Is het veilig om PDF's naar online tools te uploaden?
Als u een document naar een website uploadt, betekent dit dat het ergens anders dan uw computer zal bestaan, ook al is het maar voor een moment. Voor een zitplaatsenoverzicht, wat maakt het uit. Voor een paspoortscan, een ondertekend contract of medische dossiers maken de onderstaande vragen het verschil tussen gemak en een probleem.
De vijf vragen die ertoe doen
- Hoe lang wordt het dossier bewaard? “Voor altijd in uw account” en “automatisch verwijderd” zijn tegenovergestelde antwoorden. Zoek naar een aangegeven bewaarperiode in het privacybeleid, niet alleen in de FAQ.
- Kan iemand naar binnen kijken? Geautomatiseerde verwerking is normaal; menselijke beoordeling is dat niet. Een dienst die niets zegt over menselijke toegang heeft u niet verteld dat dit niet gebeurt.
- Wat wordt er met de inhoud gedaan? Het trainen van machine learning-modellen op geüploade documenten is nu een echte praktijk. Het moet duidelijk worden vermeld – in beide richtingen.
- Wie raakt het nog meer aan? Hosting, CDN’s en e-mailproviders zijn normale verwerkers; het privacybeleid moet de categorieën en de redenen vermelden.
- Hoe wordt het beschermd tijdens transport en in rust? HTTPS is de vloer. Alles wat gevoelig is, verdient een service die duidelijk zegt waar bestanden zich bevinden en voor hoe lang.
Hoe onze eigen tools antwoorden
We hebben de antwoorden in het product ingebouwd en ze zijn opgeschreven in de Privacybeleid:
- Bestanden worden opgeslagen onder een onvoorstelbaar idd en automatisch verwijderd zodra ze niet langer in gebruik zijn – er wordt niets gearchiveerd.
- Geen menselijke beoordeling, ooit: niemand in het team opent documenten; de enige toegang is geautomatiseerde verwerking.
- Geen opleiding van alles op uw documenten.
- OCR wordt uitgevoerd in uw browser — een gescande pagina wordt niet eens geüpload voor herkenning.
- Geen advertentietrackers, geen analytische profilering door derden, geen gegevensverkoop.
De Beveiligingspagina vermeldt dezelfde controles in meer detail, inclusief retentie, hashen en hoe u een kwetsbaarheid kunt melden.
Wanneer moet je verder gaan dan welke website dan ook?
Sommige documenten verdienen het helemaal niet om de machine te verlaten: niet-geredigeerde identiteitsbewijzen, medische dossiers, alles onder geheimhoudingsverklaring. Twee solide opties: redigeren voordat je uploadt (a white-out in de editor beslaat echt het inhoudsgebied in de uitvoer), of voer de toolkit zelf uit: het hele project kan door uzelf worden gehost, wat het enige antwoord is waarbij helemaal geen derde partij betrokken is.
De één-minuut-test
Voordat u een onbekende PDF-site gebruikt, moet u even op de privacypagina kijken naar de bewaartermijn en de straf voor menselijke toegang. Als beide ontbreken, is dat uw antwoord – en er is meestal een buurman in de zoekresultaten die beide duidelijk zegt.
Vragen die u op elke PDF-site kunt stellen
- Is de verbinding HTTPS en is de upload end-to-end gecodeerd?
- Hoe lang wordt het bestand bewaard en wordt bij het openen ervan de klok gereset?
- Kan een mens door geüploade bestanden bladeren of deze openen?
- Is de verwerking geautomatiseerd, of wordt het document naar een andere aanbieder gestuurd?
- Is het bewaarbeleid ook van toepassing op back-ups en logboeken?
Als de antwoorden vaag zijn, vraagt de site om vertrouwen zonder bewijs. Een duidelijk bewaarvenster en een duidelijke verklaring dat er niet door bestanden wordt gebladerd, zijn het minimum.
Wat ‘verwijderd’ zou moeten betekenen
Verwijderen na een vaste periode is beter dan “voor onbepaalde tijd bewaard”, maar de details zijn van belang: is het urenlang niet gebruikt, of uren sinds de upload? Wordt de klok gereset door een open tabblad? Een goed beleid legt de regel uit en past deze toe op de werkkopie. Een PDF-editor is geen documentarchief; exporteer het resultaat en behoud uw eigen master.
Rode vlaggen
Verzoeken om een account voordat u de prijs kunt zien, onduidelijk eigendom, een download die een uitvoerbaar bestand is of een tool die niet kan uitleggen waar de verwerking plaatsvindt, zijn allemaal redenen om te vertrekken. Voor een gevoelig document geeft u de voorkeur aan een workflow die de herkenning in de browser behoudt, of een workflow met een benoemd bewaarvenster en een beveiligingspagina. De Beveiligingspagina legt de bedieningselementen uit die hier worden gebruikt.