Nach Internet-Trennung
14/14 beendeten die Operation mit gültigem Download.
Privacy Lab · reproduzierbare Evidenz
Datenschutz durch Tests belegt
Alle 14 veröffentlichten Werkzeuge wurden mit synthetischen Dokumenten geprüft: zuerst laden, dann Internet trennen, erst danach Datei auswählen und verarbeiten.
Audit V2 · 2026-08-30 · production · commit 9a5ebf9
Online-Kontrolle
14/14 beendeten denselben Ablauf unter Netzwerküberwachung.
Verarbeitungsanfragen
0 offline und 0 in der Online-Kontrolle.
Dokumentübertragung
0 Anfragen mit Fixture-Daten und 0 externe Ursprünge.
Was die Daten stützen
- Die Werkzeuge verarbeiten lokal weiter, wenn die Verbindung nach dem Laden verloren geht.
- Im synthetischen Online-Kontrolllauf wurde keine Dokumentübertragung erkannt.
- Es wurden keine externen Verarbeitungsursprünge erkannt.
- Im Online-Kontrolllauf gab es keine Netzwerk-Anfragen zur Verarbeitung.
- Die Offline-Verarbeitung blieb im Netzwerk vollständig still.
Methodik
Die Reihenfolge verhindert einen Test mit Dateiauswahl vor der Trennung.
- Werkzeug online öffnen und Ressourcen laden lassen.
- Browser offline schalten.
- Lokale synthetische PDF- oder Bilddatei erst nach der Trennung auswählen.
- Reale Operation ausführen und Download bestätigen.
- Online wiederholen und Anfragen, Anhänge, Canaries und externe Ursprünge prüfen.
Ergebnis je Werkzeug
PASS = Ablauf abgeschlossen und Download gültig. PDF-Schutz: Schutzmodus.
| Route | Offline nach Laden | Online-Kontrolle | Verarb.-Req. |
|---|---|---|---|
/unir | PASS | PASS | 0 / 0 |
/dividir | PASS | PASS | 0 / 0 |
/extraer-texto | PASS | PASS | 0 / 0 |
/desproteger · protect mode | PASS | PASS | 0 / 0 |
/rotar | PASS | PASS | 0 / 0 |
/metadatos | PASS | PASS | 0 / 0 |
/organizar-pdf | PASS | PASS | 0 / 0 |
/marca-de-agua | PASS | PASS | 0 / 0 |
/comprimir | PASS | PASS | 0 / 0 |
/numerar | PASS | PASS | 0 / 0 |
/imagenes-a-pdf | PASS | PASS | 0 / 0 |
/pdf-a-imagenes | PASS | PASS | 0 / 0 |
/firmar-pdf | PASS | PASS | 0 / 0 |
/recortar-pdf | PASS | PASS | 0 / 0 |
Bedeutung von „null Übertragung“
Eine Webseite kann andere Anfragen machen. Während der geprüften Verarbeitung gab es jedoch keine Verarbeitungsanfragen und keine Dokumentdaten im Netzwerk.
Stats Lite wurde getrennt behandelt: DNT/GPC simuliert, nur /__stats-hit blockiert. Ein anonymes Besuchssignal ist kein PDF-Upload.
Was wir NICHT getestet haben
- PDFPrivado starten, wenn der Browser bereits offline ist.
- Jeden Browser, jedes Betriebssystem und jede Hardwarekombination.
- Reale Nutzerdokumente; die Prüfung nutzt synthetische Fixtures.
- Jeden Untermodus; PDF-Schutz wurde im Schutzmodus getestet.
Vollständiger Offline-Kaltstart: NOT_TESTED.
Öffentliche Evidenz und Reproduzierbarkeit
Bereinigte Zusammenfassung, Hashes und Methodik sind öffentlich; das Roh-ZIP enthält lokale Pfade und internes Testmaterial.
SHA-256 raw audit ZIP (not public): 8d79f1add93b2735689a17260de39d4eb0d42d7b2658dbfa7113b916438e435f
Repräsentative Screenshots
Offline-Durchläufe mit synthetischen Fixtures; Zähler stammen aus dem strukturierten Bericht.
/unir · offline
/desproteger · protect mode · offline
/pdf-a-imagenes · offline
/recortar-pdf · offlineManueller Vergleichstest
Werkzeug online laden, warten, WLAN ausschalten, Datei auswählen und verarbeiten.
PDF-Datenschutz-Observatorium · Studie V1
Lädt Ihr PDF-Tool Ihre Dokumente hoch? Reproduzierbarer Test von 5 Online-PDF-Diensten
Wir testeten nur eine Funktion —PDF zusammenführen— mit zwei synthetischen Dokumenten, derselben Methode und einem zweiten Lauf ohne Netzwerk nach dem Vorladen.
Tests vom 5. September 2026
| Dienst | PDF-Übertragung beobachtet? | Nach Vorladen offline abgeschlossen? | Beobachtetes Ergebnis |
|---|---|---|---|
| UMyPDF | Nicht beobachtet | Ja | Lokale Verarbeitung verifiziert |
| Smallpdf | Ja | Nein | Remote-Dokumentübertragung verifiziert |
| iLovePDF | Ja | Nein | Remote-Dokumentübertragung verifiziert |
| PDF24 Tools | Ja | Nein | Übertragung + Remote-Zusammenführungsanfrage |
| Adobe Acrobat Online | Ja | Nein | Remote-Dokumentübertragung verifiziert |
So ist die Tabelle zu lesen
Wir stufen Dienste nicht als „sicher“ oder „unsicher“ ein. Wir veröffentlichen beobachtete Fakten für ein konkretes Tool, Datum und Verfahren. Web-Telemetrie und Dokumentübertragung werden getrennt erfasst.
Grenzen der Studie
Getestet wurde nur PDF zusammenführen. Ergebnisse werden nicht auf andere Tools oder Desktop-Apps übertragen. Der Offline-Test startete nach dem Vorladen; ein vollständig offline erfolgender Kaltstart ist nicht getestet.
Zusammenfassung der Belege
UMyPDF
Die Zusammenführung funktionierte online und nach dem Abschalten des Netzwerks nach dem Vorladen. Keine Übertragung der Canary-PDFs wurde beobachtet; das Ergebnis kam als lokaler Blob.
Smallpdf
Zwei PUT-Anfragen zu Remote-Speicher mit .pdf-Objekten wurden beobachtet. Offline meldete die Oberfläche, dass die Dateien nicht hochgeladen werden konnten.
iLovePDF
Zwei POST-Anfragen an /v1/upload mit jeweils etwa 462,6 KB und Status 200 wurden beobachtet.
PDF24 Tools
Zwei Upload-POSTs und danach eine Remote-Anfrage joinPdf mit Status 200 wurden beobachtet.
Adobe Acrobat Online
Asset-Metadaten mit Canary-Markern und application/pdf-PUTs von etwa 461,3 KB zu temporärem Adobe-Speicher wurden beobachtet.
Test reproduzieren
Laden Sie dieselben Canary-PDFs, Methode, Daten und bereinigten Netzwerkbelege herunter. Es sind keine personenbezogenen Daten enthalten. Signierte URLs und temporäre Tokens wurden entfernt.
Kontroll-Screenshots
Getestet wurde nur PDF zusammenführen. Ergebnisse werden nicht auf andere Tools oder Desktop-Apps übertragen. Der Offline-Test startete nach dem Vorladen; ein vollständig offline erfolgender Kaltstart ist nicht getestet.