BMP sicher in PNG umwandeln: Datenschutz und DSGVO bei Online-Konvertern

Kurz gesagt

Der entscheidende Datenschutzunterschied bei BMP-Konvertern liegt nicht im Format, sondern darin, ob deine Datei hochgeladen wird. Klassische Online-Konverter senden die BMP-Datei an einen fremden Server, verarbeiten sie dort und löschen sie irgendwann wieder. Ein client-side Konverter wie bmp-png.de wandelt die Datei dagegen direkt im Browser um, sie verlässt dein Gerät nie. Für vertrauliche oder personenbezogene Bilder, etwa Scans, Ausweise oder interne Dokumente, ist das der sicherste und im Sinne der DSGVO sauberste Weg.

Eine BMP-Datei in PNG umzuwandeln klingt nach einer harmlosen technischen Kleinigkeit. Doch sobald das Bild personenbezogene Daten enthält, etwa einen eingescannten Personalausweis, ein Foto mit erkennbaren Personen, einen Vertrag oder eine medizinische Aufnahme, wird aus der Konvertierung eine Frage des Datenschutzes. Viele bekannte Online-Konverter laden deine Datei nämlich zuerst auf einen Server hoch, bevor sie sie umwandeln. Genau an diesem Punkt entscheidet sich, ob der Vorgang DSGVO-konform ist oder ein vermeidbares Risiko darstellt. Dieser Ratgeber erklärt verständlich, was beim Upload passiert, was die DSGVO konkret verlangt und wie ein Konverter ohne Upload das Problem von vornherein vermeidet.

Das eigentliche Risiko: der Upload, nicht das Bildformat

BMP und PNG sind reine Rasterbildformate. Sie enthalten Pixel, optional Metadaten, aber keine eingebaute Übertragungslogik. Ein Bild wird also nicht dadurch unsicher, dass es ein BMP ist. Unsicher wird der Vorgang erst, wenn das Bild dein Gerät verlässt. Bei den meisten populären Konvertern, etwa bei Allzweck-Diensten, die hunderte Formate anbieten, läuft die Umwandlung serverseitig. Das bedeutet konkret:

Deine BMP-Datei wird über das Internet auf einen fremden Server kopiert.
Dort wird sie in den Arbeitsspeicher oder auf eine Festplatte geschrieben und verarbeitet.
Das fertige PNG liegt eine Zeit lang zum Download bereit, oft mit einer öffentlich erratbaren oder per Link teilbaren URL.
Die Datei wird nach einer Frist gelöscht, auf die du keinen Einfluss und in die du keine echte Einsicht hast.

Jeder dieser Schritte ist eine Datenverarbeitung durch einen Dritten. Solange das Bild keine personenbezogenen Daten enthält, ist das praktisch unkritisch. Sobald aber Personen, Namen, Unterschriften, Aktenzeichen oder sensible Inhalte abgebildet sind, greift die Datenschutz-Grundverordnung in vollem Umfang.

Was die DSGVO bei der Bildkonvertierung verlangt

Ein eingescanntes Dokument oder ein Foto mit erkennbaren Personen ist ein personenbezogenes Datum im Sinne von Artikel 4 DSGVO. Wer es zur Umwandlung an einen externen Dienstleister gibt, löst eine Kette von Pflichten aus. Die wichtigsten in der Übersicht:

Pflicht	Bedeutung für den Konverter
Rechtsgrundlage (Art. 6)	Für die Verarbeitung beim Server-Anbieter braucht es eine zulässige Grundlage, etwa berechtigtes Interesse oder Einwilligung.
Auftragsverarbeitung (Art. 28)	Verarbeitet ein Dienst Daten in deinem Auftrag, ist in der Regel ein schriftlicher Auftragsverarbeitungsvertrag nötig.
Drittlandtransfer (Art. 44 ff.)	Liegt der Server außerhalb der EU, etwa in den USA, braucht es zusätzliche Garantien.
Speicherbegrenzung (Art. 5)	Die Datei darf nur so lange gespeichert werden, wie nötig. Die Löschung musst du dem Anbieter vertrauen.
Datensicherheit (Art. 32)	Übertragung und Ablage müssen technisch abgesichert sein, etwa per Verschlüsselung.

Diese Pflichten sind nicht unmöglich zu erfüllen, sie sind aber aufwendig und bei einem kostenlosen Gratis-Konverter selten sauber dokumentiert. Für eine Privatperson, die ein harmloses Urlaubsbild umwandelt, ist das praktisch belanglos. Für eine Behörde, eine Arztpraxis, eine Anwaltskanzlei oder die Personalabteilung eines Unternehmens kann der unbedachte Upload eines Scans dagegen eine meldepflichtige Datenpanne auslösen.

Die saubere Lösung: Umwandlung ohne Upload (client-side)

Es gibt einen Weg, der den gesamten Pflichtenkatalog von oben gar nicht erst auslöst, nämlich die Verarbeitung im Browser selbst. Moderne Browser können BMP-Dateien nativ dekodieren und PNG nativ erzeugen. Genau das nutzt bmp-png.de: Wenn du eine BMP-Datei auswählst oder in die Dropzone ziehst, wird sie ausschließlich im Arbeitsspeicher deines Browsers gelesen, auf eine unsichtbare Zeichenfläche gerendert und als PNG wieder ausgegeben. Es findet kein Upload statt, es gibt keinen Server, der die Datei sieht, und es wird nichts extern gespeichert.

Der Unterschied ist nicht nur ein Versprechen, sondern technisch überprüfbar. Im Browser kannst du mit der Taste F12 die Entwicklerwerkzeuge öffnen, in den Reiter Netzwerk wechseln und dann eine BMP-Datei umwandeln. Bei einem client-side Tool taucht dort kein Upload deiner Datei auf, weil keiner stattfindet. Bei einem Server-Konverter würdest du genau in diesem Moment den ausgehenden Datei-Transfer sehen. Wie das Tool intern arbeitet, erklärt der Ratgeber BMP in PNG umwandeln ohne Software ausführlicher.

Schritt für Schritt: BMP datenschutzkonform umwandeln

Konverter im Browser öffnen. Rufe bmp-png.de auf. Es ist keine Anmeldung, kein Konto und keine Installation nötig.
BMP auswählen oder hineinziehen. Klicke auf das Auswahlfeld oder ziehe die Datei per Drag-and-drop in die Dropzone. Die Datei wird nur lokal gelesen.
Vorschau prüfen. Das Tool zeigt das Ergebnis sofort an, dazu die Maße und den Größenvergleich BMP gegen PNG. Hier kontrollierst du, dass das richtige Bild umgewandelt wurde.
PNG herunterladen. Mit einem Klick speicherst du das PNG lokal. Der Dateiname entspricht dem Original mit der Endung .png.
Optional: im Netzwerk-Tab gegenprüfen. Wer ganz sichergehen will, öffnet vorher F12 und das Netzwerk-Protokoll und sieht, dass beim Umwandeln kein Upload erfolgt.

Mehrere Dateien gehen genauso: Du kannst mehrere BMP gleichzeitig umwandeln und als ein ZIP herunterladen, auch das bleibt vollständig auf deinem Gerät. Details dazu im Ratgeber Mehrere BMP-Dateien auf einmal umwandeln.

Checkliste: Woran du einen datenschutzfreundlichen Konverter erkennst

Verarbeitung im Browser. Der Anbieter beschreibt ausdrücklich, dass die Umwandlung lokal, client-side oder ohne Upload erfolgt.
Kein Konto-Zwang. Du musst dich weder registrieren noch eine E-Mail-Adresse angeben, um eine Datei umzuwandeln.
Klare Datenschutzerklärung. Sie benennt eindeutig, dass keine Bilddateien an einen Server übertragen oder gespeichert werden.
Keine versteckten Cloud-Importe als Pflicht. Cloud-Anbindung kann praktisch sein, darf aber nicht der einzige Weg sein.
Nachprüfbarkeit. Im Netzwerk-Tab des Browsers ist beim Umwandeln kein Datei-Upload sichtbar.
Kein Wasserzeichen-, Credit- oder Paywall-Druck. Solche Modelle deuten auf serverseitige Verarbeitung mit kommerziellem Interesse an deinen Daten oder deiner Aufmerksamkeit hin.

Ehrlicher Hinweis zur Einordnung

bmp-png.de verarbeitet deine BMP-Datei ausschließlich lokal im Browser. Dennoch ist und bleibt dieser Ratgeber eine allgemeine Erklärung und keine Rechtsberatung. Ob ein konkreter Vorgang in deiner Behörde oder deinem Unternehmen zulässig ist, hängt vom Einzelfall ab. Im Zweifel entscheidet eure oder deine Datenschutzbeauftragte Person.

Typische Praxisfälle

Behörde digitalisiert eingescannte Anträge

Scanner liefern Dokumente oft als BMP oder TIFF. Müssen diese für die Aktenführung in ein web-taugliches Format wie PNG gebracht werden, enthalten sie regelmäßig Namen, Anschriften und Aktenzeichen. Ein Upload zu einem fremden Dienst wäre hier heikel. Eine lokale Umwandlung im Browser hält die Daten im Haus.

Personalabteilung verarbeitet Bewerbungsunterlagen

Ausweiskopien, Zeugnisse oder Lichtbilder sind besonders schützenswert. Wer sie für ein internes System konvertieren muss, sollte dies ohne externen Upload tun. Der client-side Weg vermeidet sowohl den Auftragsverarbeitungsvertrag als auch das Risiko eines Drittlandtransfers.

Privatperson wandelt sensible Bilder

Auch privat gibt es Bilder, die niemanden etwas angehen, etwa Screenshots von Kontoauszügen oder Fotos von Dokumenten. Hier ist der client-side Konverter nicht nur datenschutzfreundlich, sondern auch schlicht schneller, weil keine Wartezeit für Upload und Verarbeitung entsteht.

Häufige Fragen

Ist ein Online-BMP-Konverter DSGVO-konform?

Das hängt davon ab, ob deine Datei hochgeladen wird. Ein client-side Konverter wie bmp-png.de verarbeitet die BMP-Datei nur lokal im Browser, es findet keine Übermittlung an einen Server statt. Server-Konverter laden die Datei dagegen hoch und verarbeiten sie extern, was eine Rechtsgrundlage, einen Auftragsverarbeitungsvertrag und Löschfristen erfordert.

Verlässt meine BMP-Datei den Computer beim Umwandeln auf bmp-png.de?

Nein. Die Umwandlung läuft zu 100 Prozent lokal im Browser. Die BMP-Datei wird nicht hochgeladen, nicht zwischengespeichert und nicht an einen Server übertragen. Sie bleibt auf deinem Gerät.

Dürfen Behörden und Unternehmen Online-Konverter nutzen?

Bei Server-Konvertern ist Vorsicht geboten, sobald Bilder personenbezogene oder vertrauliche Daten enthalten. Hier braucht es eine Rechtsgrundlage und meist einen Auftragsverarbeitungsvertrag. Ein client-side Tool ohne Upload umgeht dieses Problem, weil die Daten das Gerät nicht verlassen.

Woran erkenne ich einen sicheren BMP-Konverter?

An vier Merkmalen: die Verarbeitung läuft client-side im Browser ohne Upload, es gibt keinen Zwang zur Anmeldung, die Datenschutzerklärung benennt klar, dass keine Dateien übertragen werden, und im Netzwerk-Tab des Browsers ist beim Umwandeln kein Datei-Upload sichtbar.

BMP jetzt ohne Upload umwandeln

Lokal im Browser, kein Server, keine Anmeldung. Deine Datei bleibt auf deinem Gerät.

Zum BMP-zu-PNG-Konverter

Quellen und Methodik

Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung), insbesondere Art. 4, 5, 6, 28, 32 und 44 ff.
Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), Regelungen zum Zugriff auf Endgeräte (vormals TTDSG Paragraf 25).
Eigene technische Prüfung: Beobachtung des Netzwerkverkehrs der client-side Umwandlung in den Entwicklerwerkzeugen gängiger Browser (kein ausgehender Datei-Upload).
Hinweis: Dieser Beitrag ist eine allgemeine Information und ersetzt keine individuelle Rechtsberatung.

Weiterführende Artikel