PDF-privacygids · gebaseerd op reproduceerbare tests
Zo controleer je of een PDF-tool je documenten uploadt
HTTPS of het woord ‘veilig’ vertelt niet waar een PDF wordt verwerkt. Om lokale verwerking van externe overdracht te onderscheiden, moet je kijken wat er tijdens een echte bewerking met het bestand gebeurt.
Kort antwoord
Combineer twee signalen: selecteer het document pas nadat je de verbinding hebt verbroken en inspecteer het netwerk tijdens een gelijkwaardige online run. Werkt de bewerking offline en verschijnt geen PDF-inhoud in verwerkingsverzoeken, dan ondersteunt dat lokale verwerking voor die flow. Grote POST- of PUT-verzoeken met het bestand tonen externe overdracht aan.
HTTPS betekent niet ‘lokale verwerking’
HTTPS versleutelt de verbinding met een server, maar zegt niet of het document op je apparaat blijft.
Offline testen: gebruik de juiste volgorde
Laad eerst de tool, verbreek daarna de verbinding en kies pas dan een synthetisch document. Anders kan de PDF al zijn geüpload.
Waar je in netwerkverkeer op let
Let op grote POST/PUT-verzoeken, multipart/form-data, application/pdf, upload-endpoints en tijdelijke opslag. Een blob:-resultaat past bij lokale generatie, maar bewijst niet op zichzelf dat de hele flow lokaal was.
Telemetrie is niet hetzelfde als PDF-overdracht
Analytics en prestatiemetrieken kunnen zonder document worden verzonden. Een klein statistiekevent is iets anders dan een grote request met PDF-data.
Gebruik een canary-PDF, geen privébestand
Test onbekende diensten met een synthetische PDF met een unieke marker en zoek die marker in requests, bodies, metadata en responses.
POST PUT multipart/form-data application/pdf blob:
Wat onze reproduceerbare studie observeerde
Op 5 september 2026 testten we alleen PDF samenvoegen bij vijf diensten, met twee canary-PDF’s en een tweede run zonder netwerk na preload. De resultaten gelden voor die bewerking en datum.
| Service | Observed result · Merge PDF · 2026-09-05 |
|---|---|
| UMyPDF | Geen overdracht waargenomen; offline na preload voltooid |
| Smallpdf | Externe documentoverdracht waargenomen |
| iLovePDF | Externe documentoverdracht waargenomen |
| PDF24 Tools | Overdracht plus externe merge-request waargenomen |
| Adobe Acrobat Online | Externe documentoverdracht waargenomen |
Snelle checklist
- Gebruik een synthetisch document zonder persoonsgegevens.
- Laad de tool en wacht op initialisatie.
- Verbreek de verbinding vóór de bestandsselectie.
- Controleer of een geldig resultaat wordt geproduceerd.
- Herhaal online en bekijk POST/PUT, grootte, content type en domeinen.
- Scheid webtelemetrie van documentoverdracht.
- Noteer datum, browser, bewerking en beperkingen.
Drie conclusies om te vermijden
- ‘HTTPS, dus geen upload.’ HTTPS beschermt alleen het transport.
- ‘Offline werkt, dus nooit upload.’ Dat geldt alleen voor de geteste flow.
- ‘Analytics gezien, dus PDF geüpload.’ Telemetrie en documentdata zijn verschillend.
Wat een test wel en niet bewijst
Een reproduceerbare test kan een waargenomen overdracht of lokale uitvoering onder gedefinieerde voorwaarden aantonen. Hij bewijst niet dat alle modi altijd hetzelfde werken.
Als je gewoon met de PDF wilt werken
De 14 gepubliceerde PDFPrivado-tools zijn met synthetische documenten geaudit: na preload voltooiden alle 14 hun flow zonder netwerk. In de online controle werd tijdens verwerking geen documentoverdracht waargenomen. Een volledig offline cold start valt buiten die claim.
Veelgestelde vragen
Kan een HTTPS-PDF-site mijn bestand uploaden?
Ja. HTTPS versleutelt de verbinding maar verhindert upload niet.
Bewijst offline werken dat alles lokaal is?
Het is sterke evidentie voor de geteste flow wanneer het bestand pas na verbreken wordt gekozen.
Wat betekent blob:?
blob: verwijst naar een object in de browser; interpreteer dit samen met eerder netwerkverkeer.
Moet ik met een echt document testen?
Liever niet. Gebruik een synthetische PDF met een unieke marker.