Kopien, die den Tab überleben, den Sie geschlossen haben.
Wie lange Dateien behalten werden und wer die Richtlinie liest
Die Aufbewahrung ist der Teil, den fast niemand prüft. Manche Dienste löschen Uploads binnen Minuten. Andere behalten sie stundenlang „zur Leistungsverbesserung", tagelang zur „Missbrauchsprävention" oder unbegrenzt, wenn Sie Ihr Konto nie löschen. Der einzige Ort, an dem dies steht, ist die Datenschutzerklärung und die Nutzungsbedingungen – Dokumente, die zum Überfliegen gemacht sind.
Zwei Klauseln lohnt es sich gezielt zu suchen:
- Aufbewahrungsfrist – eine echte Zahl von Stunden oder Tagen, im Gegensatz zu vagen Formulierungen wie „so lange wie nötig".
- Eingeräumte Rechte – manche Bedingungen geben dem Dienst eine weite Lizenz, Ihre Uploads „zu speichern, zu vervielfältigen und zu nutzen". Gelegentlich schließt das ein, Ihre Inhalte zum Training von Machine-Learning-Modellen zu nutzen. Das ist legal, weil Sie durch Wegklicken zugestimmt haben.
Nichts davon macht jedes Online-Tool bösartig. Ein seriöser Dienst mit einem engen Aufbewahrungsfenster und ohne Trainingsklausel ist eine vernünftige Wahl für ein Meme. Das Problem ist, dass Sie selten wissen, welche Art Sie nutzen, und die Standardannahme sollte für alles Sensible Vorsicht sein: Ausweisscans, Verträge, medizinische Bilder oder persönliche Fotos.
Wie Sie es selbst prüfen
Sie müssen Marketingtexten nicht vertrauen. Drei Prüfungen sagen Ihnen, was wirklich passiert:
- Achten Sie auf einen Upload-Balken. Eine Fortschrittsanzeige, die Ihrer Verbindungsgeschwindigkeit folgt, bedeutet, dass Bytes Ihren Rechner verlassen. Lokale Verarbeitung ist unabhängig von der Dateigröße sofort fertig.
- Probieren Sie den Flugmodus. Laden Sie das Tool, trennen Sie das Internet, verarbeiten Sie dann ein Bild. Ein serverbasiertes Tool scheitert; ein wirklich lokales arbeitet weiter.
- Öffnen Sie DevTools → Netzwerk und verarbeiten Sie eine Datei. Eine große POST-Anfrage, die Ihr Bild trägt, ist der Beweis, dass es hochgeladen wurde.
Die Metadaten, die Sie ebenfalls weitergeben
Es sind nicht nur Pixel. Ein Handyfoto bettet meist EXIF-Metadaten ein: Kameramodell, exakten Zeitstempel und häufig die GPS-Koordinaten, an denen es aufgenommen wurde. Laden Sie das auf ein beliebiges Tool, teilen Sie womöglich als Nebeneffekt Ihre Privatadresse. Sie können diese Daten ansehen und entfernen, bevor Sie etwas teilen – und wenn die Prüfung auf Ihrem eigenen Gerät läuft, reist der sensible Teil gar nicht erst.
Die Alternative: gar nicht erst hochladen
Moderne Browser können Bilder vollständig auf Ihrem eigenen Gerät komprimieren, konvertieren, skalieren und bereinigen, mit Canvas und WebAssembly. So funktioniert der Bild-Kompressor auf IMG.DIY – der Code läuft in Ihrem Browser, Ihre CPU erledigt die Verarbeitung, und die Datei wird nie irgendwohin übertragen oder gespeichert. Es gibt keinen Upload-Schritt, weil kein Server beteiligt ist. Es gibt nichts aufzubewahren, nichts zwischenzuspeichern und nichts durchsickern zu lassen.
Das Fazit
Wenn Sie ein Foto online hochladen, erstellen Sie eine Kopie auf dem Computer eines anderen und vertrauen dessen Richtlinie darüber, was damit geschieht. Für viele unkritische Bilder ist das in Ordnung. Für alles, was Sie lieber privat halten, fragen Sie, ob die Datei Ihr Gerät überhaupt verlassen muss. Zum Komprimieren, Konvertieren, Skalieren und Bereinigen von Metadaten muss sie es nicht – und Tools, die in Ihrem Browser laufen, erledigen dieselbe Aufgabe und halten Ihre Bilder genau dort, wo sie hingehören.