So prüfen Sie, dass robinpdf Ihre Dateien nie hochlädt

Jedes PDF-Tool im Browser behauptet, Ihre Dateien blieben auf Ihrem Gerät. Das zu behaupten kostet nichts, also ist es für sich allein nichts wert. So prüfen Sie es bei mir in weniger als einer Minute — und dieselben drei Tests funktionieren bei jeder anderen Website, auch bei meiner Konkurrenz.

Test 1 — WLAN ausschalten

Öffnen Sie ein beliebiges Tool dieser Website und warten Sie, bis die Seite vollständig geladen ist. Trennen Sie jetzt die Internetverbindung: WLAN aus oder Kabel ziehen. Und dann benutzen Sie das Tool ganz normal — Dateien auswählen, ausführen, Ergebnis herunterladen.

Es funktioniert trotzdem. Eine Website, die Ihr Dokument auf einen Server hochlädt, könnte das unmöglich. Das ist der ganze Test, und er dauert etwa dreißig Sekunden.

Test 2 — Den Netzwerk-Tab beobachten

Drücken Sie F12, um die Entwicklertools des Browsers zu öffnen, und wechseln Sie zum Tab Netzwerk. Lassen Sie ihn offen, während Sie eine Datei verarbeiten. Sie sehen, wie die Seite ihre eigenen Dateien und die Werbung lädt, und Sie sehen Ihr Dokument nirgendwohin gehen: keine Upload-Anfrage, kein POST mit der Datei, nichts.

Diesen Test sollten Sie bei jeder Website machen, die lokale Verarbeitung verspricht. Wenn Sie Ihre Datei im Inhalt einer Anfrage sehen, war die Behauptung falsch.

Test 3 — Die Sicherheitsrichtlinie lesen

Browser erlauben einer Website, in einem Header namens Content-Security-Policy festzulegen, mit welchen fremden Servern die Seite sprechen darf. Meinen können Sie im Netzwerk-Tab lesen: Klicken Sie auf die erste Anfrage und sehen Sie sich die Antwort-Header an. Neben dem cookiefreien Besucherzähler von Cloudflare stehen dort die Werbe- und Einwilligungsserver von Google, denn die Website finanziert sich über Werbung.

Diese Server erhalten, was jede Anzeige erhält: die Seite, auf der Sie sind, Ihren Browser und Ihre IP-Adresse. Ihre Datei erhalten sie nicht, und Sie müssen mir das nicht glauben: Test 2 würde jede Anfrage zeigen, die sie enthält, und Test 1 funktioniert ganz ohne Verbindung.

Was ich gemessen habe

robinpdf hat einen automatischen Test, der ein Tool in einem echten Browser öffnet, dort das Netzwerk kappt und dann eine Datei verarbeitet. Von den 16 geprüften Tools erledigen 14 die Aufgabe ohne Netzwerk:

Wo es nicht gilt

Ich sage es Ihnen lieber selbst, bevor Sie es herausfinden.

Die Texterkennung (OCR) und die Passwort-Tools laden beim ersten Mal eine Verarbeitungs-Engine herunter — tesseract für die Texterkennung und eine WebAssembly-Version von qpdf für die Verschlüsselung. Zusammen sind das mehrere Megabyte, deshalb werden sie nicht für jeden geladen, der die Seite öffnet. Das ist Programmcode, der zu Ihrem Browser herunterkommt. Es ist nie Ihre Datei, die hochgeht. PDF zu Word steht trotzdem auf der Liste, weil ein Text-PDF keine Texterkennung braucht; ein gescanntes schon, und dann auch diesen ersten Download.
Die Werbung läuft auf derselben Seite wie das Tool. Jedes Skript auf einer Seite kann grundsätzlich lesen, was auf dieser Seite ist. Prüfen können Sie deshalb, dass nichts Ihre Datei irgendwohin schickt (Test 2). Für ein Dokument, das Ihren Computer unter keinen Umständen verlassen darf: Tool laden und die Verbindung trennen, bevor Sie die Datei öffnen. Ohne Netzwerk kann nichts hinaus.
Ein sehr kleines PDF zu komprimieren bewirkt nichts: Das Tool prüft, ob es die Datei wirklich verkleinern kann, und lehnt lieber ab, als Ihnen eine schlechtere Kopie zu geben. Das ist eine Absage, kein Fehler.

Warum es so gebaut ist

Weil „wir löschen Ihre Datei nach ein paar Stunden“ ein Versprechen ist, und eine Architektur, die die Datei nie empfängt, eine Tatsache. Beim Urlaubsfoto ist der Unterschied egal. Bei einem Vertrag, einer Gehaltsabrechnung, einem Arztbefund oder dem Scan Ihres Ausweises ist er das Einzige, was zählt. Wer Dokumente bearbeitet, die er nicht hochladen darf, sollte sich auf niemandes Wort verlassen müssen. Auch nicht auf meins.

An einem Tool ausprobieren