PDF verschlüsseln online: Wie riskant ist das?

Um ein Dokument zu schützen, geben Sie es erst einmal aus der Hand

Ein Dienst, der Ihr PDF auf seinem Server verschlüsselt, muss zwei Dinge erhalten: die lesbare Datei und das Passwort, das Sie gerade gewählt haben. Um ein Passwort zu entfernen, erhält er die gesperrte Datei samt Schlüssel und erzeugt daraus die lesbare Fassung. Zum Schwärzen erhält er das ganze Dokument, einschließlich dessen, was Sie verbergen wollten.

Das ist kein Vorwurf. Ohne diese Dinge kann der Server die Arbeit nicht erledigen.

Und was wird danach aus dem Passwort? Die Antworten fallen unterschiedlich aus. Smallpdf schreibt auf seiner Seite zum PDF-Schutz auf Englisch „We never save your document passwords“, verspricht also, Passwörter nie zu speichern. Sejda gibt auf seiner Sicherheitsseite an: „Document passwords are encrypted at rest“. Die Passwörter liegen demnach verschlüsselt vor, wie lange, steht dort nicht. Die Richtlinien von iLovePDF, PDF24 und LightPDF, abgerufen am 3. November 2026, erwähnen das Thema nicht. Nichts davon bedeutet, dass einer dieser Dienste Ihr Passwort aufbewahrt. Aber weder diese Aussagen noch dieses Schweigen lassen sich von Ihrem Browser aus prüfen.

Manche Anbieter ziehen die Grenze selbst. Sejda stellt seinem Online-Werkzeug die Desktop-Version gegenüber, bei der „the files never leave your computer“, die Dateien Ihren Computer also nicht verlassen sollen. Adobe trennt in seinen Nutzungsbedingungen zwischen lokal gespeicherten Inhalten, die „never reviewed by us“ seien, also von Adobe nicht geprüft werden, und Inhalten in seiner Cloud, die automatisch analysiert werden können, um illegale oder missbräuchliche Inhalte zu erkennen. Genau dort verläuft die Grenze: zwischen dem, was auf Ihrem Gerät bleibt, und dem, was es verlässt.

Was hochgeladenen Dokumenten schon passiert ist

Das Risiko eines Uploads hängt von der Sicherheit eines Unternehmens ab, das Sie nicht prüfen können. Und Dritte spielen bei Datenlecks eine immer größere Rolle: Laut dem Jahresbericht des US-Telekomkonzerns Verizon war ein Dritter an 15 % der Datenlecks in der Ausgabe 2024 beteiligt, an 30 % in der Ausgabe 2025 und an 48 % in der Ausgabe 2026. Die Messgröße ist breit gefasst: Sie umfasst alle Datenlecks und schließt Schwachstellen in Software von Drittanbietern ein. Sie liefert Kontext und beweist nichts über einen bestimmten Dienst.

Für Deutschland nennt das Bundesamt für Sicherheit in der Informationstechnik (BSI) im Zeitraum von Juli 2024 bis Juni 2025 461 bekannt gewordene Datenlecks mit Daten von Institutionen sowie von deutschen Verbraucherinnen und Verbrauchern. Auch diese Zahl sagt nichts über einen einzelnen Dienst.

89.062 Dokumente, für jeden zugänglich

Im Juli 2024 deckte das Portal Cybernews auf, dass zwei Online-Konverter, PDF Pro und Help PDF, die Dateien ihrer Nutzer in Speicherbereichen des Cloud-Dienstes Amazon S3 liegen ließen, die für alle offen waren. Die Forscher von Cybernews zählten 89.062 Dokumente, davon 87.818 bei PDF Pro und 1.244 bei Help PDF: Reisepässe, Führerscheine, Bescheinigungen, Verträge. Zum Zeitpunkt der Veröffentlichung hatte der Anbieter den Forschern nicht geantwortet.

Niemand musste dafür etwas hacken. Der Speicher war falsch konfiguriert, und die Nutzer konnten das nicht sehen.

Dasselbe Muster anderswo

Dieser Fehler kehrt immer wieder, und selten sieht er nach einem raffinierten Angriff aus.

• ABBYY, 2018. Bei diesem Anbieter von Texterkennungssoftware (OCR) legte eine offene Datenbank ohne Passwort rund 200.000 gescannte Dokumente offen, darunter Verträge und Geheimhaltungsvereinbarungen, laut ABBYY von einem seiner Kunden.
• Box, 2019. Kunden dieses Cloud-Speicherdienstes hatten geteilte Ordner öffentlich gemacht, oft ohne es zu wollen, unter leicht zu erratenden Adressen. Forscher fanden dort Passfotos und Finanzunterlagen, bei insgesamt Hunderten Kunden.
• JSONFormatter und CodeBeautify, 2025. Diese Werkzeuge formatieren Code, keine PDFs, aber die Geschichte lohnt sich. Mehr als 80.000 gespeicherte Einträge lagen offen, und gefälschte Zugangsschlüssel, die Forscher platziert hatten, wurden 48 Stunden nach dem Hochladen benutzt, also 24 Stunden nach dem Löschen der Inhalte. Eine Löschung macht nicht ungeschehen, was jemand schon kopiert hat.

Was die Nutzungsbedingungen versprechen

Eines vorweg: Bei den großen Online-Diensten haben wir kein nachgewiesenes Dokumentenleck gefunden. Ihre öffentlichen Seiten, abgerufen am 3. November 2026, enthalten echte Zusagen: meist die Löschung innerhalb von einer Stunde bis 72 Stunden, teils auch die Verschlüsselung bei der Übertragung und im gespeicherten Zustand oder eine Zertifizierung nach ISO/IEC 27001.

Diese Zusagen sind ernst zu nehmen, und nichts deutet darauf hin, dass sie nicht eingehalten werden. Aber eine angekündigte Löschung bleibt ein Versprechen: Keine der Richtlinien, die wir gelesen haben, nennt ein Audit der Löschung, und Sie können sie von Ihrem Browser aus nicht prüfen. Sie deckt auch nicht die Zeit ab, in der die Datei im Speicher liegt, und genau in dieser Zeit hat PDF Pro seine Dateien offengelegt.

Wie viel diese Texte zählen, hat Adobe 2024 gezeigt. Geänderte Bedingungen erwähnten einen Zugriff auf Inhalte mit „automated and manual“ Methoden, also automatisiert und von Hand, und ein Zustimmungsfenster blockierte die Programme. Das Unternehmen veröffentlichte am 6. Juni eine Klarstellung und am 18. Juni neue Bedingungen und erklärte, es habe nie generative KI mit den Inhalten seiner Kunden trainiert.

In Europa gehostet heißt nicht außer Reichweite

Ein Serverstandort in Europa sagt nichts darüber, welches Recht für den Betreiber gilt oder für seine Dienstleister. Die Debatte um US-Clouds kennen Sie vermutlich, und sie betrifft auch PDF-Werkzeuge. Smallpdf aus der Schweiz und Sejda, beides europäische Dienste, nennen zum Beispiel Cloudflare oder Google Cloud unter ihren Dienstleistern. Diese US-Unternehmen unterliegen dem CLOUD Act, einem US-Gesetz, das sie zur Herausgabe von Daten verpflichten kann, die sie kontrollieren, egal wo diese gespeichert sind.

Microsoft stellt diese Werkzeuge nicht her, aber sein Beispiel zeigt das Problem gut. Am 10. Juni 2025 wurde der Direktor für öffentliche und rechtliche Angelegenheiten von Microsoft France unter Eid vor einem Untersuchungsausschuss des französischen Senats gefragt, ob sich garantieren lasse, dass Daten französischer Bürger nie ohne Zustimmung der französischen Behörden auf US-Anordnung herausgegeben werden. Die Antwort, in unserer Übersetzung: „Nein, das kann ich nicht garantieren, aber, wie gesagt, es ist bisher noch nie vorgekommen.“

Die zweite Hälfte dieser Antwort zählt genauso wie die erste. Wir haben keinen dokumentierten Fall gefunden, in dem Behörden eine Datei von einem Online-PDF-Werkzeug erhalten hätten. Es ist eine rechtliche Möglichkeit, und Sie können nicht wissen, welches Recht für Ihre Datei gilt.

Die Frage stellt sich auch außerhalb Europas. Artikel 7 des chinesischen Gesetzes über die nationalen Nachrichtendienste verpflichtet Organisationen zur Zusammenarbeit mit den Nachrichtendiensten, auch wenn seine praktische Reichweite umstritten bleibt. Und die Bedingungen von LightPDF nennen für Wangxu Technology, die Inhaberin der Marke, den Sitz Shenzhen.

Wenn Sie Daten von Kunden oder Beschäftigten verarbeiten, für die die DSGVO gilt, wird das Thema auch zu einer Frage der Aufsicht. Nach unserer Lesart der DSGVO wird ein Dienst, an den Sie solche Dokumente schicken, in der Regel Ihr Auftragsverarbeiter (Art. 28), und das verlangt Garantien und einen Vertrag. Dieser Status ist keine Theorie: Die französische Datenschutzbehörde CNIL verhängte 2022 gegen einen Auftragsverarbeiter eine Geldbuße von 1,5 Millionen Euro, nach einem 2021 bekannt gewordenen Leck von Gesundheitsdaten. Auch Auftraggeber trifft es: Die Bundesdatenschutzbeauftragte (BfDI) verhängte 2025 gegen Vodafone 15 Millionen Euro, weil das Unternehmen Partneragenturen, die in seinem Auftrag arbeiteten, nicht ausreichend überprüft und überwacht hatte (Art. 28 Abs. 1). Der Fall betraf den Vertrieb, nicht PDF-Werkzeuge. Eine Verarbeitung auf Ihrem Gerät vermeidet, dass Sie den Inhalt einem Dritten überlassen, und das passt zur Datenminimierung (Art. 5) und zum Datenschutz durch Technikgestaltung (Art. 25). Diese Lesart ist keine Position einer Aufsichtsbehörde und ersetzt nicht den Rat Ihrer Datenschutzbeauftragten.

Online schwärzen: genau das verschicken, was Sie verbergen wollen

Beim Schwärzen geht das Paradox am weitesten. Sie wollen einen Namen, eine IBAN oder eine Diagnose entfernen, und ein Werkzeug auf einem Server erhält genau diese Angaben, lesbar, bevor es sie herausnimmt.

Schwärzen heißt, die Daten aus der Datei zu entfernen, nicht nur, sie zu überdecken. Ein schwarzes Rechteck über einem Text lässt den Text im Dokument, und manchmal genügt Kopieren und Einfügen, um ihn zurückzuholen. Das ist dem US-Justizministerium Ende 2025 mit den Epstein-Akten passiert und 2019 den Anwälten von Paul Manafort. Das waren Fehler in der Methode, Online-Werkzeuge hatten damit nichts zu tun.

Doch selbst eine perfekte Schwärzung klärt die Frage der Plattform nicht. Die Kopie, die Sie weitergeben, enthält nichts Sensibles mehr. Das Original enthielt alles, und genau das ist zum Server gewandert. Hat dieser Server ein Leck, schützt Sie das tadellose Ergebnis nicht mehr.

Im Browser gibt es dieses Problem nicht: Das Original bleibt während des ganzen Vorgangs auf Ihrem Gerät, und nur die fertige Datei verlässt es, falls Sie sie verschicken.

PDF schwärzen

Markieren Sie, was wegmuss: Der Inhalt wird aus der Datei entfernt, in Ihrem Browser.

Datei hier ablegenDateien hier ablegen

Dateien auswählen

Was Sie selbst prüfen können

Ein Löschversprechen müssen Sie glauben. Eine lokale Verarbeitung lässt sich beobachten. Bei unseren Werkzeugen wird die Datei in Ihrem Browser-Tab geöffnet, bearbeitet und gespeichert: PDF verschlüsseln arbeitet mit 256-Bit-AES im Browser, ohne das Dokument oder das Passwort zu übertragen, und PDF-Passwort entfernen funktioniert genauso. Unsere Seite zu Privacy by Design beschreibt den Test, mit dem Sie das selbst sehen können.

PDF verschlüsseln

Verschlüsseln Sie Ihr PDF mit 256-Bit-AES: Datei und Passwort bleiben auf Ihrem Gerät.

Datei hier ablegenDateien hier ablegen

Dateien auswählen

Lokale Verarbeitung löst nicht alles, und das gehört genau hierher:

• Ihr Gerät. Ist Ihr Computer kompromittiert, schützt Sie auch ein lokales Werkzeug nicht. Und eine verschlüsselte Datei ist nur so gut wie ihr Passwort.
• Der Code der Seite. Ihr Browser führt den Code aus, den wir ihm schicken, und bei diesem Code vertrauen Sie uns. Auch unsere Website liegt bei Cloudflare, aber Ihre Dateien laufen nicht darüber. Dieser Code läuft in Ihrem Browser, und anders als auf einem Server lässt er sich dort untersuchen.
• Unsere Statistiken. Wir erfassen Nutzungsereignisse: das verwendete Werkzeug, Anzahl und Größe der Dateien, die gewählten Optionen. Nie den Inhalt des Dokuments. Die Liste steht in unserer Datenschutzerklärung.
• Drei Ausnahmen. Unsere Konverter für Word, Excel und PowerPoint schicken die Datei an unseren Server, der für die Konvertierung Microsoft einbindet, mit verschlüsselter Übertragung und automatischer Löschung nach der Verarbeitung. Bei diesen drei Werkzeugen verlassen Sie sich auf unser Wort, wie bei jedem Online-Dienst.

Eine einfache Regel für sensible Dokumente

Ein Dokument, das Sie schützen wollen, sollte dafür nicht Ihr Gerät verlassen müssen. Bevor Sie ein Online-Werkzeug für einen Vertrag, einen Ausweis oder eine Gehaltsabrechnung nutzen:

• Klären Sie, ob die Datei an einen Server geht, und suchen Sie die Antwort in den Seiten des Dienstes, nicht in seinem Werbeslogan.
• Seien Sie vorsichtig bei Konvertern, die Sie nicht kennen, vor allem wenn Sie über eine Anzeige dort gelandet sind.
• Nutzen Sie zum Verschlüsseln oder Schwärzen lieber ein Werkzeug, das die Datei in Ihrem Browser verarbeitet.

Bei Visual PDF laufen das Verschlüsseln, das Entfernen von Passwörtern und das Schwärzen in Ihrem Browser, ohne Anmeldung. Legen Sie eine Datei ab und sehen Sie selbst.