Kurz gesagt
Viele Online-Konverter laden deine CR2-Datei zuerst auf einen fremden Server hoch und verarbeiten sie dort. Bei privaten Fotos, Porträts oder beruflichen Aufnahmen ist das ein echtes Datenschutzrisiko: Du gibst das Bild samt eingebetteter Standort- und Kameradaten aus der Hand. cr2-jpg.de geht den anderen Weg. Die Umwandlung läuft zu 100 Prozent lokal in deinem Browser, die Datei verlässt dein Gerät nie. Dabei wird die in jeder CR2 bereits eingebettete JPEG-Vorschau extrahiert und als JPG gespeichert, es findet also keine echte RAW-Entwicklung statt. Datenschutz entsteht hier durch Technik, nicht durch ein Versprechen im Kleingedruckten.
Ein RAW-Foto in ein JPG umzuwandeln klingt harmlos. Doch wer einen typischen Online-Konverter nutzt, übergibt seine Datei in aller Regel an einen fremden Server, oft im Ausland. Bei einem belanglosen Schnappschuss mag das egal sein, bei einem Porträt, einem Bild aus einer Hochzeit, einer vertraulichen Produktaufnahme oder einem Foto mit erkennbaren Personen ist es das nicht. Dieser Ratgeber erklärt, was bei der Umwandlung technisch mit deinen Daten passiert, worin sich Server-Upload und lokale Umwandlung im Browser grundlegend unterscheiden, was die Datenschutz-Grundverordnung (DSGVO) dazu sagt und woran du einen vertrauenswürdigen Dienst erkennst.
Die zwei grundverschiedenen Arten, eine Datei umzuwandeln
Technisch gibt es zwei völlig unterschiedliche Wege, aus einer CR2-Datei ein JPG zu machen. Sie sehen für den Nutzer fast gleich aus, unterscheiden sich beim Datenschutz aber fundamental.
Variante eins, der Server-Konverter (serverseitig). Du wählst deine Datei aus, sie wird über das Internet auf einen Server des Anbieters hochgeladen, dort verarbeitet und das Ergebnis lädst du wieder herunter. Viele bekannte Dienste arbeiten so. Der entscheidende Punkt: Deine Datei verlässt dein Gerät vollständig und liegt, zumindest kurzzeitig, auf fremder Infrastruktur. Du musst darauf vertrauen, dass der Betreiber sie nicht ansieht, nicht weitergibt und zuverlässig wieder löscht.
Variante zwei, die lokale Umwandlung (clientseitig). Die gesamte Verarbeitung passiert in deinem eigenen Browser, auf deinem eigenen Gerät. So funktioniert cr2-jpg.de. Die CR2-Datei wird nur in den Arbeitsspeicher gelesen, ein eigener Parser liest die darin eingebettete JPEG-Vorschau in voller verfügbarer Auflösung aus und gibt sie als JPG zurück. Es gibt keinen Upload, keinen Server, der die Datei zu sehen bekommt, und nichts, was nach dem Schließen des Tabs irgendwo verbleibt.
| Aspekt | Server-Konverter | Lokal im Browser (cr2-jpg.de) |
|---|---|---|
| Datei verlässt dein Gerät | ja, Upload nötig | nein, bleibt lokal |
| Speicherung auf fremdem Server | ja, zumindest kurzzeitig | nein |
| Standort- und Kameradaten gehen mit | ja, beim Upload | nein, alles bleibt lokal |
| Konto oder Zahlungsdaten nötig | oft ja | nein |
| Datenschutz beruht auf | Vertrauen und Vertrag | Technik (kein Upload) |
Warum RAW-Fotos besonders heikel sein können
Bei einem fertigen JPG aus der Handykamera denkt kaum jemand an Datenschutz. Bei einer CR2-Datei aus einer Spiegelreflex- oder Systemkamera steckt jedoch oft mehr drin, als man vermutet. Eine RAW-Datei ist nicht nur das Bild, sondern ein ganzes Datenpaket:
- Abgebildete Personen: Porträts, Hochzeits-, Familien- oder Eventfotos zeigen identifizierbare Menschen. Deren Gesichter sind personenbezogene Daten, und nicht jede abgebildete Person hat einer Weitergabe an Dritte zugestimmt.
- GPS-Standort in den Metadaten: Viele Kameras und Smartphones speichern den Aufnahmeort in den EXIF-Daten. Das kann den Wohnort, eine Praxis, einen Arbeitsplatz oder den Aufenthaltsort zu einem bestimmten Zeitpunkt verraten.
- Aufnahmedatum, Kameraseriennummer und Einstellungen: Diese Metadaten lassen sich zu einem Profil verknüpfen und ordnen ein Bild eindeutig deiner Ausrüstung zu.
Sobald eine identifizierbare Person auf dem Bild oder in den Metadaten erkennbar ist, sind personenbezogene Daten im Spiel. In einzelnen Fällen können sogar besondere Kategorien betroffen sein, etwa wenn ein Foto Gesundheitszustand, religiöse oder politische Zugehörigkeit erkennen lässt. Solche Bilder sollte man nicht leichtfertig auf einen unbekannten Server hochladen.
Was die DSGVO bei Online-Konvertern bedeutet
Die folgende Einordnung dient der Orientierung und ersetzt keine Rechtsberatung. Die DSGVO regelt die Verarbeitung personenbezogener Daten. Lädst du ein Foto mit einer erkennbaren Person auf einen Server hoch, findet dort eine Verarbeitung statt. Daraus ergeben sich mehrere Fragen, die ein seriöser Anbieter beantworten können muss.
Datenminimierung
Ein Grundprinzip der DSGVO (Artikel 5) ist die Datenminimierung: Es sollen nur so viele Daten verarbeitet werden, wie für den Zweck wirklich nötig sind. Für eine reine Formatumwandlung ist es technisch gar nicht nötig, die Datei an einen Server zu schicken, wie cr2-jpg.de zeigt. Die lokale Lösung ist damit das Musterbeispiel für Datenminimierung: Es werden schlicht keine Daten übermittelt.
Auftragsverarbeitung und Drittland
Wer als Unternehmen, Fotograf oder Behörde fremde Bilder über einen Server-Konverter verarbeitet, braucht in der Regel einen Auftragsverarbeitungsvertrag mit dem Anbieter (Artikel 28). Liegt der Server in einem Land außerhalb der EU, etwa in den USA, kommen zusätzliche Anforderungen für den Drittlandtransfer hinzu. Das macht den Einsatz von Cloud-Konvertern im beruflichen Kontext schnell kompliziert. Bei einer rein lokalen Umwandlung entfällt dieser ganze Komplex, weil keine Übermittlung an einen Dritten stattfindet.
Speicherdauer und Löschung
Bei Server-Diensten ist entscheidend, wie lange die hochgeladene Datei gespeichert wird und ob sie zuverlässig gelöscht wird. Viele Anbieter werben mit automatischer Löschung nach einigen Stunden. Überprüfen kann man das als Nutzer praktisch nicht. Genau hier liegt der Unterschied: Wenn nichts hochgeladen wird, gibt es auch nichts, das gelöscht werden müsste oder versehentlich liegen bleiben könnte.
Vorsicht bei dem Werbeversprechen sichere Verschlüsselung
Viele Server-Konverter werben mit Begriffen wie SSL-verschlüsselt oder sichere Übertragung. Das klingt beruhigend, sagt aber nur die halbe Wahrheit. Eine SSL- oder TLS-Verschlüsselung schützt die Datei auf dem Transportweg, also während des Hochladens, vor dem Mitlesen durch Dritte. Sie sagt nichts darüber aus, was mit der Datei geschieht, sobald sie auf dem Server angekommen und entschlüsselt ist. Dort liegt sie offen, und ob der Betreiber sie ansieht, auswertet, weitergibt oder pünktlich löscht, weißt du nicht.
Sichere Verschlüsselung ist also ein notwendiges Minimum für den Transport, aber kein Beweis für Datenschutz auf dem Server. Wer wirklich sichergehen will, dass das Bild niemand außer ihm selbst zu Gesicht bekommt, kommt um eine lokale Lösung kaum herum.
Woran du einen vertrauenswürdigen Konverter erkennst
Wenn du doch einen Online-Dienst nutzt, helfen diese Prüfpunkte bei der Einschätzung:
- Steht klar dabei, ob hochgeladen wird? Ehrliche Dienste sagen offen, ob die Umwandlung auf dem Server oder lokal im Browser passiert. Vage Formulierungen sind ein Warnsignal.
- Gibt es ein Impressum und eine echte Datenschutzerklärung? Für in Deutschland angebotene Dienste ist beides Pflicht. Die Datenschutzerklärung sollte konkret benennen, was mit Dateien geschieht.
- Wird die Speicherdauer genannt? Seriöse Server-Dienste geben an, nach welcher Zeit Dateien gelöscht werden.
- Funktioniert das Tool offline? Trenne nach dem Laden testweise die Internetverbindung. Wandelt die Seite weiter um, läuft alles lokal, und nichts kann hochgeladen werden.
- Werden keine Konten oder Zahlungsdaten verlangt? Ein Tool, das ohne Anmeldung und ohne Bezahlschranke arbeitet, sammelt schon dadurch weniger Daten.
So arbeitet cr2-jpg.de
Auf cr2-jpg.de findet die gesamte Umwandlung in deinem Browser statt. Wenn du eine .cr2-Datei auswählst oder ins Fenster ziehst, wird sie nur in den Arbeitsspeicher gelesen. Ein eigener TIFF-Parser, ganz ohne Zusatz-Bibliothek, durchsucht die Datei nach der eingebetteten JPEG-Vorschau und liest diese in voller verfügbarer Auflösung aus. Heraus kommt ein JPG, das du direkt herunterladen kannst. Es gibt keinen Upload, keinen Account, keine Bezahlschranke und kein Dateigrößen-Limit, das durch Serverkosten gesetzt wäre. Nach dem Download kannst du den Tab schließen, und nichts bleibt zurück.
Wichtig ist die ehrliche Einordnung dieser Funktionsweise: cr2-jpg.de extrahiert die bereits vorhandene Vorschau, es entwickelt das RAW nicht neu. Es gibt also keinen eigenen Weißabgleich, keine eigene Belichtungskorrektur und keine Tonwert-Optimierung aus den rohen Sensordaten. Für den Alltag, etwa zum schnellen Teilen, Ansehen oder Archivieren als JPG, reicht das eingebettete Vorschaubild meist völlig aus. Wer dagegen das volle Potenzial der RAW-Datei mit eigener Entwicklung ausschöpfen möchte, braucht ein Programm wie Lightroom oder Darktable. Mehr dazu im Ratgeber echte RAW-Entwicklung und zum technischen Hintergrund unter was ist eine CR2-Datei.
Dieser Aufbau ist bewusst gewählt. Er ist nicht nur praktisch, weil er ohne Wartezeit für Up- und Download auskommt, sondern vor allem die datenschutzfreundlichste mögliche Architektur: Was niemals übertragen wird, kann auch nicht abhandenkommen. Den vollständigen Ablauf der Umwandlung beschreibt der Ratgeber CR2 in JPG umwandeln.
Sicher umwandeln, ohne Upload
Wandle deine CR2-Datei lokal in deinem Browser um. Kein Server, kein Konto, deine Datei und ihre Standortdaten bleiben auf deinem Gerät.
Zum CR2-zu-JPG-KonverterWann ein Server-Konverter trotzdem vertretbar ist
Ehrlich gesagt ist nicht jede Umwandlung ein Datenschutzfall. Wenn du ein Landschaftsbild ohne erkennbare Personen umwandelst, das ohnehin veröffentlicht werden soll und keine sensiblen Standortdaten verrät, ist es weitgehend gleichgültig, ob das lokal oder auf einem Server geschieht. Auch reine Produkt- oder Sachfotos sind in der Regel unkritisch.
Die Faustregel: Je persönlicher der Inhalt, desto wichtiger die lokale Umwandlung. Bei allem, was Gesichter identifizierbarer Personen, private Orte oder fremde Bilder enthält, ist der Browser-Weg klar vorzuziehen. Im Zweifel ist die lokale Variante immer die sicherere und kostet dich nichts extra.
Häufige Fragen
Wird meine CR2-Datei beim Umwandeln auf einen Server hochgeladen?
Bei cr2-jpg.de nicht. Die Umwandlung läuft zu 100 Prozent lokal im Browser, die Datei verlässt dein Gerät nie. Viele andere Online-Konverter laden die Datei dagegen erst auf einen Server hoch.
Können RAW-Fotos personenbezogene Daten enthalten?
Ja. Auf den Bildern können identifizierbare Personen zu sehen sein, und in den EXIF-Metadaten stecken oft GPS-Standort, Aufnahmedatum und Kameraseriennummer. Eine CR2 verrät damit mehr, als auf den ersten Blick sichtbar ist.
Extrahiert cr2-jpg.de das Bild oder entwickelt es das RAW wirklich?
Es extrahiert die in der CR2 bereits eingebettete JPEG-Vorschau in voller verfügbarer Auflösung und speichert sie als JPG. Eine echte RAW-Entwicklung mit eigenem Weißabgleich oder eigener Belichtung findet nicht statt. Dafür braucht es Lightroom oder Darktable.
Was sollte eine Datenschutzerklärung eines Konverters enthalten?
Sie sollte klar benennen, ob Dateien hochgeladen werden, wo und wie lange sie gespeichert werden, ob sie weitergegeben werden und auf welcher Rechtsgrundlage. Sichere SSL-Verschlüsselung allein sagt nichts darüber aus, was nach dem Hochladen mit der Datei geschieht.
Quellen und Methodik
- Verordnung (EU) 2016/679 (DSGVO), insbesondere Artikel 5 (Grundsätze, Datenminimierung), Artikel 9 (besondere Kategorien), Artikel 28 (Auftragsverarbeitung) und Kapitel V (Drittlandübermittlung).
- EXIF: Standard für eingebettete Metadaten in Bilddateien, der unter anderem GPS-Standort, Aufnahmedatum und Kameradaten enthalten kann.
- Methodik: Dieser Beitrag ordnet die Datenschutzlage zur allgemeinen Orientierung ein und ersetzt keine Rechtsberatung im Einzelfall. Die Aussagen zur lokalen Verarbeitung beruhen auf der tatsächlichen Funktionsweise des clientseitigen Konverters von cr2-jpg.de, der die eingebettete Vorschau extrahiert und keine echte RAW-Entwicklung durchführt.