Sind kostenlose Online-PDF-Tools sicher?

Es gibt nur zwei Arten

Jedes Online-PDF-Tool ist das eine oder das andere. Es lohnt sich zu wissen, welches, bevor du eine Datei wählst, nicht danach.

Im Browser. Die Seite lädt Code, und dieser Code öffnet deine Datei auf deinem eigenen Rechner. Nichts wird übertragen. Du kannst das Netzwerkkabel ziehen, nachdem die Seite geladen hat, und das Tool funktioniert weiterhin — genau so kannst du es auch beweisen.

Auf einem Server. Die Datei wird hochgeladen, anderswo verarbeitet, und das Ergebnis wird zurückgeschickt. Das ist nicht automatisch falsch; manche Aufgaben lassen sich wirklich nicht anders erledigen. Aber dein Dokument liegt jetzt auf einem Rechner, den du nicht kontrollierst, unter einer Richtlinie, die du nicht ausgehandelt hast.

So erkennst du es in zehn Sekunden

Du musst niemandem einfach glauben.

1. Lade die Tool-Seite und warte, bis sie fertig geladen ist.
2. Geh offline — schalte WLAN aus, oder aktivier den Flugmodus.
3. Wähl deine Datei und starte das Tool.

Funktioniert es, wurde nichts hochgeladen, weil nichts hätte hochgeladen werden können. Scheitert es oder hängt es, passierte die Arbeit anderswo.

Die langsamere, genauere Version: Öffne die Entwicklerwerkzeuge deines Browsers, wechsle zum Reiter Netzwerk, und beobachte, was passiert, wenn du die Datei auswählst. Ein Upload ist eine Anfrage mit der Größe deiner Datei darin, und das ist unverkennbar.

Signale, die man ernst nehmen sollte

• Keine Aussage überhaupt dazu, wo die Verarbeitung passiert. Eine Seite, die es lokal macht, sagt das, weil es das Beste daran ist.
• „Dateien nach einer Stunde gelöscht“ — das ist eine Aufbewahrungsfrist, und die bedeutet, dass die Dateien hochgeladen wurden. Das kann vollkommen ehrlich sein. Es ist nicht dieselbe Aussage wie „nie hochgeladen“.
• Ein Konto nötig, um das Ergebnis herunterzuladen. Jetzt liegen Dokument und Identität am selben Ort.
• Ein Desktop-Installer für eine Web-Aufgabe. Selten das Tool, für das du gekommen bist.
• Keine Datenschutzerklärung, oder eine, die nie eine Firma nennt. Dann gibt es niemanden, den man daran halten könnte.

Eine kurze Regel für die meisten Fälle

Sortier nach dem Dokument, nicht nach der Seite. Frag, was in der Datei steckt und was passieren würde, wenn eine fremde Person sie liest.

• Ein Urlaubsfotoalbum, ein Vereinsrundbrief, ein öffentlicher Bericht. Nimm, was funktioniert.
• Ein Lebenslauf, ein Mietvertrag, ein Angebot. Bevorzuge ein Tool, das in deinem Browser läuft. Das prüfst du in zehn Sekunden.
• Krankenunterlagen, ein Passscan, alles unter einer Geheimhaltungsvereinbarung, alles mit den persönlichen Daten einer anderen Person. Browserbasiert oder gar nicht — und falls ein Server-Schritt wirklich unvermeidlich ist, ist das eine Entscheidung, die man bewusst trifft, statt auf das erste Ergebnis zu klicken.

Auf dieser Seite sagen Tools, die in deinem Browser laufen, das auf ihrer Seite, und die, die einen Server brauchen, sagen stattdessen das. Wie browserbasierte PDF-Tools funktionieren erklärt den Mechanismus, einschließlich seiner Grenzen.