DNG umwandeln und Datenschutz: vertrauliche Fotos lokal

Eine DNG-Datei in ein JPG umzuwandeln klingt harmlos. Doch wer einen typischen Online-Konverter nutzt, übergibt sein Foto in aller Regel an einen fremden Server, oft im Ausland. Bei einem Landschaftsbild ohne Personen mag das egal sein, bei einem Porträt, einem Familienfoto, einer beruflichen Aufnahme oder einem Bild mit GPS-Standort ist es das nicht. Dieser Ratgeber erklärt, was bei der Umwandlung technisch mit deinen Daten passiert, worin sich Server-Upload und lokale Verarbeitung im Browser grundlegend unterscheiden, was die Datenschutz-Grundverordnung (DSGVO) dazu sagt und woran du einen vertrauenswürdigen Dienst erkennst. Außerdem grenze ich offen ab, was dng-jpg.de leistet und was nicht.

Die zwei grundverschiedenen Arten, eine DNG-Datei zu verarbeiten

Technisch gibt es zwei völlig unterschiedliche Wege, aus einer DNG ein JPG zu machen. Sie sehen für den Nutzer fast gleich aus, unterscheiden sich beim Datenschutz aber fundamental.

Variante eins, der Server-Konverter (serverseitig). Du wählst deine Datei aus, sie wird über das Internet auf einen Server des Anbieters hochgeladen, dort verarbeitet und das Ergebnis lädst du wieder herunter. Viele bekannte Dienste arbeiten so. Der entscheidende Punkt: Deine Datei verlässt dein Gerät vollständig und liegt, zumindest kurzzeitig, auf fremder Infrastruktur. Du musst darauf vertrauen, dass der Betreiber das Bild nicht ansieht, nicht weitergibt und zuverlässig wieder löscht. Eine DNG ist dabei besonders sensibel, weil sie nicht nur das Bild, sondern auch umfangreiche Metadaten enthält.

Variante zwei, die lokale Verarbeitung (clientseitig). Die gesamte Verarbeitung passiert in deinem eigenen Browser, auf deinem eigenen Gerät. So funktioniert dng-jpg.de. Die Datei wird nur in den Arbeitsspeicher gelesen, dort liest ein eigener TIFF- und SubIFD-Parser die in der DNG eingebettete JPEG-Vorschau aus und gibt sie als .jpg zurück. Es gibt keinen Upload, keinen Server, der die Datei zu sehen bekommt, und nichts, was nach dem Schließen des Tabs irgendwo verbleibt.

Warum Fotos und besonders Rohaufnahmen heikel sein können

Bei Sprachaufnahmen oder Dokumenten ist vielen das Datenschutzrisiko bewusst. Bei Fotos wird es oft unterschätzt, dabei steckt in einem Bild häufig mehr, als auf den ersten Blick sichtbar ist. Drei Punkte, die man kennen sollte:

• Identifizierbare Personen: Sobald auf einem Foto ein erkennbares Gesicht zu sehen ist, handelt es sich um personenbezogene Daten. Das gilt für Porträts ebenso wie für zufällig im Hintergrund abgebildete Menschen.
• Versteckte Metadaten: Eine DNG enthält in der Regel den Aufnahmezeitpunkt, Kameramodell und Einstellungen und oft auch einen GPS-Standort. So kann ein Bild verraten, wo und wann du warst, auch wenn das Motiv selbst harmlos wirkt.
• Vertrauliche und berufliche Inhalte: Aufnahmen aus Architektur, Medizin, Journalismus oder von privaten Anlässen können vertrauliche Informationen oder Aufnahmen von Personen enthalten, die einer Weitergabe nie zugestimmt haben.

Sobald eine identifizierbare Person abgebildet ist, sind fast immer personenbezogene Daten im Spiel. Lädst du eine solche Datei auf einen fremden Server, gibst du nicht nur das sichtbare Bild aus der Hand, sondern auch alle eingebetteten Metadaten. Das gilt es im Hinterkopf zu behalten, bevor man eine Rohaufnahme leichtfertig hochlädt.

Was die DSGVO bei Online-Konvertern bedeutet

Die folgende Einordnung dient der Orientierung und ersetzt keine Rechtsberatung. Die DSGVO regelt die Verarbeitung personenbezogener Daten. Lädst du ein Foto mit einer identifizierbaren Person auf einen Server hoch, findet dort eine Verarbeitung statt. Daraus ergeben sich mehrere Fragen, die ein seriöser Anbieter beantworten können muss.

Datenminimierung

Ein Grundprinzip der DSGVO (Artikel 5) ist die Datenminimierung: Es sollen nur so viele Daten verarbeitet werden, wie für den Zweck wirklich nötig sind. Um die eingebettete Vorschau aus einer DNG zu holen, ist es technisch gar nicht nötig, die Datei an einen Server zu schicken, wie dng-jpg.de zeigt. Die lokale Lösung ist damit das Musterbeispiel für Datenminimierung: Es werden schlicht keine Daten übermittelt.

Auftragsverarbeitung und Drittland

Wer als Unternehmen oder Behörde fremde Daten über einen Server-Konverter verarbeitet, braucht in der Regel einen Auftragsverarbeitungsvertrag mit dem Anbieter (Artikel 28). Liegt der Server in einem Land außerhalb der EU, etwa in den USA, kommen zusätzliche Anforderungen für den Drittlandtransfer hinzu. Das macht den Einsatz von Cloud-Konvertern im beruflichen Kontext schnell kompliziert. Bei einer rein lokalen Verarbeitung entfällt dieser ganze Komplex, weil keine Übermittlung an einen Dritten stattfindet.

Speicherdauer und Löschung

Bei Server-Diensten ist entscheidend, wie lange die hochgeladene Datei gespeichert wird und ob sie zuverlässig gelöscht wird. Viele Anbieter werben mit automatischer Löschung nach einigen Stunden. Überprüfen kann man das als Nutzer praktisch nicht. Genau hier liegt der Unterschied: Wenn nichts hochgeladen wird, gibt es auch nichts, das gelöscht werden müsste oder versehentlich liegen bleiben könnte.

Vorsicht bei dem Werbeversprechen sichere Verschlüsselung

Viele Server-Konverter werben mit Begriffen wie SSL-verschlüsselt oder sichere Übertragung. Das klingt beruhigend, sagt aber nur die halbe Wahrheit. Eine SSL- oder TLS-Verschlüsselung schützt die Datei auf dem Transportweg, also während des Hochladens, vor dem Mitlesen durch Dritte. Sie sagt nichts darüber aus, was mit der Datei geschieht, sobald sie auf dem Server angekommen und entschlüsselt ist. Dort liegt sie offen, und ob der Betreiber sie ansieht, auswertet, weitergibt oder pünktlich löscht, weißt du nicht.

Sichere Verschlüsselung ist also ein notwendiges Minimum für den Transport, aber kein Beweis für Datenschutz auf dem Server. Wer wirklich sichergehen will, dass das Foto niemand außer ihm selbst zu Gesicht bekommt, kommt um eine lokale Lösung kaum herum.

Woran du einen vertrauenswürdigen Konverter erkennst

Wenn du doch einen Online-Dienst nutzt, helfen diese Prüfpunkte bei der Einschätzung:

• Steht klar dabei, ob hochgeladen wird? Ehrliche Dienste sagen offen, ob die Verarbeitung auf dem Server oder lokal im Browser passiert. Vage Formulierungen sind ein Warnsignal.
• Gibt es ein Impressum und eine echte Datenschutzerklärung? Für in Deutschland angebotene Dienste ist beides Pflicht. Die Datenschutzerklärung sollte konkret benennen, was mit Dateien geschieht.
• Wird die Speicherdauer genannt? Seriöse Server-Dienste geben an, nach welcher Zeit Dateien gelöscht werden.
• Funktioniert das Tool offline? Trenne nach dem Laden testweise die Internetverbindung. Verarbeitet die Seite weiter, läuft alles lokal, und nichts kann hochgeladen werden.
• Werden keine Konten oder Zahlungsdaten verlangt? Ein Tool, das ohne Anmeldung und ohne Bezahlschranke arbeitet, sammelt schon dadurch weniger Daten.

So arbeitet dng-jpg.de, und wo die ehrliche Grenze liegt

Auf dng-jpg.de findet die gesamte Verarbeitung in deinem Browser statt. Wenn du eine .dng-Datei auswählst oder ins Fenster ziehst, wird sie nur in den Arbeitsspeicher gelesen. Ein eigener TIFF- und SubIFD-Parser liest das in der DNG (Adobe Digital Negative) bereits eingebettete JPEG-Vorschaubild aus und gibt es als .jpg zurück. Es gibt keinen Upload, keinen Account, keine Bezahlschranke und kein Dateigrößen-Limit, das durch Serverkosten gesetzt wäre. Nach dem Download kannst du den Tab schließen, und nichts bleibt zurück.

Dabei will ich ehrlich sein, was das Tool leistet: dng-jpg.de extrahiert die eingebettete Vorschau und führt keine echte RAW-Entwicklung durch. Es interpretiert also nicht die rohen Sensordaten neu, sondern entnimmt das fertige Vorschaubild, das Kamera oder Software in der DNG hinterlegt haben. Für schnelles Teilen, Archivieren oder den Versand reicht das in aller Regel, weil die Vorschau bei aktuellen Kameras meist in voller Auflösung vorliegt. Wenn du dagegen Belichtung, Weißabgleich, Schärfe und Tonwerte voll kontrollieren willst, brauchst du ein Entwicklungsprogramm wie Lightroom oder Darktable. Den Unterschied zwischen Vorschau und echter Entwicklung beleuchtet der Ratgeber DNG: RAW-Entwicklung gegenüber eingebetteter Vorschau ausführlich. Technische Details zur Extraktion findest du in DNG: eingebettete Vorschau extrahieren.

Der bewusste Verzicht auf den Server ist nicht nur praktisch, weil er ohne Wartezeit für Up- und Download auskommt, sondern vor allem die datenschutzfreundlichste mögliche Architektur: Was niemals übertragen wird, kann auch nicht abhandenkommen, und die Metadaten deiner Bilder bleiben auf deinem Gerät. Warum der Verzicht auf den Upload technisch funktioniert, erklärt der Beitrag DNG in JPG umwandeln ohne Upload.

Wann ein Server-Konverter trotzdem vertretbar ist

Ehrlich gesagt ist nicht jede Umwandlung ein Datenschutzfall. Wenn du ein Landschaftsbild ohne Personen umwandelst, das ohnehin öffentlich werden soll und keine sensiblen Metadaten enthält, ist es weitgehend gleichgültig, ob das lokal oder auf einem Server geschieht. Auch eine reine Produkt- oder Sachaufnahme ohne erkennbare Personen ist unkritisch.

Die Faustregel: Je persönlicher der Inhalt, desto wichtiger die lokale Verarbeitung. Bei allem, was identifizierbare Personen, GPS-Standorte, vertrauliche Inhalte oder fremde Daten enthält, ist der Browser-Weg klar vorzuziehen. Im Zweifel ist die lokale Variante immer die sicherere und kostet dich nichts extra. Wenn du ohnehin viele Dateien hast, lohnt sich auch der lokale Weg über die Stapelumwandlung mehrerer DNG-Dateien.

Häufige Fragen

Quellen und Methodik

• Verordnung (EU) 2016/679 (DSGVO), insbesondere Artikel 5 (Grundsätze, Datenminimierung), Artikel 28 (Auftragsverarbeitung) und Kapitel V (Drittlandübermittlung).
• Adobe Digital Negative (DNG): Spezifikation des TIFF-basierten Rohbildformats mit eingebetteter JPEG-Vorschau in SubIFD-Strukturen.
• Methodik: Dieser Beitrag ordnet die Datenschutzlage zur allgemeinen Orientierung ein und ersetzt keine Rechtsberatung im Einzelfall. Die Aussagen zur lokalen Verarbeitung beruhen auf der tatsächlichen Funktionsweise des clientseitigen Konverters von dng-jpg.de, der die eingebettete Vorschau extrahiert und keine RAW-Entwicklung durchführt.