Ist es sicher, PDFs in Online-Tools hochzuladen?

Das Hochladen eines Dokuments auf eine Website bedeutet, dass es an einem Ort existiert, der nicht Ihr Computer ist – und sei es nur für einen Moment. Für einen Sitzplan, wen interessiert das? Bei einem Pass-Scan, einem unterschriebenen Vertrag oder einer Krankenakte machen die folgenden Fragen den Unterschied zwischen Bequemlichkeit und Problem aus.

Die fünf Fragen, die wichtig sind

• Wie lange wird die Datei aufbewahrt? „Für immer in Ihrem Konto“ und „Automatisch gelöscht“ sind gegensätzliche Antworten. Achten Sie auf eine angegebene Aufbewahrungsfrist in der Datenschutzrichtlinie, nicht nur in den FAQ.
• Kann jemand hineinschauen? Eine automatisierte Verarbeitung ist normal; Eine menschliche Überprüfung ist nicht der Fall. Ein Dienst, der nichts über menschlichen Zugriff aussagt, hat Ihnen nicht mitgeteilt, dass dies nicht der Fall ist.
• Was wird mit den Inhalten gemacht? Das Trainieren von Modellen für maschinelles Lernen anhand hochgeladener Dokumente ist mittlerweile eine echte Praxis. Es sollte klar ausgedrückt werden – in beide Richtungen.
• Wer berührt es noch? Hosting, CDNs und E-Mail-Anbieter sind normale Auftragsverarbeiter; In der Datenschutzerklärung sollten die Kategorien und die Gründe aufgeführt sein.
• Wie wird es beim Transport und im Ruhezustand geschützt? HTTPS ist das Wort. Alles, was vertraulich ist, verdient einen Dienst, der klar sagt, wo und wie lange die Dateien gespeichert sind.

Wie unsere eigenen Tools antworten

Wir haben die Antworten in das Produkt eingebaut und sie sind im aufgeschrieben Datenschutzrichtlinie:

• Dateien werden unter einem gespeichert unvorstellbare Identität und automatisch gelöscht, sobald sie nicht mehr verwendet werden – es wird nichts archiviert.
• Keine menschliche Überprüfung, jemals: Niemand im Team öffnet Dokumente; Der einzige Zugriff erfolgt über eine automatisierte Verarbeitung.
• Keine Ausbildung von irgendetwas in Ihren Dokumenten.
• OCR läuft in Ihrem Browser — Eine gescannte Seite wird nicht einmal zur Erkennung hochgeladen.
• Keine Ad-Tracker, keine Analyse-Profilerstellung durch Dritte, kein Datenverkauf.

Die Sicherheitsseite listet dieselben Kontrollen detaillierter auf, einschließlich Aufbewahrung, Hashing und wie man eine Schwachstelle meldet.

Wann Sie weiter gehen sollten als jede Website

Einige Dokumente verdienen es überhaupt nicht, den Automaten zu verlassen: ungeschwärzte Ausweise, Krankenakten, alles, was einer Geheimhaltungsvereinbarung unterliegt. Zwei solide Optionen: Vor dem Hochladen redigieren (a Whiteout im Editor deckt tatsächlich den Inhaltsbereich in der Ausgabe ab) oder führen Sie das Toolkit selbst aus – das gesamte Projekt kann selbst gehostet werden, was die einzige Lösung ist, an der überhaupt kein Dritter beteiligt ist.

Der einminütige Test

Bevor Sie eine unbekannte PDF-Site verwenden, sollten Sie sich eine Minute auf der Datenschutzseite umsehen und nach dem Aufbewahrungsfenster und dem Satz für den menschlichen Zugriff suchen. Wenn beides fehlt, ist das Ihre Antwort – und in den Suchergebnissen gibt es normalerweise einen Nachbarn, der beides deutlich sagt.

Fragen, die Sie jeder PDF-Site stellen sollten

1. Ist die Verbindung HTTPS und ist der Upload Ende-zu-Ende verschlüsselt?
2. Wie lange wird die Datei aufbewahrt und wird beim Öffnen die Uhr zurückgesetzt?
3. Kann ein Mensch hochgeladene Dateien durchsuchen oder öffnen?
4. Erfolgt die Verarbeitung automatisiert oder wird das Dokument an einen anderen Anbieter gesendet?
5. Gilt die Aufbewahrungsrichtlinie auch für Backups und Protokolle?

Wenn die Antworten vage sind, bittet die Website um Vertrauen ohne Beweise. Ein klares Aufbewahrungsfenster und eine klare Aussage, dass Dateien nicht durchsucht werden, sind das Minimum.

Was „gelöscht“ bedeuten sollte

Das Löschen nach einem festen Zeitfenster ist besser als „auf unbestimmte Zeit aufzubewahren“, aber das Detail zählt: Sind es Stunden ohne Verwendung oder Stunden seit dem Hochladen? Wird die Uhr durch einen geöffneten Tab zurückgesetzt? Eine gute Richtlinie erklärt die Regel und wendet sie auf die Arbeitskopie an. Ein PDF-Editor ist kein Dokumentenarchiv; Exportieren Sie das Ergebnis und behalten Sie Ihren eigenen Master.

Rote Fahnen

Anfragen nach einem Konto, bevor Sie einen Preis sehen können, unklare Eigentumsverhältnisse, ein Download, bei dem es sich um eine ausführbare Datei handelt, oder ein Tool, das nicht erklären kann, wo die Verarbeitung stattfindet, sind alles Gründe, das Unternehmen zu verlassen. Für ein vertrauliches Dokument bevorzugen Sie einen Workflow, der die Erkennung im Browser beibehält, oder einen mit einem benannten Aufbewahrungsfenster und einer Sicherheitsseite. Die Sicherheitsseite erklärt die hier verwendeten Steuerelemente.