Datenschutz und EXIF: was passiert mit meinen HEIC-Fotos?

Wer mit dem iPhone fotografiert, sammelt im Laufe der Zeit Tausende HEIC-Dateien. Sobald diese Bilder geteilt, gedruckt oder in ein älteres Programm geladen werden sollen, führt der Weg meist über eine Umwandlung nach JPG. Dabei stellt sich eine berechtigte Frage: Was passiert eigentlich mit den Fotos, wenn ein Online-Werkzeug sie verarbeitet? Handyfotos sind sensibel. Sie zeigen Wohnungen, Kinder, Dokumente, Kontostände auf dem Bildschirm. Und sie enthalten oft mehr Informationen, als auf den ersten Blick sichtbar ist.

Lokale Verarbeitung statt Server-Upload

Es gibt zwei grundsätzlich verschiedene Wege, wie ein Online-Tool eine Datei umwandeln kann. Beim klassischen Server-Upload wird die Bilddatei über das Internet an einen entfernten Rechner geschickt. Dort läuft die Umwandlung, und das Ergebnis kommt zurück. In diesem Fall verlässt das Foto dein Gerät. Es liegt zumindest kurzzeitig auf fremder Infrastruktur, wird durch das Netz übertragen und könnte theoretisch zwischengespeichert oder protokolliert werden. Wie lange und wo, entscheidet allein der Anbieter.

Der zweite Weg ist die clientseitige Verarbeitung. Hier wird der gesamte Programmcode für die Umwandlung einmal mit der Webseite geladen und läuft danach direkt im Browser auf deinem Gerät. Die HEIC-Datei wird im Arbeitsspeicher gelesen, dekodiert und als JPG wieder ausgegeben, ohne dass sie das Gerät verlässt. Genau so arbeitet heic-konvertieren.de. Das Bild wird nicht hochgeladen, es bleibt dort, wo es entstanden ist.

Der praktische Unterschied ist groß. Bei lokaler Verarbeitung gibt es keinen Übertragungsweg, auf dem die Datei abgefangen werden könnte, keinen fremden Server, der sie speichert, und keine Frage, was nach der Umwandlung mit der Kopie geschieht. Für ein Familienfoto mag das nebensächlich wirken. Bei einem abfotografierten Ausweis, einer Gehaltsabrechnung oder einem Bild aus dem eigenen Zuhause ist es ein spürbarer Unterschied.

Merkmal	Server-Upload	Lokale Verarbeitung im Browser
Datei verlässt das Gerät	ja	nein
Übertragung über das Internet	ja	nur die Seite selbst
Funktioniert offline	nein	ja, nach dem Laden
Speicherung beim Anbieter möglich	ja	technisch nicht vorgesehen
Abhängigkeit von Server-Verfügbarkeit	hoch	keine

Was EXIF-Daten über ein Foto verraten

Neben dem sichtbaren Bild speichert eine Kamera weitere Informationen direkt in der Datei. Diese Metadaten heißen EXIF, kurz für Exchangeable Image File Format. Sie sind im Foto eingebettet, werden aber nicht angezeigt, wenn du das Bild betrachtest. Erst ein EXIF-Betrachter oder die Detailansicht im Dateimanager macht sie sichtbar.

Typischerweise stehen in den EXIF-Daten der genaue Aufnahmezeitpunkt auf die Sekunde, das Kameramodell oder Handymodell, Einstellungen wie Blende, Belichtungszeit und ISO-Wert sowie häufig die GPS-Koordinaten des Aufnahmeorts. Der letzte Punkt ist der heikelste. Wenn die Ortungsdienste für die Kamera aktiviert sind, schreibt das Handy den Standort metergenau ins Foto. Ein geteiltes Urlaubsbild kann so verraten, wo genau jemand gerade ist. Ein Foto aus den eigenen vier Wänden kann die Wohnadresse offenlegen.

Diese Informationen sind nützlich, solange sie privat bleiben. Sie helfen beim Sortieren der Fotomediathek und beim Wiederfinden von Aufnahmen. Problematisch werden sie, sobald ein Bild das eigene Umfeld verlässt, etwa beim Hochladen in ein Forum, beim Verschicken an Unbekannte oder beim Einstellen in einen Verkaufsanzeigen-Dienst.

Was beim Umwandeln mit den Metadaten passiert

Bei der Umwandlung von HEIC zu JPG entscheidet das Werkzeug, ob die EXIF-Daten in die neue Datei übernommen werden. Manche Konverter kopieren die Metadaten mit, andere verwerfen sie beim Neukodieren. Beides hat seine Berechtigung. Wer die Aufnahmezeit behalten will, um die Sortierung nicht zu verlieren, möchte EXIF erhalten. Wer ein Bild öffentlich teilt, will die Daten oft loswerden.

Wichtig ist, dass die Umwandlung selbst die Metadaten nicht automatisch entfernt. Ein JPG kann genauso EXIF enthalten wie das ursprüngliche HEIC. Wer also annimmt, das Konvertieren würde den Standort schon mitnehmen, kann sich täuschen. Verlass dich nicht auf eine Vermutung, sondern auf eine bewusste Einstellung oder eine Kontrolle der fertigen Datei.

Wie du EXIF-Daten entfernst

Es gibt mehrere Wege, sensible Metadaten loszuwerden. Welcher passt, hängt davon ab, ob du sie generell oder nur im Einzelfall entfernen willst.

• Direkt am Handy: Beim Teilen eines Fotos bietet iOS unter Optionen die Möglichkeit, den Standort wegzulassen. Android hat je nach Hersteller eine ähnliche Funktion in der Galerie.
• Beim Konvertieren: Nutze ein Werkzeug, das EXIF beim Umwandeln verwirft oder eine Option zum Entfernen der Metadaten anbietet.
• Im Dateisystem: Unter Windows lässt sich im Datei-Explorer über die Eigenschaften eine Kopie ohne persönliche Informationen erstellen. macOS bietet Ähnliches über die Vorschau.
• Zur Kontrolle: Ein EXIF-Betrachter zeigt nach der Bearbeitung, ob noch Daten enthalten sind. So überprüfst du das Ergebnis statt darauf zu vertrauen.

Wer regelmäßig Bilder öffentlich teilt, sollte die Standort-Speicherung in der Kamera-App grundsätzlich abschalten. Dann entsteht das Problem gar nicht erst, und nachträgliches Aufräumen entfällt.

Clientseitige Verarbeitung erkennen

Du musst einem Anbieter nicht blind glauben, dass nichts hochgeladen wird. Es gibt nachprüfbare Anhaltspunkte. Der einfachste Test: Lade die Seite, trenne dann die Internetverbindung und versuche eine Umwandlung. Funktioniert sie weiter, läuft die Verarbeitung lokal, denn ohne Verbindung könnte nichts an einen Server gehen. Wer es genauer wissen will, öffnet die Entwicklerwerkzeuge des Browsers und beobachtet im Netzwerk-Tab, ob beim Umwandeln eine Anfrage mit der Bilddatei verschickt wird. Bleibt der Tab ruhig, bleibt das Bild auf dem Gerät.

Zusätzlich hilft ein Blick in die Datenschutzerklärung. Seriöse Anbieter beschreiben dort, ob und wie Dateien verarbeitet werden. Eine klare Aussage zur lokalen Verarbeitung ist ein gutes Zeichen, eine schwammige Formulierung ein Grund zur Vorsicht.

Der Bezug zur DSGVO

Die Datenschutz-Grundverordnung verlangt unter anderem Datenminimierung und Zweckbindung. Ein Foto mit GPS-Standort enthält personenbezogene Daten, sobald sich daraus eine Person oder ein Ort zuordnen lässt. Wer Bilder lokal verarbeitet und nicht an Dritte überträgt, hält die Datenmenge, die das eigene Gerät verlässt, von vornherein klein. Das ist kein juristischer Freibrief, sondern ein praktisches Prinzip: Daten, die nirgendwo hingehen, können auch nicht missbraucht werden. Eine verbindliche rechtliche Bewertung des Einzelfalls leistet dieser Ratgeber nicht, dafür ist die konkrete Situation maßgeblich.

Worauf es ankommt

HEIC-Fotos zu JPG umzuwandeln muss nicht bedeuten, sensible Bilder aus der Hand zu geben. Wer ein Werkzeug nutzt, das lokal im Browser arbeitet, behält die Datei auf dem eigenen Gerät. Daneben lohnt der Blick auf die EXIF-Metadaten: Aufnahmezeit, Kameramodell und vor allem der GPS-Standort verraten mehr, als das Bild zeigt. Entscheide bewusst, ob diese Daten erhalten bleiben oder verschwinden sollen, und kontrolliere das Ergebnis im Zweifel mit einem EXIF-Betrachter. So bleibt die Umwandlung das, was sie sein soll: ein technischer Schritt ohne unnötige Spuren.