Vertrauliche Arbeit muss lokal bleiben: Warum Webanwendungen und SaaS-Tools nicht zum Maskieren, Transkribieren und Konvertieren von Dateien verwendet werden sollten
22. Oktober 2026
Maskierung, Anonymisierung, Transkription und Dateikonvertierung sollen vertrauliche Arbeit unter Ihrer Kontrolle halten. Das Original in eine Webanwendung oder ein SaaS-Tool hochzuladen bewirkt das Gegenteil: Das datenreiche Dokument, die Aufnahme oder die Arbeitsdatei liegt auf Infrastruktur, die Sie weder patchen noch protokollieren noch besitzen. Jeder Server, der Ihre Daten empfängt, ist ein Ziel für Angreifer.
Am 21. Oktober 2026 hat das PHP-Projekt Notfallkorrekturen für zwei kritische Schwachstellen zur Remotecodeausführung ausgeliefert (CVE-2026-109618 und CVE-2026-109619, bekannt als „PHP2Shell“). Angriffsverkehr wurde beobachtet, bevor die Patches vorlagen, und Behörden einschließlich CISA, CERT-EU und NSA forderten sofortige Updates oder das Offline-Nehmen der Systeme.12346 Webanwendungen, die Kunden-Uploads halten, bleiben ein dauerhaftes Ziel, ob der Fehler in PHP, WordPress, einer Cloud-API oder im eigenen Code des Anbieters steckt.910
Server sind Ziele
Remotecodeausführung bedeutet, dass der Angreifer Befehle unter dem Konto des Webservers ausführt.6 Was dieses Konto lesen kann, kann der Angreifer lesen. Bei einer typischen Software-as-a-Service-Anwendung (SaaS) umfasst das:
- Hochgeladene Dateien, die auf die Verarbeitung warten, und verarbeitete Ergebnisse, die auf den Download warten.
- Serverseitige Protokolle, die regelmäßig Anfragedetails, Dateinamen, Fehlertraces und manchmal Inhalte erfassen.
- Zugangsdaten: Datenbankpasswörter, Schlüssel für Cloud-Speicher und API-Token Dritter in Konfigurationsdateien, die die Anwendung zum Funktionieren lesen muss.
- Daten anderer Kunden, weil Mandantenfähige Dienste häufig dieselben Server und denselben Speicher teilen.
Ein entwendeter Speicherschlüssel verfällt nicht, wenn der PHP-Fehler gepatcht wird. Er öffnet das Archiv alles dessen, was der Dienst je aufbewahrt hat, bis jemand ihn rotiert.
Jeder Sprung zu einem entfernten Server erzeugt gespeicherte Kopien und Zugangsdaten, die ein Angreifer erreichen kann. Verarbeitung auf dem Gerät beseitigt diesen Sprung.
Ein Dokument hochzuladen, um es zu maskieren oder zu anonymisieren, verfehlt den Zweck
Maskierung und Anonymisierung sollen identifizierende Angaben von Dritten fernhalten. Eine webbasierte Schwärzung oder ein „PII-Entferner“ muss zuerst das datenreiche Original erhalten. Die sensibelste Fassung des Dokuments landet damit genau auf dem Server des Anbieters, in seinem Upload-Verzeichnis, möglicherweise in seinen Protokollen und in Backups oder bei Unterauftragsverarbeitern dahinter.
Beispiel: Eine Anwältin lädt ein Vergleichsmemo in ein Online-Maskierungstool, bevor sie es in ein KI-Modell einfügt. Wird diese Webanwendung kompromittiert, kann ein Angreifer das Originalmemo, jeden anderen Upload in der Warteschlange und den Speicherschlüssel einsammeln, mit dem der Dienst sie aufbewahrt.
Medientranskription ist ein Dritter
Aufnahmen sind heikler als Dokumente, weil noch nichts gefiltert wurde. Ein Vorbereitungsgespräch zur Vernehmung, eine Patientenaufnahme oder ein Interview in einer internen Untersuchung enthalten Namen, Stimmen und ungeplante Aussagen. Cloud-Transkriptionsdienste erhalten die vollständige Mediendatei, behalten sie während der Verarbeitung und oft auch das Transkript danach.
Beispiel: Ein internes Team schickt ein aufgezeichnetes Untersuchungsinterview an einen Web-Transkriptionsdienst. Audio, Transkript und das API-Token des Kontos existieren nun auch auf Infrastruktur, die das Team weder prüfen noch patchen noch überwachen kann — dieselbe Klasse von Infrastruktur wie hinter den PHP-Notfallhinweisen dieser Woche.1
Dateikonvertierung birgt ähnliche Risiken
Online-Konverter werden leicht unterschätzt, weil die Aufgabe mechanisch wirkt: PDF nach DOCX, Audio nach WAV, ein Scan in durchsuchbaren Text. Die Datei muss trotzdem reisen. Viele Konverterseiten behalten Uploads „einige Stunden“, schreiben Dateinamen in Protokolle und liegen auf demselben Shared Hosting, das regelmäßig kompromittiert wird. War das Dokument vor der Konvertierung vertraulich, bleibt es vertraulich, solange es im temporären Ordner eines anderen liegt.
| Wenn der Server kompromittiert wird … | Cloud- / SaaS-Tool | CamoSuite (offline) |
|---|---|---|
| Originaldateien und Aufnahmen | Während und oft nach der Verarbeitung auf dem Server des Anbieters | Verlassen Ihr Gerät nie |
| Serverseitige Protokolle | Anfragemetadaten, Dateinamen, Fehler, manchmal Inhalte | Kein Server, keine Serverprotokolle |
| Zugangsdaten und Schlüssel | Datenbank- und Speicherzugangsdaten für den Webprozess lesbar | Kein Konto, kein API-Schlüssel, kein Cloud-Speicher |
| Daten anderer Kunden | Oft auf gemeinsamer Infrastruktur | Entfällt |
| Ferner Einstiegspunkt | Öffentliche Weboberfläche von vornherein | Keine angreifbare Weboberfläche |
| Ratenlimits und Nutzungszähler | Seiten, Minuten und Dateigröße vom Anbieter gedeckelt | So viel, wie Ihr Rechner schafft |
| Abonnements und Konten | Laufende Abrechnung, Plätze und ein Anbieter, der den Zugang sperren kann | Lokal installiert; kein Konto nötig, um Dateien zu verarbeiten |
Protokolle, Ratenlimits und Abonnements sind ebenfalls Risiken
Alltägliche SaaS-Tools verfehlen Vertraulichkeit auf leisere Weise:
- Protokolle. Anfrageprotokolle, Fehlertraces, Support-Tickets und Analysepipelines erfassen regelmäßig Dateinamen, Ausschnitte, IP-Adressen und die Kontoidentität. Eine lokale Desktop-App führt kein Anbieterprotokoll darüber, was Sie verarbeitet haben.
- Ratenlimits. Cloud-APIs für Schwärzung, Transkription und Konvertierung drosseln Seiten, Minuten und Dateigröße. Software auf dem Gerät ist durch Ihren Rechner begrenzt, nicht durch ein Kontingent des Anbieters.
- Abonnements. Plätze, Abrechnung pro Minute und automatische Verlängerung erzeugen ein Konto, das gesperrt oder auf Nutzungsmetadaten ausgewertet werden kann, und erfordern laufende Zahlungsberechtigungen. Sie machen Sie außerdem davon abhängig, dass ein Dienst online und gepatcht bleibt. Eine vollständig lokale Lizenz meldet sich nicht nach Hause und zählt Ihre Arbeit nicht.
Private by Design: Wie die CamoSuite diese Risikoklasse vermeidet
Jede Anwendung der CamoSuite ist eine vollständig gebündelte, offline Desktop-App. Alle Versionen übertragen keine Informationen von Ihrem Rechner und betreiben keine Weboberfläche. Es gibt keinen Server, der Ihre Dokumente hält, und keine Konten oder Ratenlimits.
- Maskiert und anonymisiert Dokumente auf Ihrem Gerät, bevor eine KI oder ein Dritter sie sieht
- Das Original wird nirgends hochgeladen
- Originalbegriffe danach lokal wieder einsetzen
- Diktiert und transkribiert Audio und Video lokal
- Dateien und Transkripte bleiben auf Ihrem Rechner
- Konvertiert Dateien vollständig lokal
- Dasselbe Offline-Design ohne Datenübertragung
Warum das beruflich zählt
Rechtsanwältinnen und Rechtsanwälte unterliegen der Verschwiegenheit, etwa nach § 43a BRAO und § 2 BORA in Deutschland, und müssen unbefugten Zugang zu Mandanteninformationen verhindern.11 Nach der DSGVO dürfen Verantwortliche nur Auftragsverarbeiter mit hinreichenden Garantien einsetzen und müssen dem Risiko angemessene Sicherheit gewährleisten.12 Jedes Cloud-Tool im Ablauf ist ein weiterer Auftragsverarbeiter zur Prüfung, eine weitere Abhängigkeit bei der Meldung von Verletzungen und ein weiterer Server, dem Sie rechtzeitiges Patchen zutrauen. Die sensiblen Schritte auf dem Gerät zu halten, zeigt angemessene Sorgfalt auf einfache Weise: Es gibt keinen Dritten zu prüfen, weil es keinen Dritten gibt.
Daten, die an eine Webanwendung oder ein SaaS-Tool gehen, sind nur so sicher wie der langsamste Patch dieses Dienstes, seine Protokolle und seine wirtschaftlichen Anreize. Für vertrauliche Dokumente und Aufnahmen ist die vertretbare Voreinstellung, lokal zu maskieren, zu anonymisieren, zu transkribieren und zu konvertieren — ohne Ratenlimits oder ein Abonnement zwischen Ihnen und der Arbeit — und danach nur das zu teilen, was Sie geprüft und zur Freigabe ausgewählt haben.
Nächste Schritte
Sehen Sie sich die gesamte CamoSuite an, erfahren Sie mehr über CamoText für Dokumentenmaskierung und Anonymisierung, über CamoVoice für privates Diktat und Transkription, oder stellen Sie uns eine Frage: contact@camotext.ai.
Endnoten
- PHP Group, "Security advisory: Critical remote code execution vulnerabilities, update now," October 21, 2026. php.net/archive/2026.php
- CISA, "Critical Vulnerabilities in PHP Require Immediate Patching," October 21, 2026. cisa.gov
- CERT-EU, "Security Advisory 2026-018: Critical Vulnerabilities in PHP," October 21, 2026. cert.europa.eu
- NSA Cybersecurity, post on X, October 21, 2026, as reported in Newsweek, "FBI Issues Advice As Security Issue Hits Global Websites." newsweek.com
- TokenPost, "National Security Agency Urges Offline PHP Systems If Updates Aren't Feasible," October 22, 2026. tokenpost.com
- Huntress, "Rapid Response: php2shell, Leaked Critical PHP Vulnerabilities," October 20, 2026. huntress.com
- Sansec Forensics Team, "PHP2Shell: PHP RCE (CVE-2026-109618, CVE-2026-109619)," October 21, 2026. sansec.io
- Canadian Centre for Cyber Security, "AL26-026: Critical vulnerabilities impacting PHP," October 2026. cyber.gc.ca
- Mishcon de Reya, "Critical WordPress vulnerabilities drive active global exploitation," August 19, 2026. mishcon.com
- NSA & Australian Signals Directorate, "Detect and Prevent Web Shell Malware" (Info Sheet), April 2020. nsa.gov
- Bundesrechtsanwaltsordnung (BRAO) § 43a und Berufsordnung (BORA) § 2, Verschwiegenheit; vgl. für Österreich RAO § 9 und für die Schweiz BGFA Art. 13. gesetze-im-internet.de
- Verordnung (EU) 2016/679 (DSGVO), Artikel 28 und 32. eur-lex.europa.eu