Sind Online-PDF-Tools sicher?

Zwei Funktionsweisen

Manche PDF-Tools laden deine Datei auf einen Server hoch, verarbeiten sie dort und schicken dir das Ergebnis zurück. Dann landet eine Kopie des Dokuments auf Computern, die du nicht kontrollierst, und je nach Dienst kann sie dort eine Zeit lang gespeichert bleiben.

Andere erledigen die Arbeit auf deinem Gerät: Der Browser lädt den Code des Tools herunter und liest und verarbeitet die Datei selbst. Die Datei muss nicht hochgeladen werden: Der Server liefert nur die Seite und den Code aus.

Keine der beiden Arten ist automatisch schlecht, aber nur bei der zweiten musst du nicht darauf vertrauen, dass der Dienst die Datei löscht und so behandelt, wie er es verspricht.

Drei einfache Tests

1. Der Flugmodus-Test. Öffne das Tool, trenne die Internetverbindung (aktiviere auf dem Smartphone den Flugmodus; schalte am Computer das WLAN aus und zieh das Netzwerkkabel ab) und versuche, es mit einer Datei zu verwenden. Funktioniert es, wird die Arbeit auf deinem Gerät erledigt. Braucht es eine Internetverbindung, verlässt die Datei vielleicht dein Gerät, oder das Tool muss noch etwas herunterladen: Prüfe das mit dem nächsten Test.
2. Der Tab „Netzwerk“. Öffne am Computer die Entwicklertools (F12; auf dem Mac ⌥⌘I) und dort den Tab „Netzwerk“ (auf Englisch „Network“). Verarbeite eine Datei und sieh dir die Anfragen an, die dabei erscheinen: Ein Upload ist eine Anfrage vom Typ POST oder PUT, und in ihren Details siehst du, was gesendet wurde. Die Spalte mit der Größe zeigt nur, was empfangen wird, nicht, was gesendet wird.
3. Die Datenschutzerklärung. Sieh nach, wo die Dateien verarbeitet werden, wie lange sie gespeichert bleiben und wer darauf zugreifen kann. Ist das nicht klar, geh davon aus, dass der Dienst die Datei speichert.

Vorsichtsmaßnahmen für jedes Tool

• Bevor du ein Dokument weitergibst, deck ab, was niemand sehen muss: Schwärze die persönlichen Daten, statt nur einen schwarzen Kasten darüberzulegen.
• Entferne die Metadaten (Autor, Programm, Datumsangaben) mit Metadaten bearbeiten.
• Wenn du ein sensibles Dokument verschickst, schütze es mit einem Passwort und schick das Passwort auf einem anderen Weg.
• Schließe an einem gemeinsam genutzten Computer den Tab, wenn du fertig bist, und lösche die Dateien aus dem Download-Ordner.
• Sei skeptisch bei Websites, die für eine einfache Aufgabe ein Konto oder eine E-Mail-Adresse verlangen.

So funktioniert MovaDoc

Bei MovaDoc wird die Arbeit in deinem Browser erledigt, im Hintergrund, getrennt von der Seite. Es gibt keine Server, die Dateien empfangen, und die Seite kann nur mit MovaDoc selbst kommunizieren. Wir verlangen weder ein Konto noch eine E-Mail-Adresse und verwenden keine Werbe- oder Analyse-Cookies. Du kannst die drei Tests oben selbst machen: Öffne zum Beispiel PDF zusammenfügen, trenne die Internetverbindung und füge zwei Dateien zusammen.

Es gibt zwei Ausnahmen, und die verschweigen wir nicht: Die Texterkennung (OCR PDF) und die Umwandlung von Word und Excel in PDF laden beim ersten Mal die Daten, die sie brauchen (einige Megabyte), von MovaDoc selbst herunter. Heruntergeladen werden nur die Engine und ihre Daten; deine Datei wird nie hochgeladen.

In deinem Browser speichert MovaDoc, was du möchtest (zum Beispiel deine Unterschrift, wenn du „Diese Unterschrift in diesem Browser speichern“ wählst, oder deine Workflows), und eine Kopie der Website selbst, damit sie auch ohne Internet funktioniert. Deine Dateien, die Ergebnisse und Passwörter speichert MovaDoc nie. Die Einzelheiten stehen in der Datenschutzerklärung.

Was du klären solltest, bevor du ein sensibles Dokument hochlädst

• Weiß ich, wo die Datei verarbeitet wird: auf meinem Gerät oder auf einem Server?
• Funktioniert das Tool ohne Internetverbindung?
• Weiß ich, wie lange die Datei gespeichert bliebe, wenn sie mein Gerät verlassen würde?
• Muss ich wirklich das ganze Dokument weitergeben oder nur einen Teil?