Online-PDF-Tools: Was passiert mit der hochgeladenen Datei?

Wenn Sie ein PDF in ein Online-Tool hochladen, senden Sie eine Kopie der Datei an die Server dieses Unternehmens. Das Tool bearbeitet diese Kopie und schickt Ihnen anschließend ein Ergebnis zurück. Ihr Original bleibt unverändert, aber eine neue Kopie Ihres Dokuments existiert jetzt an einem anderen Ort, zumindest für eine Weile.

Was bedeutet ein Upload eigentlich genau?

Ein Upload ist etwas ganz anderes, als eine Datei auf dem eigenen Rechner zu öffnen. Ihr Browser sendet die Datei, Byte für Byte, an einen Server, den das Unternehmen kontrolliert. Dieser Server verarbeitet sie: Er schwärzt Text, komprimiert Seiten oder wandelt das Format um. Die Datei liegt dort, wenn auch nur kurz, bevor das Tool Ihnen ein Ergebnis zurücksendet. Erika Mustermann, Assistentin in einer Kanzlei, dachte, ein Online-Konverter arbeite in ihrem Browser. Das stimmte nicht. Ihr unterschriebener Vertrag hatte ihren Laptop längst verlassen, bevor die Download-Schaltfläche überhaupt erschien.

Was sagen bekannte Tools über Ihre Datei?

Die meisten Online-PDF-Tools veröffentlichen eine eigene Seite zu Datenschutz oder Sicherheit. Sie vor dem Hochladen eines vertraulichen Dokuments zu lesen, dauert zwei Minuten und zeigt, was Sie erwartet. Hier steht, was zwei weit verbreitete Dienste auf ihrer eigenen Seite angaben, geprüft im September 2026.

• iLovePDF wirbt mit einer automatischen Löschung hochgeladener Dateien. Die Sicherheitsseite des Anbieters erklärt, Dateien würden „automatisch und dauerhaft innerhalb von zwei Stunden nach der Verarbeitung gelöscht", und das europäische Unternehmen sei DSGVO-konform.
• Adobe geht bei seinem Dienst für die elektronische Signatur, Acrobat Sign, anders vor. Die Datenschutzseite für diesen Dienst besagt, „der Absender bestimmt auch, wie lange Dokumente bei Adobe gespeichert werden", die Frist hängt also vom Kontoinhaber ab, nicht von einer festen Regel.

Nicht jedes Online-Tool nennt seine Aufbewahrungsfrist so klar. Manche Seiten beschreiben Sicherheitszertifikate, bleiben aber vage darüber, wie lange eine Datei auf einem Server liegt. Bevor Sie etwas Vertrauliches hochladen, suchen Sie auf der Seite des Tools nach den Begriffen Aufbewahrung, Speicherung oder Löschung, mit einem aktuellen Datum.

Was sagt die DSGVO zu einem Upload?

Im Sinne der DSGVO ist das Unternehmen hinter dem Online-Tool meist ein Auftragsverarbeiter: Es verarbeitet Ihre Daten in Ihrem Auftrag, nicht für eigene Zwecke. Die niedersächsische Datenschutzaufsicht erklärt, ein Auftragsverarbeiter sei „eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet", und empfiehlt für den Vertrag nach Art. 28 Abs. 3 DSGVO eine rechtssichere Formulierungshilfe. Für ein Unternehmen bedeutet das: prüfen, ob ein solcher Vertrag besteht, bevor Mitarbeitende Kundendokumente hochladen.

Liegen die Server des Tools außerhalb der EU, kann der Upload eine internationale Datenübermittlung darstellen, mit eigenen Regeln aus Kapitel V der DSGVO. Für Bundesbehörden schreibt der BSI-Mindeststandard zu externen Cloud-Diensten genau das vor: Transparenz über die Diensterbringung und einen Nachweis dieser Aspekte durch geeignete Prüfungen. Die gleiche Sorgfalt lohnt sich auch bei einem PDF-Tool, das keine Behörde ist: Wer betreibt den Dienst, und lässt sich das belegen?

Welche Fragen sollten Sie vor dem Upload eines vertraulichen PDFs stellen?

Wie behalten Sie die Datei auf Ihrem eigenen Gerät?

Ein Upload ist nicht immer nötig. Viele Aufgaben beim Schwärzen, Komprimieren oder Konvertieren lassen sich erledigen, ohne die Datei jemals zu versenden. Der Kompromiss ist meist der Komfort: Ein lokales Tool verlangt manchmal mehr Klicks, aber das Dokument verlässt nie Ihren Computer oder Ihr Telefon.

• Bordmittel des Betriebssystems. Die Vorschau-App auf dem Mac kann Text in einem PDF schwärzen, und die Windows-Funktion Als PDF drucken flacht ein Dokument ab, beides ohne Upload.
• Bereits installierte Software. Textverarbeitungen und PDF-Reader auf Ihrem Rechner können Dateien lokal schwärzen, zusammenführen oder exportieren.
• Erweiterungen und Apps, die behaupten, auf dem Gerät zu arbeiten. Manche rufen im Hintergrund trotzdem einen Server auf, also prüfen Sie deren eigene Datenschutzseite genauso wie bei einem Online-Tool.
• Browser-Tools, die die Datei bewusst auf dem Gerät halten. Eine wachsende Zahl von Schwärzungs- und Anonymisierungs-Tools verarbeitet die gesamte Aufgabe im Browser-Tab, sodass die Datei nie irgendwohin gesendet wird.

ONYRI Sanitize gehört zu dieser letzten Gruppe: Die Erkennung und Schwärzung sensibler Daten läuft im Browser, und das PDF selbst erreicht dessen Server nie, der nur Zähler wie die Anzahl verarbeiteter Seiten erhält. Die Grenze: Eine Internetverbindung bleibt nötig, um die App zu laden und sich anzumelden, und das Tool schwärzt nur. Es komprimiert oder konvertiert keine Datei.

Ein Upload ist eine kleine Entscheidung mit echter Wirkung. Eine Kopie Ihres Dokuments verlässt Ihr Gerät und liegt anderswo, und sei es nur eine oder zwei Stunden. Lesen Sie die Seite zur Aufbewahrung, prüfen Sie, wo die Server stehen, und wählen Sie die Lösung, die zur tatsächlichen Empfindlichkeit des Dokuments passt.