Gratis E-Rechnung im Browser: Wie sicher ist das wirklich?

Die Ausgangsfrage

Wenn Sie Ihre Rechnung in ein Browser-Tool hochladen, wohin gehen die Daten? Das ist eine berechtigte Frage, denn Rechnungen enthalten sensible Geschäftsdaten: Kundennamen, Beträge, Bankverbindungen.

Zwei grundverschiedene Modelle

Modell 1: Server-basiert

Ihre Datei wird an einen Server geschickt. Dort verarbeitet, gespeichert (oder auch nicht), und das Ergebnis zurückgeschickt. Selbst wenn der Anbieter sagt „wir speichern nichts", Ihre Daten haben den Weg zum Server gemacht.

Modell 2: Lokal im Browser

Die Datei bleibt in Ihrem Browser. JavaScript-Code, der beim Öffnen der Webseite geladen wird, verarbeitet alles direkt auf Ihrem Gerät. Kein Upload, kein Server, kein Datentransfer.

Wie erkenne ich den Unterschied?

Öffnen Sie die Browser-Entwicklertools (F12 → Network) und schauen Sie sich die Netzwerkanfragen beim Hochladen an. Werden Ihre Rechnungsdaten als POST-Request an eine externe URL gesendet? Dann ist es Modell 1. Passiert beim Upload nichts (außer dem Lesen der lokalen Datei)? Dann ist es Modell 2.

Bei diesem Tool können Sie es selbst prüfen: Der Footer zeigt „100 % lokal & datenschutzfreundlich", und die Netzwerkansicht zeigt beim Upload keine datentragenden Anfragen.

Was mit dem KI-Modell passiert

Das Tool nutzt ein kleines KI-Modell (~23 MB) für die Texterkennung. Dieses Modell wird einmalig von unserem eigenen Server in Deutschland heruntergeladen (kein Drittland, kein externes CDN), und Ihre Rechnungsdaten werden dabei nicht übertragen. Das Modell läuft danach lokal in Ihrem Browser (WebAssembly).

DSGVO-Aspekte

Wenn keine Daten an Server übermittelt werden, gibt es aus DSGVO-Sicht kaum zu beachten. Trotzdem: Prüfen Sie die Datenschutzerklärung des Tools. Wird Analyse-Tracking eingesetzt? Werden Fehler-Logs gesendet?

Technische Sicherheitsaspekte

• HTTPS: Die Webseite sollte immer über HTTPS aufgerufen werden (grünes Schloss)
• Content Security Policy: Seriöse Tools haben eine CSP, die fremde Skripte einschränkt
• Quellcode: Open-Source-Teile oder auditierter Code geben mehr Sicherheit

Häufige Fragen

Können Browser-Tools Viren oder Malware enthalten?

Wie jede Website. Deshalb: Nur Tools von bekannten Anbietern mit Impressum nutzen. Browser-basierte Verarbeitung bedeutet, dass kein Programm auf Ihrem System installiert wird.

Was passiert, wenn der Anbieter pleitegeht?

Das Tool läuft im Browser. Solange Sie die Seite aufrufen können, funktioniert es. Bei einem lokalen Tool wäre nichts verloren.