So prüfst du, ob ein PDF-Tool deine Dateien hochlädt

Test 1: Mit ausgeschaltetem Internet arbeiten

Ein Tool, das wirklich auf deinem Gerät arbeitet, läuft auch weiter, wenn du die Verbindung kappst. Einen Haken gibt es: Die meisten Seiten laden beim ersten Klick noch etwas Code nach, der Test braucht also einen Aufwärmlauf.

1. Öffne das Tool und lass es einmal bei eingeschaltetem Internet über ein harmloses PDF laufen.
2. Schalte das WLAN aus oder aktiviere den Flugmodus. Lass den Browser-Tab offen.
3. Starte das Tool noch einmal, diesmal mit der Datei, um die es dir wirklich geht.
4. Bekommst du dein Ergebnis, wurde die Arbeit auf deinem Rechner erledigt. Ohne Verbindung kann nichts eine Datei hochladen.

Das beweist, dass die Verarbeitung lokal läuft. Es beweist nicht, dass bei bestehender Verbindung nichts Zusätzliches gesendet wird, das deckt der nächste Test ab. Scheitert dieser Test, schau genauer hin, werte es aber nicht als Beweis für einen Upload. Vielleicht braucht die Seite nur etwas, das sie noch nicht geladen hat.

Test 2: Beobachten, was die Seite sendet

Jeder große Desktop-Browser hat einen Netzwerkmonitor eingebaut. Drücke in Chrome, Edge und Firefox F12 oder Ctrl+Shift+I, auf dem Mac Cmd+Option+I, und öffne den Tab „Netzwerk“. Safari hat ein ähnliches Werkzeug im Menü „Entwickler“. Starte dann das Tool und sieh zu, wie sich die Liste füllt.

• Klicke eine Anfrage an und öffne den Tab „Header“. Dort stehen die Anfragemethode und unter den Anfrage-Headern Content-Length, also wie viel gesendet wurde. Ein Datei-Upload ist meist ein POST oder PUT, dessen Content-Length nahe an der Größe deiner Datei liegt.
• Verlass dich nicht auf die Spalte „Größe“. Sie zeigt die Größe der Antwort, nicht die des Gesendeten, ein Upload kann dort winzig aussehen. Lies stattdessen Content-Length.
• Schau, wohin jede Anfrage geht. Eine Anfrage an eine unbekannte Firma musst du prüfen. Auch eine Anfrage an die Seite selbst kann ein Upload sein, lies also auch dort die Content-Length.

So sieht das bei PDFLocal aus: PDFs zusammenführen sendet drei kleine POST-Anfragen an api.pdflocal.app. Eine fragt, wie viele kostenlose Durchläufe du heute noch hast. Eine hält fest, dass du einen Durchlauf verbraucht hast. Eine zählt anonym eins hoch, welches Tool gelaufen ist, mit Tool-Name und deiner Sprache und sonst nichts. Andere Tools senden einen Teil davon, und beim kostenlosen Testlauf eines Pro-Werkzeugs kommt eine eigene Prüfung dazu. Jede Anfrage ist deutlich kleiner als ein Kilobyte, und keine enthält deine Datei.

Eine Lizenzprüfung für Pro-Nutzer fügt eine zufällige Geräte-ID und eine grobe Gerätesignatur hinzu. Beides erklärt unsere Datenschutzerklärung. Siehst du bei uns je eine Anfrage, die so groß ist wie dein PDF, sag uns Bescheid. Das würde unser Versprechen brechen, und wir wollen es wissen.

Test 3: Den genauen Wortlaut lesen

Schwammige Formulierungen sind ein Warnsignal. „Wir nehmen deine Privatsphäre ernst“ sagt dir nichts. Suche nach einer klaren Aussage, wo die Arbeit stattfindet und wie lange Dateien gespeichert bleiben, und prüfe, ob die Seite des Tools und die Datenschutzerklärung dasselbe sagen. Heißt es auf der einen Seite, Dateien würden im Browser verarbeitet, und auf einer anderen, auf den Servern, glaube der vorsichtigeren Aussage, bis man dir den Widerspruch erklärt.

Was diese Tests nicht zeigen können

Sie zeigen, was eine Seite heute in deinem Browser mit deiner Datei tut. Sie zeigen nicht, was ein Unternehmen nächstes Jahr tut, und eine Seite kann sich zwischen zwei Besuchen ändern. Wiederhole die Prüfungen, wenn etwas Wichtiges davon abhängt.

Zum Ausprobieren an einem Tool, das bestehen sollte: PDFs zusammenführen funktioniert mit zwei Dateien, und Eigenschaften anzeigen ist ein schnelles Tool, das nur liest. Das größere Bild findest du in unserem Artikel dazu, ob es überhaupt sicher ist, ein PDF hochzuladen.