Sind Online-PDF-Tools sicher?

Sie müssen vor einer Frist eine PDF verkleinern. Sie suchen, klicken auf das erste Ergebnis, ziehen die Datei hinein, und vier Sekunden später haben Sie eine kleinere Datei. Es hat funktioniert. Es war kostenlos. Niemand hat Sie um eine Unterschrift gebeten. Irgendwo in diesen vier Sekunden wurde eine vollständige Kopie Ihres Dokuments auf eine Festplatte in einem Gebäude geschrieben, von dem Sie nie gehört haben — und die ehrliche Antwort, ob das ein Problem ist, lautet: Es hängt ganz vom Dokument ab.

Was „Hochladen" eigentlich bedeutet

Das Wort lässt es wie eine Übertragung klingen. Es ist eine Kopie. Wenn Sie eine Datei in ein herkömmliches Web-Tool ziehen, verlassen die Bytes Ihr Gerät und landen auf einem Server, der nicht Ihnen gehört. Um die Aufgabe zu erledigen, muss dieser Server Ihre Datei irgendwo festhalten — im Speicher zumindest, in der Praxis auf der Festplatte. Unterwegs kann sie durch einen Load Balancer, eine Warteschlange und ein Content Delivery Network laufen, von denen jedes etwas darüber protokollieren kann.

Dann sendet Ihnen das Tool ein Ergebnis, und die Kopie Ihres Dokuments beginnt ein Leben, das Sie nicht beobachten können. Vielleicht wird sie in einer Stunde gelöscht. Vielleicht liegt sie neunzig Tage in einem Backup, weil Backups nichts von Löschrichtlinien wissen. Vielleicht hat ein Fehler eine Kopie in einen Log-Aggregator geschoben. Von außen können Sie es nicht erkennen, und keine noch so gründliche Lektüre der Seite verrät es Ihnen.

Fair bleiben: oft spielt es wirklich keine Rolle

Es wäre unehrlich zu suggerieren, jedes Hochladen sei eine Katastrophe. Viele Dokumente tragen kein bedeutsames Geheimnis. Ein Flyer für ein Schulfest. Eine öffentliche Broschüre. Ein Rezept. Ist das Dokument bereits öffentlich oder wäre es bei einem Leck unauffällig, kostet Sie das Hochladen nichts Reales, und ein gut geführter Dienst wird es kompetent handhaben.

Viele upload-basierte Dienste werden zudem von seriösen Unternehmen mit echten Sicherheitsprogrammen, realen Aufbewahrungsrichtlinien und Mitarbeitern betrieben, denen es wichtig ist. Der Punkt ist nicht, dass sie Schurken sind. Der Punkt ist, dass Sie Vertrauen ausdehnen, das Sie nicht überprüfen können — und das ist ein guter Handel für einen Flyer und ein schlechter für einen Arztbericht.

Die Fragen, die sich lohnen

Wenn Sie etwas Wichtiges hochladen wollen, bestimmen diese Dinge tatsächlich das Risiko:

• Wer betreibt es und wo? Ein kostenloses Tool ohne Firmennamen, ohne Adresse und ohne Support-Kanal ist keine Partei, die Sie für irgendetwas belangen können.
• Wie lange wird die Datei aufbewahrt? „Nach einer Stunde gelöscht" ist eine Behauptung. Fragen Sie sich, ob Sie es merken würden, wenn es nicht stimmte. Sie würden es nicht.
• Was gewähren die Bedingungen wirklich? Manche kostenlose Dienste beanspruchen eine weitreichende Lizenz an eingereichten Inhalten, um den Dienst zu betreiben. Oft ist das harmloser Standardtext — aber es lohnt zu wissen, dass Sie zugestimmt haben.
• Wer fasst sie sonst noch an? Dienste nutzen Subunternehmer: Hosting, Speicher, Fehlerverfolgung. Die Reise Ihrer Datei endet vielleicht nicht bei dem Unternehmen, das Sie gewählt haben.
• Wird es durch etwas Sichtbares finanziert? Infrastruktur kostet Geld. Gibt es kein sichtbares Geschäftsmodell, ist es berechtigt zu fragen, was das Gut ist.

Wo es aufhört, Ermessenssache zu sein

Bei manchen Kategorien ist Hochladen keine Risikoabwägung — es ist ein Problem, das Sie für jemand anderen geschaffen haben:

• Alles mit personenbezogenen Daten anderer. Eine Kundentabelle, ein Lebenslauf, ein Patientenbrief. Unter Regelwerken wie der DSGVO macht das Senden personenbezogener Daten an einen Dritten diesen zu einem Auftragsverarbeiter in Ihrem Namen — was eine Rechtsgrundlage und eine Vereinbarung erfordern soll. Eine zufällige Website, die Sie vor fünf Minuten gefunden haben, ist weder das eine noch das andere.
• Alles unter Verschwiegenheitspflicht. Rechtsdokumente, Vorstandsunterlagen, alles unter einer Geheimhaltungsvereinbarung. Die Pflicht liegt bei Ihnen; ein kostenloses Tool hat sie nicht unterschrieben.
• Identitäts- und Finanzdokumente. Passscans, Kontoauszüge, Gehaltsabrechnungen. Genau die Eingaben, die Identitätsbetrug braucht.
• Alles, was Sie prüfen, weil es sensibel ist. Eine Datei hochzuladen, um herauszufinden, ob sie verborgene Informationen enthält, bedeutet, sie offenzulegen, um zu erfahren, dass sie offenlegbar war. Die Prüfung hebt sich selbst auf.

Die lokal-zuerst-Alternative

Moderne Browser können echte Arbeit leisten. Kompilierter Code läuft in der Seite mit nahezu nativer Geschwindigkeit, was bedeutet, dass viele Dokumentvorgänge, die einst einen Server brauchten — Komprimieren, Zusammenführen, Drehen, Seiten extrahieren, ein Wasserzeichen hinzufügen, Metadaten lesen — auf Ihrem eigenen Gerät laufen können, im Tab, ohne dass die Datei ihn je verlässt.

Der Unterschied ist einfach und physisch: Entweder haben die Bytes das Netzwerk überquert oder nicht. Wenn nicht, sind Aufbewahrungsrichtlinien, Subunternehmer und Meldepflichten bei Datenpannen allesamt gegenstandslos, weil es am anderen Ende nichts zu behalten gibt.

Die lokalen Tools von CyvoDocOps arbeiten so. Bei unterstützten Vorgängen wird Ihr Dokument in Ihrem Browser verarbeitet und nicht auf einen Server hochgeladen.

Die lokal-zuerst-Tools ansehen

Vertrauen Sie der Behauptung nicht — testen Sie sie

„Ihre Dateien verlassen nie Ihr Gerät" ist Marketingtext, bis Sie es prüfen — und das gilt auch, wenn wir es sagen. Glücklicherweise ist dies eine der seltenen Sicherheitsbehauptungen, die eine normale Person in unter einer Minute überprüfen kann:

1. Der Offline-Test. Laden Sie die Tool-Seite, trennen Sie dann die Internetverbindung — Flugmodus oder Stecker ziehen. Nutzen Sie nun das Tool. Erledigt es die Aufgabe ohne Verbindung, ist die Datei nachweislich nirgendwohin gegangen. Scheitert es oder hängt, brauchte es einen Server.
2. Der Netzwerk-Test. Öffnen Sie die Entwicklertools Ihres Browsers (F12), wählen Sie den Netzwerk-Tab und führen Sie den Vorgang aus. Achten Sie auf eine Anfrage, die Ihre Datei trägt. Ein lokales Tool zeigt kein Hochladen des Dokuments — die Größe verrät es; Sie können keine 12-MB-Datei in einer 400-Byte-Anfrage senden.
3. Prüfen Sie, was die Seite verlangt. Ein Tool, das vor der Verarbeitung ein Konto oder eine E-Mail-Adresse braucht, hat einen Grund dafür, und der Grund ist nicht Komprimierung.

Wenden Sie das auf jedes Tool an, das die Behauptung aufstellt. Ein Dienst, der seiner Architektur vertraut, hat keinen Grund, etwas gegen Ihre Prüfung zu haben, und einer, der den Test nicht besteht, hat Ihnen etwas gesagt, das keine Datenschutzerklärung sagen würde.

Wo lokal-zuerst tatsächlich aufhört

Es wäre scheinheilig, eine Seite lang Ehrlichkeit zu fordern und dann zu viel zu versprechen. Lokale Verarbeitung ist nicht frei von Kompromissen:

• Manche Aufgaben brauchen eine schwere Engine. Zuverlässige Umwandlung von Word-, Excel- oder PowerPoint-Dokumenten und genaue OCR brauchen umfangreiche Maschinerie. Statt eine Browser-Version auszuliefern, die still schlechte Ergebnisse liefert, leben diese Tools in der Mobile App, wo die Engine auf Ihrem Gerät läuft. Wir sagen das lieber, als Ihnen ein unzuverlässiges Ergebnis zu geben.
• Ihr Gerät leistet die Arbeit. Eine sehr große Datei auf einem bescheidenen Handy ist langsamer als eine Serverfarm. Das ist der Preis dafür, dass die Datei bleibt, wo sie ist.
• Lokal ist nicht dasselbe wie sicher. Ist Ihr Gerät kompromittiert, schützt lokale Verarbeitung nichts. Sie entfernt ein bestimmtes Risiko — die Offenlegung an einen Dritten — nicht jedes Risiko.
• „Lokal" muss trotzdem überprüft werden. Deshalb zählen die obigen Tests mehr als jedes Abzeichen auf einer Landingpage.

Eine praktikable Faustregel

Sie brauchen keine Richtlinie für jede Datei. Eine Frage genügt meist: Wäre es mir recht, wenn dieses Dokument ein Jahr lang auf dem Server eines Fremden läge? Für einen Flyer — passt, laden Sie ihn hoch und machen Sie weiter. Für einen Vertrag, eine Gehaltsabrechnung, einen Arztbrief, eine Kundenliste — nutzen Sie etwas, das ihn auf Ihrem Gerät hält, und nehmen Sie sich die paar Sekunden extra, um das zu bestätigen.

Verwandte Ratgeber & Werkzeuge