Datenschutz bei Dokument-Konvertern: warum lokale Verarbeitung gewinnt

Wenn du ein Word-Dokument in reinen Text umwandelst, denkst du vermutlich vor allem an das sichtbare Ergebnis: sauberer Fließtext, keine Formatierung, gut weiterverarbeitbar. Der Datenschutz steht selten im Vordergrund. Dabei sind es gerade DOCX-Dateien, die in der Praxis erstaunlich viel transportieren, was gar nicht auf dem Bildschirm steht. Dieser Ratgeber zeigt dir, welche Daten in einem Word-Dokument stecken, welche Pflichten die DSGVO auslöst und warum ein Konverter, der alles lokal im Browser verarbeitet, die Compliance-Frage erheblich vereinfacht.

Alle Angaben in diesem Text dienen der allgemeinen Orientierung und ersetzen keine individuelle Rechtsberatung. Bei konkreten Fragen zu deinem Verarbeitungsvorgang wende dich an eine Juristin oder einen Datenschutzbeauftragten. Alle Angaben ohne Gewähr.

Welche sensiblen Daten in einem DOCX stecken

Ein DOCX ist kein simples Textblatt, sondern ein gepacktes Archiv aus mehreren XML-Dateien. Neben dem sichtbaren Inhalt schleppt es eine ganze Reihe von Zusatzinformationen mit, die du im normalen Lesemodus nie zu Gesicht bekommst.

Der offensichtliche Teil ist der Inhalt selbst: Verträge, Bewerbungen, Gutachten, Krankmeldungen, Protokolle. Sobald darin eine natürliche Person identifizierbar ist, also etwa ein Name, eine Adresse oder eine Personalnummer auftaucht, handelt es sich um personenbezogene Daten im Sinne der DSGVO.

Deutlich unterschätzt wird der zweite Teil: die versteckten Metadaten. Word speichert im Hintergrund regelmäßig folgende Angaben:

• Autor und letzter Bearbeiter: Der Name der Person, die das Dokument angelegt und zuletzt gespeichert hat, oft der komplette Klarname aus dem Windows- oder Office-Profil.
• Firma und Organisation: Der bei der Office-Installation hinterlegte Firmenname landet automatisch in den Dokumenteigenschaften.
• Bearbeitungszeit und Zeitstempel: Erstellungsdatum, letztes Speicherdatum und die kumulierte Gesamtbearbeitungszeit verraten, wie lange und wann an einem Dokument gearbeitet wurde.
• Kommentare: Interne Anmerkungen, die für die Endfassung eigentlich nie sichtbar sein sollten, bleiben in der Datei erhalten, wenn sie nicht bewusst gelöscht werden.
• Änderungsverfolgung (Track Changes): Jede nachverfolgte Änderung, jede gelöschte Passage und jeder frühere Formulierungsversuch kann in der Datei stecken, auch wenn die Ansicht auf “endgültige Version” steht.
• Frühere Versionen und Textreste: Gelöschter Text ist im Dokument nicht immer wirklich weg, sondern kann in Fragmenten weiterleben.

Microsoft weist selbst darauf hin, dass Dokumente vor der Weitergabe mit der Dokumentprüfung auf genau solche versteckten Inhalte kontrolliert werden sollten. Der Punkt ist: Ein Word-Dokument, das nach außen harmlos aussieht, kann in seinen Metadaten Namen, interne Bewertungen und einen kompletten Bearbeitungsverlauf offenbaren, die niemand veröffentlichen wollte.

Das Risiko klassischer Online-Konverter

Viele bekannte Konverter funktionieren nach demselben Muster: Du lädst deine DOCX-Datei hoch, ein Server verarbeitet sie und schickt dir das Ergebnis zurück. Was dabei technisch passiert, ist für dich als Nutzer meist nicht nachvollziehbar.

Konkret entstehen drei Risiken. Erstens verlässt deine Datei mitsamt aller versteckten Metadaten dein Gerät und liegt mindestens kurzzeitig auf einem fremden Server. Zweitens ist der weitere Verbleib unklar: Werden Logfiles geschrieben? Wird das Dokument zwischengespeichert, für Fehleranalysen aufbewahrt oder für Produktverbesserungen ausgewertet? Ohne belastbare Aussage im Datenschutzhinweis bleibt das offen. Drittens ist der Serverstandort oft unbekannt. Läuft der Dienst über einen Anbieter mit Infrastruktur außerhalb der EU, wird aus einem simplen Formatierungsschritt schnell eine Datenübermittlung in ein Drittland.

Für einen Vertrag mit Klarnamen oder eine Bewerbung ist das ein unnötig hohes Risiko. Ein einziger Upload eines sensiblen Dokuments in ein fremdes Tool kann bedeuten, dass Namen, Kommentare und Änderungsverlauf an einen unbekannten Dritten gelangen, ohne dass du es je erfährst.

DSGVO-Einordnung

Beim Umgang mit personenbezogenen Daten setzt die DSGVO einen klaren Rahmen. Drei Vorschriften sind hier besonders relevant.

Rechtsgrundlage (Art. 6 Abs. 1 DSGVO): Jede Verarbeitung personenbezogener Daten braucht eine Rechtsgrundlage, etwa ein berechtigtes Interesse, die Vertragserfüllung oder eine Einwilligung. Wenn du ein Dokument mit Namen und persönlichen Angaben konvertierst, verarbeitest du diese Daten, und das muss durch eine dieser Grundlagen gedeckt sein.

Sicherheit der Verarbeitung (Art. 32 DSGVO): Verantwortliche müssen technische und organisatorische Maßnahmen treffen, die dem Risiko angemessen sind. Dazu zählt der Grundsatz der Datenminimierung ebenso wie die Frage, ob Daten überhaupt an Dritte fließen müssen. Ein Werkzeug, das gar keine Übertragung erfordert, ist hier klar im Vorteil.

Auftragsverarbeitung (Art. 28 DSGVO): Sobald ein externer Dienstleister personenbezogene Daten in deinem Auftrag verarbeitet, brauchst du in aller Regel einen Auftragsverarbeitungsvertrag mit ihm. Bei einem Server-Konverter, der deine Dokumente empfängt und verarbeitet, kann genau dieser Fall eintreten. Und hier liegt der entscheidende Unterschied: Wenn die Verarbeitung ausschließlich lokal in deinem Browser stattfindet, bekommt der Anbieter des Werkzeugs deine Datei nie zu Gesicht. Es fehlt an einer Übertragung an einen Dritten, und damit greift die Konstruktion der Auftragsverarbeitung nach Art. 28 in dieser Form nicht.

Schrems II und Drittländer (EuGH C-311/18): Der Europäische Gerichtshof hat mit dem Schrems-II-Urteil die Anforderungen an Datenübermittlungen in Drittländer, insbesondere in die USA, deutlich verschärft. Wer Daten dorthin überträgt, muss zusätzliche Garantien prüfen und dokumentieren. Auch dieses ganze Themenfeld entfällt, wenn deine Datei das Gerät nie verlässt. Wo nichts übertragen wird, gibt es keine Drittland-Übermittlung, die abgesichert werden müsste.

Warum lokale Browser-Verarbeitung gewinnt

Die einfachste Art, ein Datenschutzproblem zu lösen, ist, es gar nicht erst entstehen zu lassen. Genau das leistet ein Konverter, der komplett im Browser arbeitet. Dein Word-Dokument wird auf deinem eigenen Rechner gelesen und in Text umgewandelt, ohne dass auch nur ein Byte an einen Server geht.

Das ist der Ansatz von docxtxt.de: Das Werkzeug verarbeitet alles lokal über die JavaScript-Bibliothek mammoth.js direkt in deinem Browser. Es gibt keinen Upload, keine Zwischenspeicherung auf einem Server und keine Datenübertragung an Dritte. Du kannst die Netzwerkanfragen deines Browsers während der Umwandlung mitschneiden und wirst feststellen, dass beim eigentlichen Extrahieren nichts nach außen geht. Für die technischen Grundsätze hinter diesem Aufbau lohnt ein Blick auf unsere Methodik und Redaktionsstandards.

Aus Datenschutzsicht bedeutet das eine massive Vereinfachung. Keine Datenübertragung heißt: kein Auftragsverarbeitungsvertrag mit dem Tool-Anbieter nötig, keine Drittland-Prüfung, kein unklarer Verbleib deines Dokuments. Die Verarbeitung bleibt vollständig in deiner Hand und damit in deiner Kontrolle, was Art. 32 DSGVO ohnehin verlangt.

Ein angenehmer Nebeneffekt: reiner Text kennt keine Metadaten

Die Umwandlung nach TXT löst nebenbei ein Problem, das viele gar nicht auf dem Schirm haben. Reiner Text ist ein Format ohne Behälter für Zusatzinformationen. Es gibt keine Dokumenteigenschaften, keine Kommentar-Ebene, keine Änderungsverfolgung und keinen Platz für einen Autornamen.

Wenn du also ein DOCX in Text umwandelst, bleibt genau das übrig, was tatsächlich als Fließtext im Dokument steht. Der Autorname, die Firmenangabe, die Bearbeitungszeit, die Kommentare und der komplette Track-Changes-Verlauf werden schlicht nicht mit übernommen, weil das Zielformat sie nicht abbilden kann. Die Extraktion des reinen Textes wirkt damit wie ein natürlicher Filter.

Datenschutzrechtlich passt das exakt zum Grundsatz der Datenminimierung: Du behältst nur die Information, die du wirklich brauchst, und alles Überflüssige an unsichtbaren Begleitdaten fällt weg. Das ersetzt keine bewusste Dokumentprüfung, wenn du das Original weitergibst, aber für die Textweiterverarbeitung ist es ein sauberer, risikoarmer Zwischenschritt. Was genau beim Wechsel von DOCX zu TXT verloren geht und was erhalten bleibt, haben wir im Beitrag Text aus Word extrahieren im Detail beschrieben.

Konverter-Typen im Vergleich

Die folgende Tabelle fasst zusammen, wie sich die beiden Grundtypen beim Datenschutz unterscheiden.

Konverter-Typ	Datenfluss	DSGVO-Aufwand
Server-Upload	Datei samt versteckter Metadaten verlässt das Gerät, Verarbeitung auf fremdem Server, Verbleib oft unklar, mögliches Drittland	Hoch: Rechtsgrundlage (Art. 6), Sicherheitsmaßnahmen (Art. 32), meist Auftragsverarbeitung (Art. 28), bei Drittland zusätzlich Schrems-II-Prüfung
Browser-lokal	Datei bleibt auf dem Gerät, keine Übertragung an Dritte, extrahierter Text ohne Metadaten	Gering: keine Übermittlung, kein Auftragsverarbeitungsvertrag, keine Drittland-Frage, Datenminimierung ist erfüllt

Praktische Handlungsempfehlungen

Für den Alltag lassen sich die Erkenntnisse in wenige klare Regeln übersetzen:

• Prüfe vor dem Konvertieren, was in der Datei steht. Enthält sie Namen, persönliche Angaben oder interne Kommentare, wähle bewusst ein lokales Werkzeug.
• Denk an die versteckten Metadaten. Auch wenn der sichtbare Text unkritisch wirkt, können Autorname, Firma und Änderungsverlauf sensibel sein. Bei der Weitergabe des Originals hilft die Dokumentprüfung in Word.
• Nutze bevorzugt Browser-only-Tools, die nachvollziehbar ohne Upload arbeiten. Ein Blick in die Netzwerkanalyse deines Browsers gibt dir Sicherheit.
• Nutze die TXT-Umwandlung als Metadaten-Filter. Wenn du nur den Fließtext brauchst, ist die Extraktion nach reinem Text ein einfacher Weg, unsichtbare Begleitdaten loszuwerden.
• Dokumentiere im Zweifel, mit welchem Werkzeug du personenbezogene Daten verarbeitest. Bei lokaler Verarbeitung ist diese Dokumentation kurz, weil keine Übertragung stattfindet.

Der rote Faden ist einfach: Je weniger deine Daten wandern, desto kleiner ist die Angriffsfläche und desto überschaubarer wird die Compliance. Ein Konverter, der alles lokal im Browser erledigt und dabei nur den reinen Text herausgibt, macht aus einer potenziell heiklen Verarbeitung einen unkritischen Vorgang, weil das Dokument dein Gerät nie verlässt und die versteckten Metadaten gar nicht erst mit übernommen werden.

Hast du einen Fehler entdeckt oder einen Quellen-Hinweis für uns? Schreib gern an info@akara-solutions.de.