Zum Inhalt springen

Privacy Lab · reproduzierbare Evidenz

Datenschutz durch Tests belegt

Alle 14 veröffentlichten Werkzeuge wurden mit synthetischen Dokumenten geprüft: zuerst laden, dann Internet trennen, erst danach Datei auswählen und verarbeiten.

Audit V2 · 2026-08-30 · production · commit 9a5ebf9

14/14

Nach Internet-Trennung

14/14 beendeten die Operation mit gültigem Download.

14/14

Online-Kontrolle

14/14 beendeten denselben Ablauf unter Netzwerküberwachung.

0

Verarbeitungsanfragen

0 offline und 0 in der Online-Kontrolle.

0

Dokumentübertragung

0 Anfragen mit Fixture-Daten und 0 externe Ursprünge.

Was die Daten stützen

  • Die Werkzeuge verarbeiten lokal weiter, wenn die Verbindung nach dem Laden verloren geht.
  • Im synthetischen Online-Kontrolllauf wurde keine Dokumentübertragung erkannt.
  • Es wurden keine externen Verarbeitungsursprünge erkannt.
  • Im Online-Kontrolllauf gab es keine Netzwerk-Anfragen zur Verarbeitung.
  • Die Offline-Verarbeitung blieb im Netzwerk vollständig still.

Methodik

Die Reihenfolge verhindert einen Test mit Dateiauswahl vor der Trennung.

  1. Werkzeug online öffnen und Ressourcen laden lassen.
  2. Browser offline schalten.
  3. Lokale synthetische PDF- oder Bilddatei erst nach der Trennung auswählen.
  4. Reale Operation ausführen und Download bestätigen.
  5. Online wiederholen und Anfragen, Anhänge, Canaries und externe Ursprünge prüfen.

Ergebnis je Werkzeug

PASS = Ablauf abgeschlossen und Download gültig. PDF-Schutz: Schutzmodus.

RouteOffline nach LadenOnline-KontrolleVerarb.-Req.
/unirPASSPASS0 / 0
/dividirPASSPASS0 / 0
/extraer-textoPASSPASS0 / 0
/desproteger · protect modePASSPASS0 / 0
/rotarPASSPASS0 / 0
/metadatosPASSPASS0 / 0
/organizar-pdfPASSPASS0 / 0
/marca-de-aguaPASSPASS0 / 0
/comprimirPASSPASS0 / 0
/numerarPASSPASS0 / 0
/imagenes-a-pdfPASSPASS0 / 0
/pdf-a-imagenesPASSPASS0 / 0
/firmar-pdfPASSPASS0 / 0
/recortar-pdfPASSPASS0 / 0

Bedeutung von „null Übertragung“

Eine Webseite kann andere Anfragen machen. Während der geprüften Verarbeitung gab es jedoch keine Verarbeitungsanfragen und keine Dokumentdaten im Netzwerk.

Stats Lite wurde getrennt behandelt: DNT/GPC simuliert, nur /__stats-hit blockiert. Ein anonymes Besuchssignal ist kein PDF-Upload.

Was wir NICHT getestet haben

  • PDFPrivado starten, wenn der Browser bereits offline ist.
  • Jeden Browser, jedes Betriebssystem und jede Hardwarekombination.
  • Reale Nutzerdokumente; die Prüfung nutzt synthetische Fixtures.
  • Jeden Untermodus; PDF-Schutz wurde im Schutzmodus getestet.

Vollständiger Offline-Kaltstart: NOT_TESTED.

Öffentliche Evidenz und Reproduzierbarkeit

Bereinigte Zusammenfassung, Hashes und Methodik sind öffentlich; das Roh-ZIP enthält lokale Pfade und internes Testmaterial.

SHA-256 raw audit ZIP (not public): 8d79f1add93b2735689a17260de39d4eb0d42d7b2658dbfa7113b916438e435f

Repräsentative Screenshots

Offline-Durchläufe mit synthetischen Fixtures; Zähler stammen aus dem strukturierten Bericht.

Privacy Lab unir offline
/unir · offline
Privacy Lab protection offline
/desproteger · protect mode · offline
Privacy Lab PDF images offline
/pdf-a-imagenes · offline
Privacy Lab crop offline
/recortar-pdf · offline

Manueller Vergleichstest

Werkzeug online laden, warten, WLAN ausschalten, Datei auswählen und verarbeiten.