Zum Inhalt springen
PDF-Datenschutzratgeber · Architektur und Belege

Lokale vs. serverseitige Verarbeitung: Was passiert wirklich mit Ihrer PDF?

Zwei PDF-Tools können gleich aussehen und Dokumente dennoch völlig unterschiedlich verarbeiten: lokal im Browser oder nach einer Übertragung an einen Server.

Der entscheidende Unterschied

Bei lokaler Verarbeitung läuft die Operation auf dem Gerät. Bei serverseitiger Verarbeitung muss das Dokument entfernte Infrastruktur erreichen.

So funktioniert ein lokaler Ablauf

  1. Die Anwendung wird im Browser geladen.
  2. Der Nutzer wählt die PDF.
  3. Das Dokument wird lokal gelesen.
  4. Die Verarbeitung läuft auf dem Gerät.
  5. Das Ergebnis wird lokal erzeugt.

So funktioniert ein Server-Ablauf

  1. Der Nutzer wählt die PDF.
  2. Der Browser überträgt die Datei.
  3. Der Server empfängt die Daten.
  4. Die Verarbeitung läuft remote.
  5. Das Ergebnis wird zurückgesendet.

Auch hybride Modelle existieren

Ein Dienst kann manche Funktionen lokal und andere serverseitig ausführen. Verhalten kann sich je nach Funktion, Dateigröße oder Version ändern.

Lokale und serverseitige Verarbeitung im Vergleich

Aspekt Lokal Server
Dokument außerhalb des Geräts nötig Nein für die getestete lokale Operation Ja für die Remote-Operation
Internet nach dem Laden Kann unnötig sein Normalerweise erforderlich
Großer Datei-Upload Nicht erforderlich Typisches Signal
Rechenressourcen Gerät des Nutzers Provider-Infrastruktur
Dokumentexposition Bleibt auf dem Gerät Erreicht Provider-Infrastruktur

So unterscheiden Sie beide Modelle

Beobachten Sie den tatsächlichen Ablauf.

  1. Synthetische PDF verwenden.
  2. Tool vollständig laden.
  3. Vor der Dateiauswahl Verbindung trennen.
  4. Gültiges Ergebnis prüfen.
  5. Online wiederholen und Entwicklerwerkzeuge öffnen.
  6. POST, PUT, multipart/form-data, application/pdf und große Requests prüfen.
  7. Telemetrie und Dokumentübertragung getrennt bewerten.

Was ein Offline-Test wirklich beweist

Ein erfolgreicher Lauf nach Vorladen und Trennen der Verbindung ist starke Evidenz für den getesteten Ablauf. Er beweist nicht automatisch alle Funktionen oder einen vollständig offline gestarteten Browser.

HTTPS bestimmt nicht den Verarbeitungsort

HTTPS verschlüsselt eine Serververbindung, verhindert aber keine Dateiübertragung.

Telemetrie ist nicht Dokumentübertragung

Metriken können gesendet werden, ohne die PDF zu übertragen. Inhalt, Größe, Typ und Ziel der Requests müssen geprüft werden.

Warum das für Datenschutz wichtig ist

Lokale Verarbeitung benötigt für die Operation keine Übertragung des Dokuments. Remote-Verarbeitung bringt das Dokument auf fremde Infrastruktur.

Was wir bei PDFPrivado geprüft haben

Alle 14 getesteten Tools beendeten ihren Ablauf nach Vorladen, Netztrennung und anschließender Auswahl synthetischer Dokumente. Im Online-Kontrolllauf wurde während der Verarbeitung keine Dokumentübertragung beobachtet. Ein vollständiger Offline-Kaltstart wurde nicht getestet.

Methodik und Belege im Privacy Lab →

Prüfen Sie es selbst

Unser Praxisratgeber erklärt Transfers, POST/PUT und Canary-PDFs.

So erkennen Sie, ob ein PDF-Tool Dokumente hochlädt → Zurück zum Ratgeberzentrum

Häufige Fragen

Bedeutet lokale Verarbeitung, dass es nie Internetverkehr gibt?

Nein. Code oder Telemetrie können Internet benötigen.

Beweist blob: lokale Verarbeitung?

Nicht allein. Vorheriger Netzwerkverkehr muss ebenfalls geprüft werden.

Beweist Offline-Funktion, dass nie Dateien hochgeladen werden?

Nein. Sie beschreibt nur den getesteten Ablauf.

Ist Remote-Verarbeitung automatisch unsicher?

Nein. Sie verwendet jedoch ein anderes Datenschutzmodell.

Veröffentlicht und geprüft: 6. September 2026