Wie sicher sind Online-PDF-Tools?

Ein Online-PDF-Tool schützt Ihre Daten nur dann, wenn es die Datei in Ihrem Browser verarbeitet oder zügig von seinen Servern löscht; viele bekannte Seiten laden die Datei zuerst auf ihre Server hoch. Das können Sie in etwa zwei Minuten selbst prüfen, mit dem Netzwerk-Tab Ihres Browsers: Verlässt eine große Anfrage mit Ihrer Datei die Seite, wurde die Datei hochgeladen.

Aktualisiert 29. Oktober 2026 · Läuft in Ihrem Browser, ohne Upload, ohne Konto

Zwei Arten, wie ein Online-PDF-Tool arbeiten kann

• Serverbasiert: Sie laden das PDF hoch, der Server des Anbieters wandelt es um, und Sie laden das Ergebnis herunter. Die Datei liegt eine Zeit lang auf dem Computer eines anderen. Die Aufbewahrungsdauer legt die Richtlinie des jeweiligen Anbieters fest.
• Browserbasiert: Ihr Browser lädt das Programm einmal herunter und erledigt die Arbeit auf Ihrem Gerät. Das PDF bleibt im Arbeitsspeicher des Browsers und wird nirgendwohin gesendet. So arbeitet OnCloudPDF.

So prüfen Sie es selbst in zwei Minuten

1. Öffnen Sie die Seite des PDF-Tools in Chrome, Edge oder Firefox und drücken Sie F12, um die Entwicklertools zu öffnen.
2. Öffnen Sie den Tab „Netzwerk“ (Network) und klicken Sie auf die Schaltfläche zum Leeren, damit die Liste leer ist.
3. Wählen Sie Ihr PDF aus und führen Sie das Tool aus.
4. Sehen Sie sich die Anfragen an, die während der Verarbeitung erscheinen. Ein Upload zeigt sich als POST- oder PUT-Anfrage mit einer Größe, die der Ihrer Datei ähnelt (nach Größe sortieren oder die Nutzdaten der Anfrage ansehen).
5. Sehen Sie nur kleine Anfragen für Skripte, Schriftarten oder Analysen, hat die Datei Ihr Gerät nicht verlassen.

Tipp: Testen Sie zuerst mit einem harmlosen PDF.

Was OnCloudPDF lädt (und was nicht gesendet wird)

OnCloudPDF sendet Ihr PDF nicht an einen eigenen Server. Einige Vorgänge laden dennoch Programmcode von öffentlichen Content-Delivery-Netzwerken:

• Das PDF.js-Worker-Skript (zum Darstellen von Seiten, zum Beispiel bei „PDF zusammenfügen“, „PDF teilen“, „PDF in JPG umwandeln“ oder OCR) wird von der eigenen Domain von OnCloudPDF ausgeliefert. Nur OCR lädt seine Erkennungsengine und die Sprachdaten weiterhin von einem öffentlichen CDN (jsDelivr).
• Das OCR-Tool lädt außerdem beim ersten Gebrauch den Tesseract-Worker, den Kern und die Sprachdaten vom CDN jsDelivr.
• Analyse- und Werbeskripte (Google Analytics und Google AdSense) werden erst geladen, nachdem Sie im Einwilligungsbanner Cookies akzeptiert haben. Der Inhalt Ihrer Datei ist nie Teil dieser Anfragen.

Diese Anfragen laden Code oder Daten in Ihren Browser. Sie enthalten nicht Ihr Dokument.

Was „im Browser“ nicht garantiert

• Es verschlüsselt Ihre Datei nicht und schützt sie nicht, wenn Ihr Gerät Schadsoftware enthält.
• Es verbirgt nicht, dass Sie die Website besucht haben.
• Es macht ein schwaches Tool nicht besser: Zum Beispiel knackt das Tool „PDF-Passwort entfernen“ von OnCloudPDF keine Passwörter (Sie müssen sie kennen), und das PDF/A-Tool erzeugt keine validierte PDF/A-Datei.

Eine kurze Checkliste vor jeder PDF-Website

• Sagt die Datenschutzerklärung, wo die Verarbeitung stattfindet und wie lange Dateien gespeichert werden?
• Zeigt der Netzwerk-Tab, dass Ihre Datei hochgeladen wird?
• Ist ein Konto nötig, und was geschieht darin mit Ihren Dateien?
• Wäre bei Reisepässen, Verträgen oder Gesundheitsunterlagen eine Offline-Desktop-App für Sie sicherer?

Die genauen Grenzen jedes OnCloudPDF-Tools finden Sie in der Übersicht aller Tools, die verschiedenen Ansätze im Vergleich.

Häufige Fragen