Ist es sicher, PDFs bei Online-Tools hochzuladen?

Was beim Upload einer PDF zu einem Online-Konverter wirklich passiert, welche Dokumente dein Gerät nie verlassen sollten und wie du ein Tool vorab prüfst.

Von Abhijeeth Gadwal ·

Online-PDF-Tools sind bequem, und die großen Anbieter nutzen verschlüsselte Verbindungen und löschen Dateien automatisch. Aber „hochgeladen und später gelöscht“ ist nicht dasselbe wie „nie hochgeladen“. Hier erfährst du, was mit einer hochgeladenen PDF wirklich passiert, welche Dokumente besondere Vorsicht verdienen und wie du jedes Tool in unter einer Minute prüfst.

Kurze Antwort

Für alltägliche, nicht sensible Dateien sind seriöse Online-PDF-Tools im Allgemeinen in Ordnung. Für Ausweisdokumente sowie Finanz-, Medizin-, Rechts- oder Kundenunterlagen solltest du ein Tool bevorzugen, das die PDF auf deinem eigenen Gerät verarbeitet, sodass nie eine Kopie auf dem Server eines Dritten existiert.

Was passiert, wenn du eine PDF hochlädst

  1. Deine Datei wird über eine verschlüsselte Verbindung (HTTPS) an die Server des Anbieters gesendet.
  2. Dort wird sie während der Verarbeitung gespeichert — und in der Regel auch für eine Aufbewahrungsfrist danach, bei beliebten Diensten üblicherweise zwischen einer und einigen Stunden, länger, wenn du sie in einem Konto speicherst.
  3. Der Anbieter, sein Hosting-Unternehmen und etwaige Subunternehmer arbeiten nach ihren eigenen Sicherheitspraktiken und den Gesetzen der Länder, in denen die Server stehen.
  4. Das Ergebnis wird zum Herunterladen an dich zurückgeschickt.

Seriöse Anbieter schützen diesen Ablauf gut. Das verbleibende Risiko: Eine Kopie existiert eine Zeit lang außerhalb deiner Kontrolle — ausgesetzt gegenüber Datenpannen, Fehlkonfigurationen, behördlichen Anfragen oder Richtlinienänderungen.

Dokumente, bei denen du dir den Upload zweimal überlegen solltest

  • Reisepässe, Personalausweise und Führerscheine
  • Kontoauszüge, Steuererklärungen und Gehaltsabrechnungen
  • Krankenakten und Versicherungsfälle
  • Verträge, NDAs und alles, was einer Vertraulichkeitspflicht unterliegt
  • Kunden- oder Patientendaten, die unter die DSGVO, HIPAA oder ähnliche Vorschriften fallen

Eine Ein-Minuten-Checkliste für jedes PDF-Tool

  • Funktioniert es offline? Lade es, trenne die Internetverbindung und probiere eine Aufgabe aus. Wenn es funktioniert, wird deine Datei lokal verarbeitet.
  • Was sagt die Datenschutzerklärung zur Aufbewahrung? „Nach X Stunden gelöscht“ bedeutet, dass die Datei gespeichert wurde.
  • Wo stehen die Server, und wer sind die Unterauftragsverarbeiter?
  • Ist ein Konto erforderlich, und werden Dateien standardmäßig darin gespeichert?
  • Ist der Code Open Source, sodass sich die Aussagen überprüfen lassen?

Die lokale Alternative

Browserbasierte lokale Tools wie LocalDocu führen die PDF-Engine mit WebAssembly direkt in deinem Browser aus. Zusammenfügen, Teilen, Komprimieren und Drehen geschehen auf deinem Gerät, der Code ist Open Source, und die App funktioniert bei ausgeschaltetem Netzwerk — es muss später also nichts gelöscht werden, weil nichts hochgeladen wurde.

Fragen zum Hochladen von PDFs

Behalten Online-PDF-Konverter meine Dateien?

Die meisten seriösen Dienste löschen hochgeladene Dateien automatisch nach einer in ihrer Datenschutzerklärung genannten Aufbewahrungsfrist — oft ein bis zwei Stunden —, sofern du sie nicht in einem Konto speicherst. Lokale Tools erhalten die Datei überhaupt nicht.

Reicht HTTPS, um meine PDF privat zu halten?

HTTPS schützt die Datei während der Übertragung. Es ändert nichts daran, dass der Anbieter während der Verarbeitung eine Kopie erhält und speichert.

Wie erkenne ich, ob ein PDF-Tool Dateien lokal verarbeitet?

Schalte deine Internetverbindung aus, nachdem die Seite geladen ist, und führe eine Aufgabe aus. Wenn sie weiterhin funktioniert, findet die Verarbeitung in deinem Browser statt.