Vergleich · Vergleich · PDF-Werkzeuge
Kostenlose Online-PDF-Tools oder professionelle Werkzeuge: Was sich bei vertraulichen Dokumenten ändert
Anonimatum-Team
Kurz gesagt
Für einen Flyer genügt ein kostenloses PDF-Tool. Bei Vertrag, Gehaltsabrechnung oder Akte zählen Verarbeitungsort, Speicherdauer, Nutzungsbedingungen und eine Schwärzung, die den Text wirklich entfernt.
Zwei PDFs zusammenfügen, einen Scan verkleinern oder ein Word-Dokument in PDF umwandeln: Das erledigen die meisten mit der ersten kostenlosen Website, die die Suchmaschine anzeigt. Das funktioniert, und bei vielen Dokumenten ist es völlig unproblematisch. Anders sieht es aus, wenn die Datei ein Vertrag mit Bankverbindung, eine Gehaltsabrechnung, ein Arztbrief oder eine Akte mit Daten Dritter ist.
Dieser Vergleich behandelt Kategorien, keine Marken: auf der einen Seite allgemeine kostenlose Online-PDF-Tools, auf der anderen professionelle Werkzeuge für vertrauliche Dokumente, in der EU gehostet und mit Auftragsverarbeitungsvertrag. Wir zeigen, was Sie jedes Werkzeug fragen sollten, bevor Sie ein sensibles Dokument hochladen.
Zwei Kategorien, keine zwei Marken
Unter den kostenlosen Online-PDF-Tools gibt es alles: seriöse Dienste mit soliden Bedingungen, andere, die sich über Werbung oder den Verkauf von Bezahltarifen finanzieren, und manche unklarer Herkunft. Umgekehrt ist nicht jedes kostenpflichtige Werkzeug für personenbezogene Daten geeignet. Hilfreicher als eine Liste guter und schlechter Anbieter sind Kriterien, die Sie auf jede Lösung anwenden können.
Ein professionelles Werkzeug für vertrauliche Dokumente erkennen Sie an seinen Antworten: Verarbeitungsort, Speicherdauer, angebotener Vertrag, irreversible Schwärzung, Nachvollziehbarkeit. Konkrete Vergleiche finden Sie auf unseren Seiten Alternative zu iLovePDF mit Servern in der EU und Schwärzen mit Adobe Acrobat im Vergleich.
Wo die Datei verarbeitet wird und von wem
Es gibt zwei technische Modelle. Beim einen wird das PDF auf den Server des Anbieters hochgeladen, dort umgewandelt und zurückgeschickt. Beim anderen läuft die Verarbeitung im Browser und die Datei verlässt den Rechner nicht. Das zweite Modell verringert die Angriffsfläche, doch nicht immer ist klar, welches Modell eine Website nutzt und ob alle Funktionen es nutzen.
Landet die Datei auf einem Server und enthält sie personenbezogene Daten, verarbeitet der Anbieter diese im Auftrag Ihrer Organisation. Er ist Auftragsverarbeiter, und Art. 28 DSGVO verlangt einen Vertrag mit Weisungen, Vertraulichkeit, Sicherheit, Regeln für Unterauftragsverarbeiter und Löschung am Ende. Eine kostenlose Website ohne Konto, deren Bedingungen mit einem Klick akzeptiert werden, erfüllt das selten. Steht der Server außerhalb des EWR, liegt zudem eine Drittlandübermittlung nach Kapitel V DSGVO vor.
Speicherdauer, Nutzungsbedingungen und Geschäftsmodell
Viele Dienste geben an, Dateien nach einer gewissen Zeit zu löschen. Das ist ein gutes Zeichen, aber lesen Sie das Kleingedruckte: Prüfen Sie die Bedingungen des Anbieters zur Speicherdauer von Dateien und Protokollen, zu Backups, zum Zugriff durch Personal und zur möglichen Weiterverwendung von Inhalten.
- Wo stehen die Server, und wer leistet Support?
- Wie lange werden hochgeladene Dateien, Ergebnisse und Protokolle gespeichert?
- Gibt es einen AV-Vertrag nach Art. 28 und eine Liste der Unterauftragsverarbeiter?
- Wie finanziert sich der kostenlose Dienst, und was erlauben seine Bedingungen?
- Kann Ihre Organisation steuern, wer das Werkzeug mit welchen Konten nutzt?
Richtig schwärzen: Der Text muss verschwinden
Hier scheitern allgemeine Werkzeuge am häufigsten. Ein schwarzes Rechteck über einem Namen oder schwarz eingefärbter Text entfernt den Inhalt nicht: Er bleibt in der Textebene, und Kopieren und Einfügen, die Suche oder ein anderes Programm machen ihn sichtbar. Dasselbe gilt für die OCR-Ebene eines Scans, Metadaten (Autor, Titel, Dateipfade), Kommentare, Lesezeichen und Formularfelder.
Eine echte Schwärzung ersetzt den Inhalt, reduziert das Ergebnis auf eine Ebene und bereinigt Unsichtbares. Das Kurzpapier Nr. 13 der Datenschutzkonferenz zur Auftragsverarbeitung erläutert, worauf Verantwortliche bei externen Dienstleistern achten müssen. Für den unsichtbaren Teil lesen Sie, wie Sie Metadaten aus einem PDF entfernen, bevor Sie es weitergeben.
So prüfen Sie das Ergebnis
Schnelltest nach dem Schwärzen
- Suchen Sie im fertigen PDF nach einem geschwärzten Namen oder einer Kennnummer: Treffer darf es nicht geben.
- Markieren Sie den geschwärzten Bereich und kopieren Sie: Es darf kein Text eingefügt werden.
- Prüfen Sie die Dokumenteigenschaften: kein Autor, keine Pfade, keine verräterischen Titel.
- Kontrollieren Sie Kommentare, Lesezeichen, Anhänge und Formularfelder.
- Bei Scans: Die OCR-Ebene darf den Originaltext nicht mehr enthalten.
Stapelverarbeitung, Prüfung und Protokoll
Kostenlose Werkzeuge sind für eine Datei nach der anderen gemacht. Ein Team, das monatlich Hunderte Dokumente bearbeitet, braucht Stapelverarbeitung, Vorlagen je Dokumenttyp, menschliche Prüfung vor dem Anwenden und ein Protokoll, das die Frage beantwortet: Wer hat was wann geschwärzt? Die Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO verlangt, die Verarbeitung nachweisen zu können. Ohne Protokoll bleibt im Ernstfall nur die Erinnerung einzelner Beschäftigter, und das genügt weder der Datenschutzaufsicht noch der eigenen Revision.
Vergleichstabelle
| Kriterium | Kostenloses Online-PDF-Tool | Professionelles Werkzeug in der EU |
|---|---|---|
| Verarbeitungsort | Server des Anbieters oder Browser; teils unklar | Benannte Server in der EU |
| AV-Vertrag (Art. 28) | Meist allgemeine Bedingungen ohne Vertrag | AV-Vertrag und bekannte Unterauftragsverarbeiter |
| Speicherdauer | Laut Bedingungen; automatische Löschung unterschiedlich | Vereinbart und dokumentiert |
| Schwärzung | Oft nur ein Rechteck darüber oder einfache Bearbeitung | Irreversibles Entfernen von Text, OCR-Ebene und Metadaten |
| Erkennung personenbezogener Daten | Manuell | Automatisch, mit menschlicher Prüfung |
| Stapel | Einzeln oder begrenzt | Stapelverarbeitung auf dem Server |
| Protokoll | Keines | Aktivitätsprotokoll des Teams |
| Kosten | Kostenlos oder günstige Tarife | Abonnement |
Wann ein kostenloses Tool reicht und wann nicht
- Kostenlos genügt für: öffentliche Unterlagen, Prospekte, Präsentationen ohne personenbezogene Daten oder eigene Dateien ohne Angaben über Dritte.
- Professionell ist angebracht bei: Verträgen, Gehaltsabrechnungen, Patientenunterlagen, Verwaltungsakten, Bescheiden, Vergabeunterlagen, Auskunftsersuchen und allem mit Daten Dritter oder unter Berufsgeheimnis.
Anonimatum gehört zur zweiten Gruppe: Es vereint sichere PDF-Werkzeuge auf EU-Servern (zusammenfügen, teilen, komprimieren, OCR, umwandeln, signieren…), irreversible Schwärzung mit automatischer Erkennung durch KI und Muster, Entfernen von Metadaten, Stapelverarbeitung und ein Audit-Protokoll im Gruppen-Dashboard. Wie viel Handarbeit die automatische Erkennung spart, zeigt manuelle oder automatische Anonymisierung.
Häufige Fragen
Ist es unzulässig, ein kostenloses PDF-Tool für Arbeitsdokumente zu nutzen?
Nicht per se. Entscheidend ist, ob das Dokument personenbezogene oder vertrauliche Daten enthält. Dann muss Ihre Organisation begründen können, dass der Anbieter hinreichende Garantien nach Art. 28 DSGVO bietet, wo die Daten verarbeitet und wie lange sie gespeichert werden.
Sind PDF-Tools, die im Browser arbeiten, sicher?
Sie verringern die Angriffsfläche, weil die Datei nicht hochgeladen wird. Prüfen Sie aber, ob alle genutzten Funktionen so arbeiten und ob die Schwärzung den Text wirklich entfernt. Eine fehlerhafte Schwärzung ist unabhängig vom Verarbeitungsort ein Risiko.
Reicht ein schwarzes Rechteck mit anschließendem PDF-Export?
Nicht immer. Je nach Export bleibt der Text in der Datei. Testen Sie stets durch Suchen und Kopieren des geschwärzten Textes und kontrollieren Sie Metadaten und verborgene Ebenen.
Was sollte ich einen professionellen Anbieter fragen?
Serverstandort, AV-Vertrag, Liste der Unterauftragsverarbeiter, Speicherfristen, nachprüfbar irreversible Schwärzung, Stapelverarbeitung und Audit-Protokoll.
Vertrauliche PDFs bearbeiten, ohne die EU zu verlassen
Wählen Sie einen Tarif und schwärzen Sie irreversibel, entfernen Sie Metadaten und verarbeiten Sie Dokumentstapel auf europäischen Servern.