DOCX ohne Upload bearbeiten — DSGVO, Betriebsrat, Anzeigen und RestRisiko

Eine Kollegin schickt den Entwurf einer Abmahnung. Sie sitzen am Gastgerät — kein Word, und die Datei soll nicht in irgendjemandes privatem OneDrive oder Drive landen. Personalakten gehören nicht in ein privates OneDrive — Betriebsrat und DSGVO setzen hier den Rahmen, nicht HIPAA. US-Gesundheitsrecht ist der falsche Vergleich für deutsche Dienststellen; Auftragsverarbeitung, Betriebsvereinbarung und Verzeichnis von Verarbeitungstätigkeiten sind der richtige.

EditDocx öffnet Word- und Excel-Dateien im Browser mit 0 Server-Uploads des Dokumentinhalts und 0 Konten. Preis $0. Dieser Text ist die Datenschutz- und Konten-Säule: wofür wir bauen, was absichtlich außerhalb liegt, und wie Sie sich nicht selbst täuschen. Anleitung: online bearbeiten. Vergleich: Word im Web und Docs. Treue: Labor. Hubs: blog, alternatives. Labor-UI: /de/blog/docx-format-fidelity-failures/.

Drei Fragen, die zählen

1. Verlässt die Datei das Gerät, damit ich bearbeiten kann?
2. Muss ich ein Konto anlegen?
3. Kann ich wirklich ändern, oder nur lesen?

Die meisten Cloud-Prozessoren scheitern an (1) by Design. Word im Web scheitert an (2). Betrachter scheitern an (3). Die enge Wette hier: Client-Bearbeitung, keine Anmeldung, nativer .docx- / .xlsx-Download.

DSGVO, Betriebsrat, Personalakte — das ist keine Rechtsberatung

Die Datenschutz-Grundverordnung fragt nach Zweck, Minimierung, Grundlage und, sobald ein Auftragsverarbeiter Daten in der Cloud hält, nach Vertrag nach Art. 28. Eine Personalakte, eine Gehaltsabrechnung, ein Bewerbungsanschreiben mit Lebenslauf: landet das in einem privaten OneDrive, haben Sie oft zwei Probleme gleichzeitig — einen nicht benannten Auftragsverarbeiter und eine interne Regel, die genau das verbietet. Betriebsräte in Industrie, Kommunen und Hochschulen formulieren das regelmäßig: Dienstliche Personendaten gehören nicht in Verbraucher-Clouds, die am privaten Microsoft-Konto hängen.

Lokale Verarbeitung im Browser-Tab erzeugt auf unserer Seite keine Dokumenten-Mailbox. Das verringert einen Verarbeiter. Es löscht nicht die restliche Kette. Wenn Sie den Download danach an ein unverschlüsseltes Verteilerpostfach hängen, bleibt das Ihr Versand. Wenn die Organisation vorschreibt, dass Entwürfe in einer benannten SharePoint-Bibliothek liegen, kann lokale Bearbeitung technisch sauberer und trotzdem prozesswidrig sein. Cloud-Akte und Browser-Tab sind verschiedene Verfahren, keine rivalisierenden Moralen.

Wir behaupten nicht, EditDocx sei ein benannter Auftragsverarbeiter für Ihre Behörde. Ein werbefinanziertes Verbraucherprodukt mit Skripten auf Marketingseiten ist nicht das Aktenführungssystem. Nutzen Sie, was der Datenschutzbeauftragte benannt hat. Dieser Absatz ist Orientierung, kein Gutachten.

Betriebsvereinbarungen zur Cloud nennen oft Microsoft 365 oder eine E-Akte, selten ein beliebiges Browser-Tool. Das ist kein Vorwurf an EditDocx, sondern die Reihenfolge: erst die Vereinbarung, dann das Werkzeug. Wer eine Abmahnung auf dem Gastlaptop korrigiert, weil SharePoint in diesem Netz nicht erreichbar ist, dokumentiert intern, warum der Umweg nötig war — und löscht IndexedDB plus Downloads, bevor das Gerät zurückgeht. Personalratssitzungen und Bewerbermappen gehören in denselben Hygiene-Rhythmus, nicht in ein privates OneDrive „nur für heute“.

Was „kein Upload“ umfasst — und was nicht

Im Umfang: EditDocx lädt Dokumentbytes auf dem Bearbeitungspfad nicht auf EditDocx-Server. Es gibt keine Kunden-Dateidatenbank bei uns.

Außerhalb: Die Site ist kein luftspaltiges Gerät. Das Laden der Hülle nutzt das Netz (JS, CSS, Schriften). Marketingseiten können Google AdSense zeigen. Analyse kann Aktionen aufzeichnen (Datei geöffnet, PDF exportiert) — nie Dokumentinhalt, Dateinamen oder personenbezogene Kennungen. Siehe Datenschutzerklärung und Nutzungsbedingungen.

[Datei auf der Platte]
      → [Browser-Tab: EditDocx]  Dokumentbytes bleiben hier während der Bearbeitung
      → Netz: Hülle, Anzeigen auf Marketingseiten, Einwilligung, begrenzte Analyse
      → [Download auf die Platte] = Ausgabe, die Sie steuern

Ctrl/Cmd+S ist ein IndexedDB-Prüfpunkt in diesem Browserprofil (bis zu 10 Dateien, je 20 MB). Das ist nicht OneDrive-AutoSpeichern. Websitedaten löschen, und die Prüfpunkte sind weg. Der dauerhafte Gegenstand ist der Download.

Marketingseiten können Anzeigen laden; /editor/ lädt keine Auto Ads. Lesen Sie „keine Auto Ads im Arbeitsbereich“ nicht als „keine Drittskripte auf der ganzen Site“.

Warum 2025–2026 lauter wurde

Word im Web legt Arbeitsdokumente in OneDrive/SharePoint ab und speichert dort automatisch. Desktop-Word für Microsoft 365 hat cloud-first-Speicherdefaults getestet. Defaults formen, wohin Bytes gehen. EditDocx ist das dritte Muster: Anhang rein, lokal verarbeiten, Download raus, kein Dokumentenspeicher auf unserer Seite.

In Deutschland ist der parallele Default oft Microsoft 365 im Mandanten — oder gerade das Fehlen davon, plus ein Verbot des privaten Kontos. Beides kann gleichzeitig wahr sein.

Microsoft-Konto gegen lokale Bearbeitung

Ein Microsoft-Login kauft Identität, OneDrive, Freigabelinks und Mandanten-Zusammenarbeit. Es erzeugt auch eine weitere Cloud-Kopie und ein Konto, das Sie auf dem Bibliotheks-PC vielleicht nicht wollen. Auf dem Dienstlaptop ist das private Konto oft untersagt.

EditDocx verlangt 0 Microsoft-Konten und 0 Google-Konten. Das ist ein Merkmal für einmalige Anhänge. Es ist eine Lücke, wenn Sie Echtzeit-Koautorenschaft brauchten — die wird nicht angeboten. Vergleich: gegen Word Online, Docs, Excel und Tabellen.

Warum keine Anmeldewand und kein Wasserzeichen-Tor

Viele „kostenlose“ Editoren wollen vor dem Download eine E-Mail, stempeln das PDF oder starten eine Drei-Dokumente-Testphase. Diese Tore finanzieren Speicher, Abrechnung oder CRM. EditDocx ist anzeigengestützt auf der Marketing-Hülle. Der Editor-Arbeitsbereich lädt keine Auto Ads. Exporte nutzen kein Wasserzeichen als Monetarisierungshebel. Preis $0, keine Testuhr.

Vertrauliche Verträge, Personal, Verein

NDAs, Angebotsschreiben, Tippfehler in einer Abmahnung: die meisten Online-Editoren lösen Bearbeitung durch Upload. Das ist der falsche Default, wenn die Policy sagt, das Material dürfe nicht in Dritt-Cloud-Speicher.

EditDocx ist eine Prozess-Passung, keine Rechtsberatung, kein Bypass für DLP, das unbekannte Sites sperrt. Typische Nutzung: Fließtext-Korrekturen an einer alltäglichen .docx, die als Word Open XML zurückgeht.

Hygiene: privates Fenster auf geteilter Hardware; ungeschwärzte Dateien nicht an [email protected] mailen — Symptome beschreiben. Schreibt die Organisation vor, dass alle Entwürfe in einer benannten SharePoint-Bibliothek liegen, kann lokale Bearbeitung den Prozess verletzen, auch wenn sie technisch privater ist.

Bedrohung → Minderung → Restrisiko

Betreiber liest meine Abmahnung. Minderung: kein Dokument-Upload auf EditDocx-Server. Rest: Sie können die Datei weiter per Mail oder USB leaken.

WLAN im Café. Minderung: HTTPS. Rest: Malware auf dem Endpunkt gewinnt weiter.

Geteilter / Bibliotheks- / CIP-PC. Minderung: privates Fenster, Download, Websitedaten löschen. Rest: Schulterblick, Plattenforensik, verwaltete Überwachung. Geräte: Treue.

Anzeigen profilieren den Dokumenttext. Minderung: Dokumentbytes gehen nicht ins Targeting; Anzeigen im Editor-Arbeitsbereich aus. Rest: Marketing-Anzeigen und Einwilligungs-Cookies existieren dort, wo sie gezeigt werden.

IndexedDB-Reste. Minderung: Websitedaten löschen. Rest: bis dahin bleiben Letzte Dateien in diesem Profil.

Browsererweiterung liest das DOM. Rest. Überberechtigte Erweiterungen lesen die Seite. Für sensibles Material ein sauberes Profil, wenn die Policy das zulässt.

Architektur (Daten)

Schicht	Was passiert
Eingabe	File-API-ArrayBuffer der Datei, die Sie wählen
Parse / Bearbeitung	Clientseitiges OOXML (Word) oder Mappenmodell (Excel)
Persistenz	Speicher plus optionale IndexedDB-Prüfpunkte
Export	Download DOCX, XLSX oder PDF (Word-Sitzungen)
Server	Keine Dokument-API, kein Upload-Endpunkt

Word unterstützt: Alltagstext, Formatvorlagen, Listen, gängige Tabellen, Bilder, Kopf-/Fußzeile, Links, Fußnoten, Inhaltsverzeichnis, Suchen/Ersetzen, Änderungen nachverfolgen, Kommentare.
Nicht unterstützt: Diagramme, SmartArt, OLE, Makros, kennwortgeschützte Dateien, Echtzeit-Koautorenschaft. Tabelle zusätzlich: Pivots, Bilder im Blatt, geschützte Mappen.

IndexedDB: bis zu 10 Letzte Dateien × 20 MB. Kein Archiv. Herunterladen.

Was wir nicht behaupten

• Kein benannter Auftragsverarbeiter für Ihre Behörde
• Keine DSGVO-Rechtsberatung, kein Ersatz für die Betriebsvereinbarung
• Kein absolutes „Dateien verlassen das Gerät nie“ — Hülle, Anzeigen, Analyse nutzen weiter das Netz
• Kein Öffnen kennwortgeschützter Office-Dateien
• Kein HIPAA-Frame und kein Ersatz für ein Aktenplan-System

FAQ

Werden Dateien auf EditDocx-Server hochgeladen?
Der Dokumentinhalt nicht, auf dem Bearbeitungspfad.

Brauche ich ein Konto?
Nein.

Synchronisiert IndexedDB aufs Telefon?
Nein. Den Download mitnehmen.

Ist das ein Ersatz für ein Vorgangssystem?
Nein. Schreibt die Policy SharePoint oder E-Akte vor, nutzen Sie das.

---

Editor öffnen · Anleitung · Vergleich · Treue · Szenarien