EPS sicher in PNG umwandeln: Datenschutz und DSGVO

Eine Grafikdatei umzuwandeln klingt harmlos. Doch wer einen typischen Online-Konverter nutzt, übergibt seine Datei in aller Regel an einen fremden Server, oft im Ausland. Bei einem frei verfügbaren Symbol mag das egal sein, bei einem noch unveröffentlichten Firmenlogo, einer Druckvorlage mit Kundendaten oder einer vertraulichen Designvorlage aus einem laufenden Projekt ist es das nicht. Dieser Ratgeber erklärt, was bei der Umwandlung technisch mit deinen Daten passiert, worin sich Server-Upload und lokale Umwandlung im Browser grundlegend unterscheiden, was die Datenschutz-Grundverordnung (DSGVO) dazu sagt und woran du einen vertrauenswürdigen Dienst erkennst. Wenn du zunächst die Grundlagen suchst, hilft der Ratgeber Was ist eine EPS-Datei.

Die zwei grundverschiedenen Arten, eine Datei umzuwandeln

Technisch gibt es zwei völlig unterschiedliche Wege, eine EPS-Datei in ein PNG zu bringen. Sie sehen für den Nutzer fast gleich aus, unterscheiden sich beim Datenschutz aber fundamental.

Variante eins, der Server-Konverter (serverseitig). Du wählst deine Datei aus, sie wird über das Internet auf einen Server des Anbieters hochgeladen, dort umgewandelt und das Ergebnis lädst du wieder herunter. Viele bekannte Dienste arbeiten so, oft mit einem leistungsfähigen PostScript-Interpreter im Hintergrund. Der entscheidende Punkt: Deine Datei verlässt dein Gerät vollständig und liegt, zumindest kurzzeitig, auf fremder Infrastruktur. Du musst darauf vertrauen, dass der Betreiber sie nicht ansieht, nicht weitergibt und zuverlässig wieder löscht.

Variante zwei, die lokale Umwandlung (clientseitig). Die gesamte Verarbeitung passiert in deinem eigenen Browser, auf deinem eigenen Gerät. So funktioniert eps-png.de. Die Datei wird nur in den Arbeitsspeicher gelesen, die darin eingebettete Vorschau wird extrahiert, auf eine Canvas gezeichnet und als PNG ausgegeben. Es gibt keinen Upload, keinen Server, der die Datei zu sehen bekommt, und nichts, was nach dem Schließen des Tabs irgendwo verbleibt.

Warum EPS-Dateien geschäftlich besonders heikel sind

EPS ist ein klassisches Vektorformat aus der Druckvorstufe und dem Grafikdesign. Genau deshalb stecken in solchen Dateien überdurchschnittlich oft Inhalte, die nicht für fremde Augen bestimmt sind. Drei typische Beispiele aus dem Arbeitsalltag:

• Firmenlogos und Markenzeichen: Ein neues, noch unveröffentlichtes Logo oder ein Rebranding kann vor dem offiziellen Launch streng geheim sein. Ein Upload auf einen fremden Server ist hier ein vermeidbares Risiko.
• Druckvorlagen mit personenbezogenen Daten: Visitenkarten, Briefbögen oder Mailings enthalten häufig Namen, Adressen und Kontaktdaten realer Personen, also personenbezogene Daten im Sinne der DSGVO.
• Kundengrafiken aus laufenden Projekten: Agenturen und Freiberufler arbeiten mit Material, das ihnen oft nur unter Verschwiegenheit überlassen wurde. Eine Weitergabe an einen Cloud-Dienst kann gegen Vertraulichkeitsvereinbarungen verstoßen.

Sobald in einer EPS Namen, Adressen oder andere identifizierende Angaben einer Person enthalten sind, sind personenbezogene Daten im Spiel. Das gilt es im Hinterkopf zu behalten, bevor man eine solche Datei leichtfertig hochlädt.

Was die DSGVO bei Online-Konvertern bedeutet

Die folgende Einordnung dient der Orientierung und ersetzt keine Rechtsberatung. Die DSGVO regelt die Verarbeitung personenbezogener Daten. Lädst du eine EPS-Datei mit Namen oder Adressen auf einen Server hoch, findet dort eine Verarbeitung statt. Daraus ergeben sich mehrere Fragen, die ein seriöser Anbieter beantworten können muss.

Datenminimierung

Ein Grundprinzip der DSGVO (Artikel 5) ist die Datenminimierung: Es sollen nur so viele Daten verarbeitet werden, wie für den Zweck wirklich nötig sind. Für das Erzeugen eines PNG aus der eingebetteten Vorschau ist es technisch gar nicht nötig, die Datei an einen Server zu schicken, wie eps-png.de zeigt. Die lokale Lösung ist damit das Musterbeispiel für Datenminimierung: Es werden schlicht keine Daten übermittelt.

Auftragsverarbeitung und Drittland

Wer als Unternehmen oder Agentur fremde Daten über einen Server-Konverter verarbeitet, braucht in der Regel einen Auftragsverarbeitungsvertrag mit dem Anbieter (Artikel 28). Liegt der Server in einem Land außerhalb der EU, etwa in den USA, kommen zusätzliche Anforderungen für den Drittlandtransfer hinzu. Das macht den Einsatz von Cloud-Konvertern im beruflichen Kontext schnell kompliziert. Bei einer rein lokalen Umwandlung entfällt dieser ganze Komplex, weil keine Übermittlung an einen Dritten stattfindet.

Speicherdauer und Löschung

Bei Server-Diensten ist entscheidend, wie lange die hochgeladene Datei gespeichert wird und ob sie zuverlässig gelöscht wird. Viele Anbieter werben mit automatischer Löschung nach einigen Stunden. Überprüfen kann man das als Nutzer praktisch nicht. Genau hier liegt der Unterschied: Wenn nichts hochgeladen wird, gibt es auch nichts, das gelöscht werden müsste oder versehentlich liegen bleiben könnte.

Vorsicht bei dem Werbeversprechen sichere Verschlüsselung

Viele Server-Konverter werben mit Begriffen wie SSL-verschlüsselt oder sichere Übertragung. Das klingt beruhigend, sagt aber nur die halbe Wahrheit. Eine SSL- oder TLS-Verschlüsselung schützt die Datei auf dem Transportweg, also während des Hochladens, vor dem Mitlesen durch Dritte. Sie sagt nichts darüber aus, was mit der Datei geschieht, sobald sie auf dem Server angekommen und entschlüsselt ist. Dort liegt sie offen, und ob der Betreiber sie ansieht, auswertet, weitergibt oder pünktlich löscht, weißt du nicht.

Sichere Verschlüsselung ist also ein notwendiges Minimum für den Transport, aber kein Beweis für Datenschutz auf dem Server. Wer wirklich sichergehen will, dass die Datei niemand außer ihm selbst zu Gesicht bekommt, kommt um eine lokale Lösung kaum herum.

Woran du einen vertrauenswürdigen Konverter erkennst

Wenn du doch einen Online-Dienst nutzt, helfen diese Prüfpunkte bei der Einschätzung:

• Steht klar dabei, ob hochgeladen wird? Ehrliche Dienste sagen offen, ob die Umwandlung auf dem Server oder lokal im Browser passiert. Vage Formulierungen sind ein Warnsignal.
• Gibt es ein Impressum und eine echte Datenschutzerklärung? Für in Deutschland angebotene Dienste ist beides Pflicht. Die Datenschutzerklärung sollte konkret benennen, was mit Dateien geschieht.
• Wird die Speicherdauer genannt? Seriöse Server-Dienste geben an, nach welcher Zeit Dateien gelöscht werden.
• Funktioniert das Tool offline? Trenne nach dem Laden testweise die Internetverbindung. Wandelt die Seite weiter um, läuft alles lokal, und nichts kann hochgeladen werden.
• Werden keine Konten oder Zahlungsdaten verlangt? Ein Tool, das ohne Anmeldung und ohne Bezahlschranke arbeitet, sammelt schon dadurch weniger Daten.

So arbeitet eps-png.de

Auf eps-png.de findet die gesamte Umwandlung in deinem Browser statt. Wenn du eine .eps-Datei auswählst oder ins Fenster ziehst, wird sie nur in den Arbeitsspeicher gelesen. Das Tool sucht dann die im EPS eingebettete Vorschau, also das TIFF-Vorschaubild bei einer DOS-EPS-Datei oder die EPSI-Hex-Vorschau, skaliert dieses Bild auf eine Canvas und gibt es als PNG aus. Es gibt keinen Upload, keinen Account, keine Bezahlschranke und kein Dateigrößen-Limit, das durch Serverkosten gesetzt wäre. Nach dem Download kannst du den Tab schließen, und nichts bleibt zurück.

Bewusst verzichtet eps-png.de auf einen vollwertigen PostScript-Interpreter wie Ghostscript. Der steht unter der AGPL und müsste serverseitig laufen, was dem Grundgedanken der lokalen Verarbeitung widerspricht. Dieser Aufbau ist nicht nur praktisch, weil er ohne Wartezeit für Up- und Download auskommt, sondern vor allem die datenschutzfreundlichste mögliche Architektur: Was niemals übertragen wird, kann auch nicht abhandenkommen. Wie die Umwandlung im Detail abläuft, zeigt der Ratgeber EPS in PNG umwandeln.

Die ehrliche Grenze: nur EPS mit eingebetteter Vorschau

Dieser datenschutzfreundliche Ansatz hat einen Preis, den wir offen benennen. eps-png.de kann nur EPS-Dateien umwandeln, die eine eingebettete Vorschau enthalten. Solche Vorschauen werden von vielen Grafikprogrammen beim Speichern automatisch mit angelegt. Eine reine PostScript-EPS ohne jede Vorschau lässt sich lokal im Browser nicht rendern, weil dafür ein PostScript-Interpreter nötig wäre. Genau auf diesen verzichten wir bewusst zugunsten der lokalen Verarbeitung.

Außerdem solltest du wissen: Das erzeugte PNG ist ein Pixelbild. Es ist nicht mehr frei skalierbar wie das EPS-Vektor-Original und sieht beim starken Vergrößern grob oder unscharf aus. Für Web und Bildschirm ist das ideal, für den großformatigen Druck bleibt das Vektor-Original die bessere Quelle. Die Hintergründe dazu erklärt der Ratgeber EPS gegen PNG: der Unterschied.

Wann ein Server-Konverter trotzdem vertretbar ist

Ehrlich gesagt ist nicht jede Umwandlung ein Datenschutzfall. Wenn du ein frei verfügbares Symbol oder eine öffentliche Clipart-Grafik umwandelst, die ohnehin allgemein zugänglich ist und keine personenbezogenen Daten enthält, ist es weitgehend gleichgültig, ob das lokal oder auf einem Server geschieht. Und falls deine EPS keine eingebettete Vorschau hat, ist ein Server-Dienst mit echtem PostScript-Interpreter manchmal schlicht der einzige Weg, sie zu rendern.

Die Faustregel: Je vertraulicher der Inhalt, desto wichtiger die lokale Umwandlung. Bei allem, was unveröffentlichte Logos, Kundengrafiken oder Druckvorlagen mit personenbezogenen Daten enthält, ist der Browser-Weg klar vorzuziehen. Im Zweifel ist die lokale Variante immer die sicherere und kostet dich nichts extra.

Häufige Fragen

Quellen und Methodik

• Verordnung (EU) 2016/679 (DSGVO), insbesondere Artikel 5 (Grundsätze, Datenminimierung), Artikel 28 (Auftragsverarbeitung) und Kapitel V (Drittlandübermittlung).
• EPS-Vorschaumechanismen: DOS-EPS mit eingebettetem TIFF-Vorschaubild sowie EPSI-Vorschau als Hex-Daten, wie sie von eps-png.de lokal ausgelesen werden.
• Methodik: Dieser Beitrag ordnet die Datenschutzlage zur allgemeinen Orientierung ein und ersetzt keine Rechtsberatung im Einzelfall. Die Aussagen zur lokalen Verarbeitung beruhen auf der tatsächlichen Funktionsweise des clientseitigen Konverters von eps-png.de.