Audio sicher umwandeln: Datenschutz und DSGVO bei Online-Konvertern

AIFF-Dateien sind selten anonyme Werksstücke. Sehr oft stecken darin eigene Musikaufnahmen, Gesangs-Demos, Sprachmemos, Interviews, Podcast-Rohmaterial oder Field-Recordings. Genau dieses Material ist sensibel, und genau hier wird die Frage nach dem Datenschutz beim Umwandeln wichtig. Dieser Ratgeber erklärt aus Datenschutzsicht, was bei einem Online-Konverter wirklich passiert, wie die DSGVO Audiodaten einordnet und worauf du achten solltest, wenn du eine Datei umwandelst, die du eigentlich niemandem geben wolltest.

Server-Konverter gegen lokale Umwandlung: der technische Unterschied

Es gibt zwei grundlegend verschiedene Architekturen, und sie unterscheiden sich datenschutzrechtlich erheblich.

Beim Server-Konverter (das ist der Normalfall bei den bekannten Diensten) wählst du deine Datei aus, woraufhin dein Browser sie über das Internet auf einen Server des Anbieters überträgt. Dort liegt sie nun: vollständig, lesbar, abspielbar. Die Software auf dem Server wandelt sie um, legt das Ergebnis ab und stellt dir einen Download-Link bereit. In diesem Moment hat dein Audio dein Gerät verlassen und sich auf fremder Infrastruktur befunden, häufig in Rechenzentren, deren Standort du nicht kennst.

Bei der lokalen Umwandlung im Browser passiert die gesamte Arbeit auf deinem eigenen Gerät. Der nötige Code (eine im Browser laufende Variante von FFmpeg) wird einmal geladen und führt die Umwandlung im Arbeitsspeicher deines Computers oder Handys aus. Die Datei wird nur in den RAM gelesen, nicht versendet. Es gibt keine Übertragung an einen Server, weil es keinen Server gibt, der etwas tut. Das ist der Ansatz von aiff-mp3.de.

Vergleich: was die bekannten Konverter mit deiner Datei tun

Bemerkenswert: Mancher Server-Konverter wirbt mit Formulierungen wie "läuft im Browser", lädt die Datei aber dennoch hoch. Wenn ein Dienst eine Dateigrößen-Obergrenze nennt (etwa 25 MB oder 1 GB), ist das ein deutliches Zeichen für einen Server-Upload, denn eine rein lokale Umwandlung kennt solche fixen Limits nicht.

Wie die DSGVO Audioaufnahmen einordnet

Die Datenschutz-Grundverordnung schützt personenbezogene Daten, also alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Für Audio bedeutet das konkret:

• Stimmaufnahmen sind personenbezogen. Eine erkennbare Stimme lässt Rückschlüsse auf eine Person zu. Die Stimme kann sogar als biometrisches Merkmal gelten, das nach Artikel 9 DSGVO zu den besonders geschützten Datenkategorien zählt, wenn sie zur eindeutigen Identifizierung verarbeitet wird.
• Inhalte können sensibel sein. Ein Interview, ein Mitschnitt oder ein Sprachmemo kann Gesundheitsdaten, politische Meinungen, religiöse Überzeugungen oder andere besonders schützenswerte Informationen enthalten.
• Dritte sind betroffen. Hast du jemanden aufgenommen (Gesangspartner, Interviewpartner, Bandkollegen), trägst du Verantwortung für deren Daten, wenn du die Aufnahme an einen externen Dienst weitergibst.

Lädst du eine solche Aufnahme zu einem Online-Konverter hoch, gibst du personenbezogene Daten an einen Dritten weiter. Je nach Konstellation kann das eine Verarbeitung darstellen, für die eine Rechtsgrundlage und gegebenenfalls ein Auftragsverarbeitungsvertrag nötig wären, gerade im beruflichen Kontext. Für den privaten Hausgebrauch greift zwar oft die sogenannte Haushaltsausnahme, doch sobald andere Personen auf der Aufnahme sind oder du beruflich handelst, wird es heikel.

Was "Löschung nach 24 Stunden" wirklich heißt

Viele Anbieter werben mit automatischer Löschung nach einer festen Frist, häufig 24 Stunden. Das klingt beruhigend, hat aber drei Haken, die man kennen sollte:

• Es ist nicht überprüfbar. Du hast keine technische Möglichkeit, zu kontrollieren, ob und wann gelöscht wird. Du vertraust einer Zusicherung.
• Es gibt ein Zeitfenster. Bis zur Löschung liegt deine Datei vollständig auf fremder Infrastruktur. In diesem Fenster könnte sie kopiert, von Mitarbeitern eingesehen, bei einem Datenleck abgegriffen oder von Behörden angefragt werden.
• Der Standort ist oft unklar. Viele Dienste betreiben Server außerhalb der EU. Eine Übermittlung in ein Drittland unterliegt zusätzlichen DSGVO-Anforderungen, über die der Nutzer meist nicht informiert wird.

Das Grundproblem bleibt: Sobald die Datei den Server erreicht hat, ist die Kontrolle aus der Hand gegeben. Ein Löschversprechen ändert daran nichts, es mildert nur das Risiko nach der Tatsache ab.

Datenschutz durch Technikgestaltung statt durch Versprechen

Die DSGVO kennt in Artikel 25 den Grundsatz "Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen" (privacy by design and by default). Der beste Datenschutz entsteht demnach nicht durch ein nachträgliches Löschversprechen, sondern dadurch, dass Daten erst gar nicht erhoben oder übertragen werden. Genau das leistet eine lokale Umwandlung:

• Kein Upload: Die Datei wird nur in den Arbeitsspeicher deines Geräts gelesen und dort verarbeitet. Es gibt keine Netzwerkübertragung des Audioinhalts.
• Kein Konto, kein Tracking der Datei: Ohne Anmeldung entstehen keine kontogebundenen Datenspuren über das, was du umgewandelt hast.
• Kein fremder Speicher: Es existiert keine Kopie auf einem Server, die jemand löschen müsste, weil nie eine entstanden ist.
• Volle Kontrolle: Nach dem Download und dem Schließen des Tabs gibt der Browser den Speicher wieder frei. Was bleibt, sind deine Originaldatei und deine fertige MP3, beide auf deinem Gerät.

Für berufliche Nutzer hat das einen weiteren Vorteil: Weil keine personenbezogenen Daten an einen Dritten gelangen, entfällt die Frage nach Auftragsverarbeitungsverträgen und Drittlandübermittlung für diesen Vorgang. Das vereinfacht die Compliance erheblich.

Checkliste: einen Konverter datenschutzfreundlich auswählen

1. Findet ein Upload statt? Achte auf Hinweise wie Dateigrößen-Limits oder Wartezeiten beim Hochladen. Beides deutet auf einen Server hin. Eine lokale Lösung nennt keine fixe MB-Grenze.
2. Wird "im Browser" konkret erklärt? Seriöse lokale Tools sagen klar, dass die Datei das Gerät nicht verlässt, statt nur vage "im Browser" zu behaupten.
3. Gibt es eine Datenschutzerklärung mit Substanz? Prüfe, ob beschrieben wird, was mit hochgeladenen Dateien passiert, wo Server stehen und wie lange gespeichert wird.
4. Brauchst du ein Konto? Je weniger Anmeldung, desto weniger Datenspuren.
5. Funktioniert das Tool offline? Ein echter Test: Trenne nach dem Laden der Seite die Internetverbindung. Läuft die Umwandlung trotzdem durch, geschieht sie lokal.

Schritt für Schritt: AIFF datenschutzfreundlich umwandeln

1. Öffne den AIFF-zu-MP3-Konverter im Browser. Du brauchst kein Konto und musst nichts installieren.
2. Ziehe deine .aiff-Datei in das Fenster oder wähle sie über den Button. Sie wird nur in den Arbeitsspeicher gelesen, nicht hochgeladen.
3. Optional kannst du jetzt sogar die Internetverbindung trennen. Die Umwandlung läuft danach trotzdem, weil sie lokal stattfindet.
4. Wähle die gewünschte Qualität und starte. Beim ersten Mal wird die Technik einmalig geladen (etwa 30 MB), danach geht es in Sekunden.
5. Lade die fertige MP3 herunter. Es entsteht keine Kopie auf einem fremden Server.

Hinweis: Dieser Ratgeber erklärt die DSGVO allgemeinverständlich und ersetzt keine Rechtsberatung. Im Zweifel, besonders bei beruflicher Verarbeitung fremder Aufnahmen, hole rechtlichen Rat ein.

Häufige Fragen

Quellen und Methodik

• Verordnung (EU) 2016/679 (DSGVO), insbesondere Artikel 4 (Begriffsbestimmungen), Artikel 9 (besondere Kategorien), Artikel 25 (Datenschutz durch Technikgestaltung) und Artikel 44 ff. (Drittlandübermittlung).
• Europäischer Datenschutzausschuss, Leitlinien zu personenbezogenen Daten und biometrischen Daten.
• Öffentlich einsehbare Funktions- und Limit-Angaben der genannten Konverter (Convertio, Zamzar, FreeConvert, CloudConvert), Stand 2026.
• Technische Einordnung des client-seitigen Konverters: Verarbeitung per FFmpeg im Browser-Worker, kein Netzwerk-Upload des Audioinhalts.