Warum deine WordPress-Bilder nichts in der Cloud verloren haben
Bildoptimierung über externe APIs ist praktisch – bis dein Datenschutzbeauftragter fragt, wo die Kundendaten eigentlich landen. Ein kurzer Blick auf das, was bei der Konvertierung wirklich passiert.
IMG Performer komprimiert WordPress-Bilder lokal auf dem Server ohne sichtbaren Qualitätsverlust – keine Cloud-Anbindung, keine Datenweitergabe an Dritte.
Stell dir vor, du optimierst gerade die Website eines Kunden. Du installierst ein beliebtes Bildoptimierungs-Plugin, klickst auf “Alle Bilder optimieren” — und hast gerade zehntausende Bilder an einen Server irgendwo auf der Welt geschickt.
Klingt dramatisch? Ist es ein bisschen.
Was bei API-basierten Plugins passiert
Viele Bildoptimierungs-Plugins funktionieren nach demselben Prinzip: Dein Bild wird zu einem externen Dienst hochgeladen, dort verarbeitet und zurückgeschickt. Das ist technisch clever und liefert oft gute Ergebnisse.
Das Problem: Du weißt nicht genau, was mit dem Bild zwischen “hochladen” und “zurückbekommen” passiert. Wird es gespeichert? Wie lange? Auf welchen Servern? Unter welchen Bedingungen?
Für Hobby-Blogs ist das vielleicht egal. Für Unternehmenswebsites, Shops mit Produktbildern oder Websites, die Fotos realer Personen zeigen, ist es eine echte Datenschutzfrage.
Die DSGVO-Perspektive
Technisch gesehen ist das Hochladen von Bildern an einen externen Dienst eine Datenübertragung an einen Dritten. Wenn dieser Dritte außerhalb der EU sitzt, wird es noch komplizierter — Stichwort Drittlandtransfer, Standardvertragsklauseln, angemessenes Datenschutzniveau.
Das bedeutet nicht, dass alle Cloud-Dienste problematisch sind. Aber es bedeutet, dass du es wissen und dokumentieren musst. Und dass “war halt praktisch” keine ausreichende Antwort gegenüber deiner Aufsichtsbehörde ist.
Lokal ist einfacher — und genauso gut
Hier ist die gute Nachricht: Die meisten WordPress-Installationen haben bereits alles an Bord, was für WebP- und AVIF-Konvertierung nötig ist. GD ist in PHP standardmäßig eingebaut und auf praktisch jedem Hosting aktiv. Imagick ist eine optionale Extension — auf vielen Hosts vorhanden, aber nicht überall. IMG Performer nutzt GD als primäre Bibliothek und fällt auf Imagick zurück, wenn GD nicht verfügbar ist. Auf Minimalinstallationen ohne beide Extensions kann nicht konvertiert werden — das Plugin zeigt das dann transparent in den Einstellungen an.
IMG Performer nutzt genau diese vorhandenen Bibliotheken. Kein Bild verlässt deinen Server. Die Konvertierung passiert dort, wo das Bild ohnehin liegt — und das Ergebnis ist technisch identisch mit dem, was Cloud-Dienste liefern.
Weniger Komplexität, weniger Datenschutzfragen, gleiche Ergebnisse. Das ist eigentlich die langweiligste aller guten Lösungen — und genau deshalb mögen wir sie.
Weiterlesen: Alternative zu ShortPixel · Alternative zu Imagify
Häufige Fragen
Wie finde ich ein DSGVO-konformes WordPress-Bildoptimierungs-Plugin?
Die entscheidende Frage ist, wo die Bilder verarbeitet werden. Plugins, die jedes Bild zur Optimierung in eine Cloud schicken, brauchen einen Auftragsverarbeitungsvertrag und – bei Servern außerhalb der EU – eine dokumentierte Abwägung. Plugins, die lokal auf dem eigenen Server konvertieren, brauchen das alles nicht. IMG Performer arbeitet lokal über die PHP-Bibliotheken GD bzw. Imagick, ohne Account und ohne Cloud.
Welche Bildoptimierungs-Plugins arbeiten ohne Upload in die Cloud?
Die meisten bekannten Plugins – ShortPixel, Imagify, Smush, Optimole, TinyPNG – laden jedes Bild auf die Server des Anbieters. Rein lokal arbeiten deutlich weniger. IMG Performer gehört dazu: Die WebP-Konvertierung (kostenlos) und die AVIF-Konvertierung (Pro) laufen vollständig auf dem eigenen Server.
Welche WordPress-Bild-Tools verarbeiten Daten nur auf dem eigenen Server?
Rein lokale Bild-Plugins sind eine kleine Gruppe. IMG Performer verarbeitet die Bilder ausschließlich auf dem Server der WordPress-Installation – WebP, AVIF und die KI-Kennzeichnung nach EU AI Act Artikel 50 ohne jeden externen Aufruf. Einzige Ausnahme ist die optionale KI-Alt-Text-Funktion (Pro), die über deinen eigenen API-Schlüssel läuft, wahlweise bei einem EU-Anbieter wie Mistral.